المجال الرئيسي
Risk and Accountability
ضمن فئة المجال الرئيسي، تجمع تحليلات Risk and Accountability التقارير حسب المجال الأساسي ليتمكن القراء من متابعة مجال مركّز من مجالات البنية التحتية للإنترنت أو الحوكمة أو أسواق الاتصالات أو رأس المال الرقمي. وتضم الصفحة المقالات ذات الصلة والأدلة العامة والمؤسسات والشركات والأشخاص والانتشار الإقليمي والتبعيات التشغيلية وسياق السوق التي قد تكون موزعة عبر صفحات فئات منفصلة. وتشرح الصفحة المجال ونوع الجهات الفاعلة المحتملة وسياق السوق أو الحوكمة والمادة المصدرية التي ينبغي للقراء استخدامها عند مقارنة المؤشرات. ويمكن للمشغلين والمحللين والمهتمين بالحوكمة أن يروا كيف يظهر المجال نفسه عبر الأحداث والملفات الشخصية وتحولات السوق والأدلة المستقاة من المصادر العامة والتبعيات الإقليمية وقرارات البنية التحتية طويلة الأجل بمرور الوقت.
المؤسسات في أمريكا الشمالية
ثري مايل آيلاند واختبار مساءلة أجهزة غرف التحكم النووية
بدأ حادث الوحدة 2 في محطة ثري مايل آيلاند بمشكلة في المعدات، لكنه تفاقم داخل نظام تشغيل حوّل الأدلة المادية إلى معلومات مضللة أو غير قابلة للاستخدام. صمام أمان ظل مفتوحًا بينما أشار ضوء غرفة التحكم إلى إغلاقه. بدا مركم الضغط ممتلئًا بينما كان وعاء المفاعل يفقد المبرد القابل…
المؤسسات في آسيا والمحيط الهادئ
بوبال تجعل من احتواء ميثيل إيزوسيانات اختبارًا لمساءلة سلامة العمليات
المحفز المادي لكارثة بوبال كان دخول الماء إلى خزان ميثيل إيزوسيانات، لكن الكارثة العامة نشأت عن فقدان أوسع للسيطرة على المخزون والصيانة والضمانات والإنذار والأدلة الطبية والإصلاح طويل الأمد. إعادة بناء هذه السلسلة قبل إسناد المسؤولية يُظهر لماذا تعتمد سلامة العمليات على حواجز…
المؤسسات في أوروبا والشرق الأوسط
Piper Alpha جعلت تسليم تصريح العمل اختبارًا للمساءلة في السلامة البحرية
لم تتدمر منصة Piper Alpha بسبب فقدان استمارة واحدة. أظهرت الكارثة ما يحدث عندما تتوقف حالة الصيانة ومعرفة الوردية وسلطة الإنتاج والحماية من الحرائق وتبعيات خطوط الأنابيب وقيادة الطوارئ عن العمل كنظام تحكم واحد. وبالتالي فإن مسألة المساءلة ليست من كان يحمل آخر ورقة، بل من كان…
المؤسسات في أوروبا والشرق الأوسط
جعلت كينغز كروس صيانة السلالم المتحركة والاستجابة للطوارئ اختبارًا للمساءلة في سلامة النقل
حريق كينغز كروس عام 1987: بدأ باشتعال صغير تحت سلم متحرك خشبي، وتحول إلى كارثة أودت بحياة 31 شخصًا في 20 دقيقة. لم يجد التحقيق فشلًا منفردًا، بل انهيارًا متصلاً: صيانة سيئة، غياب الكشف الآلي، تأخير في الاستجابة، وإخلاء غير معدّ. يحلل المقال سلسلة الإخفاقات هذه ويفصل بين استنتاجات…
المؤسسات في أوروبا والشرق الأوسط
جعلت هيرالد أوف فري إنتربرايز حالة باب المقدمة اختبارًا لمسؤولية عمليات العبارات
لم تنقلب عبارة هيرالد أوف فري إنتربرايز لأن المشغل افتقر إلى شخص مكلف اسميًا بإغلاق أبواب المقدمة. انقلبت لأن الإبحار بأبواب مفتوحة ظل ممكنًا بعد تحذيرات سابقة، ولأن الجسر لم يتلق تقرير إغلاق إيجابي ولا مؤشرًا مباشرًا، ولأن نمط التشغيل في زيبروغه جمع بين تقليم المقدمة والتسارع…
المؤسسات العالمية
جعل هارتبليد الصيانة التشفيرية المشتركة اختبار مساءلة للاعتماد النظامي
كان هارتبليد خطأً صغيراً في فحص الحدود داخل مكتبة تشفير واسعة المشاركة، لكن بصمته في المساءلة امتدت إلى ما هو أبعد من وظيفة واحدة أو مشروع واحد. كان العيب قادراً على كشف ذاكرة العملية دون مصادقة، بينما كانت أدلة الاستغلال التاريخي الموثوق نادرة وتطلبت المعالجة أكثر من مجرد تثبيت…
المؤسسات في أمريكا الشمالية
فشل الاكتتاب العام لـ Facebook في Nasdaq جعل مطابقة الأوامر اختبارًا لمساءلة البنية التحتية للسوق
لم يفشل إطلاق سهم Facebook في مايو 2012 لأن البورصة توقفت عن مطابقة الأوامر بالكامل. بل فشل لأن عملية تبادل خاصة دخلت في حلقة حسابية ناتجة عن الإلغاءات، وقام المشغلون بتشغيل برمجيات معدلة قبل فهم الحالة التي ستستخدمها، ومنعت الأنظمة اللاحقة التأكيدات واحتجزت الأوامر بينما استمر…
المؤسسات في أمريكا الشمالية
انقطاعات Robinhood في مارس 2020 جعلت إدارة التغيير اختبارًا للمساءلة في التداول بالتجزئة
لم يكن انهيار Robinhood أثناء الأسواق المتقلبة مجرد انقطاع واحد غير متمايز. ففي 2-3 مارس، أعقب الفشل حمل زائد وسلسلة؛ في 9 مارس، أعقب الانقطاع تغيير بروتوكول غير مختبر إلى جانب خطأ في الترميز. والسؤال الدائم حول المساءلة هو لماذا افتقر وسيط منظم مع إخفاقات وتحذيرات سابقة إلى…
المؤسسات في آسيا والمحيط الهادئ
بورصة طوكيو تجعل فشل الأجهزة اختبارًا للمساءلة في استمرارية السوق
لم تخسر بورصة طوكيو يوم تداول كامل في 1 أكتوبر 2020 فقط لأن بطاقة ذاكرة فشلت. فقد فشلت البطاقة داخل جهاز تخزين مشترك مكرر؛ ولم يقم الاحتياطي المُهيأ بالاستيلاء على المهام؛ واعتمدت وظائف بيانات السوق والتحكم في السوق على هذا الجهاز؛ ولم يكن لدى البورصة طريقة مجربة ومتفق عليها على…
المؤسسات في أوروبا والشرق الأوسط
British Airways: استعادة طاقة مركز البيانات اختبار للمساءلة عن استمرارية الركاب
بدأ اضطراب British Airways مايو 2017 بانقطاع التيار الكهربائي في مركز بياناتها الرئيسي، وتحول إلى اختبار استمراري لمدة ثلاثة أيام لقدرة شركة الطيران على استعادة نسيج التشغيل الرقمي وراء إجراءات تسجيل الوصول، وإيفاد الرحلات، والأمتعة، والتواصل مع العملاء، وإعادة الحجز. وتؤكد…
خدمات سحابية عالمية
GitLab جعلت إثبات الاستعادة من النسخ الاحتياطي اختبارًا للمساءلة في منصات التطوير
GitLab هي حالة مخاطر ومساءلة لأن حادثة قاعدة بيانات GitLab.com في 2017 أظهرت كيف يمكن لمنصة تطوير مستضافة أن تجعل أدلة النسخ الاحتياطي، وتدريبات الاستعادة، والوصول الإداري، وفصل النسخ المتماثلة، والتواصل مع العملاء جزءًا من حدود ثقة المنتج. المشكلة ليست فقط أنه تم حذف بيانات…
خدمات سحابية عالمية
Codecov: اختبار المساءلة عن أسرار CI عبر Bash uploader
Codecov هي قضية مخاطر ومساءلة لأن اختراق Bash uploader لعام 2021 أظهر كيف يمكن لأداة تتبع المطورين أن تصبح نقطة تجميع لبيانات الاعتماد داخل بيئات CI للعملاء. القضية ليست مجرد تعديل النص البرمجي، بل من يتحكم في سلامة أداة التحميل، وفحوصات التوزيع، وكشف أسرار CI للعملاء، وتوقيت…
خدمات سحابية عالمية
CircleCI جعلت تدوير أسرار العملاء اختبارًا للمساءلة في السحابة CI
أصبح الحادث الأمني لشركة CircleCI في يناير 2023 قضية مساءلة في السحابة CI لأن المنصة لم تخزن فقط بيانات التعريف الخاصة بالبناء. بل احتوت على متغيرات بيئة العملاء، ومفاتيح المشاريع، ورموز OAuth، ورموز API، ومفاتيح SSH، وأسرار التشغيل التي يمكن أن تربط كود العميل بأنظمة إنتاج تابعة…
خدمات سحابية عالمية
ريتول جعلت سير عمل دعم MFA اختبارًا للمساءلة في الهندسة الاجتماعية
تحول حادثة الهندسة الاجتماعية التي تعرضت لها ريتول في 2023 إلى قضية مساءلة في أتمتة المؤسسات، لأن مسار الفشل لم يتوقف عند موظف واحد تم اختراقه. قالت ريتول إن المهاجم جمع بين التصيد عبر الرسائل النصية ومكالمة هاتفية وبوابة هوية مزيفة ورمز لمرة واحدة وأسرار مصادقة متزامنة مع…
خدمات سحابية عالمية
OneLogin جعل تسرب مفتاح AWS اختبارًا للمساءلة في مزود الهوية
OneLogin هي قضية مخاطر ومساءلة لأن حادث مفتاح AWS في مايو 2017 أظهر كيف يمكن لمزود الهوية السحابية تحويل تعرض بيانات اعتماد واحدة إلى مشكلة إعادة تعيين سلسلة الثقة للعملاء بأكملها. السجل العام مهم للعملاء من المؤسسات والموظفين ومسؤولي SaaS وأصحاب التطبيقات اللاحقة وفرق الأمن…
المؤسسات العالمية
British Library تجعل استعادة هجوم الفدية اختبارًا لاستمرارية الخدمة العامة الثقافية
تعد British Library حالة مخاطر ومساءلة لأن هجوم الفدية في أكتوبر 2023 أظهر أن المؤسسات الثقافية تدير الآن خدمات عامة رقمية حيوية يجب الحكم على استمراريتها من خلال الوصول إلى المجموعات وسير العمل البحثي والتواصل العام وإدارة البيانات والأدلة على إعادة البناء المرن بدلاً من استعادة…
المؤسسات في أمريكا الشمالية
جعلت مدينة أتلانتا استرداد SamSam اختبارًا للمساءلة في الخدمات البلدية
مدينة أتلانتا هي قضية مخاطر ومساءلة حيث أظهر هجوم SamSam في مارس 2018 كيف تتحول الديون التكنولوجية للحكومة المحلية إلى تأخير في الخدمات العامة ومشتريات طارئة وعبء على السكان وتكاليف على دافعي الضرائب. السجل العام مهم للسكان وموظفي المدينة والمحاكم وفرق السلامة العامة والمسؤولين…
المؤسسات في أمريكا الشمالية
بالتيمور جعلت التعافي من الفدية اختبارًا للمساءلة عن نقل التكاليف المدنية
مدينة بالتيمور هي حالة مخاطر ومساءلة لأن تعطل الفدية في 2019 أظهر كيف يمكن دفع الضرر السيبراني البلدي من خلال المعاملات المدنية المتأخرة والمعالجة الطارئة وعدم اليقين العام والتعافي الممول من دافعي الضرائب حتى عندما يظل مسار الاختراق الأصلي مرئيًا جزئيًا فقط في السجل العام.…
خدمات سحابية عالمية
VFEmail جعل استقلالية النسخ الاحتياطي اختبارًا للمساءلة في خدمة البريد الإلكتروني
VFEmail هي حالة مخاطر ومساءلة لأن هجومها التدميري في 2019 أظهر كيف يمكن لمزود بريد إلكتروني صغير مستضاف أن يصبح بنية تحتية للاستمرارية للمستخدمين والشركات الصغيرة والمرسلين والمستلمين والمديرين عندما تكون بيانات صندوق البريد واستقلالية النسخ الاحتياطي وأدلة الاسترداد واتصالات…
المؤسسات في أمريكا الشمالية
Knight Capital جعلت التراجع عن النشر اختبارًا للمساءلة في التحكم بالسوق
Knight Capital Group هي قضية مخاطر ومساءلة لأن حادثة التداول في أغسطس 2012 أظهرت كيف يمكن أن يصبح فشل نشر البرمجيات فشلًا في التحكم بالسوق عندما تكون إدارة الإصدارات، وإزالة الأكواد الخاملة، وحدود المخاطر قبل التداول، والإشراف في الوقت الفعلي، وسلطة مفتاح الإيقاف غير قوية بما…