Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas institucionales de Norteamérica
Target: credenciales de proveedores como prueba de responsabilidad
Target Corporation es un caso de riesgo y responsabilidad por el acceso de terceros, la confianza plana y la separación de pagos. El registro público es clave para clientes, bancos, redes de tarjetas y reguladores que necesitan evidencia de que la respuesta abordó control de…
Institucionales globales
Yahoo convirtió la divulgación de la filtración en una prueba de responsabilidad de identidad del consumidor
Yahoo Inc. es un caso de riesgo y responsabilidad: el tiempo entre el compromiso y la divulgación puede agravar el daño. El registro público es clave para usuarios, anunciantes, inversores y reguladores que necesitan evidencia sobre el momento de la notificación y la remediación.
Empresas de servicios en la nube globales
AWS convirtió la reparación del índice de S3 en una prueba de rendición de cuentas por dependencia en la nube
Amazon Web Services es un caso de riesgo y rendición de cuentas: la interrupción de Amazon S3 en febrero de 2017 en US-EAST-1 mostró cómo una operación de control de almacenamiento puede convertirse en una amplia interrupción empresarial cuando el almacenamiento de objetos, los…
Empresas de servicios en la nube globales
Microsoft hizo de la recuperación de autenticación de Azure AD una prueba de responsabilidad del plano de control
Microsoft es un caso de riesgo y responsabilidad porque la interrupción de autenticación de Azure Active Directory en septiembre de 2020 mostró que la identidad no es una función secundaria de la productividad en la nube. Es un plano de control para Microsoft 365, el acceso de…
Empresas de servicios en la nube globales
Salesforce convirtió la custodia de tokens OAuth de Heroku en una prueba de responsabilidad para plataformas de desarrolladores
Salesforce, Inc. es un caso de riesgo y responsabilidad porque el incidente de integración con GitHub de Heroku en 2022 demostró cómo la conveniencia de una plataforma de desarrolladores puede concentrar el acceso al código fuente detrás de la confianza en OAuth. El problema no…
Empresas de servicios en la nube globales
Cloudflare convirtió el despliegue de reglas de enrutador en una prueba de responsabilidad de resiliencia de red
Cloudflare Inc es un caso de riesgo y responsabilidad porque su interrupción del 17 de julio de 2020 convirtió un cambio interno de control de red en un evento de disponibilidad para los clientes en una plataforma global de borde. El problema público no es solo que el tráfico…
Institucionales globales
Xerox convirtió la evidencia de divulgación de ransomware en una prueba de responsabilidad de infraestructura documental
Xerox Corporation es un caso de riesgo y responsabilidad porque en 2020 reportes públicos vincularon a la empresa con reclamos de ransomware Maze y una presunta publicación de datos, mientras que el registro público disponible para los clientes no constituyó una autopsia forense…
Empresas de servicios en la nube globales
Mailgun convierte el abuso de claves API en una prueba de responsabilidad del correo transaccional
Mailgun Technologies Inc. es un caso de riesgo y responsabilidad porque las plataformas de correo transaccional se sitúan entre la automatización del cliente y el abuso público del correo electrónico. Una credencial de envío comprometida o con permisos excesivos puede convertir…
Empresas de servicios en la nube globales
Telegram convirtió la denuncia de abusos en una prueba de responsabilidad de la plataforma
Telegram es un caso de riesgo y rendición de cuentas porque la cuestión de la rendición de cuentas es que las comunicaciones cifradas o centradas en la privacidad también pueden albergar superficies de distribución pública y abusos, por lo que la responsabilidad debe distinguir…
Empresas de servicios en la nube globales
Xero convirtió las interrupciones de la plataforma de contabilidad en una prueba de responsabilidad para la continuidad de las pymes
XERO es un caso de riesgo y responsabilidad porque la contabilidad en la nube ya no es una comodidad administrativa para las pequeñas empresas; es donde se mantienen en vivo las facturas, la evidencia de nómina, la conciliación bancaria, las declaraciones fiscales, el trabajo del…
Empresas institucionales de Norteamérica
La FAA convierte la recuperación de NOTAM en una prueba de responsabilidad de la infraestructura pública
La FAA es un caso de riesgo y responsabilidad, ya que la falla de NOTAM en enero de 2023 mostró cómo un sistema de información de seguridad obsoleto puede convertirse en un riesgo de continuidad nacional cuando la integridad de los datos, la separación de copias de seguridad, la…
Empresas institucionales de Norteamérica
La ciudad de Dallas convirtió la recuperación del ransomware en un caso de prueba para la rendición de cuentas en el servicio público
El incidente de ransomware en la ciudad de Dallas demuestra que el daño del ransomware municipal se mide por la continuidad de los servicios públicos, no solo por la restauración de servidores. El registro público es importante para residentes, policía, tribunales, bibliotecas…
Empresas institucionales de Norteamérica
CHIME convierte el cierre de cuentas y el retraso en los reembolsos en una prueba de la responsabilidad sobre los fondos del consumidor
CHIME es un caso de riesgo y responsabilidad, porque el acceso financiero basado en aplicaciones puede convertirse en un problema de liquidez doméstica cuando los controles antifraude, las decisiones de cierre de cuentas, el momento del reembolso, la escalación al banco socio y…
Empresas institucionales de Norteamérica
Air Canada convirtió el asesoramiento de reembolso de su chatbot en una prueba de responsabilidad y rendición de cuentas en la automatización
Air Canada es un caso de riesgo y rendición de cuentas porque un chatbot de servicio al cliente se convirtió en la voz práctica de la aerolínea cuando un pasajero confió en el asesoramiento automatizado de reembolso para tarifas por duelo, lo que forzó una prueba pública sobre si…
Empresas de servicios en la nube globales
Shopify: el acceso de soporte como prueba de rendición de cuentas por datos de comerciantes
Shopify, Inc. es un caso de riesgo y rendición de cuentas, ya que la consola de soporte de una plataforma de comercio puede convertirse en un límite de confianza oculto para los comerciantes que dependen de la plataforma para almacenar pedidos, datos de contacto de clientes…
Empresas institucionales de Norteamérica
Block convierte la autorización de acceso de Cash App Investing en una prueba de rendición de cuentas de datos financieros
Block Inc es un caso de riesgo y rendición de cuentas: el incidente con un ex empleado de Cash App Investing convirtió un control ordinario de revocación de acceso en una prueba de datos financieros. La divulgación pública muestra cómo la sensibilidad de los datos de corretaje…
Empresas institucionales de Norteamérica
KAISER PERMANENTE convirtió los píxeles de seguimiento en una prueba de rendición de cuentas para los datos de salud
KAISER PERMANENTE es un caso de riesgo y rendición de cuentas porque un sitio web o aplicación de salud puede parecer una infraestructura de servicio digital común mientras envía señales silenciosamente relacionadas con el contexto del paciente a través de sistemas de publicidad…
Empresas institucionales de Norteamérica
Quest Diagnostics: exposición del proveedor AMCA como prueba de responsabilidad médica
Quest Diagnostics es un caso de riesgo y responsabilidad: el laboratorio externaliza la facturación y el cobro, pero los pacientes sufren la exposición de datos resultante de su relación con las pruebas médicas.
Empresas de servicios en la nube globales
Facebook convirtió a Cambridge Analytica en una prueba de rendición de cuentas para los datos de la plataforma
FACEBOOK es un caso de riesgo y rendición de cuentas: el incidente de Cambridge Analytica mostró cómo los permisos de desarrollador, el acceso a datos de amigos, la revisión de aplicaciones, los avisos a usuarios, las promesas de cumplimiento y los controles de datos políticos…
Historias
Historial de WHOIS y el derecho a probar una cadena de control
Una respuesta actual de WHOIS o RDAP puede identificar la organización registrada para una dirección hoy. Pero no puede, por sí misma, probar cómo se llegó a ese estado. Las transferencias, fusiones, cambios de nombre, asignaciones heredadas y actualizaciones en disputa requieren…