Impacto
Alto
En la faceta Impacto, el análisis de impacto de Alto destaca artículos en los que el nivel de efecto esperado, la exposición operativa o la relevancia para la toma de decisiones es comparable. La página permite a los lectores distinguir las actualizaciones rutinarias del mercado de las señales de mayor calado sobre gobernanza, infraestructura, seguridad e inversión que pueden afectar a la planificación, la contratación, las políticas o la exposición de los clientes. Conecta el nivel de consecuencia con la evidencia pública, las organizaciones relacionadas, el contexto regional, las dependencias operativas, la continuidad del servicio, la competencia, el momento de la inversión, el cumplimiento normativo y el riesgo para el cliente. Ayuda a los lectores a decidir qué novedades merecen un seguimiento más profundo, qué actores están más expuestos y cómo una señal puede afectar a las operaciones o a la planificación del mercado.
Institucionales globales
Xerox convirtió la evidencia de divulgación de ransomware en una prueba de responsabilidad de infraestructura documental
Xerox Corporation es un caso de riesgo y responsabilidad porque en 2020 reportes públicos vincularon a la empresa con reclamos de ransomware Maze y una presunta publicación de datos, mientras que el registro público disponible para los clientes no constituyó una autopsia forense…
Empresas de servicios en la nube globales
Mailgun convierte el abuso de claves API en una prueba de responsabilidad del correo transaccional
Mailgun Technologies Inc. es un caso de riesgo y responsabilidad porque las plataformas de correo transaccional se sitúan entre la automatización del cliente y el abuso público del correo electrónico. Una credencial de envío comprometida o con permisos excesivos puede convertir…
Empresas de servicios en la nube globales
Telegram convirtió la denuncia de abusos en una prueba de responsabilidad de la plataforma
Telegram es un caso de riesgo y rendición de cuentas porque la cuestión de la rendición de cuentas es que las comunicaciones cifradas o centradas en la privacidad también pueden albergar superficies de distribución pública y abusos, por lo que la responsabilidad debe distinguir…
Empresas de servicios en la nube globales
Xero convirtió las interrupciones de la plataforma de contabilidad en una prueba de responsabilidad para la continuidad de las pymes
XERO es un caso de riesgo y responsabilidad porque la contabilidad en la nube ya no es una comodidad administrativa para las pequeñas empresas; es donde se mantienen en vivo las facturas, la evidencia de nómina, la conciliación bancaria, las declaraciones fiscales, el trabajo del…
Empresas institucionales de Norteamérica
La FAA convierte la recuperación de NOTAM en una prueba de responsabilidad de la infraestructura pública
La FAA es un caso de riesgo y responsabilidad, ya que la falla de NOTAM en enero de 2023 mostró cómo un sistema de información de seguridad obsoleto puede convertirse en un riesgo de continuidad nacional cuando la integridad de los datos, la separación de copias de seguridad, la…
Empresas institucionales de Norteamérica
La ciudad de Dallas convirtió la recuperación del ransomware en un caso de prueba para la rendición de cuentas en el servicio público
El incidente de ransomware en la ciudad de Dallas demuestra que el daño del ransomware municipal se mide por la continuidad de los servicios públicos, no solo por la restauración de servidores. El registro público es importante para residentes, policía, tribunales, bibliotecas…
Empresas institucionales de Norteamérica
CHIME convierte el cierre de cuentas y el retraso en los reembolsos en una prueba de la responsabilidad sobre los fondos del consumidor
CHIME es un caso de riesgo y responsabilidad, porque el acceso financiero basado en aplicaciones puede convertirse en un problema de liquidez doméstica cuando los controles antifraude, las decisiones de cierre de cuentas, el momento del reembolso, la escalación al banco socio y…
Empresas institucionales de Norteamérica
Air Canada convirtió el asesoramiento de reembolso de su chatbot en una prueba de responsabilidad y rendición de cuentas en la automatización
Air Canada es un caso de riesgo y rendición de cuentas porque un chatbot de servicio al cliente se convirtió en la voz práctica de la aerolínea cuando un pasajero confió en el asesoramiento automatizado de reembolso para tarifas por duelo, lo que forzó una prueba pública sobre si…
Empresas de servicios en la nube globales
Shopify: el acceso de soporte como prueba de rendición de cuentas por datos de comerciantes
Shopify, Inc. es un caso de riesgo y rendición de cuentas, ya que la consola de soporte de una plataforma de comercio puede convertirse en un límite de confianza oculto para los comerciantes que dependen de la plataforma para almacenar pedidos, datos de contacto de clientes…
Empresas institucionales de Norteamérica
Block convierte la autorización de acceso de Cash App Investing en una prueba de rendición de cuentas de datos financieros
Block Inc es un caso de riesgo y rendición de cuentas: el incidente con un ex empleado de Cash App Investing convirtió un control ordinario de revocación de acceso en una prueba de datos financieros. La divulgación pública muestra cómo la sensibilidad de los datos de corretaje…
Empresas institucionales de Norteamérica
KAISER PERMANENTE convirtió los píxeles de seguimiento en una prueba de rendición de cuentas para los datos de salud
KAISER PERMANENTE es un caso de riesgo y rendición de cuentas porque un sitio web o aplicación de salud puede parecer una infraestructura de servicio digital común mientras envía señales silenciosamente relacionadas con el contexto del paciente a través de sistemas de publicidad…
Empresas institucionales de Norteamérica
Quest Diagnostics: exposición del proveedor AMCA como prueba de responsabilidad médica
Quest Diagnostics es un caso de riesgo y responsabilidad: el laboratorio externaliza la facturación y el cobro, pero los pacientes sufren la exposición de datos resultante de su relación con las pruebas médicas.
Empresas de servicios en la nube globales
Facebook convirtió a Cambridge Analytica en una prueba de rendición de cuentas para los datos de la plataforma
FACEBOOK es un caso de riesgo y rendición de cuentas: el incidente de Cambridge Analytica mostró cómo los permisos de desarrollador, el acceso a datos de amigos, la revisión de aplicaciones, los avisos a usuarios, las promesas de cumplimiento y los controles de datos políticos…
Historias
Historial de WHOIS y el derecho a probar una cadena de control
Una respuesta actual de WHOIS o RDAP puede identificar la organización registrada para una dirección hoy. Pero no puede, por sí misma, probar cómo se llegó a ese estado. Las transferencias, fusiones, cambios de nombre, asignaciones heredadas y actualizaciones en disputa requieren…
Historias
El archivo de bootstrap RDAP como un mapa de gobernanza
Una consulta RDAP comienza con una dirección o un número de sistema autónomo, pero antes de que llegue a cualquier registro, ya se ha tomado una decisión más pequeña: qué institución recibirá la pregunta. El archivo de bootstrap de IANA hace que esa decisión sea ejecutable.…
Historias
Tachado sin botón de apelación
Un campo de contacto puede fallar de dos maneras opuestas. Puede exponer a una persona que debería estar protegida, o puede desaparecer del registro público cuando los operadores aún necesitan una ruta confiable hacia la organización responsable. En ambos casos, el daño se agrava…
Historias
Autenticación RDAP y el retorno de los registros públicos por niveles
La autenticación cambia un directorio de registro antes de que revele un solo campo adicional. Convierte un registro que cualquiera puede inspeccionar en una serie de vistas condicionales, cada una moldeada por quién pregunta, por qué la persona pregunta y qué institución está…
Historias
Términos de servicio de RPKI frente a responsabilidad de enrutamiento
Cuando un certificado controlado por un registro o una autorización publicada cambia una ruta legítima de Válida a Inválida, las redes que rechazan anuncios Inválidos pueden hacer que el error sea económicamente real en cuestión de minutos. Los términos que otorgan a una…
Historias
La interrupción del repositorio RPKI que los informes pasan por alto
Un repositorio RPKI no está disponible simplemente porque su operador pueda acceder a un servidor. Está disponible cuando las partes que confían independientes pueden obtener una vista completa, actual y criptográficamente coherente antes de que caduquen los certificados…
Historias
La diversidad de validadores no puede curar un único ancla de confianza
Tres validadores independientes pueden analizar la misma jerarquía RPKI, rechazar objetos malformados en código diferente y sobrevivir a diferentes fallos de software. Sin embargo, si los tres comienzan con la misma clave de ancla de confianza para un recurso, heredan la misma…