Primäre Domain
Risk and Accountability
Innerhalb der Facette Primäre Domain bündelt Risk and Accountability die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Nordamerikanische Institutionen
Three Mile Island: Warteninstrumentierung als Rechenschaftstest für den Nuklearbetrieb
Der Unfall in Three Mile Island Block 2 wurde durch einen Gerätedefekt ausgelöst, entwickelte sich jedoch in einem Betriebssystem, das physische Beweise wiederholt in irreführende oder unbrauchbare Informationen umwandelte, zu einem schweren Störfall. Ein Entlastungsventil blieb…
Asien-Pazifik Institutionell
Bhopal: Die Methylisocyanat-Eindämmung als Test für die Prozesssicherheits-Rechenschaftspflicht
Der physische Auslöser von Bhopal war das Eindringen von Wasser in einen Methylisocyanat-Tank, aber die öffentliche Katastrophe entstand aus einem umfassenderen Kontrollverlust über Bestand, Wartung, Sicherheitsvorkehrungen, Warnung, medizinische Beweise und langfristige…
Institutionen in Europa und im Nahen Osten
Piper Alpha machte die Arbeitsfreigabe und Schichtübergabe zu einem Offshore-Rechenschaftstest
Zusammenfassung Bestätigtes Ereignis: Am 6. Juli 1988 gegen 22:00 Uhr ereignete sich eine Explosion in der Gaskompressionsanlage von Piper Alpha.
Institutionen in Europa und im Nahen Osten
Kings Cross machte Rolltreppenwartung und Notfallreaktion zum Prüfstein für die Sicherheitsverantwortung im Nahverkehr
Der Brand in der Londoner U-Bahn-Station King's Cross 1987 begann als kleine, überlebbare Entzündung unter einer hölzernen Rolltreppe und entwickelte sich innerhalb von etwa 20 Minuten zu einer Massenkatastrophe mit Todesopfern.
Institutionen in Europa und im Nahen Osten
Herald of Free Enterprise machte den Bugklappenstatus zu einem Test der Rechenschaftspflicht im Fährbetrieb
Die Herald of Free Enterprise kenterte nicht, weil es einer Fährgesellschaft an einer Person mangelte, die nominell mit dem Schließen der Bugklappen beauftragt war. Sie kenterte, weil eine Abfahrt mit offenen Türen nach früheren Warnungen möglich blieb, weil die Brücke weder eine…
Globale Institutionen
Heartbleed machte gemeinsame kryptografische Wartung zu einem Test der Rechenschaftspflicht bei systemischen Abhängigkeiten
Heartbleed war ein kleiner Grenzprüfungsfehler in einer weit verbreiteten kryptografischen Bibliothek, doch sein Rechenschaftsfußabdruck reichte weit über eine Funktion oder ein Projekt hinaus. Der Fehler konnte Prozessspeicher ohne Authentifizierung offenlegen, während…
Nordamerikanische Institutionen
Nasdaqs Facebook-IPO-Versagen machte Order-Matching zu einem Test der Marktinfrastruktur-Verantwortlichkeit
Das Facebook-IPO am 18. Mai 2012 scheiterte nicht an einem totalen Ausfall der Nasdaq-Matching-Engine, sondern weil der IPO-Cross in eine durch Stornierungen ausgelöste Berechnungsschleife geriet. Betreiber setzten eine modifizierte Softwareversion ein, ohne den Orderbuchzustand…
Nordamerikanische Institutionen
Robinhoods Ausfälle im März 2020 machten das Change-Management zu einem Rechenschaftstest für den Retail-Trading
Robinhoods Ausfall während volatiler Märkte war kein einziger undifferenzierter Vorfall. Der Ausfall vom 2.–3. März folgte einer Überlastung und Kaskade; die Unterbrechung vom 9. März folgte einem ungetesteten Protokollwechsel in Kombination mit einem Codierungsfehler.
Asien-Pazifik Institutionell
Tokyo Stock Exchange: Hardware-Failover als Prüfstein der Rechenschaftspflicht für Marktkontinuität
Die Tokyo Stock Exchange verlor am 1. Oktober 2020 nicht nur deshalb einen ganzen Handelstag, weil ein Speichermodul ausfiel. Das Modul versagte in einem redundanten Netzwerkspeicher; das konfigurierte Standby-System übernahm nicht; Marktdaten- und Marktsteuerungsfunktionen…
Institutionen in Europa und im Nahen Osten
British Airways: Rechenzentrums-Stromausfall als Rechenschaftstest für die Passagierkontinuität
Die Störung bei British Airways im Mai 2017 begann mit einem Stromausfall in ihrem primären Rechenzentrum und wurde zu einem dreitägigen Test, ob eine Fluggesellschaft das digitale Betriebsgefüge hinter Check-in, Flugabfertigung, Gepäck, Kundenkommunikation und Umbuchungen…
Globale Cloud-Dienste
GitLab machte den Wiederherstellungsnachweis zum Rechenschaftstest für Entwicklerplattformen
GitLab ist ein Risiko- und Rechenschaftsfall, weil der Datenbankvorfall von 2017 bei GitLab.com zeigte, wie eine gehostete Entwicklerplattform Backup-Nachweise, Wiederherstellungsübungen, Administratorzugriff, Replikatentrennung und Kundenkommunikation zur Produktvertrauensgrenze…
Globale Cloud-Dienste
Codecov: Bash-Uploader-Vertrauen als CI-Geheimnis-Verantwortlichkeitstest
Codecov ist ein Risiko- und Rechenschaftsfall, da der Bash-Uploader-Kompromiss von 2021 zeigte, wie ein Entwickler-Tool zum Sammelpunkt für Anmeldedaten in CI-Umgebungen werden kann. Es geht nicht nur um die Modifikation eines Skripts, sondern darum, wer die Kontrolle über…
Globale Cloud-Dienste
CircleCI machte die Kundengeheimnis-Rotation zu einem Cloud-CI-Rechenschaftstest
Der Sicherheitsvorfall von CircleCI im Januar 2023 wurde zu einem Cloud-CI-Rechenschaftsfall, da die Plattform nicht nur Build-Metadaten speicherte. Sie enthielt Umgebungsvariablen von Kunden, Projekt-Schlüssel, OAuth-Tokens, API-Tokens, SSH-Schlüssel und Runner-Geheimnisse, die…
Globale Cloud-Dienste
Retool machte MFA-Support-Workflows zum Social-Engineering-Accountability-Test
Retools Social-Engineering-Vorfall von 2023 wurde zum Rechenschaftsfall für Unternehmensautomatisierung, da der Angriffsweg nicht bei einem Phishing-Opfer endete. Der Angreifer kombinierte SMS-Phishing, einen Anruf, ein gefälschtes Identitätsportal, einen Einmalcode…
Globale Cloud-Dienste
OneLogin machte AWS-Schlüsselexposition zu einem Test für die Rechenschaftspflicht von Identitätsanbietern
OneLogin ist ein Risiko- und Rechenschaftsfall: Der AWS-Schlüsselvorfall im Mai 2017 zeigte, wie ein Cloud-Identitätsanbieter eine einzelne Infrastruktur-Anmeldeinformationsexposition in ein kundenweites Vertrauensketten-Problem verwandeln kann.
Globale Institutionen
British Library machte Ransomware-Wiederherstellung zu einem kulturellen Test für die Kontinuität öffentlicher Dienste
Die British Library ist ein Risiko- und Verantwortlichkeitsfall, da der Ransomware-Angriff im Oktober 2023 zeigte, dass Kultureinrichtungen heute kritische digitale öffentliche Dienste betreiben, deren Kontinuität anhand des Zugangs zu Sammlungen, der Forschungsabläufe, der…
Nordamerikanische Institutionen
City of Atlanta machte die SamSam-Wiederherstellung zu einem Test für die Rechenschaftspflicht der Kommunaldienste
Die Stadt Atlanta ist ein Fall für Risiko und Rechenschaftspflicht, da der SamSam-Ransomware-Vorfall im März 2018 zeigte, wie kommunale Technologieschulden zu Verzögerungen bei öffentlichen Diensten, Notfallbeschaffungen, Belastungen für Bürger und Kosten für Steuerzahler führen…
Nordamerikanische Institutionen
Baltimore: Ransomware-Wiederherstellung wird zum Test für Kostenverlagerung und Verantwortlichkeit
Baltimore City ist ein Risiko- und Rechenschaftsfall, denn die Ransomware-Störung von 2019 zeigte, wie kommunaler Cyber-Schaden durch verzögerte Bürger-Transaktionen, Notfallbehebungen, öffentliche Unsicherheit und steuerfinanzierte Wiederherstellung bezahlt werden kann, selbst…
Globale Cloud-Dienste
VFEmail machte Backup-Unabhängigkeit zum Rechenschaftstest für E-Mail-Dienste
VFEmail ist ein Risiko- und Rechenschaftsfall, da sein verheerender Angriff von 2019 zeigte, wie ein kleiner gehosteter E-Mail-Anbieter zur Kontinuitätsinfrastruktur für Benutzer, kleine Unternehmen, Absender, Empfänger und Administratoren werden kann, wenn Mailboxdaten…
Nordamerikanische Institutionen
Knight Capital machte das Rollback der Softwarebereitstellung zu einem Test der Marktkontroll-Rechenschaftspflicht
Knight Capital Group ist ein Risiko- und Rechenschaftsfall, weil der Handelsvorfall im August 2012 zeigte, wie ein Softwarebereitstellungsfehler zu einem Marktkontrollversagen werden kann, wenn Release-Management, Entfernung inaktiven Codes, Pre-Trade-Risikogrenzen…