Профиль
Research
Значение «Research» объединяет профили людей, компаний, институтов и других субъектов, упомянутых в материалах BTW.MEDIA. Здесь можно сравнить публичные сведения, связанные события, источники, смену ролей, географию деятельности, участие в управлении, связи с организациями и значение для рынка. Профили отделены от обычной новостной хронологии и показывают, кто или что стоит за заголовком, чем подтверждены сведения и какие изменения требуют дальнейшего наблюдения.
Лидеры
John-David Lovelock и машина прогнозов, стоящая за расходами на ИИ
John-David Lovelock — не генеральный директор вендора, не покупатель в гиперскейлере и не министр, задающий промышленную политику. Его влияние — в более тихой операционной поверхности: в языке прогнозов, который помогает советам директоров, поставщикам, инвесторам и…
Лидеры
Andy Jassy и испытание преемственности Amazon
Результаты Andy Jassy — не просто история о том, как руководитель AWS стал главным исполнительным директором Amazon. Это проверка того, смог ли оператор, построивший самый прибыльный двигатель Amazon, переориентировать гораздо более крупную компанию в условиях розничного…
Лидеры
Джефф Безос и Amazon, которым он больше не руководит
Джефф Безос ушёл с поста генерального директора в 2021 году, но Amazon по-прежнему несёт в себе операционную логику, которую он построил: длинные инвестиционные циклы, инфраструктура как стратегия, зависимость третьих сторон как масштаб и готовность превращать внутренние системы…
Институты Северной Америки
Change Healthcare: как отсутствие одного контроля идентичности стало национальным сбоем непрерывности
Атака на Change Healthcare в 2024 году была преступным деянием, но её национальные последствия не объясняются одной лишь программой-вымогателем. Устаревший сервис удалённого доступа без многофакторной аутентификации, незавершённая миграция средств контроля после поглощения…
Облачные сервисы Северной Америки
MOVEit и граница доверия при передаче файлов: как один дефект продукта привёл к тысячам раскрытий
Кампания MOVEit 2023 года началась с эксплуатируемой уязвимости zero-day, но её всемирные последствия определила более длинная цепочка подотчётности: доступность из интернета, неполная телеметрия, накопленные файлы, непрозрачные пути поставщиков и медленная работа по…
Облачные сервисы мира
Компрометация системы поддержки Okta вскрыла скрытую зависимость в основе облачной идентификации
Инцидент 2023 года не затронул производственный сервис Okta, но показал, как процесс технической поддержки, диагностический файл и многоразовая сессия администратора могли стать обходным путём в системы идентификации, которые клиенты доверили защищать Okta.
Институты Северной Америки
Equifax и 76-дневное окно патча: от уведомления Struts до подотчётности совета директоров
Утечка данных Equifax в 2017 году произошла не из-за отсутствия предупреждения, а потому, что критическое предупреждение прошло через организацию без надёжной описи активов, ответственных владельцев, независимой проверки, мониторинга и сегментации — и без доказательств для…
Облачные сервисы Северной Америки
Утечка метаданных Capital One: когда конфигурация облака стала цепочкой ответственности
Утечка в Capital One в 2019 году показала не то, что публичное облако небезопасно по своей природе или что заказчик может переложить ответственность на облачного провайдера. Она показала, как ошибка конфигурации веб-интерфейса, путь через учётные данные метаданных, широкие права…
Облачные сервисы мира
Шестичасовое исчезновение Meta: связь плоскостей управления, доступность DNS и подотчётность
Октябрьский сбой 2021 года стал не просто недоступностью Facebook, WhatsApp и Instagram. Он показал, как рядовая команда может пересечь границу между обслуживанием и глобальными коммуникациями, как внешне разумное правило проверки состояния DNS может усилить отказ магистральной…
Облачные сервисы мира
3CX и семидневное предупреждение: ответственность, когда подписанное обновление десктоп-приложения становится вектором атаки
Компрометация десктоп-приложения 3CX в 2023 году показала, что действительная подпись может подтвердить опасный релиз, телеметрия конечных точек может опередить процесс реагирования поставщика, а экономика обработки неудобных сообщений о безопасности способна определять, как…
Национальные операторы связи мира
T-Mobile US: история утечек, превратившая данные клиентов в проверку управления идентичностью
История утечек T-Mobile 2021–2023 годов часто сводится к большим числам. Полезнее проследить за полномочиями: подключение, казавшееся легитимным оборудованию, пароли между лабораторными средами, идентичности сотрудников после SIM-свопа и фишинга, удалённое приложение продаж из…
Национальные операторы связи мира
Изменение маршрутизации, заглушившее национальную сеть: Rogers и обязанность обеспечивать непрерывность
Сбой Rogers Communications в июле 2022 года начался с изменения в ядре сети и вышел далеко за пределы телефонной и интернет-связи. Не работали экстренные вызовы, часть пользователей не получила государственные оповещения, муниципальные службы потеряли связь, а национальная…
Институты мира
День, когда мировое судоходство потеряло цифровую память: Maersk, NotPetya и операционная ответственность
NotPetya не взяла под контроль суда Maersk 27 июня 2017 года. Она сделала более показательное: стёрла доступ к общему цифровому контексту, позволявшему принимать бронирования, определять грузы, открывать терминальные ворота и сообщать клиентам, что будет дальше. Масштабная…
Истории
ARIN и экономика риска отзыва ROA
RPKI упростил машинную проверку права на происхождение маршрута, но одновременно сделал решения реестров частью операционного риска дефицитного IPv4-капитала. В регионе ARIN опасность не в том, что сертификаты происхождения маршрута (Route Origin Authorization) существуют, а в…
Истории
ARIN и экономика хрупкости баз данных IRR
На зрелом рынке IPv4 в регионе ARIN хрупкость IRR — это прежде всего не вопрос правильности одной маршрутной записи. Это проблема структуры рынка: несколько реестров маршрутизации, зеркала, предпочтения источников, устаревшие неавторитетные данные и рекурсивные AS-SET решают…
Истории
ARIN и экономика управления записями о происхождении префиксов
Аналитическая справка о ARIN и экономика управления записями о происхождении префиксов объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для инфраструктуры. В категории Аналитика: Истории…
Истории
ARIN и экономика безопасности маршрутизации как инфраструктуры собственности
В зрелой экономике IPv4 региона ARIN признание в реестре — лишь отправная точка. Ценность адресов всё больше зависит от того, позволяют ли данные о безопасности маршрутизации сделать дефицитные номерные ресурсы достижимыми, пригодными для финансирования, переносимыми и…
Истории
ARIN и экономика защиты от угона и мошенничества
В регионе ARIN дефицит IPv4 превратил старое администрирование реестра в поверхность контроля с высокой стоимостью. Вопрос не в том, должен ли ARIN быть строгим, и не в том, должен ли он стать коммерческим судом для каждой адресной сделки.
Истории
ARIN и экономика заражения репутации адресов
IPv4 в регионе ARIN теперь продаётся с репутационным реестром, работающим рядом с реестровым: префикс может быть правильно закреплён, передаваем и маршрутизируем, но всё равно терять ценность, потому что банки, облачные платформы, почтовые серверы, вендоры антифрода, базы…
Истории
ARIN и экономика прозрачности субаллокаций
Дефицит IPv4 превратил использование адресного пространства нижестоящими сторонами в проблему институциональной экономики: рынку не нужно раскрывать каждого клиента, но нужны цепочки ответственности, видимые настолько, чтобы можно было обрабатывать злоупотребления, принимать…