Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
América do Norte Institucional
Equifax transformou as consequências da verificação de identidade em um teste de responsabilidade de longo prazo
A Equifax é um caso de risco e responsabilidade porque a questão de responsabilidade é que atributos de identidade roubados continuam afetando pessoas e instituições muito depois do fechamento de uma janela de correção, especialmente quando sistemas de verificação continuam a…
Institucional Global
Merck transformou a prova de seguro do NotPetya em um teste de responsabilidade por perdas cibernéticas
A Merck é um caso de risco e responsabilidade porque a questão de responsabilidade é que a grande recuperação cibernética não termina quando as operações são retomadas; ela deve ser comprovada por meio da linguagem da apólice, arquivos de perdas, registros de restauração e…
Institucional Global
23andMe transformou exposição de correspondência de parentes em um teste de consentimento-responsabilidade
23andMe é um caso de risco e responsabilidade porque a questão de responsabilidade é que as configurações de conta de um usuário podem expor informações sobre parentes, portanto, os controles de consentimento e segurança devem levar em conta a identidade genética em rede, em vez…
Serviços de Nuvem Globais
Cloudflare fez da dependência de terceiros do Workers KV um teste de responsabilidade de failover
Cloudflare é um caso de risco e responsabilização, pois a questão de responsabilidade é que um provedor que se vende como resiliente deve mostrar onde estão suas próprias dependências, como a falha se propaga e quais evidências os clientes recebem quando as abstrações da…
Serviços de Nuvem Globais
Live Nation transformou credenciais de data warehouse do Ticketmaster em um teste de responsabilidade com notificação ao cliente
A Live Nation é um caso de risco e responsabilidade porque a questão de responsabilidade é que um data warehouse em nuvem pode concentrar registros de identidade, pagamento, bilheteria, fidelidade e contato, enquanto os controles de credenciais permanecem distribuídos entre as…
Serviços de Nuvem Globais
Snowflake tornou os padrões de MFA do cliente um teste de responsabilidade na nuvem de dados
Snowflake é um caso de risco e responsabilidade porque a questão de responsabilidade não é apenas se a Snowflake foi violada; é se os padrões do provedor, os controles do cliente e as evidências da investigação tornaram o uso indevido de credenciais mais difícil de sustentar e…
Institucional Global
Ascension fez da reconciliação de downtime um teste de responsabilidade na continuidade do cuidado
ASCENSION HEALTH é um caso de risco e responsabilidade: um incidente cibernético hospitalar não termina quando as telas voltam; a prova está na reconciliação do trabalho manual durante o downtime sem ocultar riscos ou custos.
Institucional Global
Transport for London transformou a recuperação de identidade de passageiros em um teste de responsabilidade do serviço público
Transport for London é um caso de risco e responsabilidade porque a questão da responsabilidade é que os dados de identidade do transporte público não são opcionais: as pessoas precisam de tarifas, concessões, reembolsos e registros de viagem, portanto, a autoridade tem que…
Telecomunicações nacionais globais
Comcast tornou a invalidação de sessão do CitrixBleed um teste de responsabilidade de dados do cliente
Comcast é um caso de risco e responsabilidade porque a questão de responsabilidade é que um aviso ao cliente de telecomunicações está incompleto se trata uma vulnerabilidade de token de sessão como um evento comum de patch; os clientes precisam saber como a exposição foi contida…
Institucional Global
Dell tornou os limites de taxa do portal do cliente um teste de evidência e responsabilidade
A Dell é um caso de risco e responsabilidade porque a questão central é que os portais de clientes são projetados para conveniência, mas a responsabilidade exige evidências de que autorização, limites de taxa, verificação de parceiros e minimização de dados foram construídos para…
Serviços de Nuvem Globais
Salesforce tornou a governança de tokens OAuth do Drift um teste de responsabilidade em integrações SaaS
A Salesforce, Inc. é um caso de risco e responsabilidade porque a autoridade OAuth delegada pode sobreviver ao motivo comercial para concedê-la, exigindo evidências de disciplina de escopo, velocidade de revogação e monitoramento de integração.
Serviços de Nuvem Globais
AnyDesk transformou a rotação de certificado de assinatura de código em um teste de responsabilidade de acesso remoto
A AnyDesk Software GmbH é um caso de risco e responsabilidade porque a questão de responsabilidade é que o software de acesso remoto é confiado porque os clientes não podem inspecionar cada caminho de atualização; quando os sistemas do fornecedor são comprometidos, a rotação de…
Serviços de Nuvem Globais
TeamViewer transformou a fronteira do produto em um teste de responsabilidade de TI corporativa
A TeamViewer Germany GmbH é um caso de risco e responsabilidade porque a questão de responsabilidade é que um fornecedor de conectividade remota não pode pedir aos clientes que aceitem uma fronteira do produto como slogan; a fronteira deve ser comprovada por segmentação, logs…
Institucional Global
Cisco transformou a busca no plano de gerenciamento do IOS XE em um teste de responsabilidade de dispositivos de rede
A Cisco Systems, Inc. é um caso de risco e responsabilidade porque um roteador ou switch pode continuar encaminhando tráfego após um comprometimento, portanto a recuperação não pode parar nos números de versão; ela deve provar que o plano de gerenciamento, usuários, configuração…
Serviços de Nuvem Globais
Palo Alto fez do comprometimento root do GlobalProtect um teste de responsabilidade de reconstrução de firewall
A Palo Alto Networks, Inc é um caso de risco e responsabilidade porque a questão de responsabilidade é que um firewall é uma âncora de confiança; quando a exploração atinge a execução de comandos ou o nível root, a organização deve provar se um hotfix foi suficiente ou se eram…
Reportagens
Direito Administrativo sem Administração
Os registros regionais de Internet são instituições privadas, não departamentos governamentais comuns. No entanto, uma solicitação negada, um serviço suspenso ou um registro alterado pode ter efeitos semelhantes a serviços de utilidade pública, pois o solicitante não pode obter…
AFRINIC SAGA
Quando uma ordem judicial encontra uma tabela de roteamento global
Um tribunal nacional pode obrigar uma empresa de registro, seus diretores, seus ativos e seus registros. Ele não pode comandar os roteadores do mundo por simples declaração. O trabalho difícil começa entre essas proposições: traduzir uma medida judicial legal em uma ação de…
Reportagens
A cláusula do bem comum que ninguém pode fazer cumprir
A promessa de uma RIR de servir ao bem comum só se torna responsabilização quando um reclamante pode invocar uma norma aplicável perante um tribunal com poder para alterar o resultado.
Reportagens
Estatutos não podem vincular a Internet
Os estatutos dos registros regionais da Internet podem governar uma empresa e seus membros, mas a dependência técnica não pode transformar essas regras privadas semelhantes a constituições em leis universalmente aplicáveis para clientes, não membros ou redes independentes.
ICANN
A Promessa da Unicidade e a Reivindicação de Propriedade
O sistema de registro de números promete que o mesmo recurso não seja atribuído a partes concorrentes simultaneamente. Essa função essencial de coordenação é frequentemente descrita como se também determinasse propriedade, uso, transferência, roteamento e valor econômico. Ela não…