Modelo del queso suizo
En el modelo de queso suizo, las defensas de una organización contra el fracaso se modelan como una serie de barreras, representadas como rebanadas de queso. Los agujeros en las rebanadas representan debilidades en partes individuales del sistema y están variando continuamente en tamaño y posición a través de las cortes. El sistema produce fallos cuando un agujero en cada rebanada se alinea momentáneamente, lo que permite (en las palabras de Orlandella y Reason) "una trayectoria de oportunidad de accidente", de manera que un peligro pasa a través de los agujeros en todas las rebanadas, lo que conduce a un fallo.
Seguridad aérea
En 2015, el 24 de marzo, el vuelo 9525 de Germanwings (un Airbus A320-200) se estrelló a 100 kilómetros al noroeste de Niza, en los Alpes franceses, después de un descenso constante que comenzó un minuto después del último contacto rutinario con el control aéreo Y poco después de que la aeronave alcanzara su altitud de crucero asignada. Todos los 144 pasajeros y seis tripulantes murieron. El choque fue intencionalmente causado por el copiloto Andreas Lubitz. Habiendo sido declarado "incapacitado para trabajar" sin avisar a su empleador, Lubitz informó para el servicio, y durante el vuelo bloqueó al piloto fuera de la cabina. En respuesta al incidente y las circunstancias de la participación de Lubitz, las autoridades aeronáuticas en Canadá, Nueva Zelanda, Alemania y Australia implementaron nuevas regulaciones que requieren que dos personal autorizado estén presentes en la cabina en todo momento. Tres días después del incidente, la Agencia Europea de Seguridad Aérea emitió una recomendación temporal para que las compañías aéreas aseguraran que al menos dos tripulantes, incluyendo al menos un piloto, estén en la cabina durante todo el vuelo. Varias aerolíneas anunciaron que ya habían adoptado voluntariamente políticas similares.