Análises
Últimos artigos
As informações mais recentes sobre operadores de infraestrutura, decisões de política, movimentos do mercado e mudanças no poder digital.
América do Norte Institucional
FAA transformou recuperação do NOTAM em teste de responsabilidade de infraestrutura pública
A FAA é um caso de risco e responsabilidade porque a interrupção do NOTAM em janeiro de 2023 mostrou como um sistema legado de informações de segurança pode se tornar um risco nacional de continuidade quando a integridade dos dados, a separação de backup, o financiamento de…
América do Norte Institucional
Chime tornou o fechamento de conta e o atraso de reembolso um teste de responsabilidade por fundos do consumidor
Chime é um caso de risco e responsabilidade porque o acesso financeiro baseado em aplicativos pode se tornar um problema de liquidez doméstica quando os controles de fraude, as decisões de fechamento de conta, o prazo de reembolso, a escalada para o banco parceiro e a coleta de…
América do Norte Institucional
Cidade de Dallas transformou recuperação de ransomware em teste de responsabilização de serviços públicos
A Cidade de Dallas é um caso de risco e responsabilização porque o incidente de ransomware em maio de 2023 mostrou que o dano causado por ransomware municipal é medido pela continuidade das funções cívicas, não apenas pela eventual restauração dos servidores.
Serviços de Nuvem Globais
A OpenAI transformou a evidência de status da API e do assistente em um teste de responsabilidade para fluxos de trabalho de IA
OpenAI é um caso de risco e responsabilidade: a disponibilidade da API e do assistente agora está inserida em fluxos empresariais, desenvolvimento, salas de aula, suporte e serviços públicos. O registro público de status é crucial porque os clientes precisam de evidências…
Serviços de Nuvem Globais
Stripe fez do status da API de pagamento e da reparação um teste de responsabilidade de continuidade para PMEs
STRIPE é um caso de risco e responsabilidade, pois falhas na infraestrutura de pagamento impõem custos operacionais e financeiros a jusante, exigindo que evidências de status e reparo sejam compreensíveis para comerciantes e engenheiros.
Serviços de Nuvem Globais
GitHub tornou a recuperação do Actions um teste de dependência e responsabilidade de CI
GitHub Actions é um caso de risco e responsabilidade porque CI/CD hospedado não é mais uma conveniência de fundo para desenvolvedores. É um gate de lançamento, uma superfície de automação de segurança, um mecanismo de atualização de dependências, um sinal de conformidade e uma…
Serviços de Nuvem Globais
Cloudflare tornou a implantação de regras de roteador um teste de responsabilidade de resiliência de rede
A Cloudflare Inc é um caso de risco e responsabilidade porque sua interrupção em 17 de julho de 2020 transformou uma mudança interna de controle de rede em um evento de disponibilidade global. A questão pública não é apenas a queda e restauração do tráfego, mas se o provedor de…
Serviços de Nuvem Globais
Microsoft transformou a recuperação da autenticação do Azure AD em um teste de responsabilidade do plano de controle
A Microsoft é um caso de risco e responsabilidade porque a interrupção de autenticação do Azure Active Directory em setembro de 2020 mostrou que a identidade não é uma função secundária da produtividade na nuvem. É um plano de controle para Microsoft 365, acesso de…
Institucional Global
Adobe tornou o armazenamento de senhas um teste de responsabilidade de identidade de longo prazo
Adobe Inc. é um caso de risco e responsabilidade porque decisões de armazenamento de senhas feitas antes de uma violação podem continuar impondo custos após a empresa resetar contas e mover a atenção pública para outro lugar.
Serviços de Nuvem Globais
Zendesk transformou os limites de acesso da plataforma de suporte em um teste de confiança e prestação de contas
A Zendesk, Inc. é um caso de risco e prestação de contas porque a questão central é que as plataformas de suporte concentram contexto operacional sensível, então o provedor e cada cliente precisam de evidências sobre quem poderia acessar tickets, o que foi retido e como o abuso…
Serviços de Nuvem Globais
Twilio transformou exposição de números de telefone do Authy em um teste de responsabilidade por abuso de identidade
Twilio é um caso de risco e responsabilidade porque a questão de responsabilidade é que um serviço de autenticação armazena dados que invasores podem usar para mirar exatamente as pessoas que confiam nele para proteção, então a prevenção de enumeração e a especificidade do aviso…
Serviços de Nuvem Globais
Salesforce fez da custódia de token OAuth do Heroku um teste de responsabilidade de plataforma de desenvolvedor
Salesforce, Inc. é um caso de risco e responsabilidade porque o incidente de integração GitHub do Heroku em 2022 mostrou como a conveniência da plataforma de desenvolvedor pode concentrar o acesso ao código-fonte por trás da confiança OAuth. A questão é se operadores e clientes…
América do Norte Institucional
Quest Diagnostics fez da exposição do fornecedor AMCA um teste de responsabilidade por dados médicos
A Quest Diagnostics é um caso de risco e responsabilidade porque um laboratório pode terceirizar o faturamento e a cobrança, mas os pacientes ainda experimentam a exposição de dados resultante como parte da relação de exames médicos que gerou os dados.
América do Norte Institucional
Kaiser Permanente transformou pixels de rastreamento em um teste de responsabilidade por dados de saúde
Kaiser Permanente é um caso de risco e responsabilidade porque um site ou aplicativo de saúde pode parecer uma infraestrutura de serviço digital comum enquanto move silenciosamente sinais de contexto do paciente através de sistemas de publicidade e análise que não foram…
América do Norte Institucional
Block fez da retenção de acesso do Cash App Investing um teste de responsabilidade de dados financeiros
Block Inc é um caso de risco e responsabilidade porque o incidente do ex-funcionário do Cash App Investing converteu um controle comum de revogação de acesso em um teste de governança de dados financeiros. O registro público é importante porque a Block divulgou que um…
Serviços de Nuvem Globais
Shopify transformou o acesso do suporte em um teste de responsabilidade com dados do comerciante
Shopify, Inc. é um caso de risco e responsabilidade porque o console de suporte de uma plataforma de comércio pode se tornar uma fronteira de confiança oculta para comerciantes que dependem da plataforma para armazenar pedidos, dados de contato de clientes, configuração da loja…
Institucional Global
Yahoo transformou o timing de divulgação de violação em um teste de responsabilidade de identidade do consumidor
O Yahoo Inc. é um caso de risco e responsabilidade porque o atraso entre o comprometimento, o conhecimento interno, a divulgação pública e a reparação executável pode se tornar parte do dano quando os dados da conta permanecem úteis para os atacantes.
América do Norte Institucional
Target transformou credenciais de fornecedor em um teste de prestação de contas de pagamento no varejo
Target Corporation é um caso de risco e prestação de contas porque a questão de prestação de contas é que o acesso operacional de terceiros, a confiança interna plana, o manuseio de alertas e a separação do ambiente de pagamento podem transformar um ponto de apoio de fornecedor…
Institucional Global
Xerox tornou a evidência de divulgação de ransomware um teste de responsabilização de infraestrutura documental
A Xerox Corporation é um caso de risco e responsabilização porque reportagens públicas em 2020 ligaram a empresa a alegações de ransomware Maze e suposta publicação de dados, enquanto o registro público disponível para os clientes não constituiu uma autópsia forense completa.
Institucional da Europa e do Oriente Médio
O lado negativo da infraestrutura no IE Domain Registry CLG
IE Domain Registry CLG carrega o risco econômico da infraestrutura de domínio nacional da Irlanda porque a pegada visível do.ie é apenas o lado da demanda de um acordo mais pesado: a empresa deve manter um registro crítico, serviço DNS, processo de políticas e canal de…