El caso Knight Capital de la SEC vincula un costoso incidente comercial a controles de acceso al mercado, pruebas y el manejo de alertas de producción.

Hechos documentados

El 16 de octubre de 2013, la SEC anunció una acción de ejecución contra Knight Capital en relación con un incidente comercial de agosto de 2012. La liberación describió el comercio en más de 397 millones de acciones, varios miles de millones de dólares de posiciones y pérdidas no deseadas superiores a 460 millones de dólares. Knight acordó una pena de 12 millones de dólares y un examen independiente de los controles y procedimientos pertinentes. SEC Knight Capital acceso liberación

Estas son cantidades separadas: la pérdida comercial mide el impacto financiero del incidente, mientras que la pena pertenece a la resolución de ejecución.

¿Por qué importa?

El caso da una razón concreta para examinar cómo se implementan y limitan los cambios de producción. Un sistema comercial puede convertir una falla de software en la exposición al mercado antes de que una revisión comercial ordinaria tenga tiempo para responder.

Para un control de edificios de corredores, la pregunta clave del diseño es donde el sistema detiene una acción no deseada. Un panel que muestra actividad anormal es útil sólo si el proceso operativo asigna responsabilidad y permite una intervención oportuna. Los controles, la consistencia del despliegue y los límites de exposición deben ser considerados juntos, mientras que el caso SEC no certifica ninguna arquitectura moderna en particular.

Qué comprobar después

Una revisión operativa puede rastrear una liberación de la aprobación a cada instancia de producción, luego probar cómo se detectan y detienen órdenes anormales en un entorno controlado. Preservar evidencia del ejercicio y cualquier excepción no resuelta. Una instalación exitosa de software es sólo un punto de control; el negocio también necesita una manera de limitar el daño si el software instalado se comporta inesperadamente.