Основное направление
Risk and Accountability
В фасете «Основное направление» значение «Risk and Accountability» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Институты Северной Америки
Авария на Три-Майл-Айленд сделала приборы блочного щита управления испытанием подотчётности в атомной энергетике
Авария на энергоблоке № 2 АЭС «Три-Майл-Айленд» началась с отказа оборудования, но стала тяжёлой внутри системы, которая превращала показания приборов в вводящую в заблуждение информацию. Клапан сброса оставался открытым, а лампа на щите показывала закрытие. Компенсатор выглядел…
Институты Азиатско-Тихоокеанского региона
Бхопал сделал сдерживание метилизоцианата тестом на ответственность за технологическую безопасность
Физической причиной аварии в Бхопале стало попадание воды в резервуар с метилизоцианатом, но общественная катастрофа возникла из-за более широкой утраты контроля над запасами, обслуживанием, защитными системами, предупреждением, медицинскими данными и долгосрочным…
Институты Европы и Ближнего Востока
Piper Alpha: передача смены и система нарядов-допусков как проверка безопасности на шельфе
Piper Alpha не была уничтожена из-за одной потерянной формы. Катастрофа показала, что происходит, когда статус обслуживания, знание смены, производственные полномочия, противопожарная защита, трубопроводные зависимости и аварийное командование перестают действовать как единая…
Институты Европы и Ближнего Востока
«Пожар в "Кингс-Кросс" сделал обслуживание эскалаторов и экстренное реагирование проверкой безопасности транспорта»
«Пожар в "Кингс-Кросс" в 1987 году начался с небольшого возгорания под деревянным эскалатором и за 20 минут стал катастрофой. Расследование выявило отказ системы управления: горючие загрязнённые механизмы, неусвоенные уроки, отсутствие автоматического обнаружения, задержку…
Институты Европы и Ближнего Востока
Herald of Free Enterprise сделал состояние носовых ворот тестом на ответственность паромных операторов
Паром Herald of Free Enterprise перевернулся не потому, что у оператора не было человека, формально назначенного закрывать носовые ворота. Отход с открытыми воротами оставался возможен после предупреждений: на мостик не поступало положительного доклада, режим Зебрюгге сочетал…
Институты мира
Heartbleed превратил коллективную поддержку криптобиблиотеки в системный тест на ответственность
Heartbleed — небольшая ошибка проверки границ в широко используемой криптографической библиотеке, но зона ответственности за неё вышла далеко за пределы одной функции или одного проекта. Дефект позволял без аутентификации раскрывать память процессов, надёжных подтверждений…
Институты Северной Америки
Сбой IPO Facebook сделал исполнение заявок проверкой подотчётности рыночной инфраструктуры
Дебют Facebook в мае 2012 года сорвался не из-за остановки торгов: кросс вошёл в цикл пересчёта из-за отмен, операторы запустили изменённое ПО с устаревшей книгой, системы задержали подтверждения и заблокировали заявки, пока шли торги. Разбор реконструирует цепочку контроля и…
Институты Северной Америки
Мартовские сбои Robinhood 2020 года сделали управление изменениями тестом на подотчётность в розничной торговле
Сбой Robinhood во время волатильного рынка не был одним недифференцированным отключением. Отказ 2–3 марта произошёл из-за перегрузки и каскада; перерыв 9 марта — из-за непроверенного изменения протокола в сочетании с ошибкой в коде. Главный вопрос подотчётности — почему…
Институты Азиатско-Тихоокеанского региона
Отказ оборудования стал для Tokyo Stock Exchange проверкой ответственности за непрерывность рынка
1 октября 2020 года Tokyo Stock Exchange потеряла весь торговый день не только из-за отказа одной карты памяти. Резервное хранилище не переключилось, функции рыночных данных и остановки торгов зависели от того же устройства, а отрепетированного способа справедливо возобновить…
Институты Европы и Ближнего Востока
British Airways: восстановление питания дата-центра как проверка ответственности за непрерывность обслуживания пассажиров
Майский сбой British Airways 2017 года начался с отказа электропитания в основном дата-центре и стал трёхдневной проверкой того, способна ли авиакомпания восстановить цифровую операционную среду, обеспечивающую регистрацию, отправку рейсов, обработку багажа, связь с пассажирами и…
Облачные сервисы мира
GitLab превратил проверку восстановления резервных копий в тест на подотчётность платформ для разработчиков
GitLab — показательный случай для досье о рисках и подотчётности: инцидент с базой данных GitLab.com в 2017 году показал, как хостинг-платформа для разработчиков включает резервные копии, проверки восстановления, доступ администратора, разделение реплик и коммуникацию с клиентами…
Облачные сервисы мира
Codecov превратил доверие к Bash uploader в проверку подотчётности за утечку секретов CI
Codecov — кейс рисков и подотчётности: компрометация Bash uploader в 2021 году показала, как инструмент телеметрии разработчика может стать точкой сбора учётных данных внутри клиентских CI-сред. Суть не только в том, что скрипт был изменён. Суть в том, кто контролировал…
Облачные сервисы мира
Инцидент CircleCI сделал ротацию секретов клиентов тестом на подотчётность облачного CI
Инцидент безопасности CircleCI в январе 2023 года стал делом о подотчётности облачного CI, потому что платформа хранила не только метаданные сборок. В ней находились переменные окружения клиентов, ключи проектов, OAuth-токены, API-токены, SSH-ключи и секреты раннеров, которые…
Облачные сервисы мира
Retool сделала процессы поддержки MFA тестом на подотчётность при социальной инженерии
Инцидент с социальной инженерией в Retool в 2023 году стал делом о подотчётности: цепочка сбоя не остановилась на одном сотруднике. По данным Retool, злоумышленник объединил SMS-фишинг, звонок, поддельный портал, код, синхронизированные секреты аутентификатора, VPN и внутренний…
Облачные сервисы мира
Утечка ключей AWS в OneLogin стала проверкой ответственности поставщика идентификации
OneLogin — это досье о рисках и ответственности, потому что инцидент с ключами AWS в мае 2017 года показал, как облачный поставщик идентификации может превратить утечку одного инфраструктурного ключа в проблему сброса цепочки доверия для всех клиентов.
Институты мира
British Library сделала восстановление после атаки вымогателей проверкой непрерывности культурной госуслуги
British Library — кейс о рисках и ответственности: атака вымогателей в октябре 2023 года показала: непрерывность культурных госуслуг зависит не от возврата серверов, а от доступа к коллекциям, исследованиям, коммуникации, управлению данными и доказательствам устойчивого…
Институты Северной Америки
City of Atlanta сделала восстановление после SamSam проверкой подотчётности муниципальных служб
City of Atlanta — кейс о рисках и подотчётности: инцидент с программой-вымогателем SamSam в марте 2018 года показал, как технологический долг местного самоуправления может превращаться в задержки публичных услуг, экстренные закупки, нагрузку на жителей и расходы…
Институты Северной Америки
Балтимор сделал восстановление после программы-вымогателя проверкой подотчётности при переносе издержек на горожан
Кейс Baltimore City относится к рискам и подотчётности: атака программы-вымогателя в 2019 году показала, как муниципальный киберущерб оплачивается задержками государственных операций, экстренным устранением последствий, неопределённостью жителей и расходами налогоплательщиков…
Облачные сервисы мира
VFEmail сделал независимость резервных копий тестом подотчётности почтового сервиса
VFEmail — пример риска и подотчётности: разрушительная атака 2019 года показала, как небольшой провайдер размещённой почты может стать инфраструктурой непрерывности для пользователей, малых предприятий, отправителей, получателей и администраторов, когда данные почтовых ящиков…
Институты Северной Америки
Knight Capital превратил откат развёртывания в проверку рыночной подотчётности
Knight Capital Group — показательный случай для досье по рискам и подотчётности: инцидент в августе 2012 года показал, как сбой развёртывания ПО становится отказом рыночных контролей, когда управление выпусками, удаление спящего кода, предторговые лимиты риска, надзор и…