Тип материала
Research Analysis
В фасете «Тип материала» значение «Research Analysis» объединяет материалы одного редакционного формата. Это позволяет сравнивать обзоры, профили, заметки о рисках, рыночную аналитику и события, не смешивая разные виды доказательств. Страница показывает, как этот формат описывает инфраструктурные события, действия компаний, решения в сфере управления и операционные сигналы. Читатель может понять, что перед ним: устойчивый профиль, срочное событие, стратегический рыночный сигнал или изменение правил, — и оценить последствия, сроки и качество источников.
Досье
Релизные архивы XZ Utils стали тестом на подотчётность в цепочке поставок ПО
Бэкдор в XZ Utils не стал массовой компрометацией, но вскрыл сбой контроля глобального масштаба: доверенный исходный код, подписанный релиз и пакет, фактически собранный дистрибутивами Linux, — не один и тот же объект безопасности.
Институты мира
Takata превратила генераторы подушек безопасности в проверку ответственности на всём жизненном цикле
Отзывная кампания Takata показывает, почему ответственность за критически важный для безопасности компонент не может заканчиваться на отгрузке, первом уведомлении о ремонте, банкротстве или высоком совокупном показателе завершённости. Она должна прослеживать опасность от…
Институты Северной Америки
BP в Техас-Сити превратила дисциплину затрат на безопасность процессов в проверку подотчётности
Взрыв на НПЗ BP в Техас-Сити в 2005 году — это проверка подотчётности: как дисциплина пуска, приборы, обслуживание, размещение, штат, эскалация опасностей, капитальные затраты и надзор руководителей связаны с одним катастрофическим риском.
Институты Северной Америки
Провалы перезагрузки EHR стали для VA и Oracle Health проверкой подотчётности за безопасность пациентов
Модернизация электронной медицинской карты Министерства по делам ветеранов США — пример подотчётности за безопасность пациентов, потому что клиническая платформа может быть технически доступной, в то время как назначения, данные о лекарствах, подсказки планирования, интерфейсы и…
Институты Северной Америки
AECL Therac-25: программно-зависимые блокировки стали проверкой ответственности за безопасность медицинских изделий
Передозировки Therac-25 часто сводят к истории о двух ошибках в коде, но публичные материалы подтверждают более жёсткий вывод. Времязависимые программные пути стали триггерами трёх инцидентов, однако катастрофа стала возможной, потому что Atomic Energy of Canada Limited перенесла…
Институты мира
Ariane 5 Flight 501: унаследованные допущения в ПО стали проверкой ответственности за валидацию области полёта
Аварию Ariane 5 Flight 501 часто сводят к одному небезопасному преобразованию в переиспользуемом коде. Официальные материалы подтверждают факт, но не такую узкую трактовку ответственности. Функция выставки, не нужная Ariane 5, оставалась активной в полёте; унаследованное от…
Институты Северной Америки
Блэкаут 2003 года на северо-востоке США: молчание сигнализации стало проверкой ответственности диспетчерской
Самый важный факт о молчании сигнализации FirstEnergy — не в отказе программного обеспечения. Критически важный мониторинг может выйти из строя без надёжного предупреждения, ИТ-поддержка — работать, не замкнув связь с диспетчерами, а данные в энергообъединении — так и не привести…
Институты Северной Америки
Ошибочный платёж Citibank по кредиту Revlon сделал интерфейсы одобрения проверкой подотчётности финансового контроля
Citibank намеревался перечислить проценты по синдицированному кредиту Revlon, а основную сумму провести через внутренний транзитный счёт. Вместо этого унаследованный рабочий процесс, общее недопонимание и согласования, которые не проверяли сделку независимо, отправили наружу…
Институты Северной Америки
General Motors превратила эскалацию дефекта замка зажигания в тест на ответственность за сроки отзыва
Отзыв General Motors из-за замка зажигания стал проверкой ответственности: дефект был небольшим, последствие для безопасности — условным, а доказательства — рассредоточенными. Замок утвердили при низком крутящем моменте, переработали без нового номера детали, годами связывали с…
Институты мира
Samsung Galaxy Note7: квалификация заменяющих аккумуляторов стала глобальным тестом ответственности при отзыве
Отказ Galaxy Note7 — не только случай дефектных литий-ионных ячеек. Это проверка: может ли производитель, признав одну партию аккумуляторов небезопасной, доказать безопасность замен до возврата клиентов к тому же продукту. Заменённые телефоны перегревались по другому механизму…
Институты Северной Америки
Смертельная авария Uber в Темпе сделала водителя безопасности проверкой системной ответственности
Смертельное столкновение 2018 года в Темпе нельзя понять, выбирая между отвлёкшимся водителем и дефектной автоматизацией. Uber Advanced Technologies Group спроектировала разрабатываемую систему вождения, чьи ограничения восприятия, прогнозирования и торможения сделали…
Институты Северной Америки
Водный кризис во Флинте сделал контроль коррозии тестом на подотчётность водоснабжения
Водный кризис во Флинте не был неизбежен из-за старых труб или одной ошибочной пробы. Город под внешним управлением сменил источник, станция подавала воду без контроля коррозии, а институты, имевшие власть вмешаться, бездействовали. Последующие анализы, замена труб и отмена…
Досье
Горючая облицовка Grenfell Tower стала проверкой ответственности за безопасность зданий
Пожар в Grenfell Tower — пример ответственности: небольшой бытовой пожар стал катастрофой всего здания из-за системы внешней стены, собранной множеством организаций и утверждённой через фрагментированное регулирование. Публичное расследование не нашло единственного действия…
Институты мира
Авария на плотине Vale в Брумадинью: декларации об устойчивости стали проверкой независимого аудита
Плотина B1 разрушилась не из-за отсутствия подписей. Она разрушилась после того, как долгая история пограничной устойчивости, неполная передача рисков и платное подтверждение были сжаты в декларации, которые распространялись по Vale, регулятору и рынку дальше, чем стоявшая за…
Облачные сервисы мира
OpenAI превратила статус API и ассистентских сервисов в проверку подотчётности ИИ-процессов
OpenAI — это кейс риска и подотчётности, потому что доступность API и ассистентских сервисов теперь встроена в корпоративные процессы, пути релизов разработчиков, классы, службы поддержки, эксперименты госсектора и регулируемую поддержку принятия решений.
Облачные сервисы мира
Google Cloud превратил удаление UniSuper в проверку подотчётности за контроль над облаком
Google Cloud — это случай рисков и подотчётности, потому что сбой сервиса UniSuper показал: отказоустойчивость облака — это не только резервирование по регионам, долговечное хранение или обычная политика резервного копирования.
Облачные сервисы мира
Atlassian превратил восстановление облачных сайтов в проверку ответственности за непрерывность тенантов
Сбой Atlassian Cloud в 2022 году заслуживает места в досье о рисках и ответственности: тенант для совместной работы — не заменяемый экран входа, а рабочая память проектов, заявок, страниц, дорожных карт, вложений, согласований, сервисных очередей и аудиторского контекста.
Облачные сервисы мира
GitHub сделал восстановление Actions проверкой ответственности за CI-зависимости
GitHub Actions — это кейс риска и ответственности: хостируемый CI/CD больше не фоновое удобство разработчика. Это шлюз релизов, поверхность автоматизации безопасности, движок обновления зависимостей, сигнал комплаенса и операционная очередь, которую используют организации, не…
Облачные сервисы мира
STRIPE сделал статус платёжного API и механизм возмещения проверкой непрерывности услуг для малого и среднего бизнеса
STRIPE — это кейс о рисках и подотчётности, потому что сбои платёжной инфраструктуры переносят операционные и финансовые издержки вниз по цепочке: статусная информация и доказательства устранения сбоя должны быть понятны не только инженерам, но и продавцам.
Облачные сервисы мира
Раскрытие номеров телефонов Authy стало для Twilio проверкой на подотчётность при злоупотреблениях идентификацией
Twilio — кейс о рисках и подотчётности: сервис аутентификации хранит данные, которыми злоумышленники могут воспользоваться для атак на тех, кто рассчитывает на его защиту, поэтому предотвращение перебора и конкретность уведомлений становятся ключевыми обязанностями доверия.…