Tema
Continuidad del sector público
Dentro de la faceta Tema, la inteligencia temática Continuidad del sector público conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Empresas de servicios en la nube globales
Dyn convirtió la dependencia del DNS en un problema de rendición de cuentas sobre la continuidad de los ingresos
Los ataques de octubre de 2016 contra Dyn demostraron que una empresa puede mantener sus servidores en funcionamiento y aún así perder accesibilidad pública cuando la resolución DNS falla aguas arriba; la pregunta de rendición de cuentas es quién tenía control práctico sobre la…
Empresas de servicios en la nube globales
Ivanti convirtió las gateways de acceso seguro en un problema de límite de confianza perimetral
La explotación de Ivanti Connect Secure y Policy Secure convirtió una categoría de producto de acceso remoto en un problema de responsabilidad sobre la prueba. Una vez que una puerta de acceso seguro ha estado expuesta a explotación activa, la pregunta decisiva no es solo si…
Empresas de servicios en la nube globales
Twitter convirtió el abuso de herramientas de empleados en un desajuste de control de confianza pública
La toma de control de cuentas de Twitter en 2020 no fue solo una estafa de criptomonedas. Fue un evento de desajuste de control: millones de usuarios trataron las cuentas de alto perfil como discurso público auténtico, mientras que los atacantes utilizaron el acceso de soporte…
Empresas institucionales de Norteamérica
Ardent Health convirtió el desvío hospitalario en una prueba de responsabilidad por continuidad durante el tiempo de inactividad
El incidente de ciberseguridad de Ardent Health Services en 2023 debe leerse como un caso de continuidad hospitalaria. Una vez que una interrupción de red provocada por ransomware contribuye a desvíos de emergencia, flujos de trabajo en papel, procedimientos pospuestos y…
Institucionales globales
Fujitsu convirtió Horizon en un caso de rendición de cuentas por prevención de transferencia de costes
El escándalo de Horizon no es solo una historia sobre software defectuoso, instituciones fallidas o indemnizaciones retrasadas. Es una prueba de responsabilidad por transferencia de costes: antes de que los resultados de un sistema se utilicen para trasladar supuestas pérdidas a…
Institucionales globales
CISA convirtió la reparación de Log4Shell en un problema de verificación, no en un eslogan de parcheo
Log4Shell no fue solo una vulnerabilidad de emergencia. Fue una prueba pública de si los gobiernos, proveedores, proveedores de nube, proveedores de software y clientes podían demostrar que un componente profundamente integrado había sido encontrado, corregido, mitigado…
Historia de Internet
Estonia convirtió la respuesta a DDoS en una prueba de responsabilidad de detección de servicios públicos
Los ataques DDoS de Estonia en 2007 no deben recordarse solo como un hito geopolítico cibernético. También fueron una prueba pública temprana de si un estado digital podía preservar la continuidad del servicio, comunicar la incertidumbre, coordinarse a través de las redes y…
ICANN
ICANN convirtió el cambio de clave raíz DNSSEC en un problema de evidencia de preparación
La primera renovación de la clave de firma de claves raíz DNSSEC no fue una historia sobre una interrupción global. Fue una historia sobre cómo un evento de mantenimiento global debería demostrar preparación antes de tocar el ancla de confianza de la que dependen los resolvedores…
Empresas de telecomunicaciones nacionales globales
T-Mobile: avisos de infracciones repetidas como rendición de cuentas de cumplimiento
El historial de violaciones de datos de clientes de T-Mobile no es solo una secuencia de incidentes de seguridad. Es una prueba pública de si los avisos repetidos, los acuerdos regulatorios, las soluciones para clientes, el lenguaje de riesgo de los informes anuales y los cambios…
Institucionales globales
Change Healthcare convirtió la compensación de reclamaciones en una prueba de continuidad del ciclo de ingresos
El incidente cibernético de Change Healthcare demostró que la continuidad de la atención médica no es solo una cuestión clínica. Las reclamaciones, transacciones farmacéuticas, verificaciones de elegibilidad, avisos de remesa, canales de pago, flujos de trabajo de autorización…
Empresas de servicios en la nube globales
Microsoft Exchange convirtió el parcheo de emergencia en una prueba de responsabilidad de reparación de cola larga
ProxyLogon demostró que emitir parches de emergencia para Exchange Server es solo el comienzo de la reparación. Una vez que los servidores de correo locales expuestos a Internet fueron explotados a gran escala, las agencias públicas, escuelas, pequeñas empresas, proveedores de…
Institucionales globales
El HSE de Irlanda convirtió la recuperación del ransomware en una prueba de responsabilidad de reparación verificable
El ataque de ransomware de 2021 al Servicio Ejecutivo de Salud de Irlanda demostró que restaurar la TI sanitaria es solo el primer deber tras una interrupción nacional de la salud pública. La prueba de responsabilidad más difícil es demostrar qué cambió en segmentación, copias de…
Empresas de servicios en la nube globales
UKG Kronos convirtió la gestión del tiempo laboral en una prueba de responsabilidad en la continuidad de nóminas
La interrupción por ransomware de Kronos Private Cloud convirtió un servicio de gestión de fuerza laboral alojado en un problema público de nóminas, personal y continuidad. La cuestión de responsabilidad no es solo si UKG restauró la plataforma, sino si los empleadores…
Instituciones de Asia-Pacífico
DP World Australia convirtió los sistemas de terminal en una prueba de responsabilidad de continuidad portuaria
El incidente cibernético de DP World Australia mostró con qué rapidez una decisión tecnológica de un operador de terminal puede convertirse en un problema de continuidad logística nacional. La cuestión de responsabilidad pública es quién controló el aislamiento, las operaciones…
Institucionales globales
El CICR convirtió la protección de datos humanitarios en un problema de seguridad y responsabilidad
El ciberataque al CICR demostró que los datos humanitarios no son datos de clientes comunes. Cuando se expone información sobre personas desaparecidas, familias separadas, detenidos, migrantes y personas que reciben protección humanitaria, la cuestión de la rendición de cuentas…
Empresas de telecomunicaciones nacionales globales
Frontier Communications: el aislamiento de sistemas de telecomunicaciones como prueba de continuidad para el cliente
El incidente cibernético de 2024 de Frontier Communications mostró que un operador de telecomunicaciones puede enfrentar dos pruebas de responsabilidad: contener el acceso no autorizado sin que los clientes pierdan la confianza en el servicio, y demostrar con evidencia que el…
Empresas de servicios en la nube globales
Norsk Hydro convirtió la reconstrucción de ERP en una prueba de responsabilidad en la recuperación industrial
La recuperación de Norsk Hydro del ransomware LockerGoga demostró que una empresa industrial puede reanudar la producción antes de que se vuelva a confiar plenamente en el registro empresarial. La cuestión de responsabilidad es quién controló la evidencia de la reconstrucción de…
Empresas de servicios en la nube globales
Southwest convirtió la deuda de recuperación de tripulación en una prueba de rendición de cuentas para pasajeros
La interrupción de las vacaciones de diciembre de 2022 de Southwest a menudo se resume como una falla de programación de tripulaciones después de un clima severo. El problema más profundo de rendición de cuentas es la deuda de recuperación: una vez que la ubicación de la…
Empresas de servicios en la nube globales
Delta convirtió el litigio por la interrupción del proveedor en una prueba de responsabilidad de evidencia de recuperación
La disputa de Delta Air Lines con CrowdStrike tras la interrupción de Falcon en julio de 2024 no es solo una pelea sobre quién causó una actualización defectuosa de endpoint. Es una prueba de si un gran operador puede preservar suficiente evidencia de recuperación para separar la…
Institucionales globales
Post Office Horizon convirtió la evidencia del sistema en una prueba de responsabilidad de la acusación pública
El escándalo Post Office Horizon mostró cómo una institución de servicio público puede convertir la salida de un sistema contable en evidencia coercitiva cuando la misma institución controla los registros de sucursales, la divulgación de defectos, las decisiones de investigación…