Domínio principal
Risk and Accountability
Na faceta Domínio principal, Risk and Accountability grupos de inteligência são organizados por domínio principal para que os leitores possam acompanhar uma área de foco em infraestrutura da internet, governança, mercados de conectividade ou capital digital. A página reúne artigos relacionados, evidências públicas, instituições, empresas, pessoas, exposição regional, dependências operacionais e contexto de mercado que, de outra forma, poderiam estar espalhados por páginas de categorias separadas. Ela explica o domínio, a provável classe de atores, o contexto de mercado ou de governança e o material de origem que os leitores devem usar ao comparar sinais. Operadores, analistas e leitores de governança podem ver como o mesmo domínio aparece em eventos, perfis, mudanças de mercado, evidências de fontes públicas, dependências regionais e decisões de infraestrutura de ciclos mais longos ao longo do tempo.
América do Norte Institucional
Three Mile Island fez da instrumentação da sala de controle um teste de responsabilização nuclear
O acidente da Unidade 2 de Three Mile Island foi iniciado por problemas de equipamento, mas tornou-se severo dentro de um sistema operacional que repetidamente converteu evidências físicas em informações enganosas ou inutilizáveis. Uma válvula de alívio permaneceu aberta enquanto…
Institucional da Ásia-Pacífico
Bhopal tornou a contenção do isocianato de metila um teste de responsabilização em segurança de processos
O gatilho físico de Bhopal foi a entrada de água em um tanque de isocianato de metila, mas a catástrofe pública emergiu de uma perda mais ampla de controle sobre inventário, manutenção, salvaguardas, alerta, evidências médicas e reparação de longo prazo. Reconstruir essa cadeia…
Institucional da Europa e do Oriente Médio
Piper Alpha tornou a transferência de permissão de trabalho um teste de responsabilidade na segurança offshore
Piper Alpha não foi destruída porque um formulário se perdeu. O desastre mostrou o que acontece quando o status da manutenção, o conhecimento do turno, a autoridade de produção, a proteção contra incêndio, as dependências de gasodutos e o comando de emergência deixam de operar…
Institucional da Europa e do Oriente Médio
King's Cross fez da manutenção de escadas rolantes e da resposta a emergências um teste de responsabilização pela segurança no transporte público
O incêndio de 1987 no metrô King's Cross começou pequeno sob uma escada rolante de madeira e matou 31 pessoas em 20 minutos. O inquérito encontrou falhas interligadas: máquinas sujas e inflamáveis, falta de detecção, evacuação não treinada e comando fragmentado. Esta análise…
Institucional da Europa e do Oriente Médio
Herald of Free Enterprise transformou o status da porta de proa em um teste de responsabilidade nas operações de balsas
O Herald of Free Enterprise não emborcou porque faltava uma pessoa designada para fechar as portas de proa. Emborcou porque a partida com portas abertas permaneceu possível após avisos anteriores, porque a ponte não tinha um relatório positivo de fechamento nem uma indicação…
Institucional Global
Heartbleed tornou a manutenção criptográfica compartilhada um teste de responsabilização por dependência sistêmica
Heartbleed foi um pequeno erro de verificação de limites dentro de uma biblioteca criptográfica amplamente compartilhada, mas sua pegada de responsabilização se estendeu muito além de uma função ou projeto. A falha podia expor memória de processo sem autenticação, enquanto…
América do Norte Institucional
O fracasso do IPO do Facebook da Nasdaq tornou a combinação de ordens um teste de responsabilidade da infraestrutura de mercado
A estreia do Facebook no mercado em maio de 2012 não falhou porque uma bolsa parou de combinar ordens por completo. Falhou porque um cruzamento de propósito específico entrou em um loop de cálculo orientado por cancelamentos, os operadores lançaram software modificado antes de…
América do Norte Institucional
As interrupções de março de 2020 do Robinhood fizeram da gestão de mudanças um teste de responsabilização para o trading de varejo
A falha do Robinhood durante mercados voláteis não foi uma única interrupção indiferenciada. A falha de 2-3 de março seguiu uma sobrecarga e cascata; a interrupção de 9 de março seguiu uma mudança de protocolo não testada combinada com um erro de codificação. A questão duradoura…
Institucional da Ásia-Pacífico
Tokyo Stock Exchange transforma falha de hardware em teste de responsabilidade pela continuidade do mercado
Em 1º de outubro de 2020, a Tokyo Stock Exchange não perdeu o dia de negociação apenas por falha de hardware. O cartão falhou em um dispositivo redundante, mas o standby não assumiu. Funções de dados e controle dependiam do mesmo recurso, e a bolsa não tinha um método setorial…
Institucional da Europa e do Oriente Médio
British Airways transformou a recuperação de energia do data center em um teste de responsabilidade pela continuidade do passageiro
A interrupção de maio de 2017 da British Airways começou com uma falha de energia em seu data center primário e se tornou um teste de três dias sobre se uma companhia aérea poderia recuperar o tecido operacional digital por trás do check-in, despacho de voos, bagagem, comunicação…
Serviços de Nuvem Globais
GitLab tornou a prova de backup-restauração um teste de responsabilidade para plataformas de desenvolvedores
GitLab é um caso de risco e responsabilidade porque o incidente de banco de dados do GitLab.com em 2017 mostrou como uma plataforma hospedada pode integrar evidências de backup, exercícios de restauração e acesso de administrador no limite de confiança do produto. A questão não é…
Serviços de Nuvem Globais
Codecov: uploader Bash e responsabilização de segredos CI
Resumo O comprometimento do Bash uploader de 2021 da Codecov tornou-se um teste de responsabilização de segredos de CI porque a própria atualização
Serviços de Nuvem Globais
CircleCI fez da rotação de segredos do cliente um teste de responsabilidade de CI em nuvem
O incidente de segurança de janeiro de 2023 da CircleCI se tornou um caso de responsabilidade de CI em nuvem porque a plataforma não armazenava apenas metadados de build. Ela mantinha variáveis de ambiente do cliente, chaves de projeto, tokens OAuth, tokens de API, chaves SSH e…
Serviços de Nuvem Globais
Retool transformou os fluxos de suporte MFA em um teste de responsabilidade de engenharia social
O incidente de engenharia social de 2023 da Retool tornou-se um caso de responsabilidade de automação empresarial porque o caminho da falha não parou em um funcionário fisgado. A Retool disse que o invasor combinou phishing por SMS, uma chamada de voz, um portal de identidade…
Serviços de Nuvem Globais
OneLogin transformou exposição de chave AWS em um teste de responsabilidade de provedor de identidade
OneLogin é um caso de risco e responsabilidade porque o incidente de chave AWS em maio de 2017 mostrou como um provedor de identidade em nuvem pode transformar uma exposição única de credencial de infraestrutura em um problema de redefinição da cadeia de confiança para os…
Institucional Global
British Library transformou a recuperação do ransomware em um teste de continuidade do serviço público cultural
British Library é um caso de risco e responsabilidade porque o ataque de ransomware em outubro de 2023 mostrou que instituições culturais agora operam serviços públicos digitais críticos cuja continuidade deve ser julgada pelo acesso a acervos, fluxos de trabalho de pesquisa…
América do Norte Institucional
City of Atlanta: teste de responsabilização na recuperação do SamSam
O incidente de ransomware SamSam em Atlanta é um caso de risco e responsabilização, mostrando como a dívida tecnológica do governo local se transforma em atraso no serviço público, compras emergenciais e custos. O registro público evidencia que os gastos com recuperação devem…
América do Norte Institucional
Baltimore transformou a recuperação de ransomware em um teste de responsabilidade de transferência de custos cívicos
Baltimore City é um caso de risco e responsabilidade porque a interrupção por ransomware em 2019 mostrou como os danos cibernéticos municipais podem ser pagos por meio de transações cívicas atrasadas, remediação de emergência, incerteza pública e recuperação financiada pelos…
Serviços de Nuvem Globais
VFEmail fez da independência de backup um teste de responsabilidade para serviços de e-mail
VFEmail é um caso de risco e responsabilidade porque seu ataque destrutivo de 2019 mostrou como um pequeno provedor de e-mail hospedado pode se tornar infraestrutura de continuidade para usuários, pequenas empresas, remetentes, destinatários e administradores quando dados de…
América do Norte Institucional
Knight Capital transformou o rollback de implantação em um teste de responsabilidade de controle de mercado
A Knight Capital Group é um caso de risco e responsabilidade porque o incidente de negociação de agosto de 2012 mostrou como uma falha de implantação de software pode se tornar uma falha de controle de mercado quando o gerenciamento de lançamento, a remoção de código inativo, os…