Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Empresas de telecomunicaciones nacionales globales
Comcast convirtió la invalidación de sesión de CitrixBleed en una prueba de rendición de cuentas de datos de clientes
Comcast es un caso de riesgo y rendición de cuentas porque el problema es que una notificación al cliente es incompleta si trata una vulnerabilidad de token de sesión como un evento de parche normal; los clientes necesitan saber cómo se contuvo la exposición, no solo que el…
Institucionales globales
Dell convirtió los límites de tasa del portal de clientes en una prueba de evidencia y rendición de cuentas
Dell es un caso de riesgo y responsabilidad: los portales de clientes se diseñan para la comodidad, pero la rendición de cuentas exige evidencia de que la autorización, los límites de tasa, la verificación de socios y la minimización de datos se construyeron para automatización…
Empresas de servicios en la nube globales
Salesforce convirtió la gobernanza de tokens OAuth de Drift en una prueba de responsabilidad de integración SaaS
Salesforce, Inc. es un caso de riesgo y responsabilidad porque la autoridad delegada de OAuth puede sobrevivir a la razón comercial para otorgarla, por lo que los clientes y los proveedores de plataformas necesitan evidencia de disciplina de alcance, velocidad de revocación y…
Empresas de servicios en la nube globales
AnyDesk convirtió la rotación de certificados de firma de código en una prueba de rendición de cuentas de acceso remoto
AnyDesk Software GmbH es un caso de riesgo y rendición de cuentas porque los clientes no pueden inspeccionar cada ruta de actualización; la rotación de certificados se convierte en un deber de prueba. El registro público es importante para pymes, proveedores de servicios…
Empresas de servicios en la nube globales
TeamViewer convirtió el límite del producto en una prueba de responsabilidad de TI corporativa
TeamViewer Germany GmbH es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor de conectividad remota no puede pedir a los clientes que acepten un límite de producto como un eslogan; el límite debe evidenciarse mediante segmentación…
Institucionales globales
Cisco convirtió la caza en el plano de gestión de IOS XE en una prueba de rendición de cuentas de dispositivos de red
Cisco Systems, Inc. es un caso de riesgo y rendición de cuentas porque el problema de responsabilidad es que un enrutador o conmutador puede seguir reenviando tráfico después de un compromiso, por lo que la recuperación no puede detenerse en los números de versión; debe demostrar…
Empresas de servicios en la nube globales
Palo Alto convirtió el compromiso root de GlobalProtect en una prueba de responsabilidad de reconstrucción del firewall
Palo Alto Networks, Inc es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un firewall es un ancla de confianza; una vez que la explotación alcanza la ejecución de comandos o la preocupación a nivel root, la organización debe probar si un parche…
Historias
Derecho administrativo sin administración
Los registros regionales de Internet son instituciones privadas, no departamentos gubernamentales ordinarios. Sin embargo, una solicitud denegada, un servicio suspendido o un registro modificado pueden tener efectos similares a los de un servicio público porque el solicitante no…
Saga AFRINIC
Cuando una orden judicial se encuentra con una tabla de enrutamiento global
Un tribunal nacional puede vincular a una empresa de registro, sus directivos, activos y registros. No puede ordenar a los enrutadores del mundo por decreto. El trabajo difícil comienza entre esas proposiciones: traducir una reparación legal en una acción de registro precisa sin…
Historias
La cláusula de interés público que nadie puede hacer cumplir
La promesa de un RIR de servir al interés público solo se convierte en rendición de cuentas cuando un reclamante puede invocar un estándar aplicable ante un foro facultado para modificar el resultado.
Historias
Los estatutos no pueden vincular a Internet
Los estatutos de los Registros Regionales de Internet pueden regir una corporación y sus miembros, pero la dependencia técnica no puede convertir esas normas constitucionales privadas en ley universal para clientes, no miembros o redes independientes.
ICANN
La promesa de la unicidad y la pretensión de propiedad
El sistema de registro de números promete que el mismo recurso no se asignará a partes competidoras al mismo tiempo. Esa función de coordinación esencial a menudo se describe como si también resolviera la propiedad, el uso, la transferencia, el enrutamiento y el valor económico.…
Historias
La personalidad corporativa no absorbe la responsabilidad operativa
Un registro puede ser una corporación privada con un contrato cuidadosamente limitado, pero los registros y servicios que controla pueden exponer a redes mucho más allá de ese contrato a interrupciones. La legitimidad institucional depende de volver a poner en proporción el…
Historias
Sin impuestos por asignación: Tasas, gravámenes y la prueba de la fuente de poder
Los Registros Regionales de Internet pueden cobrar por servicios de registro y financiar infraestructura compartida, pero la legitimidad de cada cargo depende de una autoridad de derecho privado rastreable, un esquema adoptado correctamente y una rendición de cuentas creíble…
Historias
El Registro Regional como Recurso Esencial
Un operador de red puede elegir su proveedor de tránsito, equipos y centro de datos, pero no puede reemplazar fácilmente el canal de registro reconocido para su región; esa dependencia debería conllevar obligaciones de igualdad de trato, transparencia y revisión sin convertir a…
ICANN
¿Delegación, reconocimiento o certificación? Tres palabras que ocultan poderes distintos
La gobernanza de los números de Internet recurre repetidamente a tres palabras que suenan a autoridad. Sin embargo, delegación, reconocimiento y certificación describen relaciones diferentes, conllevan consecuencias distintas y exigen pruebas diferentes. Tratarlas como sinónimos…
Historias
El poder de revocación que nadie votó crear
La autoridad para asignar recursos de numeración de Internet se describe habitualmente como administración. La autoridad para retirar los derechos de registro es más difícil de explicar. En los cinco registros regionales de Internet, la revocación aparece ahora en contratos…
Historias
Cumplimiento de políticas sin delito tipificado
Cuando un registro regional de Internet califica una conducta de «no conforme», la expresión no revela la fuente de la obligación ni la naturaleza de la consecuencia. Una política comunitaria, un acuerdo de servicio, los estatutos corporativos o el derecho público pueden ser…
Historias
Términos de servicio redactados tras el inicio de la dependencia
Un titular de recursos numéricos puede aceptar un mecanismo para cambios futuros mucho antes de que surja un término controvertido. Pero una vez que la exactitud de los registros, la continuidad del enrutamiento y el servicio al cliente dependen de la relación, el silencio o el…
ICANN
El principal faltante en la cadena de registros numéricos
El sistema global de registros numéricos cuenta con miembros, juntas, tribunales, ICANN, servicios IANA y redes autónomas, cada uno con poderes limitados. Lo que sus instrumentos adoptados no identifican claramente es un actor capaz de remover un registro regional fallido…