Անցյալ ձմռան մի կեսօրին մի տարօրինակ բան տեղի ունեցավ. դեկտեմբերի 2-ին, ժամը 30:7-ին ԱՄՆ-ում ռոբոտ փոշեկուլները լռեցին, առցանց մթերային սայլակները չեղարկվեցին, իսկ Ադելի երկրպագուները զայրացան Ticketmaster-ի վրա, քանի որ նրա համերգի տոմսերի նախավաճառքը հետաձգվեց: Netflix-ը խափանվեց. Այդպես է արել նաև Spotify-ը: Դուոլինգո. Tinder. Նույնիսկ որոշ լրատվական կայքեր:
Բոլոր խնդիրներն իրենց հիմքում մեկ բան ունեին. Հյուսիսային Վիրջինիայի Amazon Web Services տվյալների կենտրոնի խափանումը.
AWS-ի գործադիր տնօրեն Ադամ Սելիպսկին Financial Times-ին ասել է, որ միջադեպը «անհավանական ցավալի է»: Բայց այն, ինչ շատերի համար պարզապես գրգռիչ էր, կարող է շատ ավելի լուրջ լինել ֆինանսական համակարգի մեծ հատվածների համար:
Համաճարակի մնայուն ժառանգությունն է բանկերի և այլ ֆինանսական հաստատությունների արագ միգրացիան դեպի ամպ. Ավելի մեծ արագության և արդյունավետության խոստումներով՝ շատերն ավելի ու ավելի են գործարկում ամեն ինչ՝ ֆայլերի փոխանակումից մինչև խարդախության հայտնաբերում մի քանի Big Tech-ով վերահսկվող սերվերների վրա: 2020 թվականին AWS-ը գործարք կնքեց HSBC-ի հետ, մինչդեռ Google-ը միջնորդել էր նմանատիպ գործընկերություններ Goldman Sachs-ի և Deutsche Bank-ի հետ:
Անգլիայի բանկի կառավարիչ Էնդրյու Բեյլին նախազգուշացրել է այս ամպային պայմանավորվածությունների «գաղտնիության և անթափանցիկության» մասին, որոնք դժվարացնում են բխող ռիսկերի գնահատումը: Նա խոստովանել է, որ կարգավորումը չի կարողացել համընթաց քայլել նորարարության հետ:
«Սա այլևս ինչ-որ բան չի կատարվում բանկերի համակարգերի ծայրամասում, օրինակ՝ HR համակարգերի հետ կապված», - ասում է Սեմ Վուդսը, BoE-ի տնտեսական կարգավորման գծով փոխնահանգապետը:
«Այն, ինչ մենք այժմ տեղափոխվում ենք [ամպի մեջ] բաներ են, որոնք շատ ավելի անբաժանելի են բանկերի աշխատանքի համար, որոնք կարող են ապահով և առողջ լինել»:
Deloitte-ի գործընկեր Գևին Գովեյան, ով օգնում է հաճախորդին առաջիկա երկու տարում տեղափոխել իրենց բոլոր ֆինանսական հավելվածները Google Cloud Platform, ասել է. «Ամեն ինչ ամպ տեղափոխելու թեկնածու է»:
Կենտրոնացված ռիսկեր
Նման եռանդը նշում է ղեկավարների վերաբերմունքի տեկտոնական փոփոխությունը:
Չորս տարի առաջ բանկերի մեծ մասը գերադասում էր հավատարիմ մնալ 1980-ականներին նախագծված հնացած համակարգերին, քան ռիսկի ենթարկել TSB-ի 2018 թվականի ձախողված միգրացիայի կրկնությունը: Տարբեր ժառանգված ՏՏ համակարգերից մեկ նոր հարթակ տեղափոխելը մոտ 1.9 միլիոն հաճախորդների արգելափակեց իրենց հաշիվները մինչև մեկ շաբաթ, ինչը TSB-ի սեփական խոստովանությամբ առաջացրեց «սպասարկման լայնածավալ խափանում և անկայունություն հաճախորդների համար»:
TSB-ն կորցրել է 80,000 հաճախորդ և գրանցել է 330 միլիոն ֆունտ ստերլինգ վնաս, ներառյալ 116 միլիոն ֆունտ ստեռլինգի տրամադրումը սպառողների փոխհատուցման համար: Գործադիր տնօրեն Փոլ Փեստերը հինգ ամիս անց հրաժարական տվեց:
Այժմ, սակայն, ֆինանսական ծառայություններում միգրացիան դեպի ամպ, անխուսափելի է թվում: EY-ի վերջին հարցումը ցույց է տվել, որ բրիտանական բանկերի 27 տոկոսը նախատեսում է իր բիզնեսի մեծ մասը տեղափոխել «ամպ» մինչև այս տարվա վերջ:
Ամպային ծառայությունների երկու խոշորագույն մատակարարները՝ AWS-ը և Microsoft Azure-ը, կազմում են 200 միլիարդ դոլար արժողությամբ համաշխարհային շուկայի կեսը, ըստ Synergy Research Group-ի: Այդ կենտրոնացումը մեծացնում է ռիսկերը։
«Պատկերացրեք, որ հաճախորդն ունի երեք տարբեր վճարային քարտ», - բացատրեց Թեյլոր Ուեսինգի իրավաբան Քլեր Ռեյնոլդսը: «Եթե դրանցից մեկում խափանում է, սովորաբար նրանք կարող են պարզապես օգտագործել մյուս բանկային քարտերից մեկը՝ այդ վճարումը կատարելու համար: Դա հնարավոր չէր լինի, եթե այդ երեք բանկերը օգտագործեին նույն ամպային մատակարարը»:
Ինչպես նաև ծառայությունների նվազման ռիսկը, ամպ տեղափոխելը նոր մտահոգություններ է առաջացնում տվյալների գողանալու վերաբերյալ. Լոնդոնի տնտեսագիտության դպրոցի հետազոտողները պնդում են, որ ամպային ծառայություններ մատուցողների հսկայական չափը, «որոնց ձախողումը աղետալի կլիներ», նրանց գրավիչ թիրախներ է դարձրել թշնամական գործակալների համար:
Ընթացքում 2020 SolarWinds հաքեր Azure-ումMicrosoft-ը խոստովանել է, որ իր օպերացիոն համակարգում «մի քանի տող բարենպաստ տեսք ունեցող կոդերի» ավելացումը թույլ է տվել հաքերներին «անարգել գործել» վտանգված ցանցերում:
Է «Cloud Hopper» հարձակումը, տարիներ պահանջվեցին, մինչև Hewlett Packard Enterprise-ը հայտնաբերեց, որ իր սերվերը վտանգվել է երկու կասկածյալ չինացի լրտեսների կողմից 2010-ից 2017 թվականներին:
Սրանցից ոչ մեկը չի նշանակում, որ ամպը էապես պակաս անվտանգ է: Իրականում, այն շատ ավելի ապահով է, քան հին ՏՏ համակարգերը, ասաց Ռեյնոլդսը: Բայց ռիսկերը կան:
«Ամպային նախագծման մեծ մասում ուշադրությունը կենտրոնացված է պայթյունի շառավիղը սահմանափակելու վրա, այն դեպքում, եթե հարձակում սկսվի համակարգի վրա», - ասում է Deloitte-ի ավագ մենեջեր Աարտի Բալակրիշնանը:
Amazon-ը կառուցել է այսպես կոչված «մատչելիության գոտիներ», որոնք տվյալների կենտրոնների փոքր խմբեր են, որոնք կարող են մեկուսացվել այլ գոտիներում առկա խնդիրներից:
Բանկերի անցումը դեպի ամպ խորացնում է Amazon-ի, Microsoft-ի և Google-ի հզորությունն ու հասանելիությունը: Միջազգային հաշվարկների բանկը հայտարարել է, որ տեխնոլոգիական ընկերությունները «հավանաբար կխորացնեն իրենց կարևոր դերը ֆինանսական համակարգում», քանի որ բանկերը սկսում են ապավինել «փոքր թվով մասնագետ մատակարարների»:
Երկուսի ընկերությունը, երեքը՝ ամպ
Մրցակցային ամպ մշակելու համար պահանջվում են տասնամյակներ հետազոտություններ, ինչը նշանակում է, որ Amazon-ի և Microsoft-ի ներկայիս երկիշխանությունը լավագույն դեպքում կդառնա եռյակ, իսկ Google-ն առայժմ հեռավոր երրորդ տեղում է:
Կարգավորողները ցանկանում են լուծել խնդիրները: Ե՛վ ԵՄ-ն, և՛ Մեծ Բրիտանիան ձգտում են կարգավորիչ վերահսկողությունը տարածել հենց ամպային մատակարարների վրա, և ոչ միայն այն բանկերին, որոնք պատասխանատու են սեփական տվյալների գաղտնագրման և կառավարման համար: Դա համակարգային ռիսկի ճանաչում է, որն այժմ ներկայացնում է ամպը ֆինանսական կայունության համար:
«2008 թվականի ֆինանսական ճգնաժամին հաջորդած բարեփոխումները հիմնականում կենտրոնացած են ֆինանսական կայունության վրա», - ասաց Ռեյնոլդսը: «Այս տասնամյակը, կարծես, կենտրոնանալու է գործառնական և թվային ճկունության վրա»:
Մեկնաբանությունների համար կապվել են Amazon-ի և Microsoft-ի հետ:
Աղբյուր՝ https://finance.yahoo.com/news/citys-reliance-amazon-google-leaves-070000217.html