主题
公共部门连续性
公共部门连续性按主题这一维度组织 BTW.MEDIA 文章，帮助读者追踪互联网基础设施中的主题、编辑形式、领域、影响等级或时间视角。页面把相关文章与公开来源、相关组织、人物、区域背景和监测重点连接起来，说明该信号为什么值得持续关注。它为搜索用户提供清晰的研究路径，用来比较重复出现的发展、判断证据质量，并理解这些变化可能给运营商、投资者、客户和治理读者带来的影响。
全球机构
Norsk Hydro：手工恢复纳入控制记录
Norsk Hydro 对 2019 年 LockerGoga 勒索软件攻击的响应常被记为一个人们回归纸笔的成功故事。但更有用的解读更为严格。手工生产、公开的产能更新、拒绝支付赎金、以备份为主导的重建以及后续保险赔偿，创造了证据，揭示了哪些控制措施幸存、哪些服务未能恢复，以及成本转移到了何处。这一记录之所以有价值，恰恰是因为其连续性只是部分的、劳动密集型的且不均衡。
全球机构
Southwest 与机组调度失败：天气演变成系统性问责案例
Southwest Airlines 并没有创造冬季风暴埃利奥特，任何严肃的问责分析都不应假装如此。2022 年 12 月的故障始于极端天气和节假日高峰需求。当该航空公司无法足够快速地重新安排机组人员、飞机、航班时刻、客户服务、行李、退款和状态通知以恢复运营时，这便成为了一桩 Southwest 问责案例。因此，核心问题并非天气能否干扰航空运输，而是当天气冲击演变为系统性崩溃时，谁控制了技术债务、运营储备、机组恢复流程、旅客关怀责任以及面向监管机构的补救措施。
全球云服务
Fujitsu Horizon 与公共会计丑闻背后的供应商记录
Horizon 丑闻通常被描述为 Post Office 的起诉故事，就人权伤害和机构权力而言，这一点没错。但它也是一个供应商责任故事。Fujitsu 及其前身运营着该系统、支持知识、缺陷记录、远程访问能力以及 Post Office 和法院所依赖的技术证据。问题不在于软件供应商单独起诉了邮政支局长，而在于一个对系统证据有实际控制权的供应商是否帮助使不可靠的会计数据看起来比实际更加确定。
全球机构
NHS England 与 WannaCry：补丁失败如何成为护理连续性考验
WannaCry 暴露的不仅仅是一个被遗忘的补丁，而是一个分散的问责系统：尽管能够发布指导、感知危险，却仍无法证明地方组织已在患者护理依赖于它之前采取了行动。英格兰 NHS 案例之所以重要，是因为这次服务中断将网络卫生转化为取消预约、急救改道、纸质工作区、诊断延迟，以及一笔公共修复账单。实际问题是，谁控制了补丁管理、不受支持的系统、地方信托自主权、国家指导、事件响应和连续性选择，这些因素决定了损失的程度。
全球机构
JBS 让勒索软件成为食品供应连续性问题
2021 年 JBS 勒索软件事件不仅仅是一起企业勒索案。它是一次短暂而尖锐的考验，检验了当工厂运营依赖于集中的数字信任时，集中的肉类加工商、公共机构、生产者、工人、零售商和客户如何吸收不确定性。责任问题不仅仅是 JBS 是否迅速恢复。而是谁控制了分段、工厂重启、赎金应对、市场沟通、生产者连续性以及证明食品供应损害得到控制而非转移所需的证据。
全球机构
ViaSat KA-SAT 卫星中断暴露战时依赖性问题
2022 年 KA-SAT 中断事件表明，一旦卫星宽带被用于战区连通、农村互联网服务、风电场运营和政府依赖场景，它就不再是一个抽象太空资产。服务中断并不需要卫星本身被摧毁；管理平面遭入侵、受损的调制解调器和跨境的客户依赖就足以将一起商业网络事件转变为公共部门的连续性与过境问责案例。
全球机构
Medibank 将健康保险数据变成了一份持续的问责记录
Medibank 2022 年的网络攻击并非一日隐私事件。它变成了一份持续记录，涉及在健康保险信息被盗并随后公布后，谁控制了远程访问、敏感数据保留、客户通知、拒付赎金、身份支持、监管机构证据、制裁归因和诉讼风险。该事件表明，健康数据问责为何不会在系统被控制后结束：记录在首次事件通知后很长时间内仍保持个人化、可搜索、被复制且在法律上持续有效。
全球国家电信
Optus 中断事件：让紧急呼叫成为运营商责任考验的故障
2023 年 11 月 8 日，Optus 不仅仅失去了连接。它展示了一家全国性运营商的内部网络变更控制、紧急呼叫回退假设、带外管理设计、客户沟通、转售商协调以及面向监管机构的证据如何成为公共安全基础设施的一部分。问责的关键不在于电信网络是否会失效，而在于谁掌控着相关准备，决定一次中断仅仅是一次服务事故，还是演变为一场 Triple Zero 连续性危机。
全球机构
Johnson Controls 将建筑技术勒索软件事件转化为连续性挑战
2023 年 Johnson Controls 勒索软件事件考验了这家全球建筑技术供应商在内部系统、客户平台、产品保障及公共设施客户都紧邻同一条信任边界时的韧性。关键问责在于网络分割、恢复证据、客户连续性、披露时机与实际保障。
全球机构
MERCK 与 NotPetya：恶意软件损失成为保险问责测试
MERCK 的 NotPetya 记录并非又一个普通的恶意软件道德剧。这是一个具备异常具体公开证据的制药业持续性经营与保险措辞案例：SEC 申报文件量化了销售与制造影响；新泽西州上诉法院意见描述了恶意软件路径、感染机器规模、财产险方案结构及战争除外条款争议；后来的和解结束了剩余赔付之争，但未公开最终付款分配。问责问题在于谁控制了企业韧性、药品供应持续性、恶意软件响应、损失证据、保险措辞以及恢复成本是否属于保单范围内的证明。
全球机构
FedEx TNT 与 NotPetya：继承网络风险的物流成本
联邦快递并非仅在新收购的子公司遭遇恶意软件事件。2017 年 6 月的 NotPetya 攻击暴露了这样一个治理问题：在收购一个正在运营的物流网络，但其身份、订舱、财务、客户服务和恢复控制尚未完全融入收购方运营模式之前，购买它会带来怎样的风险。TNT Express 仍在运送一些货物，但服务降级、人工应急措施、货量损失、开票延迟以及数据恢复的不确定性，使该事件成为对谁应对交割后继承的技术风险负责的一次检验。
全球机构
ICANN 将 DNSSEC 根 KSK 轮换打造成运营问责的公开考验
ICANN 的首次 DNSSEC 根区密钥签名密钥（KSK）轮换不仅是一次加密维护事件，更是一次罕见的全球性实践：在数百万递归解析器、公共机构、企业、软件供应商、注册管理机构、ISP 和最终用户依赖同一根区验证链的情况下更换共享信任锚点。
全球机构
Ascension 让勒索软件恢复成为床边护理连续性问责的考验
Ascension 2024 年的勒索软件攻击首先是一个护理连续性事件，其次才是一个隐私通知事件。公开记录显示急诊分流、停机程序、电子病历不可用、药房和医嘱工作流中断、分阶段电子病历恢复、后来的患者和员工数据通知，以及财务恢复记录。问责问题不在于是否犯罪分子造成了攻击，而在于谁控制了临床降级、恢复顺序、患者通知、合作伙伴重连、证据边界，以及在数字病历暂时不可用时确保护理工作的责任。
全球机构
Finastra 将银行文件交换转变为凭证治理问责问题
Finastra 2024 年的安全文件传输泄露事件不仅仅是一起金融科技供应商数据事件。它是对银行、信用合作社、支付提供商和软件供应商在内部托管的传输平台被未经授权方访问时，如何交换敏感运营文件的一次考验。该事件质问了谁控制了文件传输凭证、客户分段、访问日志、替代交换路径、通知时机，以及金融机构了解自身客户或工作流是否受影响所需的证据。
全球云服务
Fortinet SSL-VPN 漏洞展示了边缘设备如何在补丁日后保持问责
Fortinet FortiOS 和 FortiProxy CVE-2024-21762 的记录提醒我们，远程访问边缘设备不会仅因补丁存在就变得安全。SSL-VPN 网关位于员工、承包商、管理员和内部系统之间的边界。当关键漏洞可能已在野外被利用时，问责问题便超越了供应商公告，延伸到资产盘点、暴露面、补丁更新、应急方案的可行性、日志审查、凭据轮换，以及旧有设备入侵是否可能在紧急更新后仍然存在。
全球云服务
Ivanti Connect Secure 使 VPN 设备成为公共部门问责的焦点
Ivanti Connect Secure 和 Policy Secure 成为一次公共问责测试，当时连锁零日利用将远程访问设备变成了间谍活动、持久化和政府紧急行动的可疑立足点。该事件不仅关乎打补丁。它质问厂商、机构、企业以及托管提供商是否知道其 VPN 设备位于何处，缓解措施是否值得信任，完整性检查是否能检测到入侵，以及何时必须断开、重建并将面向互联网的设备视为不可信的基础设施。
全球机构
Transport for London 将网络事件转变为通勤者身份问责测试
Transport for London 2024 年的网络事件表明，市政交通技术带来的问责超越了列车运营：客户账户、Oyster 退款记录、员工访问、银行详情、警方证据和公共服务连续性，都成为同一通勤者信任记录的一部分。
全球云服务
Palo Alto Networks 将防火墙 root 入侵变成恢复问责制的检验
Palo Alto Networks 的 PAN-OS GlobalProtect 紧急事件表明，为什么边界产品需要的不仅仅是一张补丁表：一旦防火墙漏洞被用作命令注入路径，客户就必须决定，设备是仅仅更新、进行取证审查、清除凭据，还是根据可信证据进行重建。
全球云服务
VMware ESXiArgs：旧版虚拟机监控程序补丁如何成为连续性责任
ESXiArgs 勒索软件浪潮表明，虚拟化风险可能潜伏，直到旧版补丁缺口演变成大规模中断：VMware 已针对底层 OpenSLP 漏洞发布了修复程序，但暴露的未打补丁的虚拟机监控程序仍将服务器场变成了恢复、备份和连续性问题。
全球国家电信
LG Uplus 将电信数据保护置于监管问责测试之中
LG Uplus 因 2023 年个人数据泄露、DDoS 中断、道歉及 PIPC 制裁记录，使关键运营信任面演变为一场公开检验——谁控制了风险敞口、客户行动、恢复证据，以及受影响方能独立核实的边界。