Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Empresas de servicios en la nube globales
ION Cleared Derivatives convirtió el ransomware en una prueba de responsabilidad en la continuidad de la compensación
ION Cleared Derivatives es un caso de riesgo y responsabilidad porque un incidente de ransomware en un proveedor de tecnología externo interrumpió la capa operativa que miembros compensadores, bolsas, corredores, usuarios finales y reguladores utilizaban para procesar derivados…
Empresas de servicios en la nube globales
Hugging Face convirtió los secretos de Spaces en una prueba de responsabilidad de tokens para plataformas de desarrolladores
Hugging Face es un caso de riesgo y responsabilidad tras la divulgación de mayo de 2024 sobre secretos de Spaces. El incidente mostró cómo una plataforma de IA puede custodiar tokens, claves API y credenciales de demostraciones. Es crucial para desarrolladores, startups y…
Empresas institucionales de Norteamérica
El Tribunal Superior de Los Ángeles convirtió la recuperación del ransomware en una prueba de responsabilidad de continuidad de la justicia digital
El Tribunal Superior del Condado de Los Ángeles es un caso de riesgo y responsabilidad porque su incidente de ransomware de julio de 2024 mostró cómo un ciberataque a la tecnología judicial puede convertirse en un evento de continuidad de la justicia en presentaciones…
Empresas de servicios en la nube globales
Cargador de Bash de Codecov: un caso de responsabilidad por secretos de CI
Codecov es un caso de riesgo y responsabilidad porque el compromiso del cargador de Bash en 2021 mostró cómo una herramienta de telemetría para desarrolladores puede convertirse en un punto de recolección de credenciales dentro de los entornos de CI de los clientes.
Empresas institucionales de Norteamérica
La Ciudad de Atlanta convirtió la recuperación de SamSam en una prueba de responsabilidad de servicio municipal
La Ciudad de Atlanta es un caso de riesgo y responsabilidad porque el incidente SamSam de 2018 mostró cómo la deuda tecnológica municipal se convierte en demoras y costos para residentes y contribuyentes. El registro público es clave para evaluar la efectividad del gasto en…
Empresas institucionales de Norteamérica
Baltimore convirtió la recuperación del ransomware en una prueba de rendición de cuentas por transferencia de costos cívicos
Baltimore City es un caso de riesgo y rendición de cuentas porque la interrupción por ransomware de 2019 mostró cómo el daño cibernético municipal puede pagarse a través de transacciones cívicas retrasadas, remediación de emergencia, incertidumbre pública y recuperación…
Empresas de servicios en la nube globales
Independencia de backups: la prueba de responsabilidad de VFEmail
VFEmail es un caso de riesgo y responsabilidad porque su ataque destructivo de 2019 mostró cómo la dependencia de un pequeño proveedor de correo alojado puede comprometer la continuidad del negocio cuando las copias de seguridad no son independientes.
Empresas de servicios en la nube globales
PageUp convirtió los datos de contratación en una prueba de responsabilidad por brechas de SaaS
PageUp es un caso de riesgo y rendición de cuentas porque la brecha de 2018 en su plataforma de reclutamiento mostró cómo un proveedor de RR.HH. puede convertirse en el guardián de la evidencia para solicitantes, empleadores, universidades, organismos públicos y reclutadores.
Institucionales globales
Experian South Africa convirtió la verificación de solicitantes en una prueba de rendición de cuentas sobre datos crediticios
Experian South Africa es un caso de riesgo y rendición de cuentas porque el incidente de 2020 con un solicitante fraudulento demostró que la seguridad de las agencias de crédito no es solo un problema de cortafuegos. El proceso de verificación de clientes puede convertirse en el…
Empresas institucionales de Norteamérica
Sony Pictures convirtió la reconstrucción de estaciones de trabajo en una prueba de responsabilidad por ataques destructivos
Sony Pictures es un caso de riesgo y rendición de cuentas porque el ciberataque destructivo de 2014 convirtió las reconstrucciones de endpoints, el acceso privilegiado, la separación de copias de seguridad, el aviso a empleados, la atribución pública y las decisiones de…
Institucionales globales
Global Payments convirtió el compromiso de su procesador en una prueba de responsabilidad en el ecosistema de tarjetas
El caso Global Payments es un caso de riesgo y responsabilidad porque su compromiso del sistema de procesamiento en 2012 demostró cómo un procesador de pagos puede transferir trabajo operativo y de remediación a través de comercios, emisores, adquirentes, redes de tarjetas…
Empresas institucionales de Norteamérica
Neiman Marcus: controles de pago minorista como prueba de responsabilidad por brecha de pago
Neiman Marcus es un caso de riesgo y responsabilidad porque su brecha de tarjetas de pago de 2013 mostró cómo un incidente de malware en el punto de venta puede convertirse en una prueba de control de larga cola cuando la detección, segmentación, preparación forense, notificación…
Empresas de servicios en la nube globales
Retool convirtió los flujos de trabajo de soporte con MFA en un caso de responsabilidad por ingeniería social
El incidente de ingeniería social de Retool en 2023 se convirtió en un caso de responsabilidad en automatización empresarial porque la ruta de fallo no se detuvo en un empleado engañado. Retool dijo que el atacante combinó phishing por SMS, una llamada de voz, un portal de…
Empresas institucionales de Norteamérica
Knight Capital: fallo de despliegue y reversión como prueba de control y rendición de cuentas
Knight Capital Group es un caso de riesgo y rendición de cuentas porque el incidente de agosto de 2012 mostró cómo un fallo de despliegue de software puede convertirse en un fallo de control del mercado cuando la gestión de lanzamientos, la eliminación de código inactivo, los…
Empresas de servicios en la nube globales
CircleCI: la rotación de secretos de clientes como prueba de responsabilidad en la CI en la nube
El incidente de seguridad de CircleCI en enero de 2023 se convirtió en un caso de responsabilidad de CI en la nube porque la plataforma no solo almacenaba metadatos de compilación. Albergaba variables de entorno de clientes, claves de proyectos, tokens OAuth, tokens API, claves…
Institucionales globales
Deloitte convirtió el compromiso del sistema de correo electrónico en una prueba de responsabilidad por notificación de datos de clientes
Deloitte es un caso de riesgo y responsabilidad porque informes públicos de 2017 afirmaron que atacantes accedieron a una plataforma de correo electrónico que contenía comunicaciones y archivos adjuntos de clientes, convirtiendo una falla interna de acceso privilegiado en una…
Empresas de ISP regionales de Europa y Oriente Medio
La carga de capital del control de red en Inpecuarias Fibra S.L.
Inpecuarias Fibra S.L., que opera públicamente como Infibra, tiene la forma de un verdadero operador local en Los Pedroches: una oferta minorista de fibra óptica, telefonía fija, televisión, paquetes móviles con cobertura nacional, espacio de direcciones gestionado por RIPE y una…
Empresas de servicios en la nube de Europa y Oriente Medio
¿Puede infra.run Service GmbH convertir la responsabilidad local en margen?
infra.run Service GmbH vende la promesa de responsabilidad local para escuelas y universidades, pero el margen aún debe demostrarse con datos operativos.
Empresas de servicios en la nube de Norteamérica
El lado negativo de la infraestructura de Interface Services LLC
El lado negativo de Interface Services LLC no lo asumen las direcciones IP en sí mismas. Lo asume quien debe pagar por la conectividad ascendente, las obligaciones de registro, la coubicación o la capacidad de alojamiento alquilada, la gestión de abusos, la mano de obra de…
Empresas institucionales de Norteamérica
LifeLabs convirtió la protección de datos de laboratorio en una prueba de responsabilidad por orden del regulador
LifeLabs es un caso de riesgo y responsabilidad porque su ciberataque de 2019 expuso la diferencia entre pagar por la respuesta a una infracción y demostrar que los flujos de trabajo de datos de laboratorio habían sido reparados. La cuestión no es solo que la información personal…