Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Historias
El atributo Source que se convirtió en una etiqueta de confianza
En RPSL, <code>source:</code> estaba destinado a identificar el registro de enrutamiento en el que se registró un objeto. Los operadores gradualmente hicieron que hiciera más. Un nombre corto como ARIN, APNIC, RIPE o RADb ahora ayuda a determinar qué declaraciones entran en los…
Historias
Objetos de ruta IRR después de la migración de red
Una red puede cambiar de proveedor de tránsito, AS de origen, propietario corporativo o registro regional mientras un antiguo objeto de ruta del Internet Routing Registry permanece donde se alojó originalmente. Ese residuo importa siempre que un operador siga convirtiendo las…
Historias
La zona padre y el poder de rechazar un hijo
Un operador de DNS inverso puede servir una zona hija técnicamente perfecta y aun así permanecer invisible si el padre no publica su delegación. En la jerarquía bajo `in-addr.arpa` e `ip6.arpa`, el rechazo puede ocurrir en más de un límite, por más de una razón, bajo más de una…
Historias
DNS inverso como sanción silenciosa
Un bloque de direcciones puede permanecer enrutado, sus servidores pueden seguir respondiendo y sus nombres directos pueden seguir resolviéndose, pero una pequeña eliminación en la parte superior del árbol de DNS inverso puede hacer que su correo parezca poco fiable y que su red…
Empresas de servicios en la nube globales
OpenAI convirtió la evidencia de estado de API y asistente en una prueba de rendición de cuentas para flujos de trabajo de IA
OpenAI es un caso de riesgo y rendición de cuentas porque la disponibilidad de la API y del servicio de asistente ahora se encuentra dentro de los flujos de trabajo empresariales, las rutas de lanzamiento de desarrolladores, las aulas, los servicios de asistencia, los…
Empresas de servicios en la nube globales
Google Cloud convirtió la recuperación tras la eliminación de UniSuper en una prueba de responsabilidad del control en la nube
Google Cloud es un caso de riesgo y responsabilidad porque la interrupción del servicio de UniSuper demostró que la resiliencia en la nube no es solo cuestión de redundancia regional, almacenamiento duradero o políticas de copias de seguridad ordinarias.
Empresas de servicios en la nube globales
Atlassian convirtió la restauración de sitios en la nube en una prueba de responsabilidad sobre la continuidad del inquilino
La interrupción de Atlassian Cloud en 2022 merece estar en un expediente de riesgo y responsabilidad porque un inquilino de colaboración no es una pantalla de inicio de sesión reemplazable. Es la memoria de trabajo de proyectos, tickets, páginas, hojas de ruta, adjuntos…
Empresas de servicios en la nube globales
GitHub convirtió la recuperación de Actions en una prueba de responsabilidad sobre la dependencia de CI
GitHub Actions es un caso de riesgo y responsabilidad porque la CI/CD alojada ya no es una simple comodidad para desarrolladores. Es una puerta de lanzamiento, una superficie de automatización de seguridad, un motor de actualización de dependencias, una señal de cumplimiento y…
Empresas de servicios en la nube globales
STRIPE convierte el estado de la API de pagos y la reparación en una prueba de responsabilidad para la continuidad de las pymes
STRIPE es un caso de riesgo y responsabilidad porque el problema de la responsabilidad es que las fallas en la infraestructura de pagos imponen costos operativos y financieros en la cadena, por lo que la evidencia del estado y las pruebas de reparación deben ser comprensibles…
Empresas de servicios en la nube globales
Twilio convirtió la exposición de números de teléfono de Authy en una prueba de responsabilidad por abuso de identidad
Twilio es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un servicio de autenticación almacena datos que los atacantes pueden usar para atacar a las mismas personas que dependen de él para su protección, por lo que la prevención de enumeración y…
Institucionales globales
PayPal convirtió la reparación del credential stuffing en una prueba de rendición de cuentas por abuso de cuentas
PayPal, Inc. es un caso de riesgo y rendición de cuentas porque el problema de la responsabilidad es que el credential stuffing es un comportamiento del atacante, pero la plataforma aún controla los umbrales de detección, la fricción, la notificación, la prueba de recuperación y…
Institucionales globales
Adobe convirtió la evidencia del almacenamiento de contraseñas en una prueba de responsabilidad de identidad a largo plazo
Adobe Inc. es un caso de riesgo y responsabilidad porque el problema de la responsabilidad es que las decisiones sobre el almacenamiento de contraseñas tomadas antes de una brecha pueden seguir imponiendo costes después de que la empresa haya restablecido las cuentas y desviado…
Institucionales globales
NVIDIA convirtió la exposición de código fuente y certificados en una prueba de responsabilidad de confianza en el software
NVIDIA Corporation es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que la confianza en el software se extiende más allá de la empresa vulnerada cuando los certificados, los controladores, el código fuente y los ecosistemas de desarrolladores pueden…
Empresas de servicios en la nube globales
Zendesk convirtió los límites de acceso de las plataformas de soporte en una prueba de confianza y responsabilidad
Zendesk, Inc. es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que las plataformas de soporte concentran contexto operativo sensible, por lo que el proveedor y cada cliente necesitan evidencia sobre quién podía acceder a los tickets, qué se…
Empresas institucionales de Norteamérica
Target: credenciales de proveedores como prueba de responsabilidad
Target Corporation es un caso de riesgo y responsabilidad por el acceso de terceros, la confianza plana y la separación de pagos. El registro público es clave para clientes, bancos, redes de tarjetas y reguladores que necesitan evidencia de que la respuesta abordó control de…
Institucionales globales
Yahoo convirtió la divulgación de la filtración en una prueba de responsabilidad de identidad del consumidor
Yahoo Inc. es un caso de riesgo y responsabilidad: el tiempo entre el compromiso y la divulgación puede agravar el daño. El registro público es clave para usuarios, anunciantes, inversores y reguladores que necesitan evidencia sobre el momento de la notificación y la remediación.
Empresas de servicios en la nube globales
AWS convirtió la reparación del índice de S3 en una prueba de rendición de cuentas por dependencia en la nube
Amazon Web Services es un caso de riesgo y rendición de cuentas: la interrupción de Amazon S3 en febrero de 2017 en US-EAST-1 mostró cómo una operación de control de almacenamiento puede convertirse en una amplia interrupción empresarial cuando el almacenamiento de objetos, los…
Empresas de servicios en la nube globales
Microsoft hizo de la recuperación de autenticación de Azure AD una prueba de responsabilidad del plano de control
Microsoft es un caso de riesgo y responsabilidad porque la interrupción de autenticación de Azure Active Directory en septiembre de 2020 mostró que la identidad no es una función secundaria de la productividad en la nube. Es un plano de control para Microsoft 365, el acceso de…
Empresas de servicios en la nube globales
Salesforce convirtió la custodia de tokens OAuth de Heroku en una prueba de responsabilidad para plataformas de desarrolladores
Salesforce, Inc. es un caso de riesgo y responsabilidad porque el incidente de integración con GitHub de Heroku en 2022 demostró cómo la conveniencia de una plataforma de desarrolladores puede concentrar el acceso al código fuente detrás de la confianza en OAuth. El problema no…
Empresas de servicios en la nube globales
Cloudflare convirtió el despliegue de reglas de enrutador en una prueba de responsabilidad de resiliencia de red
Cloudflare Inc es un caso de riesgo y responsabilidad porque su interrupción del 17 de julio de 2020 convirtió un cambio interno de control de red en un evento de disponibilidad para los clientes en una plataforma global de borde. El problema público no es solo que el tráfico…