Tipo de conteúdo
Research Analysis
Na faceta Tipo de conteúdo, a inteligência de Research Analysis reúne artigos do BTW.MEDIA que compartilham o mesmo formato editorial, para que os leitores possam comparar briefings, perfis, notas de risco, análises de mercado e coberturas de eventos sem misturar tipos diferentes de evidência. A página explica como esse tipo de conteúdo contextualiza eventos de infraestrutura da internet, movimentos de empresas, decisões de governança, sinais operacionais e evidências públicas em todo o site. Os leitores podem comparar quais atores ou sistemas de infraestrutura aparecem com mais frequência, como a qualidade da fonte altera a interpretação e se o material é um perfil duradouro, um evento com relevância temporal, um sinal estratégico de mercado ou um desdobramento de governança. O resultado é uma página de busca útil para operadores, investidores, clientes, analistas e partes interessadas em políticas que precisam entender a consequência, o momento e a evidência por trás de formatos semelhantes de artigos.
Institucional Global
MGM Resorts: quando uma falha de identidade digital chegou ao hotel
O incidente de 2023 da MGM Resorts expôs um paradoxo: uma brecha de identidade digital causou interrupções físicas em hotéis, desde reservas até pagamentos manuais. A responsabilidade vai além de quem lançou o ransomware – envolve quem controlava a verificação de identidade, a…
Institucional Global
Marriott e Starwood: o banco de dados de reservas que a Marriott comprou e a verdade de segurança que herdou
O banco de dados de reservas da Starwood não se tornou responsabilidade da Marriott apenas quando a Marriott divulgou a violação em 2018. Tornou-se um fato operacional da empresa combinada quando a aquisição foi concluída em 2016: um sistema legado ainda servindo hotéis, mantendo…
Serviços de Nuvem Globais
Uber e a resposta à violação que se tornou caso de governança
A violação de 2016 da Uber começou com credenciais de repositório roubadas e uma chave de acesso à nuvem exposta. O caso de responsabilidade duradouro começou depois que a equipe de segurança entendeu o que aconteceu. A contenção técnica avançou rapidamente; a divulgação…
Serviços de Nuvem Globais
O console por trás da conversa pública: a invasão do Twitter em 2020 e a autoridade para falar
A invasão de contas do Twitter em julho de 2020 foi lembrada publicamente como um golpe de Bitcoin de US$ 118.000. Esse número é preciso, mas está mal dimensionado em relação ao risco. Um pequeno grupo alcançou uma superfície de recuperação interna que poderia mudar quem…
Serviços de Nuvem Globais
Atlassian Confluence e a assimetria de tempo de patch: quem arca com o risco após o lançamento de uma correção?
A Atlassian passou de um relatório privado de uma vulnerabilidade zero-day do Confluence ativamente explorada para um aviso público e versões corrigidas em dias. Os clientes ainda tiveram que encontrar cada instância, interromper o serviço, atualizar com segurança, preservar…
Institucional Global
Norsk Hydro: recuperação manual tornou-se parte do registro de controle
A resposta da Norsk Hydro ao ataque de ransomware LockerGoga em 2019 é frequentemente lembrada como uma história de sucesso sobre pessoas que voltaram ao papel e caneta. A leitura mais útil é mais rigorosa. Produção manual, atualizações públicas de capacidade, recusa em pagar…
Institucional Global
Toyota e a pane do sistema fornecedor que interrompeu a produção sem ser um ciberataque
A parada das fábricas nacionais da Toyota em agosto de 2023 não foi uma história de ransomware, incêndio em fábrica ou pane em nuvem pública. Foi uma falha no sistema de controle de produção que impediu que os pedidos de peças circulassem na rede de fabricação, enquanto a função…
Institucional Global
Southwest e a falha de escalonamento de tripulação que transformou o clima em um caso de responsabilidade dos sistemas
A falha operacional da Southwest em dezembro de 2022 começou com o clima severo, mas foi agravada por problemas de escalonamento de tripulação. Mais de 16.700 voos foram cancelados, afetando milhões de passageiros. O caso analisa as responsabilidades tecnológicas, operacionais e…
Institucional Global
Delta transformou a interrupção da CrowdStrike em um teste de dever de recuperação e responsabilidade do fornecedor
A Delta Air Lines não causou a atualização defeituosa de conteúdo de segurança que desabilitou endpoints Windows em todo o mundo em 19 de julho de 2024. Esse fato é importante, mas não é o fim da questão de responsabilidade. A recuperação mais lenta da Delta transformou um…
Serviços de Nuvem Globais
Fujitsu Horizon e o dossiê do fornecedor por trás de um escândalo de contabilidade pública
O escândalo Horizon é frequentemente contado como uma história de processos do Post Office, e isso é justo no que diz respeito aos danos humanos e ao poder institucional. Mas também é uma história de responsabilidade do fornecedor. A Fujitsu e seus antecessores gerenciavam o…
Institucional Global
NHS England e WannaCry: a falha de patch que se tornou um teste de continuidade do cuidado
WannaCry não expôs um único patch esquecido, mas sim um sistema de responsabilidade distribuído que podia emitir orientações, detectar perigos e ainda assim não conseguir provar que as organizações locais agiram antes que o cuidado ao paciente dependesse disso. O caso do NHS…
Serviços de Nuvem Globais
Dyn mostrou que a terceirização de DNS pode se tornar uma falha de modo comum
O ataque Dyn de 2016 não derrubou a internet. Fez algo mais restrito e instrutivo: tornou muitos serviços, que de outra forma estariam saudáveis, inalcançáveis porque um provedor de DNS autoritativo compartilhado foi sobrecarregado. A questão de responsabilidade, portanto, não é…
Serviços de Nuvem Globais
Akamai e o falso positivo que tornou a segurança de borda um risco de disponibilidade
Um controle de proteção pode falhar de duas formas: deixar passar tráfego hostil ou classificar erroneamente tráfego legítimo, tornando um site funcional inacessível. O registro público da Akamai contém incidentes: falso positivo do Bot Manager em 2026, falha de roteamento DDoS…
Telecomunicações nacionais globais
Pakistan Telecom e o sequestro de rota do YouTube que escapou de um filtro nacional
O sequestro de rota do YouTube em 2008 começou como uma instrução nacional de bloqueio e se tornou uma falha global de roteamento porque o plano de controle da internet aceitou um anúncio mais específico da origem errada. A Pakistan Telecom originou uma rota para parte do espaço…
Institucional Global
JBS fez do ransomware uma questão de continuidade do abastecimento de alimentos
O incidente de ransomware na JBS em 2021 não foi apenas um caso de extorsão corporativa. Foi um teste curto e agudo de como um processador de carne concentrado, agências públicas, produtores, trabalhadores, varejistas e clientes absorvem incertezas quando as operações da planta…
Institucional Global
ViaSat KA-SAT e a interrupção de satélite que expôs a dependência em tempos de guerra
A interrupção do ViaSat KA-SAT em 2022 mostrou que a banda larga via satélite não é um ativo espacial abstrato quando usada para conectividade em zonas de guerra, internet rural e dependência governamental. O satélite não precisou ser destruído para o serviço falhar; um…
Institucional Global
Garmin e o ransomware que transformou wearables em infraestrutura de serviço
O ataque cibernético à Garmin em julho de 2020 foi lembrado como um ataque de ransomware, mas a lição mais duradoura é sobre a infraestrutura de serviço oculta em dispositivos de consumo. Usuários de fitness podiam continuar gravando treinos, pilotos podiam continuar usando a…
Institucional Global
Medibank transformou dados de seguro de saúde em um registro contínuo de responsabilidade
O ciberataque de 2022 da Medibank não foi um evento de privacidade de um dia. Tornou-se um registro contínuo de quem controlava o acesso remoto, retenção de dados sensíveis, notificação de clientes, recusa de resgate, suporte de identidade, evidências regulatórias, atribuição de…
Telecomunicações nacionais globais
Optus e a interrupção que tornou as chamadas de emergência um teste de responsabilidade da operadora
A Optus não perdeu apenas a conectividade em 8 de novembro de 2023. Ela mostrou como os controles internos de mudança de rede, suposições de fallback de chamadas de emergência, design de gerenciamento fora de banda, comunicações com clientes, coordenação com revendedores e…
Serviços de Nuvem Globais
CDK Global mostrou como o software de concessionárias se torna infraestrutura de negócios local
O ataque cibernético à CDK Global não foi apenas uma interrupção de software. Foi um teste real de quanto comércio local, finanças de concessionárias, agendamento de reparos, estoque de peças, registros de clientes, fluxos de trabalho de montadoras e produtividade de funcionários…