Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas institucionales de Norteamérica
Equifax convirtió las consecuencias de la verificación de identidad en una prueba de rendición de cuentas a largo plazo
Equifax es un caso de riesgo y rendición de cuentas porque el problema de rendición de cuentas es que los atributos de identidad robados siguen afectando a personas e instituciones mucho después de que se cierra la ventana de parches, especialmente cuando los sistemas de…
Institucionales globales
Merck convirtió la prueba de seguro de NotPetya en un test de responsabilidad por pérdidas cibernéticas
Merck es un caso de riesgo y responsabilidad porque la recuperación cibernética importante no termina cuando se reanudan las operaciones; debe probarse a través del lenguaje de la póliza, archivos de pérdidas, registros de restauración y evidencia que distinga la interrupción…
Institucionales globales
23ANDME hizo de la exposición por coincidencia genética una prueba de consentimiento y responsabilidad
23ANDME es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que la configuración de la cuenta de un usuario puede exponer información sobre familiares, por lo que los controles de consentimiento y seguridad deben tener en cuenta la identidad genética…
Empresas de servicios en la nube globales
Cloudflare convirtió la dependencia de terceros de Workers KV en una prueba de responsabilidad de conmutación por error
Cloudflare es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor comercializado por resiliencia debe mostrar dónde se encuentran sus propias dependencias, cómo se propaga el fallo y qué evidencia reciben los clientes cuando las…
Empresas de servicios en la nube globales
Live Nation convirtió las credenciales del almacén de datos de Ticketmaster en una prueba de responsabilidad de notificación al cliente
Live Nation es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un almacén de datos en la nube puede concentrar registros de identidad, pago, venta de entradas, fidelización y contacto, mientras que los controles de credenciales permanecen…
Empresas de servicios en la nube globales
Snowflake convierte los valores predeterminados de MFA en una prueba de rendición de cuentas en la nube de datos
Snowflake es un caso de riesgo y rendición de cuentas porque el problema de rendición de cuentas no es solo si Snowflake en sí fue vulnerado; es si los valores predeterminados del proveedor, los controles del cliente y la evidencia de la investigación hicieron que el uso indebido…
Institucionales globales
Ascension convirtió la conciliación del tiempo de inactividad en una prueba de rendición de cuentas de continuidad asistencial
ASCENSION HEALTH es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que un incidente cibernético hospitalario no termina cuando las pantallas vuelven; la prueba real es si el trabajo en papel, teléfono, farmacia, pedidos y facturación creado…
Institucionales globales
Transport for London convirtió la recuperación de identidad de los viajeros en una prueba de rendición de cuentas del servicio público
Transport for London es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que los datos de identidad del transporte público no son opcionales: las personas necesitan tarifas, concesiones, reembolsos y registros de viaje, por lo que la autoridad…
Empresas de telecomunicaciones nacionales globales
Comcast convirtió la invalidación de sesión de CitrixBleed en una prueba de rendición de cuentas de datos de clientes
Comcast es un caso de riesgo y rendición de cuentas porque el problema es que una notificación al cliente es incompleta si trata una vulnerabilidad de token de sesión como un evento de parche normal; los clientes necesitan saber cómo se contuvo la exposición, no solo que el…
Institucionales globales
Dell convirtió los límites de tasa del portal de clientes en una prueba de evidencia y rendición de cuentas
Dell es un caso de riesgo y responsabilidad: los portales de clientes se diseñan para la comodidad, pero la rendición de cuentas exige evidencia de que la autorización, los límites de tasa, la verificación de socios y la minimización de datos se construyeron para automatización…
Empresas de servicios en la nube globales
Salesforce convirtió la gobernanza de tokens OAuth de Drift en una prueba de responsabilidad de integración SaaS
Salesforce, Inc. es un caso de riesgo y responsabilidad porque la autoridad delegada de OAuth puede sobrevivir a la razón comercial para otorgarla, por lo que los clientes y los proveedores de plataformas necesitan evidencia de disciplina de alcance, velocidad de revocación y…
Empresas de servicios en la nube globales
AnyDesk convirtió la rotación de certificados de firma de código en una prueba de rendición de cuentas de acceso remoto
AnyDesk Software GmbH es un caso de riesgo y rendición de cuentas porque los clientes no pueden inspeccionar cada ruta de actualización; la rotación de certificados se convierte en un deber de prueba. El registro público es importante para pymes, proveedores de servicios…
Empresas de servicios en la nube globales
TeamViewer convirtió el límite del producto en una prueba de responsabilidad de TI corporativa
TeamViewer Germany GmbH es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor de conectividad remota no puede pedir a los clientes que acepten un límite de producto como un eslogan; el límite debe evidenciarse mediante segmentación…
Institucionales globales
Cisco convirtió la caza en el plano de gestión de IOS XE en una prueba de rendición de cuentas de dispositivos de red
Cisco Systems, Inc. es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que un enrutador o conmutador puede seguir reenviando tráfico después de un compromiso, por lo que la recuperación no puede detenerse en los números de versión; debe demostrar…
Empresas de servicios en la nube globales
Palo Alto convirtió el compromiso root de GlobalProtect en una prueba de responsabilidad de reconstrucción del firewall
Palo Alto Networks, Inc es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un firewall es un ancla de confianza; una vez que la explotación alcanza la ejecución de comandos o la preocupación a nivel root, la organización debe probar si un parche…
Historias
Derecho administrativo sin administración
Los registros regionales de Internet son instituciones privadas, no departamentos gubernamentales ordinarios. Sin embargo, una solicitud denegada, un servicio suspendido o un registro modificado pueden tener efectos similares a los de un servicio público porque el solicitante no…
Saga AFRINIC
Cuando una orden judicial se encuentra con una tabla de enrutamiento global
Un tribunal nacional puede vincular a una empresa de registro, sus directivos, activos y registros. No puede ordenar a los enrutadores del mundo por decreto. El trabajo difícil comienza entre esas proposiciones: traducir una reparación legal en una acción de registro precisa sin…
Historias
La cláusula de interés público que nadie puede hacer cumplir
La promesa de un RIR de servir al interés público solo se convierte en rendición de cuentas cuando un reclamante puede invocar un estándar aplicable ante un foro facultado para modificar el resultado.
Historias
Los estatutos no pueden vincular a Internet
Los estatutos de los Registros Regionales de Internet pueden regir una corporación y sus miembros, pero la dependencia técnica no puede convertir esas normas constitucionales privadas en ley universal para clientes, no miembros o redes independientes.
ICANN
La promesa de la unicidad y la pretensión de propiedad
El sistema de registro de números promete que el mismo recurso no se asignará a partes competidoras al mismo tiempo. Esa función de coordinación esencial a menudo se describe como si también resolviera la propiedad, el uso, la transferencia, el enrutamiento y el valor económico.…