Type de contenu
Research Analysis
Dans la facette Type de contenu, les articles de type Research Analysis de BTW.MEDIA sont regroupés selon un même format éditorial, afin de permettre aux lecteurs de comparer briefings, profils, notes de risque, analyses de marché et reportages d'événements sans mélanger différents types de preuves. Cette page explique comment ce type de contenu met en perspective les événements liés à l'infrastructure Internet, les mouvements d'entreprises, les décisions de gouvernance, les signaux opérationnels et les preuves publiques sur l'ensemble du site. Les lecteurs peuvent ainsi identifier les acteurs ou systèmes d'infrastructure les plus fréquents, comprendre comment la qualité des sources modifie l'interprétation et déterminer si le contenu relève d'un profil durable, d'un événement urgent, d'un signal de marché stratégique ou d'une évolution de gouvernance. Le résultat est une page de recherche utile aux opérateurs, investisseurs, clients, analystes et décideurs publics qui doivent comprendre les conséquences, le calendrier et les preuves qui sous-tendent des formats d'articles similaires.

Entreprises institutionnels Europe et Moyen-Orient
L’incendie de King’s Cross: maintenance des escaliers mécaniques et intervention d’urgence, un test de responsabilité pour la sécurité des transports
L'incendie de King's Cross en 1987 a transformé un petit départ de feu dans un escalier mécanique en bois en une catastrophe meurtrière en 20 minutes. L'enquête Fennell a mis en évidence une cascade de défaillances: escaliers combustibles et contaminés, absence de détection…

Entreprises institutionnels Europe et Moyen-Orient
Le Herald of Free Enterprise a fait de l'état des portes d'étrave un test de responsabilisation pour l'exploitation des ferries
Le Herald of Free Enterprise n'a pas chaviré parce qu'un opérateur de ferry manquait d'une personne nominalement chargée de fermer ses portes d'étrave. Il a chaviré parce qu'un départ avec portes ouvertes restait possible après des avertissements antérieurs, parce que la…

Entreprises institutionnelles mondiales
Heartbleed: quand la maintenance cryptographique partagée devient un test de responsabilité systémique
Heartbleed était une simple erreur de vérification des limites dans une bibliothèque cryptographique largement partagée, mais son impact en matière de responsabilité a dépassé le cadre d'une fonction ou d'un projet unique. La faille pouvait exposer la mémoire des processus sans…

Entreprises institutionnelles Amérique du Nord
L'échec de l'IPO Facebook par le Nasdaq: un test de responsabilité pour l'infrastructure de marché
L'introduction en bourse de Facebook en mai 2012 n'a pas échoué parce qu'une bourse a complètement cessé d'apparier les ordres. Elle a échoué parce qu'un croisement spécial a déclenché une boucle de calcul récursive liée aux annulations, que les opérateurs ont lancé un logiciel…

Entreprises institutionnelles Amérique du Nord
Les pannes de Robinhood de mars 2020 ont fait de la gestion des changements un test de responsabilité pour le courtage de détail
L'interruption de service de Robinhood pendant des marchés volatils n'a pas été une panne indifférenciée. La défaillance des 2 et 3 mars a été provoquée par une surcharge et une cascade; l'interruption du 9 mars a été causée par un changement de protocole non testé combiné à une…

Entreprises institutionnelles Asie-Pacifique
Tokyo Stock Exchange a transformé un basculement matériel en test de responsabilité de continuité de marché
Le 1er octobre 2020, la Bourse de Tokyo n’a pas perdu une journée entière de cotation simplement parce qu’une carte mémoire est tombée en panne. La panne est survenue dans un dispositif redondant à stockage partagé; le basculement configuré n’a pas eu lieu; les fonctions de…

Entreprises institutionnels Europe et Moyen-Orient
British Airways a fait de la reprise de l'alimentation de son centre de données un test de responsabilité pour la continuité du service passagers
La perturbation de British Airways en mai 2017 a commencé par une panne d'alimentation dans son centre de données principal et est devenue un test de trois jours pour vérifier si une compagnie aérienne pouvait récupérer le tissu opérationnel numérique derrière l'enregistrement…

Entreprises services cloud mondiales
GitLab a fait de la preuve de sauvegarde-restauration un test d'imputabilité pour les plateformes de développement
GitLab est un cas de risque et d'imputabilité: l'incident de base de données de GitLab.com en 2017 a révélé comment les preuves de sauvegarde, les exercices de restauration et la communication client sont devenus des éléments clés de la confiance dans une plateforme hébergée. La…

Entreprises services cloud mondiales
Codecov a fait du Bash uploader un test de responsabilité des secrets CI
Résumé La compromission du Bash uploader de Codecov en 2021 est devenue un test de responsabilité des secrets CI car la mise à jour de sécurité de Codecov elle-

Entreprises services cloud mondiales
Incident CircleCI: rotation secrets clients et responsabilité CI
L'incident de sécurité de CircleCI en janvier 2023 est devenu un cas de responsabilité CI cloud car la plateforme détenait des variables d'environnement, clés de projet, jetons OAuth, jetons API, clés SSH et secrets de runner qui connectaient le code client à des systèmes de…

Entreprises services cloud mondiales
Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale
L'incident d'ingénierie sociale de Retool en 2023 est devenu un cas de responsabilité dans l'automatisation d'entreprise car la voie d'échec ne s'est pas arrêtée à un seul employé victime de phishing. Retool a déclaré que l'attaquant a combiné phishing…

Entreprises services cloud mondiales
OneLogin a fait de l'exposition de clés AWS un test de responsabilité de fournisseur d'identité
OneLogin est un cas de risque et de responsabilité car l'incident de clé AWS de mai 2017 a montré comment un fournisseur d'identité cloud peut transformer une seule exposition d'infrastructure en un problème de réinitialisation de chaîne de confiance pour l'ensemble des clients.

Entreprises institutionnelles mondiales
British Library a fait de la reprise après une attaque par rançongiciel un test de continuité du service public culturel
La British Library est un cas de risque et de responsabilité car l’attaque par rançongiciel d’octobre 2023 a montré que les institutions culturelles gèrent désormais des services publics numériques critiques dont la continuité doit être jugée par l’accès aux collections, les flux…

Entreprises institutionnelles Amérique du Nord
La ville d'Atlanta a fait de la reprise après SamSam un test de responsabilisation des services municipaux
La ville d'Atlanta est un cas de risque et de responsabilisation car l'incident de ransomware SamSam de mars 2018 a montré comment la dette technologique des administrations locales peut se transformer en retard de service public, en achats d'urgence, en fardeau pour les…

Entreprises institutionnelles Amérique du Nord
Baltimore: rançongiciel 2019, un test de responsabilité et transfert de coûts
La ville de Baltimore est un cas de risque et de responsabilité car la perturbation du rançongiciel de 2019 a montré comment les dommages cybernétiques municipaux peuvent être payés par des transactions civiques retardées, des mesures correctives d'urgence, l'incertitude du…

Entreprises services cloud mondiales
VFEmail a fait de l'indépendance des sauvegardes un test de responsabilité du service de messagerie
VFEmail est un cas de risque et de responsabilité car son attaque destructive de 2019 a montré comment un petit fournisseur de messagerie hébergée peut devenir une infrastructure de continuité pour les utilisateurs, les petites entreprises, les expéditeurs, les destinataires et…

Entreprises institutionnelles Amérique du Nord
Knight Capital: le rollback de déploiement comme test de responsabilité du contrôle de marché
Le groupe Knight Capital est un cas de risque et de responsabilité car l'incident de trading d'août 2012 a montré comment un échec de déploiement logiciel peut devenir un échec de contrôle de marché lorsque la gestion des versions, la suppression du code dormant, les limites de…

Entreprises centres de données mondiales
Equinix a transformé la divulgation d’un rançongiciel en un test de responsabilité pour la continuité de la colocation
Equinix est un cas de risque et de responsabilité: sa divulgation de rançongiciel en 2020 a testé si un opérateur mondial de colocation pouvait prouver la séparation entre ses systèmes internes et les surfaces de continuité client. Le dossier public importe pour les clients…

Entreprises institutionnelles mondiales
Deloitte a transformé la compromission d'un système de messagerie en un test de responsabilité en matière de notification des données clients
Deloitte est un cas de risque et de responsabilité car des reportages publics en 2017 ont indiqué que des attaquants avaient eu accès à une plateforme de messagerie contenant des communications et des pièces jointes de clients, transformant un échec interne d'accès privilégié en…

Entreprises institutionnelles Amérique du Nord
Desjardins a fait de l'accès interne un test de responsabilité pour la gouvernance des données financières
Desjardins est un cas de risque et de responsabilité: la violation de 2019 liée à un employé a montré comment les données d'identité financière peuvent être exposées via des accès ordinaires, des lecteurs partagés, des workflows marketing, des lacunes de conservation et des…
