Região
Global
Global inteligência regional explica como empresas, pessoas, movimentos políticos, operações de rede, sinais de investimento, demanda de data center, execução de telecom e restrições de mercado moldam a entrega de infraestrutura no mesmo mercado geográfico ou área de governança. A página conecta cobertura publicada com evidências, atores regionais, dependências operacionais, contexto de mercado e exposição regulatória ou de clientes que, de outra forma, poderiam estar em páginas separadas de tópicos ou empresas. Os leitores podem comparar quem está ativo, quais sinais são comprovados por evidências públicas, como o risco de execução local se conecta à estratégia mais ampla de infraestrutura da internet e quais mudanças podem afetar clientes, parceiros, reguladores ou planejamento de capital. Os leitores podem entender a geografia, os setores de infraestrutura relevantes, a base de evidências públicas e as questões práticas que tornam a página regional mais útil do que uma lista curta de artigos.
RIPE NCC
O Pagador de Taxas Que Não Pode Votar
O pagamento mantém as instituições regionais de registro em funcionamento, mas uma fatura não é um voto: nos cinco sistemas RIR, clientes de serviço, titulares de conta e algumas classes de membros financiam funções sem adquirir os mesmos direitos eleitorais que os membros legais…
Líderes
Vint Cerf após TCP/IP: a autoridade que não podia governar a internet sozinha
A influência duradoura de Vint Cerf não se deve apenas ao fato de ele ter ajudado a projetar o TCP/IP. É que depois que a suíte de protocolos se tornou uma infraestrutura, sua autoridade teve que passar pelas instituições, normas abertas, coordenação de identificadores, defesa…
ARIN
O Direito de Saída que Falta em Toda Carta Regional
Os registros regionais da Internet oferecem a seus membros voz, mas não a disciplina mais básica encontrada em uma relação de serviço comum: a capacidade de mudar de provedor sem abandonar a continuidade do que está sendo servido. O resultado é um desequilíbrio constitucional.
Serviços de Nuvem Globais
SolarWinds fez do atraso na detecção a aresta faltante da responsabilidade na cadeia de suprimentos
O registro SolarWinds é geralmente lembrado como um comprometimento de atualização assinada, mas sua lição de responsabilidade mais difícil é temporal: uma fábrica de software confiável foi alterada, clientes foram expostos, o público soube do risco apenas depois que uma vítima…
Serviços de Nuvem Globais
AWS fez da qualidade de notificação da US-East-1 um registro de responsabilidade de dependência de nuvem
Os clientes da AWS podem escolher regiões, zonas, planos de dados, padrões de recuperação e até mesmo outros provedores, mas um grande evento de plano de controle na US-East-1 ainda força uma pergunta imediata: o provedor pode informar os clientes, com precisão e a tempo, se seu…
Serviços de Nuvem Globais
GitHub transformou a rotação de chave de host em um teste de responsabilidade entre contrato e controle
A substituição da chave de host RSA SSH do GitHub em março de 2023 foi um pequeno evento criptográfico com um grande sinal de governança. A empresa poderia descrever o serviço como fornecido sob garantias contratuais estreitas, mas desenvolvedores e empresas ainda tinham que…
Serviços de Nuvem Globais
Snowflake fez do reparo verificável o teste da responsabilidade compartilhada na nuvem
A campanha de roubo de credenciais de clientes da Snowflake em 2024 não exigiu uma violação demonstrada da plataforma de produção da Snowflake. Esse limite importa, mas não é o fim da responsabilidade. A questão duradoura é se a responsabilidade compartilhada se tornou reparo…
Institucional Global
Marriott transformou o banco de dados de reservas da Starwood em um limite de confiança de terceiros
A Marriott não criou a intrusão original no sistema de reservas da Starwood, mas comprou a empresa cujo banco de dados ativo de reservas carregava esse comprometimento oculto. O problema de responsabilidade é a aquisição como um limite de confiança de terceiros: a propriedade…
Serviços de Nuvem Globais
Atlassian Confluence transformou o tempo de correção em um teste de dependência de modo comum
Vulnerabilidades do Confluence não são apenas defeitos de produto. Em implantações autogerenciadas, elas testam se milhares de organizações podem encontrar, isolar, atualizar, investigar e restaurar a mesma camada de colaboração antes que atacantes transformem uma plataforma de…
Serviços de Nuvem Globais
Kaseya tornou o atraso na detecção em serviços gerenciados um problema de responsabilidade a jusante
O incidente de ransomware Kaseya VSA mostrou que o atraso na detecção em um plano de controle de serviços gerenciados não se limita ao fornecedor ou provedor. Quando o produto que administra muitos clientes se torna o caminho de entrega, pequenas empresas e órgãos públicos podem…
Serviços de Nuvem Globais
Maersk mostrou como o NotPetya poderia transformar a continuidade de receita em controle operacional
O NotPetya não precisou apreender navios para prejudicar os negócios da Maersk. Ao tornar os canais de identidade, reserva, terminal, informações de carga e clientes não confiáveis, o malware destrutivo transformou a continuidade de receita em uma questão de controle operacional…
Serviços de Nuvem Globais
Dyn fez da dependência de DNS um problema de responsabilidade na continuidade da receita
Os ataques de outubro de 2016 contra a Dyn mostraram que uma empresa pode manter seus servidores funcionando e ainda assim perder a acessibilidade pública quando a resolução de DNS falha upstream; a questão de responsabilidade é quem tinha controle prático sobre a concentração de…
Serviços de Nuvem Globais
Fortinet transformou a aplicação de patches em appliances de borda em um teste de responsabilidade de risco do cliente
O registro de vulnerabilidades do FortiGate da Fortinet não é apenas uma história sobre uma CVE crítica ou um ciclo de patch de emergência. É um teste de como um fornecedor de appliances de segurança, clientes, provedores de serviços gerenciados e respondedores governamentais…
Serviços de Nuvem Globais
Ivanti tornou gateways de acesso seguro um problema de limite de confiança de perímetro
A exploração dos gateways Ivanti Connect Secure e Policy Secure criou um problema de responsabilidade sobre prova. Uma vez exposto, a pergunta decisiva é se é possível provar que o gateway não se tornou uma ponte da internet pública para sistemas confiáveis.
Serviços de Nuvem Globais
F5 transformou a exposição do plano de gerenciamento em um teste de prestação de contas do balanceador de carga
O registro do F5 BIG-IP CVE-2022-1388 é mais útil quando tratado como um caso de prestação de contas do plano de gerenciamento. Um balanceador de carga pode suportar silenciosamente o tráfego crítico de aplicações por anos, mas se o plano administrativo estiver exposto e…
Serviços de Nuvem Globais
Rackspace transformou a recuperação do Exchange Hospedado em um problema de continuidade-responsabilidade
O incidente do Hosted Exchange da Rackspace não deve ser lembrado apenas como uma falha de ransomware. Ele expôs um problema de responsabilidade mais difícil: quando o e-mail gerenciado falha, os clientes perdem mais que o acesso à caixa de entrada. Eles perdem a memória da…
Serviços de Nuvem Globais
GoDaddy tornou o comprometimento de hospedagem de pequenas empresas um registro de responsabilidade de cauda longa
O registro de segurança de hospedagem da GoDaddy é mais útil quando tratado como um caso de responsabilidade de cauda longa. Um ambiente de hospedagem compartilhada ou WordPress gerenciado comprometido não fere apenas um perímetro corporativo.
Serviços de Nuvem Globais
Twitter transformou abuso de ferramentas de funcionários em um descasamento de controle de confiança pública
A invasão de contas do Twitter em 2020 não foi apenas um golpe de criptomoeda. Foi um evento de descasamento de controle: milhões de usuários trataram contas de alto perfil como discurso público autêntico, enquanto invasores usaram acesso interno de suporte para fazer essas…
Serviços de Nuvem Globais
Live Nation fez do aviso de evidência do Ticketmaster um teste de responsabilidade em nuvem compartilhada
O incidente de dados do Ticketmaster é mais útil quando tratado como um problema de evidência em nuvem compartilhada. Os clientes conheciam a marca de ingressos. O caminho de acesso disputado, as evidências de credenciais, os logs do banco de dados, o aviso ao consumidor e a…
Serviços de Nuvem Globais
Ubiquiti fez da extorsão interna um teste de transparência para dispositivos gerenciados na nuvem
O incidente da Ubiquiti em 2021 não deve ser lembrado apenas como uma história estranha de extorsão interna. Seu valor duradouro é mais nítido: quando credenciais de nuvem, infraestrutura de gerenciamento de dispositivos, aviso ao cliente, pressão de reportagens públicas e…