Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas de servicios en la nube globales
Norsk Hydro convirtió la reconstrucción de ERP en una prueba de responsabilidad en la recuperación industrial
La recuperación de Norsk Hydro del ransomware LockerGoga demostró que una empresa industrial puede reanudar la producción antes de que se vuelva a confiar plenamente en el registro empresarial. La cuestión de responsabilidad es quién controló la evidencia de la reconstrucción de…
Empresas de servicios en la nube globales
Toyota convirtió la divulgación de incidentes de proveedores en una prueba de responsabilidad de paro de producción
El paro doméstico de Toyota en 2022 tras un incidente cibernético de un proveedor mostró cómo la manufactura esbelta puede convertir la divulgación tecnológica externa en un hecho de control de producción. La cuestión de responsabilidad es quién controló los umbrales de paro de…
Empresas de servicios en la nube globales
Southwest convirtió la deuda de recuperación de tripulación en una prueba de rendición de cuentas para pasajeros
La interrupción de las vacaciones de diciembre de 2022 de Southwest a menudo se resume como una falla de programación de tripulaciones después de un clima severo. El problema más profundo de rendición de cuentas es la deuda de recuperación: una vez que la ubicación de la…
Empresas de servicios en la nube globales
Delta convirtió el litigio por la interrupción del proveedor en una prueba de responsabilidad de evidencia de recuperación
La disputa de Delta Air Lines con CrowdStrike tras la interrupción de Falcon en julio de 2024 no es solo una pelea sobre quién causó una actualización defectuosa de endpoint. Es una prueba de si un gran operador puede preservar suficiente evidencia de recuperación para separar la…
Institucionales globales
Post Office Horizon convirtió la evidencia del sistema en una prueba de responsabilidad de la acusación pública
El escándalo Post Office Horizon mostró cómo una institución de servicio público puede convertir la salida de un sistema contable en evidencia coercitiva cuando la misma institución controla los registros de sucursales, la divulgación de defectos, las decisiones de investigación…
Expediente
Estonia convirtió la coordinación de DDoS en una prueba de responsabilidad de continuidad del estado digital
La crisis DDoS de Estonia en 2007 sigue siendo importante no porque cada paquete, actor o cadena de mando esté públicamente resuelto, sino porque demostró que un estado digital depende de la continuidad coordinada. Los portales gubernamentales, bancos, medios, ISP, socios…
Empresas de servicios en la nube globales
Dyn convirtió la resiliencia del DNS autoritativo en una prueba de responsabilidad de failover para los clientes
Los ataques de 2016 contra Dyn demostraron que un servicio puede estar técnicamente sano y aún así desaparecer de los usuarios si falla el DNS autoritativo. La pregunta de responsabilidad no es solo si Dyn absorbió el DDoS, sino si los clientes habían diseñado, probado y…
Empresas de servicios en la nube globales
SolarWinds convirtió las declaraciones de riesgo de seguridad en una prueba de responsabilidad de divulgación de evidencia
SolarWinds es un caso de riesgo y rendición de cuentas porque el problema de la rendición de cuentas no es solo que se comprometió un sistema de compilación; es si las descripciones de riesgo, las afirmaciones de control y las declaraciones de remediación estaban vinculadas a…
Empresas de servicios en la nube globales
Progress MOVEit convirtió las cadenas de notificación a clientes en una prueba de responsabilidad de transferencias gestionadas
Progress MOVEit es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que el software de transferencia gestionada es un retransmisor de registros sensibles de otras personas, por lo que el proveedor y cada operador deben demostrar quién sabía qué, cuándo…
Empresas de servicios en la nube globales
OKTA convirtió la evidencia de tokens de soporte en una prueba de responsabilidad de límites de identidad
OKTA es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor de identidad puede estar técnicamente fuera del inquilino de producción de un cliente mientras aún posee artefactos que permiten a un atacante acercarse a ese inquilino.
Empresas institucionales de Norteamérica
Equifax convirtió las consecuencias de la verificación de identidad en una prueba de rendición de cuentas a largo plazo
Equifax es un caso de riesgo y rendición de cuentas porque el problema de rendición de cuentas es que los atributos de identidad robados siguen afectando a personas e instituciones mucho después de que se cierra la ventana de parches, especialmente cuando los sistemas de…
Institucionales globales
Merck convirtió la prueba de seguro de NotPetya en un test de responsabilidad por pérdidas cibernéticas
Merck es un caso de riesgo y responsabilidad porque la recuperación cibernética importante no termina cuando se reanudan las operaciones; debe probarse a través del lenguaje de la póliza, archivos de pérdidas, registros de restauración y evidencia que distinga la interrupción…
Institucionales globales
23ANDME hizo de la exposición por coincidencia genética una prueba de consentimiento y responsabilidad
23ANDME es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que la configuración de la cuenta de un usuario puede exponer información sobre familiares, por lo que los controles de consentimiento y seguridad deben tener en cuenta la identidad genética…
Empresas de servicios en la nube globales
Cloudflare convirtió la dependencia de terceros de Workers KV en una prueba de responsabilidad de conmutación por error
Cloudflare es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor comercializado por resiliencia debe mostrar dónde se encuentran sus propias dependencias, cómo se propaga el fallo y qué evidencia reciben los clientes cuando las…
Empresas de servicios en la nube globales
Live Nation convirtió las credenciales del almacén de datos de Ticketmaster en una prueba de responsabilidad de notificación al cliente
Live Nation es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un almacén de datos en la nube puede concentrar registros de identidad, pago, venta de entradas, fidelización y contacto, mientras que los controles de credenciales permanecen…
Empresas de servicios en la nube globales
Snowflake convierte los valores predeterminados de MFA en una prueba de rendición de cuentas en la nube de datos
Snowflake es un caso de riesgo y rendición de cuentas porque el problema de rendición de cuentas no es solo si Snowflake en sí fue vulnerado; es si los valores predeterminados del proveedor, los controles del cliente y la evidencia de la investigación hicieron que el uso indebido…
Institucionales globales
Ascension convirtió la conciliación del tiempo de inactividad en una prueba de rendición de cuentas de continuidad asistencial
ASCENSION HEALTH es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que un incidente cibernético hospitalario no termina cuando las pantallas vuelven; la prueba real es si el trabajo en papel, teléfono, farmacia, pedidos y facturación creado…
Institucionales globales
Transport for London convirtió la recuperación de identidad de los viajeros en una prueba de rendición de cuentas del servicio público
Transport for London es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que los datos de identidad del transporte público no son opcionales: las personas necesitan tarifas, concesiones, reembolsos y registros de viaje, por lo que la autoridad…
Empresas de telecomunicaciones nacionales globales
Comcast convirtió la invalidación de sesión de CitrixBleed en una prueba de rendición de cuentas de datos de clientes
Comcast es un caso de riesgo y rendición de cuentas porque el problema es que una notificación al cliente es incompleta si trata una vulnerabilidad de token de sesión como un evento de parche normal; los clientes necesitan saber cómo se contuvo la exposición, no solo que el…
Institucionales globales
Dell convirtió los límites de tasa del portal de clientes en una prueba de evidencia y rendición de cuentas
Dell es un caso de riesgo y responsabilidad: los portales de clientes se diseñan para la comodidad, pero la rendición de cuentas exige evidencia de que la autorización, los límites de tasa, la verificación de socios y la minimización de datos se construyeron para automatización…