Domaine principal
Risk and Accountability
Au sein de la facette Domaine principal, l'analyse Risk and Accountability regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.

Entreprises institutionnelles Amérique du Nord
Three Mile Island a fait de l'instrumentation en salle de commande un test de responsabilité nucléaire
L'accident de Three Mile Island Unit 2 s'est aggravé parce que la salle de commande a converti des preuves physiques en signaux trompeurs. Une vanne de décharge ouverte a semblé fermée, le pressuriseur a masqué la perte de caloporteur, et plus de 100 alarmes sans priorité ont…

Entreprises institutionnelles Asie-Pacifique
Bhopal: le confinement de l’isocyanate de méthyle, un test de responsabilité pour la sécurité des procédés
Le déclencheur physique de Bhopal fut l’entrée d’eau dans un réservoir d’isocyanate de méthyle, mais la catastrophe publique est née d’une perte de contrôle plus large sur les stocks, la maintenance, les barrières de sécurité, l’alerte, les données médicales et la réparation à…

Entreprises institutionnels Europe et Moyen-Orient
Piper Alpha a fait du transfert de permis de travail un test de responsabilité en matière de sécurité offshore
Piper Alpha n’a pas été détruite parce qu’un formulaire s’est égaré. La catastrophe a montré ce qui se produit lorsque l’état de la maintenance, le savoir des équipes, l’autorité de production, la protection incendie, les dépendances des pipelines et le commandement d’urgence…

Entreprises institutionnels Europe et Moyen-Orient
L’incendie de King’s Cross: maintenance des escaliers mécaniques et intervention d’urgence, un test de responsabilité pour la sécurité des transports
L'incendie de King's Cross en 1987 a transformé un petit départ de feu dans un escalier mécanique en bois en une catastrophe meurtrière en 20 minutes. L'enquête Fennell a mis en évidence une cascade de défaillances: escaliers combustibles et contaminés, absence de détection…

Entreprises institutionnels Europe et Moyen-Orient
Le Herald of Free Enterprise a fait de l'état des portes d'étrave un test de responsabilisation pour l'exploitation des ferries
Le Herald of Free Enterprise n'a pas chaviré parce qu'un opérateur de ferry manquait d'une personne nominalement chargée de fermer ses portes d'étrave. Il a chaviré parce qu'un départ avec portes ouvertes restait possible après des avertissements antérieurs, parce que la…

Entreprises institutionnelles mondiales
Heartbleed: quand la maintenance cryptographique partagée devient un test de responsabilité systémique
Heartbleed était une simple erreur de vérification des limites dans une bibliothèque cryptographique largement partagée, mais son impact en matière de responsabilité a dépassé le cadre d'une fonction ou d'un projet unique. La faille pouvait exposer la mémoire des processus sans…

Entreprises institutionnelles Amérique du Nord
L'échec de l'IPO Facebook par le Nasdaq: un test de responsabilité pour l'infrastructure de marché
L'introduction en bourse de Facebook en mai 2012 n'a pas échoué parce qu'une bourse a complètement cessé d'apparier les ordres. Elle a échoué parce qu'un croisement spécial a déclenché une boucle de calcul récursive liée aux annulations, que les opérateurs ont lancé un logiciel…

Entreprises institutionnelles Amérique du Nord
Les pannes de Robinhood de mars 2020 ont fait de la gestion des changements un test de responsabilité pour le courtage de détail
L'interruption de service de Robinhood pendant des marchés volatils n'a pas été une panne indifférenciée. La défaillance des 2 et 3 mars a été provoquée par une surcharge et une cascade; l'interruption du 9 mars a été causée par un changement de protocole non testé combiné à une…

Entreprises institutionnelles Asie-Pacifique
Tokyo Stock Exchange a transformé un basculement matériel en test de responsabilité de continuité de marché
Le 1er octobre 2020, la Bourse de Tokyo n’a pas perdu une journée entière de cotation simplement parce qu’une carte mémoire est tombée en panne. La panne est survenue dans un dispositif redondant à stockage partagé; le basculement configuré n’a pas eu lieu; les fonctions de…

Entreprises institutionnels Europe et Moyen-Orient
British Airways a fait de la reprise de l'alimentation de son centre de données un test de responsabilité pour la continuité du service passagers
La perturbation de British Airways en mai 2017 a commencé par une panne d'alimentation dans son centre de données principal et est devenue un test de trois jours pour vérifier si une compagnie aérienne pouvait récupérer le tissu opérationnel numérique derrière l'enregistrement…

Entreprises services cloud mondiales
GitLab a fait de la preuve de sauvegarde-restauration un test d'imputabilité pour les plateformes de développement
GitLab est un cas de risque et d'imputabilité: l'incident de base de données de GitLab.com en 2017 a révélé comment les preuves de sauvegarde, les exercices de restauration et la communication client sont devenus des éléments clés de la confiance dans une plateforme hébergée. La…

Entreprises services cloud mondiales
Codecov a fait du Bash uploader un test de responsabilité des secrets CI
Résumé La compromission du Bash uploader de Codecov en 2021 est devenue un test de responsabilité des secrets CI car la mise à jour de sécurité de Codecov elle-

Entreprises services cloud mondiales
Incident CircleCI: rotation secrets clients et responsabilité CI
L'incident de sécurité de CircleCI en janvier 2023 est devenu un cas de responsabilité CI cloud car la plateforme détenait des variables d'environnement, clés de projet, jetons OAuth, jetons API, clés SSH et secrets de runner qui connectaient le code client à des systèmes de…

Entreprises services cloud mondiales
Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale
L'incident d'ingénierie sociale de Retool en 2023 est devenu un cas de responsabilité dans l'automatisation d'entreprise car la voie d'échec ne s'est pas arrêtée à un seul employé victime de phishing. Retool a déclaré que l'attaquant a combiné phishing…

Entreprises services cloud mondiales
OneLogin a fait de l'exposition de clés AWS un test de responsabilité de fournisseur d'identité
OneLogin est un cas de risque et de responsabilité car l'incident de clé AWS de mai 2017 a montré comment un fournisseur d'identité cloud peut transformer une seule exposition d'infrastructure en un problème de réinitialisation de chaîne de confiance pour l'ensemble des clients.

Entreprises institutionnelles mondiales
British Library a fait de la reprise après une attaque par rançongiciel un test de continuité du service public culturel
La British Library est un cas de risque et de responsabilité car l’attaque par rançongiciel d’octobre 2023 a montré que les institutions culturelles gèrent désormais des services publics numériques critiques dont la continuité doit être jugée par l’accès aux collections, les flux…

Entreprises institutionnelles Amérique du Nord
La ville d'Atlanta a fait de la reprise après SamSam un test de responsabilisation des services municipaux
La ville d'Atlanta est un cas de risque et de responsabilisation car l'incident de ransomware SamSam de mars 2018 a montré comment la dette technologique des administrations locales peut se transformer en retard de service public, en achats d'urgence, en fardeau pour les…

Entreprises institutionnelles Amérique du Nord
Baltimore: rançongiciel 2019, un test de responsabilité et transfert de coûts
La ville de Baltimore est un cas de risque et de responsabilité car la perturbation du rançongiciel de 2019 a montré comment les dommages cybernétiques municipaux peuvent être payés par des transactions civiques retardées, des mesures correctives d'urgence, l'incertitude du…

Entreprises services cloud mondiales
VFEmail a fait de l'indépendance des sauvegardes un test de responsabilité du service de messagerie
VFEmail est un cas de risque et de responsabilité car son attaque destructive de 2019 a montré comment un petit fournisseur de messagerie hébergée peut devenir une infrastructure de continuité pour les utilisateurs, les petites entreprises, les expéditeurs, les destinataires et…

Entreprises institutionnelles Amérique du Nord
Knight Capital: le rollback de déploiement comme test de responsabilité du contrôle de marché
Le groupe Knight Capital est un cas de risque et de responsabilité car l'incident de trading d'août 2012 a montré comment un échec de déploiement logiciel peut devenir un échec de contrôle de marché lorsque la gestion des versions, la suppression du code dormant, les limites de…
