Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas de servicios en la nube globales
Adobe convirtió el código fuente y los registros de clientes en una prueba de rendición de cuentas de credenciales
Adobe convirtió el código fuente y los registros de clientes en una prueba de rendición de cuentas compartida, ya que el registro de la filtración de 2013 unió la protección de contraseñas de Adobe ID, el alcance de los datos de pago, la custodia del código fuente del producto…
Empresas de servicios en la nube globales
Canva convirtió las cuentas de colaboración de diseño en una prueba de responsabilidad en la notificación de brechas
Canva convirtió las cuentas de colaboración de diseño en una prueba de responsabilidad en la notificación de brechas porque la brecha de datos de cuenta de 2019 transformó una utilidad creativa familiar en una superficie de riesgo de identidad para usuarios, equipos, escuelas…
Empresas de servicios en la nube globales
Zendesk convirtió datos antiguos de soporte en una prueba de responsabilidad sobre la confianza del cliente
Zendesk convirtió datos antiguos de soporte en una prueba de responsabilidad sobre la confianza del cliente porque el incidente de 2016, divulgado en 2019, mostró cómo las cuentas de soporte heredadas, los registros de contacto de agentes y usuarios finales, los hashes de…
Empresas de servicios en la nube globales
DigitalOcean convirtió un incidente de proveedor de correo de marketing en una prueba de responsabilidad cloud
DigitalOcean convirtió un incidente de proveedor de correo de marketing en una prueba de responsabilidad para los clientes de la nube porque el registro público de 2022 transformó una lista de correos de clientes, el canal de correo transaccional, la ruta de restablecimiento de…
Institucionales globales
Cognizant convirtió la recuperación de ransomware en una prueba de rendición de cuentas para servicios de TI
Cognizant convirtió la recuperación de ransomware en una prueba de rendición de cuentas para servicios de TI porque el incidente Maze de 2020 obligó a clientes, empleados, inversores, aseguradoras y equipos de seguridad a preguntarse si el propio entorno comprometido de un…
Institucionales globales
Wipro convirtió una intrusión de un proveedor de outsourcing en una prueba de responsabilidad de riesgo para el cliente
Wipro convirtió una intrusión de un proveedor de outsourcing en una prueba de responsabilidad por riesgo al cliente. El registro público de 2019 convirtió la identidad, endpoints, conectividad y controles de notificación del proveedor en la pregunta práctica que los clientes…
Institucionales globales
Cathay Pacific convirtió los datos de pasajeros en un registro de gobernanza y rendición de cuentas
Cathay Pacific convirtió los datos de pasajeros en un registro de gobernanza y rendición de cuentas porque la divulgación de 2018 y los hallazgos regulatorios posteriores convirtieron los controles de identidad, pasaporte, lealtad, itinerario, retención, acceso remoto y…
Institucionales globales
Hyatt convirtió los sistemas de pago hoteleros en una prueba de segmentación y rendición de cuentas
Hyatt convirtió los sistemas de pago hoteleros en una prueba de segmentación y rendición de cuentas porque los registros de sus incidentes de tarjetas de 2015 y 2017 transformaron las recepciones, restaurantes, spas, aparcamientos, sistemas de propiedad y redes de tarjetas en una…
Empresas de servicios en la nube globales
Sabre convirtió las reservas hoteleras en un límite de responsabilidad de la plataforma
Sabre convirtió las reservas hoteleras en un límite de responsabilidad de la plataforma porque la brecha de SynXis Central Reservations de 2017 convirtió un sistema de proveedor que muchos viajeros nunca vieron en el límite de confianza práctico para marcas hoteleras, propiedades…
Institucionales globales
Panasonic convierte la intrusión en su servidor de archivos en una prueba de responsabilidad sobre los datos de proveedores
Panasonic convirtió la intrusión en su servidor de archivos en una prueba de responsabilidad sobre los datos de sus proveedores, ya que su aviso de 2021 y su actualización de 2022 transformaron un servidor de archivos en Japón, una ruta de acceso en el extranjero, registros de…
Empresas de servicios en la nube globales
La crisis de DDoS de Estonia de 2007 convirtió la velocidad de divulgación en una prueba de rendición de cuentas para el estado digital
La campaña de DDoS de Estonia de 2007 a menudo se recuerda como un hito cibernético geopolítico. La lección de rendición de cuentas más práctica es más estrecha y sigue vigente: cuando un sector público altamente digitalizado depende de redes compartidas, bancos, medios de…
Historia de Internet
Dyn convirtió el DNS gestionado en un límite de responsabilidad por continuidad de ingresos
El ataque a Dyn en 2016 no derribó Internet. Hizo algo más limitado y costoso para los servicios dependientes: hizo que los flujos de ingresos, inicio de sesión, pagos, medios, soporte e información pública fueran inalcanzables porque un proveedor compartido de DNS autoritativo…
Empresas de servicios en la nube globales
Akamai convirtió los falsos positivos de seguridad perimetral en un problema de rendición de cuentas del plano de control
El registro público de incidentes de Akamai muestra que los controles de seguridad y entrega perimetrales son controles de producción. Una ruta de mitigación de DDoS puede dejar varado el tráfico válido, una actualización de configuración de DNS puede hacer que los sitios de los…
Historia de Internet
Let's Encrypt convirtió la expiración de la raíz en un límite de responsabilidad de confianza de certificados
La expiración del DST Root CA X3 no fue una interrupción clásica causada por un servidor roto. Fue un incidente de límite de confianza en el que certificados, firmas cruzadas, almacenes de confianza del sistema operativo, clientes antiguos, paneles de alojamiento, bibliotecas y…
Historia de Internet
DigiNotar convirtió el fallo de la autoridad de certificación en una prueba de control operativo de daños
El compromiso de DigiNotar en 2011 no fue solo una historia sobre certificados fraudulentos. Fue un fracaso de confianza pública en el que los débiles controles de una autoridad de certificación, la demora en la notificación, la dependencia gubernamental, la desconfianza de los…
Historia de Internet
Comodo demostró que el riesgo de emisión de certificados también es riesgo de notificación y cumplimiento
El compromiso de 2011 de la autoridad de registro de Comodo no fue grande por el número de certificados, pero sí por el poder delegado. Nueve certificados fraudulentos para dominios importantes obligaron a autoridades de certificación, proveedores de navegadores, proveedores de…
Historia de Internet
La fuga de ruta de Google de 2018 mostró el desajuste entre los contratos de enrutamiento y el control real
La fuga de ruta de MainOne, China Telecom y Google de noviembre de 2018 no fue el mismo evento que el secuestro de YouTube de Pakistan Telecom de 2008. Fue un fallo de gobernanza diferente: las rutas aprendidas a través de una relación de interconexión se filtraron a relaciones…
Empresas de telecomunicaciones nacionales globales
Pakistan Telecom demostró cómo un bloqueo de red local puede transferir costos globales
El secuestro de ruta de YouTube por parte de Pakistan Telecom en 2008 sigue siendo uno de los casos más claros de transferencia de costos en el enrutamiento de Internet. Una medida de bloqueo nacional escapó a través de BGP, PCCW la propagó, la accesibilidad de YouTube falló…
Historia de Internet
Un ROA defectuoso puede convertir la seguridad de rutas en una caída de modo común
El incidente de RPKI de Corea del Norte de marzo de 2025 mostró la incómoda segunda arista de la validación de origen de ruta. RPKI es una reparación necesaria para la confianza en BGP, pero una Autorización de Origen de Ruta defectuosa puede hacer que rutas legítimas sean…
Historia de Internet
La renovación de la KSK raíz de DNSSEC demostró que la preparación debe ser verificable
La renovación de la KSK raíz de DNSSEC de ICANN en 2018 se recuerda como un éxito de mantenimiento criptográfico global. Para la responsabilidad de riesgos, la lección clave es que el éxito dependió de hacer observable la preparación y la reparación antes de que las relaciones…