Impacto
Alto
Alto agrupa articulos asociados con la faceta Impacto para seguir un tema, formato editorial, dominio, nivel de impacto u horizonte comparable dentro de la infraestructura de Internet. BTW.MEDIA conecta estos articulos con fuentes publicas, organizaciones relacionadas, personas implicadas, contexto regional y puntos de vigilancia que explican por que la senal merece seguimiento. La pagina ofrece una ruta de investigacion legible para comparar desarrollos recurrentes, evaluar la calidad de la evidencia y entender posibles consecuencias para operadores, inversores, clientes y lectores de gobernanza.
Historia de Internet
RFC 1366 y el momento en que la asignación regional se hizo concebible
En octubre de 1992, RFC 1366 convirtió el crecimiento de Internet, la escasez de direcciones, la presión del enrutamiento y las necesidades de servicio local en un diseño concreto pero incompletamente autorizado para la asignación regional.
Historia de Internet
La restricción de 32 bits fue técnica; el régimen de racionamiento fue político
IPv4 fijó el tamaño del campo de dirección; las instituciones decidieron cómo se mediría, asignaría, auditaría y soportaría la escasez.
Empresas de servicios en la nube globales
Adobe convirtió el código fuente y los registros de clientes en una prueba de responsabilidad compartida sobre credenciales
Adobe convirtió el código fuente y los registros de clientes en una prueba compartida de responsabilidad sobre credenciales porque el historial de la violación de 2013 unió la protección de contraseñas de Adobe ID, el alcance de los datos de pago, la custodia del código fuente de…
Empresas de servicios en la nube globales
Canva hizo de las cuentas de diseño colaborativo una prueba de rendición de cuentas ante una brecha
Canva convirtió las cuentas de diseño colaborativo en una prueba de rendición de cuentas sobre la notificación de brechas porque la filtración de datos de cuentas de 2019 transformó una herramienta creativa familiar en una superficie de riesgo de identidad para usuarios, equipos…
Empresas de servicios en la nube globales
Zendesk convirtió los datos de soporte antiguos en una prueba de responsabilidad sobre la confianza del cliente
Zendesk convirtió los datos de soporte antiguos en una prueba de responsabilidad sobre la confianza del cliente, ya que el incidente de 2016 divulgado en 2019 mostró cómo las cuentas de soporte heredadas, los registros de contacto de agentes y usuarios finales, los hashes de…
Empresas de servicios en la nube globales
DigitalOcean convirtió un incidente de proveedor de correo de marketing en una prueba de responsabilidad para los clientes de la nube
DigitalOcean convirtió un incidente con un proveedor de correo de marketing en una prueba de responsabilidad para los clientes de la nube, ya que el registro público de 2022 transformó una lista de correos de clientes, el canal de correo transaccional, la vía de restablecimiento…
Empresas de institucionales globales
Cognizant convirtió la recuperación de ransomware en una prueba de responsabilidad de los servicios de TI
Cognizant convirtió la recuperación de ransomware en una prueba de responsabilidad de los servicios de TI porque el incidente de Maze de 2020 obligó a clientes, empleados, inversores, aseguradoras y equipos de seguridad a preguntarse si el propio entorno comprometido de un…
Empresas de institucionales globales
Wipro convirtió la intrusión de un proveedor de externalización en una prueba de responsabilidad frente al riesgo del cliente
Wipro convirtió la intrusión de un proveedor de externalización en una prueba de responsabilidad frente al riesgo del cliente porque los registros públicos de 2019 convirtieron la identidad, los endpoints, la conectividad con el cliente y los controles de notificación del…
Empresas de institucionales globales
Cathay Pacific convierte los datos de pasajeros en un expediente de gobernanza y responsabilidad
Cathay Pacific convirtió los datos de pasajeros en un expediente de gobernanza y responsabilidad porque la divulgación de 2018 y los hallazgos regulatorios posteriores convirtieron los controles de identidad, pasaporte, lealtad, itinerario, retención, acceso remoto y notificación…
Empresas de institucionales globales
Hyatt hizo de los sistemas de pago hoteleros una prueba de segmentación y rendición de cuentas
Hyatt hizo de los sistemas de pago hoteleros una prueba de segmentación y rendición de cuentas, ya que sus registros de incidentes con tarjetas de pago de 2015 y 2017 convirtieron las recepciones distribuidas, restaurantes, spas, puntos de estacionamiento, sistemas de…
Empresas de servicios en la nube globales
Sabre convirtió las reservas de hotel en un límite de responsabilidad de plataforma
Sabre convirtió las reservas de hotel en un límite de responsabilidad de plataforma porque la violación de SynXis Central Reservations de 2017 convirtió un sistema de proveedor que muchos viajeros nunca vieron en el límite práctico de confianza para las marcas hoteleras…
Empresas de institucionales globales
Panasonic convierte la intrusión en su servidor de archivos en una prueba de responsabilidad sobre los datos de proveedores
Panasonic convirtió la intrusión en su servidor de archivos en una prueba de responsabilidad sobre los datos de sus proveedores, ya que su aviso de 2021 y su actualización de 2022 transformaron un servidor de archivos en Japón, una ruta de acceso en el extranjero, registros de…
Empresas de servicios en la nube globales
La crisis de DDoS de Estonia de 2007 convirtió la velocidad de divulgación en una prueba de responsabilidad del estado digital
La campaña DDoS de Estonia de 2007 a menudo se recuerda como un hito cibernético geopolítico. La lección de responsabilidad más práctica es más concreta y aún vigente: cuando un sector público altamente digitalizado depende de redes compartidas, bancos, medios, portales…
Historia de Internet
Dyn convirtió el DNS gestionado en un límite de responsabilidad sobre la continuidad de ingresos
El ataque a Dyn de 2016 no tumbó internet. Hizo algo más limitado y más costoso para los servicios dependientes: dejó inaccesibles los flujos de ingresos, inicio de sesión, pagos, medios, soporte e información pública porque un proveedor de DNS autoritativo compartido se vio…
Historia de Internet
Let's Encrypt hizo de la expiración de raíz un límite de rendición de cuentas en la confianza de certificados
La expiración de la raíz DST Root CA X3 no fue una caída clásica causada por un servidor averiado. Fue un incidente en la frontera de la confianza donde certificados, firmas cruzadas, almacenes de confianza del sistema operativo, clientes antiguos, paneles de alojamiento…
Historia de Internet
DigiNotar convirtió el fallo de una autoridad de certificación en una prueba de control del daño operativo
El compromiso de DigiNotar en 2011 no fue solo una historia sobre certificados fraudulentos. Fue un fallo de la confianza pública en el que los débiles controles de una autoridad de certificación, la notificación tardía, la dependencia gubernamental, la desconfianza de los…
Historia de Internet
Comodo demostró que la emisión de certificados implica riesgos de notificación y aplicación
El compromiso de la autoridad de registro de Comodo en 2011 no fue grande por el número de certificados, pero sí por el poder delegado. Nueve certificados fraudulentos para dominios importantes obligaron a las autoridades de certificación, los proveedores de navegadores, los…
Historia de Internet
La filtración de rutas de Google de 2018 mostró el desajuste entre los contratos de enrutamiento y el control real
La filtración de rutas de MainOne, China Telecom y Google en noviembre de 2018 no fue el mismo evento que el secuestro de YouTube por Pakistan Telecom en 2008. Fue un fallo de gobernanza diferente: las rutas aprendidas a través de una relación de peering escaparon hacia…
Historia de Internet
La renovación de la KSK raíz de DNSSEC demostró que la preparación debe ser verificable
La renovación de la KSK raíz de DNSSEC de 2018 a menudo se recuerda como un éxito. Para la rendición de cuentas del riesgo, la lección clave es que el éxito dependió de que la preparación y reparación fueran observables antes de declarar victoria. El retraso de 2017, señales RFC…
Historia de Internet
RFC 790 y la política oculta en una lista de direcciones
Una lectura forense de dos listas de Números Asignados revela elecciones administrativas sin confundir sus consecuencias con pruebas de intención oculta.