Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Historia de Internet
Números de red como política federal: el alcance silencioso de la financiación estadounidense
Los programas federales moldearon la coordinación temprana de Internet mediante infraestructura y contratos, pero su influencia siguió siendo condicional, fragmentada y más limitada que la soberanía.
Historia de Internet
Por qué la Address Supporting Organization no tenía prehistoria
La coordinación de direcciones floreció antes de 1999, pero la evidencia de nombramiento autorizado por los titulares y de revisión independiente sigue siendo escasa.
Historia de Internet
CIDR salvó la tabla pero amplió el administrador
CIDR redujo de manera mensurable el crecimiento explosivo del enrutamiento, pero solo coordinando la asignación, agregación, software, renumeración y aceptación de rutas entre instituciones.
Historia de Internet
RFC 1366 y el momento en que la asignación regional se hizo concebible
En octubre de 1992, RFC 1366 convirtió el crecimiento de Internet, la escasez de direcciones, la presión del enrutamiento y las necesidades de servicio local en un diseño concreto pero incompletamente autorizado para la asignación regional.
Historia de Internet
La restricción de 32 bits fue técnica; el régimen de racionamiento fue político
IPv4 fijó el tamaño del campo de dirección; las instituciones decidieron cómo se mediría, asignaría, auditaría y soportaría la escasez.
Empresas de servicios en la nube globales
Adobe convirtió el código fuente y los registros de clientes en una prueba de rendición de cuentas de credenciales
Adobe convirtió el código fuente y los registros de clientes en una prueba de rendición de cuentas compartida, ya que el registro de la filtración de 2013 unió la protección de contraseñas de Adobe ID, el alcance de los datos de pago, la custodia del código fuente del producto…
Empresas de servicios en la nube globales
Canva convirtió las cuentas de colaboración de diseño en una prueba de responsabilidad en la notificación de brechas
Canva convirtió las cuentas de colaboración de diseño en una prueba de responsabilidad en la notificación de brechas porque la brecha de datos de cuenta de 2019 transformó una utilidad creativa familiar en una superficie de riesgo de identidad para usuarios, equipos, escuelas…
Empresas de servicios en la nube globales
Zendesk convirtió datos antiguos de soporte en una prueba de responsabilidad sobre la confianza del cliente
Zendesk convirtió datos antiguos de soporte en una prueba de responsabilidad sobre la confianza del cliente porque el incidente de 2016, divulgado en 2019, mostró cómo las cuentas de soporte heredadas, los registros de contacto de agentes y usuarios finales, los hashes de…
Empresas de servicios en la nube globales
DigitalOcean convirtió un incidente de proveedor de correo de marketing en una prueba de responsabilidad cloud
DigitalOcean convirtió un incidente de proveedor de correo de marketing en una prueba de responsabilidad para los clientes de la nube porque el registro público de 2022 transformó una lista de correos de clientes, el canal de correo transaccional, la ruta de restablecimiento de…
Institucionales globales
Cognizant convirtió la recuperación de ransomware en una prueba de rendición de cuentas para servicios de TI
Cognizant convirtió la recuperación de ransomware en una prueba de rendición de cuentas para servicios de TI porque el incidente Maze de 2020 obligó a clientes, empleados, inversores, aseguradoras y equipos de seguridad a preguntarse si el propio entorno comprometido de un…
Institucionales globales
Wipro convirtió una intrusión de un proveedor de outsourcing en una prueba de responsabilidad de riesgo para el cliente
Wipro convirtió una intrusión de un proveedor de outsourcing en una prueba de responsabilidad por riesgo al cliente. El registro público de 2019 convirtió la identidad, endpoints, conectividad y controles de notificación del proveedor en la pregunta práctica que los clientes…
Institucionales globales
Cathay Pacific convirtió los datos de pasajeros en un registro de gobernanza y rendición de cuentas
Cathay Pacific convirtió los datos de pasajeros en un registro de gobernanza y rendición de cuentas porque la divulgación de 2018 y los hallazgos regulatorios posteriores convirtieron los controles de identidad, pasaporte, lealtad, itinerario, retención, acceso remoto y…
Institucionales globales
Hyatt convirtió los sistemas de pago hoteleros en una prueba de segmentación y rendición de cuentas
Hyatt convirtió los sistemas de pago hoteleros en una prueba de segmentación y rendición de cuentas porque los registros de sus incidentes de tarjetas de 2015 y 2017 transformaron las recepciones, restaurantes, spas, aparcamientos, sistemas de propiedad y redes de tarjetas en una…
Empresas de servicios en la nube globales
Sabre convirtió las reservas hoteleras en un límite de responsabilidad de la plataforma
Sabre convirtió las reservas hoteleras en un límite de responsabilidad de la plataforma porque la brecha de SynXis Central Reservations de 2017 convirtió un sistema de proveedor que muchos viajeros nunca vieron en el límite de confianza práctico para marcas hoteleras, propiedades…
Institucionales globales
Panasonic convierte la intrusión en su servidor de archivos en una prueba de responsabilidad sobre los datos de proveedores
Panasonic convirtió la intrusión en su servidor de archivos en una prueba de responsabilidad sobre los datos de sus proveedores, ya que su aviso de 2021 y su actualización de 2022 transformaron un servidor de archivos en Japón, una ruta de acceso en el extranjero, registros de…
Empresas de servicios en la nube globales
La crisis de DDoS de Estonia de 2007 convirtió la velocidad de divulgación en una prueba de rendición de cuentas para el estado digital
La campaña de DDoS de Estonia de 2007 a menudo se recuerda como un hito cibernético geopolítico. La lección de rendición de cuentas más práctica es más estrecha y sigue vigente: cuando un sector público altamente digitalizado depende de redes compartidas, bancos, medios de…
Historia de Internet
Dyn convirtió el DNS gestionado en un límite de responsabilidad por continuidad de ingresos
El ataque a Dyn en 2016 no derribó Internet. Hizo algo más limitado y costoso para los servicios dependientes: hizo que los flujos de ingresos, inicio de sesión, pagos, medios, soporte e información pública fueran inalcanzables porque un proveedor compartido de DNS autoritativo…
Empresas de servicios en la nube globales
Akamai convirtió los falsos positivos de seguridad perimetral en un problema de rendición de cuentas del plano de control
El registro público de incidentes de Akamai muestra que los controles de seguridad y entrega perimetrales son controles de producción. Una ruta de mitigación de DDoS puede dejar varado el tráfico válido, una actualización de configuración de DNS puede hacer que los sitios de los…
Historia de Internet
Let's Encrypt convirtió la expiración de la raíz en un límite de responsabilidad de confianza de certificados
La expiración del DST Root CA X3 no fue una interrupción clásica causada por un servidor roto. Fue un incidente de límite de confianza en el que certificados, firmas cruzadas, almacenes de confianza del sistema operativo, clientes antiguos, paneles de alojamiento, bibliotecas y…
Historia de Internet
DigiNotar convirtió el fallo de la autoridad de certificación en una prueba de control operativo de daños
El compromiso de DigiNotar en 2011 no fue solo una historia sobre certificados fraudulentos. Fue un fracaso de confianza pública en el que los débiles controles de una autoridad de certificación, la demora en la notificación, la dependencia gubernamental, la desconfianza de los…