Impacto
Alto
Alto agrupa articulos asociados con la faceta Impacto para seguir un tema, formato editorial, dominio, nivel de impacto u horizonte comparable dentro de la infraestructura de Internet. BTW.MEDIA conecta estos articulos con fuentes publicas, organizaciones relacionadas, personas implicadas, contexto regional y puntos de vigilancia que explican por que la senal merece seguimiento. La pagina ofrece una ruta de investigacion legible para comparar desarrollos recurrentes, evaluar la calidad de la evidencia y entender posibles consecuencias para operadores, inversores, clientes y lectores de gobernanza.
Empresas de institucionales globales
Delta convirtió la caída de CrowdStrike en una prueba de deber de recuperación y responsabilidad del proveedor
Delta Air Lines no provocó la actualización defectuosa del contenido de seguridad que inutilizó terminales Windows en todo el mundo el 19 de julio de 2024. Ese hecho es relevante, pero no cierra la cuestión de la responsabilidad.
Empresas de servicios en la nube globales
Fujitsu Horizon y el historial del proveedor detrás de un escándalo contable público
El escándalo Horizon suele contarse como una historia de procesamientos de Post Office, pero también es una historia de responsabilidad del proveedor. Fujitsu y sus predecesores operaron el sistema, los registros de defectos y la evidencia técnica en la que se basaron Post Office…
Empresas de institucionales globales
NHS England y WannaCry: el fallo de parcheo que se convirtió en una prueba de continuidad asistencial
WannaCry no expuso un parche olvidado, sino un sistema de rendición de cuentas que podía emitir directrices pero no demostrar que las organizaciones locales habían actuado antes de que la atención al paciente dependiera de ello. El caso de NHS England importa porque la…
Empresas de servicios en la nube globales
Dyn mostró que la externalización del DNS puede convertirse en un fallo de modo común
El ataque a Dyn en 2016 no tumbó internet. Hizo algo más concreto e instructivo: volvió inaccesibles muchos servicios perfectamente operativos porque un proveedor de DNS autoritativo compartido se vio desbordado. La cuestión de responsabilidad no es solo quién lanzó una campaña…
Empresas de servicios en la nube globales
Akamai y el falso positivo que convirtió la seguridad perimetral en un riesgo de disponibilidad
Un control de protección puede fallar en dos direcciones. Puede no detectar tráfico hostil, o puede clasificar erróneamente tráfico legítimo y hacer que un sitio en funcionamiento sea inaccesible para las personas que se supone que debe proteger.
Empresas de telecomunicaciones nacionales globales
Pakistan Telecom y el secuestro de ruta de YouTube que escapó a un filtro nacional
El secuestro de ruta de YouTube en 2008 comenzó como una orden de bloqueo nacional en Pakistán y se convirtió en un fallo de enrutamiento global porque el plano de control de internet aceptó un anuncio más específico de un origen incorrecto. Pakistan Telecom originó una ruta para…
Empresas de institucionales globales
JBS convirtió el ransomware en una cuestión de continuidad del suministro alimentario
El incidente de ransomware de JBS en 2021 no fue solo un caso de extorsión corporativa. Fue una prueba corta y precisa de cómo un procesador de carne concentrado, las agencias públicas, los productores, los trabajadores, los minoristas y los clientes absorben la incertidumbre…
Empresas de institucionales globales
Viasat KA-SAT y la interrupción satelital que expuso la dependencia en tiempos de guerra
La interrupción de KA-SAT en 2022 demostró que la banda ancha satelital no es un recurso espacial abstracto cuando se utiliza para conectividad en zona de guerra, servicio rural de internet, operaciones de parques eólicos y dependencia gubernamental. El satélite en sí no tuvo que…
Empresas de institucionales globales
Garmin y la interrupción de ransomware que convirtió los wearables en infraestructura de servicio
El ciberataque de julio de 2020 contra Garmin se recuerda como una interrupción por ransomware, pero la lección más duradera se refiere a la infraestructura de servicio oculta dentro de los dispositivos de consumo. Los usuarios de fitness podían seguir grabando entrenamientos…
Empresas de institucionales globales
Medibank hizo de los datos del seguro de salud un registro continuo de rendición de cuentas
El ciberataque de 2022 contra Medibank no fue un evento de privacidad aislado. Se convirtió en un registro continuo de quién controlaba el acceso remoto, la retención de datos sensibles, la notificación a los clientes, el rechazo del rescate, el apoyo a la identidad, las pruebas…
Empresas de institucionales globales
Johnson Controls convirtió el ransomware de tecnología de edificios en una cuestión de continuidad
El incidente de ransomware de Johnson Controls en 2023 no fue solo un evento de TI empresarial. Fue una prueba de cómo un proveedor global de tecnología de edificios demuestra resiliencia cuando sus sistemas internos, plataformas de cara al cliente, obligaciones de garantía de…
Empresas de institucionales globales
Travelex y el ataque de ransomware que dejó al descubierto la dependencia de servicios de divisas subcontratados
La interrupción por ransomware de Travelex en 2020 no fue solo la historia de una marca de cambio de divisas desconectada en el peor momento posible. Fue un fallo de dependencia para bancos, supermercados, mostradores de aeropuerto, viajeros, empleados, acreedores y clientes de…
Empresas de institucionales globales
Honda y la interrupción por ransomware que vinculó la TI de oficina con la continuidad de fábrica
El ciberataque de junio de 2020 a Honda no fue solo un incidente de red de oficina ni solo una historia de planta de producción. Honda informó más tarde a los inversores que el ataque afectó ampliamente a los ordenadores personales cuando accedían al sistema interno de Honda y…
Empresas de institucionales globales
Merck y NotPetya: cuando la pérdida por malware se convirtió en una prueba de responsabilidad para los seguros
El registro de NotPetya de MERCK no es otra típica moraleja sobre malware. Es un caso de continuidad farmacéutica y redacción de seguros con evidencia pública inusualmente concreta: las presentaciones ante la SEC cuantificaron los efectos en las ventas y la fabricación; una…
Empresas de institucionales globales
FedEx TNT y NotPetya: el costo logístico de heredar el riesgo cibernético
FedEx no solo sufrió un incidente de malware en una filial recién adquirida. El ataque de NotPetya de junio de 2017 expuso el problema de gobernanza que conlleva comprar una red logística activa antes de que sus controles de identidad, reservas, finanzas, servicio al cliente y…
Empresas de institucionales globales
El incidente cibernético de Nissan convirtió la gobernanza de datos de clientes en parte de la resiliencia automotriz
El incidente cibernético de Nissan en Australia y Nueva Zelanda no fue solo una historia regional de ransomware y datos. Mostró cómo la venta de vehículos, las finanzas, los seguros, el historial de servicio, los documentos de identidad, el soporte externalizado de centros de…
Empresas de servicios en la nube globales
El plazo de revocación de DigiCert convirtió la validación de certificados en una prueba de responsabilidad sobre la disponibilidad
El fallo de validación de dominio de DigiCert en 2024 no fue solo un episodio de cumplimiento de la autoridad de certificación. Mostró cómo un simple guion bajo faltante en una ruta de validación basada en DNS podía obligar a miles de organizaciones a elegir, bajo el plazo…
Empresas de servicios en la nube globales
La herencia de Comodo en Sectigo muestra cómo la confianza en los certificados puede fallar por la emisión delegada
El incidente de certificados fraudulentos de Comodo en 2011, aunque pequeño en número, tuvo un enorme impacto en la responsabilidad. Nueve certificados emitidos para dominios importantes forzaron a navegadores y sistemas operativos a actuar con urgencia para revocar, desconfiar y…
Empresas de institucionales globales
Cisco IOS XE expone el problema de responsabilidad de los planos de gestión expuestos en Internet
La campaña de explotación de la interfaz web de Cisco IOS XE en 2023 no fue solo una historia de día cero. Fue un caso de responsabilidad del plano de gestión: los atacantes explotaron superficies de administración de dispositivos expuestas en Internet, crearon cuentas…
Empresas de servicios en la nube globales
Dropbox Sign convirtió la comodidad de la firma electrónica en un registro de responsabilidad sobre gobernanza de datos
La brecha de Dropbox Sign no fue solo un incidente de seguridad de un producto en la nube. Fue una prueba de si una plataforma de firma electrónica podía preservar la confianza después de que una cuenta de servicio de back-end diera acceso a un intruso a los datos de los…