Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Empresas de servicios en la nube globales
Resumen Caspian Pipeline Consortium-R debe juzgarse a través de registros, controles y límites: datos de calidad de lotes, telemetría, evidencia de respuesta
Resumen Caspian Pipeline Consortium-R debe juzgarse a través de registros, controles y límites: datos de calidad de lotes, telemetría, evidencia de respuesta
Empresas de servicios en la nube globales
Shetland Islands Council y los registros del servicio público detrás de las operaciones de red isleñas
Shetland Islands Council no es un proveedor de nube en el sentido comercial habitual. Su importancia tecnológica reside en la maquinaria más silenciosa del gobierno isleño: registros de compras, evidencia de banda ancha, adopción de Microsoft 365, registros de privacidad…
Empresas de servicios en la nube globales
Aquatic and Wetland Company y el trabajo de delimitación detrás de un registro de empresa ambiental
Lo mejor es interpretar a Aquatic and Wetland Company como la identidad heredada de un vivero de plantas nativas de Fort Lupton y proveedor de restauración ambiental, no como prueba de un negocio de software o servicios de red. La pregunta tecnológica útil es más concreta: ¿qué…
Empresas de servicios en la nube globales
VERIUP Bulut Internet Hizmetleri y los registros detrás de una red de nube turca
VERIUP Bulut Internet Hizmetleri debe leerse a través de los registros operativos detrás de la marca Oweb: páginas de alojamiento turcas, superficies de cuentas y soporte, evidencia RIPE y BGP, términos de copias de seguridad, opciones de ubicación de datos y los límites públicos…
Historias
Los registros como evidencia tras un incidente
Un registro de registro modificado puede redirigir la responsabilidad mucho después de que termine la interrupción inmediata. Los datos actuales de WHOIS o RDAP pueden mostrar lo que el mundo ve ahora, y el historial público puede mostrar valores anteriores, pero ninguno prueba…
Historias
Publicación como servicio y el nuevo intermediario
Ejecutar una autoridad de certificación RPKI ya no requiere ejecutar el repositorio desde el cual los validadores obtienen sus objetos. Esa separación puede reducir la carga de infraestructura de un operador de red y colocar la distribución global en manos de un especialista.…
Historias
RPKI delegado y el derecho a poseer tus propias claves
El RPKI delegado promete que un titular de recursos puede operar su propia autoridad de certificación y conservar la clave privada utilizada para firmar autorizaciones de enrutamiento. La promesa es técnicamente sustancial pero institucionalmente incompleta.
Historias
RPKI MaxLength y el coste de una errata
Una sola elección de longitud de prefijo puede convertir una autorización de enrutamiento prevista en evidencia de que una ruta legítima no está autorizada. El error viaja entonces a través de certificados, repositorios, validadores y las políticas de redes que el titular del…
Historias
AS0 ROAs: ¿Herramienta de conservación o denegación preventiva?
Un ROA AS0 indica que un prefijo y sus más específicos no deben usarse para enrutamiento público. Aplicado a espacio genuinamente no asignado, puede convertir el deber de conservación de un registro en una advertencia legible por máquina contra orígenes incorrectos. Aplicado a un…
Historias
Despliegue de RPKI a Router y la Capa de Gobernanza Faltante
RPKI puede decirle a un enrutador que un origen de ruta es Válido, Inválido o No encontrado, pero no ordena al enrutador que transporte o rechace la ruta. Entre la declaración firmada de un registro y la ruta de un paquete se encuentra una sucesión de validadores, cachés…
Historias
El atributo Source que se convirtió en una etiqueta de confianza
En RPSL, <code>source:</code> estaba destinado a identificar el registro de enrutamiento en el que se registró un objeto. Los operadores gradualmente hicieron que hiciera más. Un nombre corto como ARIN, APNIC, RIPE o RADb ahora ayuda a determinar qué declaraciones entran en los…
Historias
Objetos de ruta IRR después de la migración de red
Una red puede cambiar de proveedor de tránsito, AS de origen, propietario corporativo o registro regional mientras un antiguo objeto de ruta del Internet Routing Registry permanece donde se alojó originalmente. Ese residuo importa siempre que un operador siga convirtiendo las…
Historias
La zona padre y el poder de rechazar un hijo
Un operador de DNS inverso puede servir una zona hija técnicamente perfecta y aun así permanecer invisible si el padre no publica su delegación. En la jerarquía bajo `in-addr.arpa` e `ip6.arpa`, el rechazo puede ocurrir en más de un límite, por más de una razón, bajo más de una…
Historias
DNS inverso como sanción silenciosa
Un bloque de direcciones puede permanecer enrutado, sus servidores pueden seguir respondiendo y sus nombres directos pueden seguir resolviéndose, pero una pequeña eliminación en la parte superior del árbol de DNS inverso puede hacer que su correo parezca poco fiable y que su red…
Empresas de servicios en la nube globales
Atlassian convirtió la restauración de sitios en la nube en una prueba de responsabilidad sobre la continuidad del inquilino
La interrupción de Atlassian Cloud en 2022 merece estar en un expediente de riesgo y responsabilidad porque un inquilino de colaboración no es una pantalla de inicio de sesión reemplazable. Es la memoria de trabajo de proyectos, tickets, páginas, hojas de ruta, adjuntos…
Empresas de servicios en la nube globales
Google Cloud convirtió la recuperación tras la eliminación de UniSuper en una prueba de responsabilidad del control en la nube
Google Cloud es un caso de riesgo y responsabilidad porque la interrupción del servicio de UniSuper demostró que la resiliencia en la nube no es solo cuestión de redundancia regional, almacenamiento duradero o políticas de copias de seguridad ordinarias.
Institucionales globales
PayPal convirtió la reparación del credential stuffing en una prueba de rendición de cuentas por abuso de cuentas
PayPal, Inc. es un caso de riesgo y rendición de cuentas porque el problema de la responsabilidad es que el credential stuffing es un comportamiento del atacante, pero la plataforma aún controla los umbrales de detección, la fricción, la notificación, la prueba de recuperación y…
Empresas de servicios en la nube globales
Telegram convirtió la denuncia de abusos en una prueba de responsabilidad de la plataforma
Telegram es un caso de riesgo y rendición de cuentas porque la cuestión de la rendición de cuentas es que las comunicaciones cifradas o centradas en la privacidad también pueden albergar superficies de distribución pública y abusos, por lo que la responsabilidad debe distinguir…
Empresas de servicios en la nube globales
Xero convirtió las interrupciones de la plataforma de contabilidad en una prueba de responsabilidad para la continuidad de las pymes
XERO es un caso de riesgo y responsabilidad porque la contabilidad en la nube ya no es una comodidad administrativa para las pequeñas empresas; es donde se mantienen en vivo las facturas, la evidencia de nómina, la conciliación bancaria, las declaraciones fiscales, el trabajo del…
Empresas de servicios en la nube globales
Mailgun convierte el abuso de claves API en una prueba de responsabilidad del correo transaccional
Mailgun Technologies Inc. es un caso de riesgo y responsabilidad porque las plataformas de correo transaccional se sitúan entre la automatización del cliente y el abuso público del correo electrónico. Una credencial de envío comprometida o con permisos excesivos puede convertir…