Perfil
Research
A inteligência de perfil Research conecta cobertura de pessoas, empresas, instituições e outras entidades para leitores que comparam os assuntos por trás das reportagens da BTW.MEDIA. A página ajuda a comparar perfis públicos, eventos relacionados, pacotes de evidências, mudanças de cargo, áreas de atuação, exposição à governança, vínculos organizacionais e relevância de mercado, mantendo registros de organizações e pessoas distintos da cronologia de notícias comum. Os leitores podem entender o assunto por trás do título, as evidências que sustentam esse perfil e as relações de infraestrutura ou mercado que tornam o perfil relevante. Eles podem ver quem ou o que o perfil representa, quais fontes públicas o sustentam, como ele se conecta a empresas, mercados, órgãos de governança ou eventos, e quais mudanças podem merecer atenção contínua à medida que o assunto evolui.
Líderes
John-David Lovelock e a máquina de previsão por trás dos gastos em IA
John-David Lovelock não é CEO de fornecedor, nem comprador hyperscale, nem ministro definindo política industrial. Sua influência está em um campo operacional mais discreto: a linguagem de previsão que ajuda conselhos, fornecedores, investidores e compradores de tecnologia a…
Líderes
Andy Jassy e o teste de sucessão da Amazon
A trajetória de Andy Jassy não é apenas a história de um executivo da AWS que se tornou CEO da Amazon. É um teste para saber se o operador que construiu o motor mais lucrativo da Amazon pode reestruturar uma empresa muito maior, confrontada com excesso de capacidade no varejo…
Líderes
Jeff Bezos e a Amazon que ele não dirige mais
Jeff Bezos deixou o cargo de CEO em 2021, mas a Amazon ainda carrega a lógica operacional que ele construiu: longos ciclos de investimento, infraestrutura como estratégia, dependência de terceiros como escala e uma vontade de transformar sistemas internos em mercados externos. A…
América do Norte Institucional
Change Healthcare: como a falta de um controle de identidade se tornou uma falha nacional de continuidade
O ataque de 2024 à Change Healthcare foi um ato criminoso, mas suas consequências nacionais não foram explicadas apenas pelo ransomware. Um serviço de acesso remoto legado sem autenticação multifator, uma migração de controle pós-aquisição inacabada, acesso privilegiado a um…
Serviços em Nuvem da América do Norte
MOVEit e a fronteira de confiança da transferência de arquivos que transformou uma falha de produto em milhares de divulgações
A campanha MOVEit de 2023 começou com um zero-day explorado, mas suas consequências mundiais foram determinadas por uma cadeia de responsabilidade mais longa: exposição à internet, telemetria incompleta, arquivos acumulados, caminhos opacos de fornecedores e o lento trabalho de…
Serviços de Nuvem Globais
Comprometimento do sistema de suporte da OKTA expôs a dependência oculta por trás da identidade em nuvem
O incidente de 2023 não violou o serviço de produção da OKTA, mas mostrou como um fluxo de trabalho de suporte, um arquivo de diagnóstico e uma sessão de administrador reutilizável poderiam se tornar uma rota alternativa para os sistemas de identidade que os clientes dependiam da…
América do Norte Institucional
Equifax e a janela de 76 dias de patch: do aviso do Struts à responsabilidade do conselho
A violação da Equifax em 2017 não foi o resultado de um aviso ausente. Foi o resultado de um aviso crítico passando por uma organização sem propriedade confiável, conhecimento de ativos, verificação, detecção, segmentação ou evidência executiva de que o risco realmente havia sido…
Serviços em Nuvem da América do Norte
Violação de metadados da Capital One: quando a configuração de nuvem se tornou uma cadeia de responsabilidade
A violação da Capital One em 2019 não mostrou que a nuvem pública é insegura ou que um cliente pode terceirizar a responsabilidade. Mostrou como erro de configuração, credencial de metadados, permissões amplas e dados retidos se combinam em uma falha de controle legalmente…
Serviços de Nuvem Globais
O desaparecimento de seis horas da Meta: acoplamento do plano de controle, acessibilidade DNS e responsabilidade
A pane de outubro de 2021 fez mais do que colocar Facebook, WhatsApp e Instagram offline. Ela mostrou como um comando de rotina pode cruzar a fronteira entre a manutenção e as comunicações globais, como uma regra de saúde DNS aparentemente sensata pode amplificar uma falha de…
Serviços de Nuvem Globais
3CX e o aviso de sete dias: responsabilidade quando uma atualização de desktop assinada se torna o caminho do ataque
O comprometimento do 3CX Desktop App em 2023 mostrou que uma assinatura válida pode autenticar uma versão perigosa, a telemetria de endpoint pode superar o processo de incidente de um fornecedor e a economia de receber um relatório de segurança inconveniente pode moldar por…
Telecomunicações nacionais globais
T-Mobile US: o registro de violação que transformou dados de clientes em um teste de governança de identidade
O histórico de violações da T-Mobile entre 2021 e 2023 revela um problema de governança de identidade: conexões falsas, senhas adivinhadas, funcionários enganados e permissões de API mal configuradas. Os incidentes não causaram uma interrupção nacional, mas mostram por que a…
Telecomunicações nacionais globais
A mudança de roteamento que silenciou uma rede nacional: Rogers e o dever de preservar a continuidade
A interrupção da Rogers Communications em julho de 2022 começou com uma alteração na rede central e se espalhou muito além dos serviços de telefone e internet. Chamadas de emergência falharam, alertas públicos não alcançaram alguns usuários, operações municipais perderam…
Institucional Global
O dia em que o transporte marítimo global perdeu sua memória digital: Maersk, NotPetya e responsabilidade operacional
O ataque NotPetya não assumiu o controle dos navios da Maersk em 27 de junho de 2017. Ele fez algo mais revelador: apagou o acesso ao contexto digital compartilhado que permitia a uma rede global de navegação aceitar reservas, identificar cargas, abrir portões de terminais…
Reportagens
ARIN e a economia do risco de revogação de ROA
O RPKI facilitou a verificação automatizada da autorização de origem de rotas, mas também vinculou as decisões dos registros ao risco operacional do escasso capital IPv4. Na região da ARIN, o perigo não está no fato de que as autorizações de origem de rota existam; elas estão…
Reportagens
ARIN e a economia da fragilidade do banco de dados IRR
No mercado maduro de IPv4 da ARIN, a fragilidade do IRR é um problema de estrutura de mercado em que múltiplos registros de roteamento, espelhos, preferências de fonte, dados não autoritativos desatualizados e AS-SETs recursivos decidem em quais evidências os filtros privados…
Reportagens
ARIN e a economia da governança dos objetos rota
Na região ARIN, um registro de roteamento não é um título, nem uma injunção, nem um passe universal. É uma declaração RPSL associando um prefixo a um AS de origem, mas os provedores de trânsito, servidores de rota, nuvens e data centers podem torná-lo uma condição de aceitação.
Reportagens
ARIN e a economia da segurança de roteamento como infraestrutura de propriedade
Na economia IPv4 madura da ARIN, o reconhecimento pelo registro é apenas o ponto de partida. O valor dos endereços depende cada vez mais da capacidade das evidências de segurança de roteamento de tornar os recursos de números raros acessíveis, financiáveis, portáveis e…
Reportagens
ARIN e a economia dos controles de desvio e fraude
Na região ARIN, a escassez de IPv4 transformou a antiga administração do registro em uma superfície de controle de alto valor. A questão não é saber se o ARIN deve ser rigoroso, nem se deve se tornar um tribunal comercial para cada transação de endereços.
Reportagens
ARIN e a economia da contaminação da reputação de endereços
O IPv4 da região ARIN agora é negociado com uma contabilidade de reputação paralela ao registro: um prefixo pode ser devidamente detido, transferível e roteável, mas ainda assim perder valor porque bancos, plataformas de nuvem, receptores de e-mail, fornecedores de fraude, bancos…
Reportagens
ARIN e a economia da visibilidade das subalocações
A escassez de endereços IPv4 transformou o uso jusante em um problema de economia institucional: o mercado não precisa que cada cliente seja exposto, mas precisa que as cadeias de responsabilidade sejam suficientemente visíveis para o tratamento de abusos, aceitação de…