主题
安全自动化
安全自动化按主题这一维度组织 BTW.MEDIA 文章，帮助读者追踪互联网基础设施中的主题、编辑形式、领域、影响等级或时间视角。页面把相关文章与公开来源、相关组织、人物、区域背景和监测重点连接起来，说明该信号为什么值得持续关注。它为搜索用户提供清晰的研究路径，用来比较重复出现的发展、判断证据质量，并理解这些变化可能给运营商、投资者、客户和治理读者带来的影响。
领导者
Clarence Filsfils 与 SRv6 网络编程的运营边界
Clarence Filsfils 在 IETF 的公开记录把四个彼此衔接、又不能相互替代的技术层面连在一起：Segment Routing 的架构、IPv6 分段路由头、与 SRv6 分段关联的本地行为，以及从候选路径中选择可用路径的 SR Policy。沿着这条公开文档轨迹，可以讨论一个比“网络能否编程”更具体的问题：当一项路由意图被写入策略、分段列表和数据包之后，运营者如何证明它仍在授权范围内执行，并且能够按同样精确的粒度撤回。
领导者
Bruno Decraene：Segment Routing 与快速收敛背后的运营权衡
Bruno Decraene 参与署名的四份 IETF RFC，把路径指令、SR-MPLS 与 LDP 共存、IS-IS 信息传播以及 TI-LFA 本地修复放进同一条故障时间线。它们共同提示：路由连续性不是某个协议名称自动兑现的结果，而是由标识范围、接收能力、可逆迁移、修复退出条件和实际转发证据共同维持的工程状态。
领导者
Tony Li 与 CIDR、BGP、IS-IS 状态背后的控制边界
从无类别地址聚合到接收端约束的链路状态泛洪，Tony Li 署名参与的一组 IETF 文档揭示了同一个基础设施命题：互联网规模不是由某个中心角色单独维持，而是由范围明确、可核验、可撤回的记录与运行状态共同维持。
欧洲与中东机构
DENIC 2026 年 .de DNSSEC 故障：签名系统一致性成为责任测试
2026 年 5 月 5 日至 6 日的 .de DNSSEC 事件说明，注册局的连续性不只取决于站点、anycast 节点或 HSM 数量；当共享签名状态本身不一致时，分布式基础设施会把错误状态同步放大，而不是自动吸收风险。
领导者
Les Ginsberg：IS-IS 重启、泛洪与注册表控制中的状态纪律
从重启信令到接收端限速，Les Ginsberg 参与的多份 IETF 文档呈现出一条清晰主线：路由连续性不能靠口号维持，而要靠可核验、有限定、能退出的协议状态来支撑。
领导者
Acee Lindem：OSPF 运行连续性为何必须服从证据边界
从优雅重启到能力通告、地址族标识、可扩展链路状态记录与 YANG 管理模型，Acee Lindem 参与的 IETF 技术记录揭示了一条朴素而严格的主线：连续性只有在状态准确、条件可观察、失败可回退时才值得信任。
领导者
杰弗里·哈斯：为 BGP 与 BFD 的故障状态划出可观察、可归因的边界
从邻居状态、成员链路与复位意图，到 BFD 终止原因和 AS_PATH 语义，Jeffrey Haas 参与署名的五份 RFC 展示了同一种工程纪律：先把故障说清楚，再让处置受到证据、期限与退出条件的约束。
欧洲与中东机构
BELNET 2021 年 DDoS 故障使共享公共网络韧性成为问责测试
2021 年 5 月 BELNET 遭遇的一次大规模分布式拒绝服务攻击，不仅影响了运营状态页面可见范围，政府网站也变得难以访问或无法访问，议会工作被中断，学生和公职人员出现远程接入受阻，疫苗预约服务也受到干扰。该事件显示，面对共享网络中的流量洪峰，公共服务的连续性会在不同应用、不同用户场景间快速联动。
欧洲与中东区域 ISP
Severstal-infocom：钢铁集团内部技术公司的经济边界
Severstal-infocom 最重要的经济问题，不是它是否像一家普通软件公司那样把产品卖到更广的市场，也不是它是否拥有一组网络资源后就应被理解为区域接入运营商；真正的问题是，一个依附于大型钢铁和矿业集团的技术单位，能否把对高炉、轧线、维修、计划、仓储、质量、财务和通信系统的深度知识，转化为可计量的停机减少、计划改善、风险降低和可重复销售的软件收入。公开数据给出的答案并不浪漫：它有规模、有工业场景、有替代外部供应商的战略价值，也有很薄的独立利润率、很高的人力成本、对母集团需求的明显集中，以及从内部技术中心转向外部产品公司的艰难成本。
欧洲与中东区域 ISP
JSC "BM-Bank"：遗留边界、资本容器与制裁时代的银行经济学
JSC "BM-Bank"现在最重要的经济问题，不是它能否重新成为一个面向大众扩张的银行品牌，而是它作为 VTB 控制下的受监管边界，能否把历史资产、客户迁移、证券义务、受制裁关系和法律争议装进一个仍可运营、仍可监督、仍可计量损益的法人容器里。它的价值不在门店叙事，也不在互联网接入规模，而在边界本身：哪些义务留在这里，哪些资产能转给 VTB，哪些风险不能轻易跨过去，哪些收入只是存续收益，哪些资本是真正用于吸收下行。
欧洲与中东云服务
Radware Cloud-Infra 与云应用保护背后的运营工作
Radware 描述了一个云应用保护组合，集成了 Web 应用防火墙、API 保护、机器人管理、浏览器端控制和服务拒绝防护。其公开页面介绍了行为分析、自动策略调整、API 发现、应用逻辑学习、第三方脚本监控以及多种部署选择。这些是供应商描述的产品能力，并非检测准确率、服务可用性、误报性能、成本降低或客户生产结果的独立证明。
欧洲与中东机构
British Airways 将结账代码与漏洞检测变为问责测试
2018 年的事件展示了支付页面如何保持可用且令人信服，而结账流程中的代码却将客户数据复制到其他地方。这种无声的差异使远程访问、生产代码完整性、出站流量监控和精确通知成为一条责任链的一部分。
北美机构
Coinbase 将合法的支持访问转化为一次勒索问责检验
Coinbase 于 2025 年 5 月做出的披露并不是关于攻击者控制加密货币托管权的故事。它检验的是，普通的客户支持访问、承包商治理和欺诈安全保障的设计，是否与其系统所暴露的记录的敏感性相匹配。
全球机构
捷豹路虎与受控网络关闭的代价
捷豹路虎 2025 年的网络事件揭示了一个严峻的产业现实：关闭系统可能是负责任的安全决策，但仍可能带来巨大的业务连续性负担。问责的关键不在于公司是否应该让不安全的系统继续运行，而在于这家全球制造商是否做好了停止、重启和资金安排，防止一项保护性措施在工厂、经销商和供应商中不受控制地扩散。
北美机构
Allianz Life 与第三方 CRM 数据泄露责任测试
Allianz Life 的 2025 年数据泄露事件的定义，不仅在于被访问的系统，也在于未被访问的系统。安联集团表示，一个未经授权的第三方利用社会工程手段，获取了由外部服务提供商运营、Allianz Life 使用的云客户关系管理系统的访问权限。当时的调查未发现核心内部系统（包括保单管理系统）被访问。这一界限缩小了事件范围，但并未缩小责任：即使系统由其他公司运营，保险公司仍需对委托给业务系统的个人数据负责。
全球机构
Oracle E-Business Suite 与紧急补丁问责差距
Oracle 2025 年 10 月的安全警报并未将 CVE-2025-61882 描述为一个简单的单文件修复。紧急更新依赖于 2023 年 10 月关键补丁更新已经在位。这一前提将紧急漏洞通知转化为对过去两年工作表现或延迟的测试。它还暴露了一个共享的问责问题：Oracle 控制着披露、支持边界、补丁和技术指南，而每个 E-Business Suite 运营商控制着其自身资产的状态、暴露和变更权限。
全球云服务
Cloudflare Bot 管理功能文件故障：全球配置的问责考验
Cloudflare 2025 年 11 月全球故障始于数据库访问控制变更。该变更改变了一个元数据查询的结果。这些结果输入到自动生成的 Bot 管理功能文件中。该文件大小翻倍，通过全球分发路径移动，超出消费方限制，并导致 Cloudflare 核心代理路径中的软件失败。一个看似局限于一个数据库系统的变更因此获得了超越该系统的流量权威。根据 Cloudflare…
北美云服务
Kentik 与网络可观测性背后的运维成本
Kentik Technologies, Inc. 将其定位为网络智能与可观测性平台，提供网络监控、流量分析、云可见性、告警和编程接口等功能。其公开文档展示了这些供应商描述的能力，但不能作为可靠性、检测准确率或客户实际结果的证明。
欧洲与中东区域 ISP
Infosecurity Ltd 的托管安全生意必须让风险定价跑赢人力成本
Infosecurity Ltd 看上去不是一家靠大规模网络资产取胜的公司。它有真实的俄罗斯网络资源、牌照和银行案例，但它的经济重心在托管安全服务：把日志、合规、响应、软件、分析师和有限责任打包卖给不愿自建安全运营中心的客户。判断这家公司，关键不是问它是否“做安全”，而是问它能否把客户转嫁过来的复杂性，持续卖出高于本地工程师工资、供应商成本和责任风险的价格。
欧洲与中东区域 ISP
Sogaz：俄罗斯保险资本的控制边界
激励先于叙事：投保企业、公共部门雇员和个人客户支付保费，Sogaz 以风险池、理赔能力、医疗授权和合规连续性换取规模利润，受益者是需要稳定保险容量的俄罗斯大型产业集团、医疗网络和监管体系；下行则由保单持有人、再保险安排、资本缓冲、受制裁后的供应链以及无法及时转移风险的客户共同承担。