Análisis
Últimos artículos
Inteligencia reciente sobre operadores de infraestructura, decisiones de política pública, movimientos de mercado y cambios de poder digital.
Empresas institucionales de Norteamérica
INFINITIUM CORPORATION debe demostrar que su crecimiento crea valor
El resumen de inteligencia de INFINITIUM CORPORATION debe demostrar que su crecimiento crea valor explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias…
Empresas de servicios en la nube de Europa y Oriente Medio
ICT BULUT BILISIM A.S. y el coste de mantenerse independiente
ICT BULUT BILISIM A.S., más conocida bajo la marca de nube Bulutistan, se encuentra en la parte del mercado de nube de Turquía donde la independencia ya no es una virtud simple. El control local, la residencia de datos turca, la intimidad de los servicios gestionados y la…
Instituciones de Europa y Oriente Medio
Por qué la confiabilidad puede no ser rentable en ICBC Standard Bank PLC
Cuando el cliente es un minero que cubre metales, un gobierno que emite deuda en dólares, un banco que gestiona riesgo cambiario en mercados emergentes, o una institución que liquida oro en Londres, el fallo que quiere evitar no es un sitio web lento.
Instituciones de Europa y Oriente Medio
La carga de capital del control de red en Huawei Tech(UAE)FZ-LLC
Huawei Tech(UAE)FZ-LLC tiene suficiente evidencia pública para ser considerado como un titular real de recursos de red en los EAU, pero no suficiente evidencia para ser valorado como un operador de telecomunicaciones independiente.
Empresas de servicios en la nube de Europa y Oriente Medio
ICM Netsystems 2005 SL se enfrenta a la prueba de utilización
ICM Netsystems 2005 SL tiene la apariencia de un pequeño operador de servicios de infraestructura en Barcelona: miembro de RIPE NCC, un sistema autónomo anunciado, un bloque IPv4 finito, líneas de servicios de TI gestionados visibles y referencias públicas a trabajos de hosting…
Empresas institucionales de Norteamérica
Hilco IP Services, LLC: ¿quién paga por la disponibilidad prometida?
Un comprador no comienza con el precio de un bloque IPv4. Comienza con el costo de ser inalcanzable: una sesión fallida de cliente, una migración retrasada a la nube, un proyecto de reenumeración de emergencia, el riesgo legal de una transferencia disputada y la incómoda pregunta…
Instituciones de Europa y Oriente Medio
¿Puede Horizon Teleports GmbH convertir la responsabilidad local en margen?
Horizon Teleports GmbH posee un activo real que los compradores pueden entender: un telepuerto alemán, un parque de antenas, una función de operaciones de red y una huella de recursos numéricos registrados. La pregunta difícil es si ese punto de control local puede exigir una…
Empresas de servicios en la nube globales
AWS convirtió la reparación del índice de S3 en una prueba de rendición de cuentas por dependencia en la nube
Amazon Web Services es un caso de riesgo y rendición de cuentas: la interrupción de Amazon S3 en febrero de 2017 en US-EAST-1 mostró cómo una operación de control de almacenamiento puede convertirse en una amplia interrupción empresarial cuando el almacenamiento de objetos, los…
Institucionales globales
NVIDIA convirtió la exposición de código fuente y certificados en una prueba de responsabilidad de confianza en el software
NVIDIA Corporation es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que la confianza en el software se extiende más allá de la empresa vulnerada cuando los certificados, los controladores, el código fuente y los ecosistemas de desarrolladores pueden…
Instituciones de Europa y Oriente Medio
Prueba de dependencia de clientes de IMS Gear
IMS Gear SE & Co. KGaA opera en el exigente sector de los engranajes de precisión y soluciones de accionamiento. La cuestión es si la dependencia de los clientes permite mantener la disciplina de precios e inversión.
Historias
Historial de WHOIS y el derecho a probar una cadena de control
Una respuesta actual de WHOIS o RDAP puede identificar la organización registrada para una dirección hoy. Pero no puede, por sí misma, probar cómo se llegó a ese estado. Las transferencias, fusiones, cambios de nombre, asignaciones heredadas y actualizaciones en disputa requieren…
Historias
El archivo de bootstrap RDAP como un mapa de gobernanza
Una consulta RDAP comienza con una dirección o un número de sistema autónomo, pero antes de que llegue a cualquier registro, ya se ha tomado una decisión más pequeña: qué institución recibirá la pregunta. El archivo de bootstrap de IANA hace que esa decisión sea ejecutable.…
Historias
Tachado sin botón de apelación
Un campo de contacto puede fallar de dos maneras opuestas. Puede exponer a una persona que debería estar protegida, o puede desaparecer del registro público cuando los operadores aún necesitan una ruta confiable hacia la organización responsable. En ambos casos, el daño se agrava…
Historias
Autenticación RDAP y el retorno de los registros públicos por niveles
La autenticación cambia un directorio de registro antes de que revele un solo campo adicional. Convierte un registro que cualquiera puede inspeccionar en una serie de vistas condicionales, cada una moldeada por quién pregunta, por qué la persona pregunta y qué institución está…
Historias
Términos de servicio de RPKI frente a responsabilidad de enrutamiento
Cuando un certificado controlado por un registro o una autorización publicada cambia una ruta legítima de Válida a Inválida, las redes que rechazan anuncios Inválidos pueden hacer que el error sea económicamente real en cuestión de minutos. Los términos que otorgan a una…
Historias
La interrupción del repositorio RPKI que los informes pasan por alto
Un repositorio RPKI no está disponible simplemente porque su operador pueda acceder a un servidor. Está disponible cuando las partes que confían independientes pueden obtener una vista completa, actual y criptográficamente coherente antes de que caduquen los certificados…
Historias
La diversidad de validadores no puede curar un único ancla de confianza
Tres validadores independientes pueden analizar la misma jerarquía RPKI, rechazar objetos malformados en código diferente y sobrevivir a diferentes fallos de software. Sin embargo, si los tres comienzan con la misma clave de ancla de confianza para un recurso, heredan la misma…
Historias
La ROA que sobrevivió demasiado a una transferencia
Una transferencia de recursos de numeración puede estar completa en el registro y aún inconclusa en la autoridad de enrutamiento. El intervalo peligroso comienza cuando el titular reconocido cambia pero los validadores continúan aceptando una antigua Autorización de Origen de…
Historias
RPKI alojado y la trampa de la conveniencia
El RPKI alojado convierte una función de seguridad difícil en unas pocas opciones en el portal de un registro. Eso es un beneficio público genuino. También sitúa la clave del certificado, el servicio de firma, el sistema de publicación y la vía de revocación cerca del mismo…
Historias
Una autoridad de certificación por encima del operador
El RPKI se describe a menudo como la forma en que un titular de direcciones puede indicar qué sistema autónomo puede originar sus rutas. Esa descripción empieza un nivel demasiado bajo. La declaración solo es útil mientras una cadena válida la conecte con un Registro Regional de…