Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Serviços de Nuvem Globais
Mailgun transformou o abuso de chaves de API em um teste de responsabilidade de e-mail transacional
A Mailgun Technologies Inc. é um caso de risco e responsabilidade porque plataformas de e-mail transacional ficam entre a automação do cliente e o abuso público de e-mail. Uma credencial de envio comprometida ou com permissões excessivas pode transformar a infraestrutura comum de…
Serviços de Nuvem Globais
Telegram transformou a denúncia de abuso em um teste de responsabilidade da plataforma
O Telegram é um caso de risco e responsabilidade porque a questão de responsabilidade é que comunicações criptografadas ou orientadas à privacidade também podem hospedar distribuição pública e superfícies de abuso, então a responsabilidade tem que distinguir a confidencialidade…
Serviços de Nuvem Globais
Xero transformou interrupções da plataforma de contabilidade em um teste de responsabilidade para a continuidade das PMEs
A XERO é um caso de risco e responsabilidade porque a contabilidade em nuvem não é mais uma conveniência de back-office para pequenas empresas; é onde faturas, evidências de folha de pagamento, conciliação bancária, declarações de impostos, trabalho de contadores, recibos…
América do Norte Institucional
FAA transformou recuperação do NOTAM em teste de responsabilidade de infraestrutura pública
A FAA é um caso de risco e responsabilidade porque a interrupção do NOTAM em janeiro de 2023 mostrou como um sistema legado de informações de segurança pode se tornar um risco nacional de continuidade quando a integridade dos dados, a separação de backup, o financiamento de…
América do Norte Institucional
Cidade de Dallas transformou recuperação de ransomware em teste de responsabilização de serviços públicos
A Cidade de Dallas é um caso de risco e responsabilização porque o incidente de ransomware em maio de 2023 mostrou que o dano causado por ransomware municipal é medido pela continuidade das funções cívicas, não apenas pela eventual restauração dos servidores.
América do Norte Institucional
Chime tornou o fechamento de conta e o atraso de reembolso um teste de responsabilidade por fundos do consumidor
Chime é um caso de risco e responsabilidade porque o acesso financeiro baseado em aplicativos pode se tornar um problema de liquidez doméstica quando os controles de fraude, as decisões de fechamento de conta, o prazo de reembolso, a escalada para o banco parceiro e a coleta de…
América do Norte Institucional
Air Canada transforma conselho de reembolso de chatbot em teste de responsabilidade de automação
O caso do chatbot da Air Canada mostra como um conselho automatizado sobre reembolso de tarifa de luto se tornou uma questão de responsabilidade, forçando um teste público sobre a responsabilidade das empresas por canais automatizados que projetam, publicam e dos quais se…
Serviços de Nuvem Globais
Shopify transformou o acesso do suporte em um teste de responsabilidade com dados do comerciante
Shopify, Inc. é um caso de risco e responsabilidade porque o console de suporte de uma plataforma de comércio pode se tornar uma fronteira de confiança oculta para comerciantes que dependem da plataforma para armazenar pedidos, dados de contato de clientes, configuração da loja…
América do Norte Institucional
Block fez da retenção de acesso do Cash App Investing um teste de responsabilidade de dados financeiros
Block Inc é um caso de risco e responsabilidade porque o incidente do ex-funcionário do Cash App Investing converteu um controle comum de revogação de acesso em um teste de governança de dados financeiros. O registro público é importante porque a Block divulgou que um…
América do Norte Institucional
Kaiser Permanente transformou pixels de rastreamento em um teste de responsabilidade por dados de saúde
Kaiser Permanente é um caso de risco e responsabilidade porque um site ou aplicativo de saúde pode parecer uma infraestrutura de serviço digital comum enquanto move silenciosamente sinais de contexto do paciente através de sistemas de publicidade e análise que não foram…
América do Norte Institucional
Quest Diagnostics fez da exposição do fornecedor AMCA um teste de responsabilidade por dados médicos
A Quest Diagnostics é um caso de risco e responsabilidade porque um laboratório pode terceirizar o faturamento e a cobrança, mas os pacientes ainda experimentam a exposição de dados resultante como parte da relação de exames médicos que gerou os dados.
Serviços de Nuvem Globais
Facebook tornou Cambridge Analytica um teste de prestação de contas de dados de plataforma
O FACEBOOK é um caso de risco e prestação de contas porque o registro da Cambridge Analytica mostrou como as permissões de desenvolvedor de uma plataforma social, o acesso a dados de amigos, a revisão de aplicativos, a notificação de usuários, as promessas de aplicação de…
Reportagens
História do WHOIS e o direito de comprovar a cadeia de controle
Uma consulta atual de WHOIS ou RDAP pode identificar a organização registrada hoje para um endereço. No entanto, ela não pode provar sozinha como esse estado foi alcançado. Transferências, fusões, mudanças de nome, alocações legadas e atualizações contestadas exigem uma camada de…
Reportagens
O Arquivo Bootstrap RDAP como um Mapa de Governança
Uma consulta RDAP começa com um endereço ou um número de sistema autônomo, mas antes de chegar a qualquer registro, uma decisão menor já foi tomada: qual instituição receberá a pergunta. O arquivo bootstrap da IANA torna essa decisão executável. Ele converte espaço numérico…
Reportagens
Redação Sem um Botão de Recurso
Um campo de contato pode falhar de duas maneiras opostas. Pode expor uma pessoa que deveria estar protegida, ou pode desaparecer do registro público quando os operadores ainda precisam de uma rota confiável para a organização responsável. Em ambos os casos, o dano é agravado…
Reportagens
Autenticação RDAP e o Retorno dos Registros Públicos em Camadas
A autenticação altera um diretório de registro antes de revelar um único campo extra. Ela converte um registro que qualquer um pode inspecionar em uma série de visualizações condicionais, cada uma moldada por quem está perguntando, por que a pessoa está perguntando e qual…
Reportagens
Termos de Serviço do RPKI versus Responsabilidade de Roteamento
Quando um certificado controlado por registro ou uma autorização publicada altera uma rota legítima de Válida para Inválida, redes que rejeitam anúncios Inválidos podem tornar o erro economicamente real em minutos. Termos que concedem a uma instituição poderes decisivos sobre…
Reportagens
A interrupção do repositório RPKI que os relatórios de política negligenciam
Um repositório RPKI não está disponível simplesmente porque seu operador consegue acessar um servidor. Ele o está quando partes usuárias independentes conseguem recuperar uma visão completa, atual e criptograficamente coerente antes que os certificados, manifestos ou listas de…
Reportagens
Diversidade de Validadores Não Pode Curar uma Âncora de Confiança Única
Três validadores independentes podem analisar a mesma hierarquia RPKI, rejeitar objetos malformados em códigos diferentes e sobreviver a falhas de software distintas. No entanto, se todos começarem com a mesma chave de âncora de confiança para um recurso, herdam a mesma decisão…
Reportagens
A ROA que sobreviveu a uma transferência muito longa
Uma transferência de recursos digitais pode ser finalizada no registro, mas ainda permanecer incompleta do ponto de vista da autoridade de roteamento. O intervalo perigoso começa quando o titular reconhecido muda, mas os validadores continuam aceitando uma autorização de origem…