Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas institucionales de Norteamérica
Quest Diagnostics: exposición del proveedor AMCA como prueba de responsabilidad médica
Quest Diagnostics es un caso de riesgo y responsabilidad: el laboratorio externaliza la facturación y el cobro, pero los pacientes sufren la exposición de datos resultante de su relación con las pruebas médicas.
Empresas de servicios en la nube globales
Facebook convirtió a Cambridge Analytica en una prueba de rendición de cuentas para los datos de la plataforma
FACEBOOK es un caso de riesgo y rendición de cuentas: el incidente de Cambridge Analytica mostró cómo los permisos de desarrollador, el acceso a datos de amigos, la revisión de aplicaciones, los avisos a usuarios, las promesas de cumplimiento y los controles de datos políticos…
Historias
Historial de WHOIS y el derecho a probar una cadena de control
Una respuesta actual de WHOIS o RDAP puede identificar la organización registrada para una dirección hoy. Pero no puede, por sí misma, probar cómo se llegó a ese estado. Las transferencias, fusiones, cambios de nombre, asignaciones heredadas y actualizaciones en disputa requieren…
Historias
El archivo de bootstrap RDAP como un mapa de gobernanza
Una consulta RDAP comienza con una dirección o un número de sistema autónomo, pero antes de que llegue a cualquier registro, ya se ha tomado una decisión más pequeña: qué institución recibirá la pregunta. El archivo de bootstrap de IANA hace que esa decisión sea ejecutable.…
Historias
Tachado sin botón de apelación
Un campo de contacto puede fallar de dos maneras opuestas. Puede exponer a una persona que debería estar protegida, o puede desaparecer del registro público cuando los operadores aún necesitan una ruta confiable hacia la organización responsable. En ambos casos, el daño se agrava…
Historias
Autenticación RDAP y el retorno de los registros públicos por niveles
La autenticación cambia un directorio de registro antes de que revele un solo campo adicional. Convierte un registro que cualquiera puede inspeccionar en una serie de vistas condicionales, cada una moldeada por quién pregunta, por qué la persona pregunta y qué institución está…
Historias
Términos de servicio de RPKI frente a responsabilidad de enrutamiento
Cuando un certificado controlado por un registro o una autorización publicada cambia una ruta legítima de Válida a Inválida, las redes que rechazan anuncios Inválidos pueden hacer que el error sea económicamente real en cuestión de minutos. Los términos que otorgan a una…
Historias
La interrupción del repositorio RPKI que los informes pasan por alto
Un repositorio RPKI no está disponible simplemente porque su operador pueda acceder a un servidor. Está disponible cuando las partes que confían independientes pueden obtener una vista completa, actual y criptográficamente coherente antes de que caduquen los certificados…
Historias
La diversidad de validadores no puede curar un único ancla de confianza
Tres validadores independientes pueden analizar la misma jerarquía RPKI, rechazar objetos malformados en código diferente y sobrevivir a diferentes fallos de software. Sin embargo, si los tres comienzan con la misma clave de ancla de confianza para un recurso, heredan la misma…
Historias
La ROA que sobrevivió demasiado a una transferencia
Una transferencia de recursos de numeración puede estar completa en el registro y aún inconclusa en la autoridad de enrutamiento. El intervalo peligroso comienza cuando el titular reconocido cambia pero los validadores continúan aceptando una antigua Autorización de Origen de…
Historias
RPKI alojado y la trampa de la conveniencia
El RPKI alojado convierte una función de seguridad difícil en unas pocas opciones en el portal de un registro. Eso es un beneficio público genuino. También sitúa la clave del certificado, el servicio de firma, el sistema de publicación y la vía de revocación cerca del mismo…
Historias
Una autoridad de certificación por encima del operador
El RPKI se describe a menudo como la forma en que un titular de direcciones puede indicar qué sistema autónomo puede originar sus rutas. Esa descripción empieza un nivel demasiado bajo. La declaración solo es útil mientras una cadena válida la conecte con un Registro Regional de…
Historias
La defensa de NRS de la portabilidad como reforma del coste de capital
Cambiar la institución que mantiene un registro de recursos numéricos debería ser una elección administrativa, no una amenaza para la continuidad operativa del prestatario o la evidencia del prestamista. NRS puede defender un registro portátil, definitivo y auditable y documentar…
Historias
La NRS aboga por una custodia sin confiscación
Un registro fiable puede preservar la identidad, la autoridad y la unicidad sin convertir a su operador en el propietario económico de lo descrito. La Sociedad de Recursos Numéricos puede convertir esa separación en una campaña por los derechos de los miembros, mientras que los…
Historias
Un mercado de capitales necesita un registrador neutral
Cuando la escasez de capacidad IPv4 adquiere precio, respalda el crédito y se mueve entre organizaciones, el registro se vuelve más importante. Eso no significa que el registrador deba decidir qué comprador merece el activo, qué modelo de negocio es socialmente preferible o qué…
Historias
El valor de la opción del operador en un prefijo inactivo
Un prefijo puede desaparecer de la tabla de enrutamiento global sin desaparecer de los planes de un operador. Puede estar preparado para una migración, reservado para crecimiento, mantenerse detrás de un diseño de conmutación por error, aprovisionado en el borde de una nube pero…
Historias
El leasing como financiación de entrada para un ISP pequeño
Un ISP pequeño puede necesitar capacidad IPv4 pública antes de tener las ganancias retenidas, garantías o historial de clientes para comprar un bloque transferible. El leasing puede convertir ese gran compromiso inicial en capacidad operativa escalonada y preservar efectivo para…
Historias
El precio de referencia que nadie gobierna
Los precios IPv4 aparecen en gráficos, actualizaciones de mercado, documentos de valoración y salas de negociación, pero no existe una cinta consolidada que muestre a qué precio se liquidó todo el mercado. Las series visibles son observaciones útiles producidas por corredores…
Historias
Manipulación del mercado en un mercado de direcciones reducido
Un precio de IPv4 puede cambiar bruscamente por un gran bloque, necesidad urgente, descuento o cambios en las transacciones reportadas. Pero ningún hecho aislado prueba manipulación. El riesgo real está en cotizaciones falsas, transacciones entre partes vinculadas presentadas…
Historias
Liquidez sin una bolsa central
Las direcciones IPv4 se transfieren mediante negociaciones, búsquedas intermediadas, licitaciones privadas y procedimientos de registro, en lugar de un único libro de órdenes global. Esa fragmentación no hace imposible la fijación de precios creíbles, sino que hace más importante…