Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Empresas institucionales de Norteamérica
Air Canada convirtió el asesoramiento de reembolso de su chatbot en una prueba de responsabilidad y rendición de cuentas en la automatización
Air Canada es un caso de riesgo y rendición de cuentas porque un chatbot de servicio al cliente se convirtió en la voz práctica de la aerolínea cuando un pasajero confió en el asesoramiento automatizado de reembolso para tarifas por duelo, lo que forzó una prueba pública sobre si…
Empresas institucionales de Norteamérica
La FAA convierte la recuperación de NOTAM en una prueba de responsabilidad de la infraestructura pública
La FAA es un caso de riesgo y responsabilidad, ya que la falla de NOTAM en enero de 2023 mostró cómo un sistema de información de seguridad obsoleto puede convertirse en un riesgo de continuidad nacional cuando la integridad de los datos, la separación de copias de seguridad, la…
Empresas institucionales de Norteamérica
CHIME convierte el cierre de cuentas y el retraso en los reembolsos en una prueba de la responsabilidad sobre los fondos del consumidor
CHIME es un caso de riesgo y responsabilidad, porque el acceso financiero basado en aplicaciones puede convertirse en un problema de liquidez doméstica cuando los controles antifraude, las decisiones de cierre de cuentas, el momento del reembolso, la escalación al banco socio y…
Empresas institucionales de Norteamérica
La ciudad de Dallas convirtió la recuperación del ransomware en un caso de prueba para la rendición de cuentas en el servicio público
El incidente de ransomware en la ciudad de Dallas demuestra que el daño del ransomware municipal se mide por la continuidad de los servicios públicos, no solo por la restauración de servidores. El registro público es importante para residentes, policía, tribunales, bibliotecas…
Empresas de servicios en la nube globales
OpenAI convirtió la evidencia de estado de API y asistente en una prueba de rendición de cuentas para flujos de trabajo de IA
OpenAI es un caso de riesgo y rendición de cuentas porque la disponibilidad de la API y del servicio de asistente ahora se encuentra dentro de los flujos de trabajo empresariales, las rutas de lanzamiento de desarrolladores, las aulas, los servicios de asistencia, los…
Empresas de servicios en la nube globales
STRIPE convierte el estado de la API de pagos y la reparación en una prueba de responsabilidad para la continuidad de las pymes
STRIPE es un caso de riesgo y responsabilidad porque el problema de la responsabilidad es que las fallas en la infraestructura de pagos imponen costos operativos y financieros en la cadena, por lo que la evidencia del estado y las pruebas de reparación deben ser comprensibles…
Empresas de servicios en la nube globales
GitHub convirtió la recuperación de Actions en una prueba de responsabilidad sobre la dependencia de CI
GitHub Actions es un caso de riesgo y responsabilidad porque la CI/CD alojada ya no es una simple comodidad para desarrolladores. Es una puerta de lanzamiento, una superficie de automatización de seguridad, un motor de actualización de dependencias, una señal de cumplimiento y…
Empresas de servicios en la nube globales
Cloudflare convirtió el despliegue de reglas de enrutador en una prueba de responsabilidad de resiliencia de red
Cloudflare Inc es un caso de riesgo y responsabilidad porque su interrupción del 17 de julio de 2020 convirtió un cambio interno de control de red en un evento de disponibilidad para los clientes en una plataforma global de borde. El problema público no es solo que el tráfico…
Empresas de servicios en la nube globales
Microsoft hizo de la recuperación de autenticación de Azure AD una prueba de responsabilidad del plano de control
Microsoft es un caso de riesgo y responsabilidad porque la interrupción de autenticación de Azure Active Directory en septiembre de 2020 mostró que la identidad no es una función secundaria de la productividad en la nube. Es un plano de control para Microsoft 365, el acceso de…
Institucionales globales
Adobe convirtió la evidencia del almacenamiento de contraseñas en una prueba de responsabilidad de identidad a largo plazo
Adobe Inc. es un caso de riesgo y responsabilidad porque el problema de la responsabilidad es que las decisiones sobre el almacenamiento de contraseñas tomadas antes de una brecha pueden seguir imponiendo costes después de que la empresa haya restablecido las cuentas y desviado…
Empresas de servicios en la nube globales
Zendesk convirtió los límites de acceso de las plataformas de soporte en una prueba de confianza y responsabilidad
Zendesk, Inc. es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que las plataformas de soporte concentran contexto operativo sensible, por lo que el proveedor y cada cliente necesitan evidencia sobre quién podía acceder a los tickets, qué se…
Empresas de servicios en la nube globales
Twilio convirtió la exposición de números de teléfono de Authy en una prueba de responsabilidad por abuso de identidad
Twilio es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un servicio de autenticación almacena datos que los atacantes pueden usar para atacar a las mismas personas que dependen de él para su protección, por lo que la prevención de enumeración y…
Empresas de servicios en la nube globales
Salesforce convirtió la custodia de tokens OAuth de Heroku en una prueba de responsabilidad para plataformas de desarrolladores
Salesforce, Inc. es un caso de riesgo y responsabilidad porque el incidente de integración con GitHub de Heroku en 2022 demostró cómo la conveniencia de una plataforma de desarrolladores puede concentrar el acceso al código fuente detrás de la confianza en OAuth. El problema no…
Empresas institucionales de Norteamérica
Quest Diagnostics: exposición del proveedor AMCA como prueba de responsabilidad médica
Quest Diagnostics es un caso de riesgo y responsabilidad: el laboratorio externaliza la facturación y el cobro, pero los pacientes sufren la exposición de datos resultante de su relación con las pruebas médicas.
Empresas institucionales de Norteamérica
KAISER PERMANENTE convirtió los píxeles de seguimiento en una prueba de rendición de cuentas para los datos de salud
KAISER PERMANENTE es un caso de riesgo y rendición de cuentas porque un sitio web o aplicación de salud puede parecer una infraestructura de servicio digital común mientras envía señales silenciosamente relacionadas con el contexto del paciente a través de sistemas de publicidad…
Empresas institucionales de Norteamérica
Block convierte la autorización de acceso de Cash App Investing en una prueba de rendición de cuentas de datos financieros
Block Inc es un caso de riesgo y rendición de cuentas: el incidente con un ex empleado de Cash App Investing convirtió un control ordinario de revocación de acceso en una prueba de datos financieros. La divulgación pública muestra cómo la sensibilidad de los datos de corretaje…
Empresas de servicios en la nube globales
Shopify: el acceso de soporte como prueba de rendición de cuentas por datos de comerciantes
Shopify, Inc. es un caso de riesgo y rendición de cuentas, ya que la consola de soporte de una plataforma de comercio puede convertirse en un límite de confianza oculto para los comerciantes que dependen de la plataforma para almacenar pedidos, datos de contacto de clientes…
Institucionales globales
Yahoo convirtió la divulgación de la filtración en una prueba de responsabilidad de identidad del consumidor
Yahoo Inc. es un caso de riesgo y responsabilidad: el tiempo entre el compromiso y la divulgación puede agravar el daño. El registro público es clave para usuarios, anunciantes, inversores y reguladores que necesitan evidencia sobre el momento de la notificación y la remediación.
Empresas institucionales de Norteamérica
Target: credenciales de proveedores como prueba de responsabilidad
Target Corporation es un caso de riesgo y responsabilidad por el acceso de terceros, la confianza plana y la separación de pagos. El registro público es clave para clientes, bancos, redes de tarjetas y reguladores que necesitan evidencia de que la respuesta abordó control de…
Institucionales globales
Xerox convirtió la evidencia de divulgación de ransomware en una prueba de responsabilidad de infraestructura documental
Xerox Corporation es un caso de riesgo y responsabilidad porque en 2020 reportes públicos vincularon a la empresa con reclamos de ransomware Maze y una presunta publicación de datos, mientras que el registro público disponible para los clientes no constituyó una autopsia forense…