Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Reportagens
Auditorias de utilização da LACNIC no data room de aquisição
Na sala de dados disputada de uma aquisição, reestruturação ou venda por insolvência, a primeira pergunta de utilização da LACNIC raramente é se uma rede se comportou com eficiência abstrata; é se um comprador, credor ou revisor independente pode rastrear cada registro de…
Serviços de Nuvem Globais
Comprometimento do sistema de suporte da OKTA expôs a dependência oculta por trás da identidade em nuvem
O incidente de 2023 não violou o serviço de produção da OKTA, mas mostrou como um fluxo de trabalho de suporte, um arquivo de diagnóstico e uma sessão de administrador reutilizável poderiam se tornar uma rota alternativa para os sistemas de identidade que os clientes dependiam da…
Serviços de Nuvem Globais
Microsoft Storm-0558 e a falha de chave de assinatura que tornou a identidade na nuvem um problema de responsabilidade pública
Uma chave de assinatura de consumidor de 2016, um defeito de validação de token corporativo, dados de auditoria com acesso premium e um caminho não resolvido de aquisição de chave se combinaram para permitir que um ator estatal lesse e-mails governamentais na nuvem. O incidente…
América do Norte Institucional
Equifax e a janela de 76 dias de patch: do aviso do Struts à responsabilidade do conselho
A violação da Equifax em 2017 não foi o resultado de um aviso ausente. Foi o resultado de um aviso crítico passando por uma organização sem propriedade confiável, conhecimento de ativos, verificação, detecção, segmentação ou evidência executiva de que o risco realmente havia sido…
Serviços em Nuvem da América do Norte
Violação de metadados da Capital One: quando a configuração de nuvem se tornou uma cadeia de responsabilidade
A violação da Capital One em 2019 não mostrou que a nuvem pública é insegura ou que um cliente pode terceirizar a responsabilidade. Mostrou como erro de configuração, credencial de metadados, permissões amplas e dados retidos se combinam em uma falha de controle legalmente…
Serviços de Nuvem Globais
O desaparecimento de seis horas da Meta: acoplamento do plano de controle, acessibilidade DNS e responsabilidade
A pane de outubro de 2021 fez mais do que colocar Facebook, WhatsApp e Instagram offline. Ela mostrou como um comando de rotina pode cruzar a fronteira entre a manutenção e as comunicações globais, como uma regra de saúde DNS aparentemente sensata pode amplificar uma falha de…
Serviços de Nuvem Globais
Bug latente da Fastly e a responsabilidade de uma borda de CDN concentrada
A Fastly restaurou a maior parte de sua rede em 49 minutos em 8 de junho de 2021, mas a interrupção expôs um problema maior de responsabilidade: uma borda geograficamente distribuída ainda pode ter um único destino de software, enquanto clientes que compram alcance, velocidade e…
Serviços de Nuvem Globais
Cloudflare, o vazamento de rota de junho de 2019 e a responsabilidade além da borda da rede
Por pouco mais de duas horas, rotas destinadas a melhorar o tráfego dentro de uma rede regional escaparam para o sistema global de roteamento e desviaram parte do tráfego anycast da Cloudflare para links que não podiam suportá-lo.
Telecomunicações nacionais globais
T-Mobile US: o registro de violação que transformou dados de clientes em um teste de governança de identidade
O histórico de violações da T-Mobile entre 2021 e 2023 revela um problema de governança de identidade: conexões falsas, senhas adivinhadas, funcionários enganados e permissões de API mal configuradas. Os incidentes não causaram uma interrupção nacional, mas mostram por que a…
Telecomunicações nacionais globais
A mudança de roteamento que silenciou uma rede nacional: Rogers e o dever de preservar a continuidade
A interrupção da Rogers Communications em julho de 2022 começou com uma alteração na rede central e se espalhou muito além dos serviços de telefone e internet. Chamadas de emergência falharam, alertas públicos não alcançaram alguns usuários, operações municipais perderam…
Serviços de Nuvem Globais
Twilio e o multiplicador de dados de clientes por trás de um phishing bem-sucedido de funcionário
O incidente de 2022 da Twilio começou com mensagens que imitavam uma página de login legítima, mas seu significado vai além das credenciais roubadas. Um provedor de nuvem concentrou acesso de suporte, verificação telefônica e dados de usuários downstream. O incidente mostra como…
Institucional Global
O dia em que o transporte marítimo global perdeu sua memória digital: Maersk, NotPetya e responsabilidade operacional
O ataque NotPetya não assumiu o controle dos navios da Maersk em 27 de junho de 2017. Ele fez algo mais revelador: apagou o acesso ao contexto digital compartilhado que permitia a uma rede global de navegação aceitar reservas, identificar cargas, abrir portões de terminais…
Institucional Global
23andMe e a violação de credential stuffing que transformou parentes em superfície de exposição
O fato central do incidente de 2023 da 23andMe não é que alguns clientes reutilizaram senhas. É que um único login bem-sucedido poderia revelar informações sobre muitos parentes genéticos que não reutilizaram essa senha, não controlavam a conta acessada e não podiam ver a sessão…
Serviços de Nuvem Globais
Campanha de roubo de credenciais da Snowflake e os limites da responsabilidade compartilhada
A campanha Snowflake de 2024 não exigiu uma violação demonstrada da plataforma de produção da Snowflake. Os atacantes usaram credenciais de clientes, entraram em instâncias de clientes através de interfaces suportadas e emitiram comandos de dados comuns com consequências…
Institucional Global
MGM Resorts: quando uma falha de identidade digital chegou ao hotel
O incidente de 2023 da MGM Resorts expôs um paradoxo: uma brecha de identidade digital causou interrupções físicas em hotéis, desde reservas até pagamentos manuais. A responsabilidade vai além de quem lançou o ransomware – envolve quem controlava a verificação de identidade, a…
Institucional Global
Marriott e Starwood: o banco de dados de reservas que a Marriott comprou e a verdade de segurança que herdou
O banco de dados de reservas da Starwood não se tornou responsabilidade da Marriott apenas quando a Marriott divulgou a violação em 2018. Tornou-se um fato operacional da empresa combinada quando a aquisição foi concluída em 2016: um sistema legado ainda servindo hotéis, mantendo…
Serviços de Nuvem Globais
Uber e a resposta à violação que se tornou caso de governança
A violação de 2016 da Uber começou com credenciais de repositório roubadas e uma chave de acesso à nuvem exposta. O caso de responsabilidade duradouro começou depois que a equipe de segurança entendeu o que aconteceu. A contenção técnica avançou rapidamente; a divulgação…
Serviços de Nuvem Globais
O console por trás da conversa pública: a invasão do Twitter em 2020 e a autoridade para falar
A invasão de contas do Twitter em julho de 2020 foi lembrada publicamente como um golpe de Bitcoin de US$ 118.000. Esse número é preciso, mas está mal dimensionado em relação ao risco. Um pequeno grupo alcançou uma superfície de recuperação interna que poderia mudar quem…
Serviços de Nuvem Globais
Atlassian Confluence e a assimetria de tempo de patch: quem arca com o risco após o lançamento de uma correção?
A Atlassian passou de um relatório privado de uma vulnerabilidade zero-day do Confluence ativamente explorada para um aviso público e versões corrigidas em dias. Os clientes ainda tiveram que encontrar cada instância, interromper o serviço, atualizar com segurança, preservar…
Institucional Global
Norsk Hydro: recuperação manual tornou-se parte do registro de controle
A resposta da Norsk Hydro ao ataque de ransomware LockerGoga em 2019 é frequentemente lembrada como uma história de sucesso sobre pessoas que voltaram ao papel e caneta. A leitura mais útil é mais rigorosa. Produção manual, atualizações públicas de capacidade, recusa em pagar…