Dominio principal
Risk and Accountability
En la faceta Dominio principal, los análisis de Risk and Accountability se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Empresas de servicios en la nube globales
OpenAI convirtió la evidencia de estado de API y asistente en una prueba de rendición de cuentas para flujos de trabajo de IA
OpenAI es un caso de riesgo y rendición de cuentas porque la disponibilidad de la API y del servicio de asistente ahora se encuentra dentro de los flujos de trabajo empresariales, las rutas de lanzamiento de desarrolladores, las aulas, los servicios de asistencia, los…
Empresas de servicios en la nube globales
Google Cloud convirtió la recuperación tras la eliminación de UniSuper en una prueba de responsabilidad del control en la nube
Google Cloud es un caso de riesgo y responsabilidad porque la interrupción del servicio de UniSuper demostró que la resiliencia en la nube no es solo cuestión de redundancia regional, almacenamiento duradero o políticas de copias de seguridad ordinarias.
Empresas de servicios en la nube globales
Atlassian convirtió la restauración de sitios en la nube en una prueba de responsabilidad sobre la continuidad del inquilino
La interrupción de Atlassian Cloud en 2022 merece estar en un expediente de riesgo y responsabilidad porque un inquilino de colaboración no es una pantalla de inicio de sesión reemplazable. Es la memoria de trabajo de proyectos, tickets, páginas, hojas de ruta, adjuntos…
Empresas de servicios en la nube globales
GitHub convirtió la recuperación de Actions en una prueba de responsabilidad sobre la dependencia de CI
GitHub Actions es un caso de riesgo y responsabilidad porque la CI/CD alojada ya no es una simple comodidad para desarrolladores. Es una puerta de lanzamiento, una superficie de automatización de seguridad, un motor de actualización de dependencias, una señal de cumplimiento y…
Empresas de servicios en la nube globales
STRIPE convierte el estado de la API de pagos y la reparación en una prueba de responsabilidad para la continuidad de las pymes
STRIPE es un caso de riesgo y responsabilidad porque el problema de la responsabilidad es que las fallas en la infraestructura de pagos imponen costos operativos y financieros en la cadena, por lo que la evidencia del estado y las pruebas de reparación deben ser comprensibles…
Empresas de servicios en la nube globales
Twilio convirtió la exposición de números de teléfono de Authy en una prueba de responsabilidad por abuso de identidad
Twilio es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un servicio de autenticación almacena datos que los atacantes pueden usar para atacar a las mismas personas que dependen de él para su protección, por lo que la prevención de enumeración y…
Institucionales globales
PayPal convirtió la reparación del credential stuffing en una prueba de rendición de cuentas por abuso de cuentas
PayPal, Inc. es un caso de riesgo y rendición de cuentas porque el problema de la responsabilidad es que el credential stuffing es un comportamiento del atacante, pero la plataforma aún controla los umbrales de detección, la fricción, la notificación, la prueba de recuperación y…
Institucionales globales
Adobe convirtió la evidencia del almacenamiento de contraseñas en una prueba de responsabilidad de identidad a largo plazo
Adobe Inc. es un caso de riesgo y responsabilidad porque el problema de la responsabilidad es que las decisiones sobre el almacenamiento de contraseñas tomadas antes de una brecha pueden seguir imponiendo costes después de que la empresa haya restablecido las cuentas y desviado…
Institucionales globales
NVIDIA convirtió la exposición de código fuente y certificados en una prueba de responsabilidad de confianza en el software
NVIDIA Corporation es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que la confianza en el software se extiende más allá de la empresa vulnerada cuando los certificados, los controladores, el código fuente y los ecosistemas de desarrolladores pueden…
Empresas de servicios en la nube globales
Zendesk convirtió los límites de acceso de las plataformas de soporte en una prueba de confianza y responsabilidad
Zendesk, Inc. es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que las plataformas de soporte concentran contexto operativo sensible, por lo que el proveedor y cada cliente necesitan evidencia sobre quién podía acceder a los tickets, qué se…
Empresas institucionales de Norteamérica
Target: credenciales de proveedores como prueba de responsabilidad
Target Corporation es un caso de riesgo y responsabilidad por el acceso de terceros, la confianza plana y la separación de pagos. El registro público es clave para clientes, bancos, redes de tarjetas y reguladores que necesitan evidencia de que la respuesta abordó control de…
Institucionales globales
Yahoo convirtió la divulgación de la filtración en una prueba de responsabilidad de identidad del consumidor
Yahoo Inc. es un caso de riesgo y responsabilidad: el tiempo entre el compromiso y la divulgación puede agravar el daño. El registro público es clave para usuarios, anunciantes, inversores y reguladores que necesitan evidencia sobre el momento de la notificación y la remediación.
Empresas de servicios en la nube globales
AWS convirtió la reparación del índice de S3 en una prueba de rendición de cuentas por dependencia en la nube
Amazon Web Services es un caso de riesgo y rendición de cuentas: la interrupción de Amazon S3 en febrero de 2017 en US-EAST-1 mostró cómo una operación de control de almacenamiento puede convertirse en una amplia interrupción empresarial cuando el almacenamiento de objetos, los…
Empresas de servicios en la nube globales
Microsoft hizo de la recuperación de autenticación de Azure AD una prueba de responsabilidad del plano de control
Microsoft es un caso de riesgo y responsabilidad porque la interrupción de autenticación de Azure Active Directory en septiembre de 2020 mostró que la identidad no es una función secundaria de la productividad en la nube. Es un plano de control para Microsoft 365, el acceso de…
Empresas de servicios en la nube globales
Salesforce convirtió la custodia de tokens OAuth de Heroku en una prueba de responsabilidad para plataformas de desarrolladores
Salesforce, Inc. es un caso de riesgo y responsabilidad porque el incidente de integración con GitHub de Heroku en 2022 demostró cómo la conveniencia de una plataforma de desarrolladores puede concentrar el acceso al código fuente detrás de la confianza en OAuth. El problema no…
Empresas de servicios en la nube globales
Cloudflare convirtió el despliegue de reglas de enrutador en una prueba de responsabilidad de resiliencia de red
Cloudflare Inc es un caso de riesgo y responsabilidad porque su interrupción del 17 de julio de 2020 convirtió un cambio interno de control de red en un evento de disponibilidad para los clientes en una plataforma global de borde. El problema público no es solo que el tráfico…
Institucionales globales
Xerox convirtió la evidencia de divulgación de ransomware en una prueba de responsabilidad de infraestructura documental
Xerox Corporation es un caso de riesgo y responsabilidad porque en 2020 reportes públicos vincularon a la empresa con reclamos de ransomware Maze y una presunta publicación de datos, mientras que el registro público disponible para los clientes no constituyó una autopsia forense…
Empresas de servicios en la nube globales
Mailgun convierte el abuso de claves API en una prueba de responsabilidad del correo transaccional
Mailgun Technologies Inc. es un caso de riesgo y responsabilidad porque las plataformas de correo transaccional se sitúan entre la automatización del cliente y el abuso público del correo electrónico. Una credencial de envío comprometida o con permisos excesivos puede convertir…
Empresas de servicios en la nube globales
Telegram convirtió la denuncia de abusos en una prueba de responsabilidad de la plataforma
Telegram es un caso de riesgo y rendición de cuentas porque la cuestión de la rendición de cuentas es que las comunicaciones cifradas o centradas en la privacidad también pueden albergar superficies de distribución pública y abusos, por lo que la responsabilidad debe distinguir…
Empresas de servicios en la nube globales
Xero convirtió las interrupciones de la plataforma de contabilidad en una prueba de responsabilidad para la continuidad de las pymes
XERO es un caso de riesgo y responsabilidad porque la contabilidad en la nube ya no es una comodidad administrativa para las pequeñas empresas; es donde se mantienen en vivo las facturas, la evidencia de nómina, la conciliación bancaria, las declaraciones fiscales, el trabajo del…