Strategist Ai · AI Takeaways
- Η Google δημοσίευσε προκαταρκτικό απολογισμό, με τελική ανάλυση να εκκρεμεί.
- Η ανάθεση τεχνολογικών υπηρεσιών δεν απαλλάσσει τις τράπεζες από τις υποχρεώσεις τους.
- Η συνέχεια λειτουργίας απαιτεί δοκιμή της εναλλακτικής, προτεραιότητες και ανεξάρτητη επικοινωνία.
Οι εφεδρικές γεννήτριες υπήρχαν. Δεν ξεκίνησαν όταν χρειάστηκαν. Η προκαταρκτική έκθεση της Google στις 22 Οκτωβρίου αποκαλύπτει γιατί η διακοπή ρεύματος στο λονδρέζικο cloud επηρέασε τραπεζικές υπηρεσίες δύο ημέρες νωρίτερα.
Αστόχησαν ο κύριος και ο εφεδρικός ελεγκτής ενεργοποίησης των γεννητριών. Οι μπαταρίες εξαντλήθηκαν, αφήνοντας εξοπλισμό στη ζώνη europe-west2-b χωρίς ρεύμα. Η κύρια διαταραχή διήρκεσε 6 ώρες και 10 λεπτά. Η τελική ανάλυση εκκρεμεί.
Η εφεδρεία δοκιμάζεται μαζί με το υπόλοιπο σύστημα
Η μεταφορά εργασιών σε διαθέσιμες ζώνες προκάλεσε συμφόρηση. Παράλληλα, λειτουργίες περίμεναν απαντήσεις από την προβληματική ζώνη. Επηρεάστηκαν έτσι και ορισμένοι πελάτες με κατανεμημένες υποδομές στην ίδια περιοχή.
Για τη διοίκηση μιας επιχείρησης, το περιστατικό αλλάζει την ερώτηση προς τον τεχνολογικό προμηθευτή. Δεν αρκεί να υπάρχουν «δύο εγκαταστάσεις» ή ένα αντίγραφο δεδομένων. Χρειάζεται να είναι σαφές ποια υπηρεσία συνεχίζει, μέσα σε πόσο χρόνο και με ποιες εξαρτήσεις όταν η βασική υποδομή δεν απαντά.
Αυτό αφορά και εταιρείες στην Κύπρο που στηρίζουν παραγγελίες, κρατήσεις, τιμολόγηση και εισπράξεις σε εξωτερικές πλατφόρμες. Δεν προκύπτει από το περιστατικό μέτρηση κυπριακών ζημιών. Προκύπτει ένα συγκεκριμένο σενάριο που μπορεί να χρησιμοποιηθεί σε άσκηση επιχειρησιακής συνέχειας.
Η ευθύνη δεν μεταφέρεται μαζί με το λογισμικό
Το Reuters ανέφερε στις 21 Οκτωβρίου ότι ευρωπαϊκές εποπτικές αρχές ζητούσαν πληροφορίες από την Google. Η Ευρωπαϊκή Αρχή Τραπεζών επισήμανε ότι η άμεση εποπτεία ενός κρίσιμου τεχνολογικού παρόχου δεν απαλλάσσει τα χρηματοπιστωτικά ιδρύματα από τις δικές τους υποχρεώσεις. Η ανάθεση μιας λειτουργίας δεν ισοδυναμεί με ανάθεση της τελικής ευθύνης προς τον πελάτη.
Ο DORA εφαρμόζεται από τις 17 Ιανουαρίου 2025 και περιλαμβάνει διαχείριση τεχνολογικού κινδύνου, δοκιμές ανθεκτικότητας, αναφορά σημαντικών περιστατικών και έλεγχο εξάρτησης από τρίτους. Δεν αποτελεί οριζόντια υποχρέωση κάθε εμπορικού καταστήματος. Θέτει απαιτήσεις στον χρηματοπιστωτικό τομέα, από τον οποίο εξαρτώνται και οι εισπράξεις της υπόλοιπης οικονομίας.
Τρεις αποφάσεις που ανήκουν στη διοίκηση
Πρώτη είναι η επιλογή των λειτουργιών που δεν μπορούν να περιμένουν. Η αποκατάσταση μιας υπηρεσίας ενημέρωσης έχει διαφορετική προτεραιότητα από την αποδοχή πληρωμών ή την εκτέλεση μιας κρίσιμης εντολής. Η σειρά επαναφοράς πρέπει να έχει συμφωνηθεί πριν από το συμβάν.
Δεύτερη είναι η πραγματική δοκιμή της εναλλακτικής. Η μετάπτωση χρειάζεται διαθέσιμη υπολογιστική ισχύ, πρόσβαση στα σωστά δεδομένα, δικαιώματα και ανθρώπους που ξέρουν ποιος δίνει την εντολή. Ένα συμβόλαιο δεν αποδεικνύει ότι αυτά λειτουργούν μαζί.
Τρίτη είναι η επικοινωνία. Η εταιρεία χρειάζεται τρόπο να ενημερώνει πελάτες και συνεργάτες ακόμη κι όταν η βασική εφαρμογή ή η ίδια η ιστοσελίδα της δεν είναι προσβάσιμη. Η καθαρή διάκριση ανάμεσα σε καθυστέρηση, αποτυχία συναλλαγής και σταδιακή αποκατάσταση περιορίζει και τις λανθασμένες επαναλήψεις.
Η ΕΚΤ έχει ήδη εντάξει στις προτεραιότητες 2026–2028 στοχευμένη εξέταση της ετοιμότητας τραπεζών απέναντι σε διακοπή μεγάλου παρόχου cloud. Το κριτήριο είναι αν η υπηρεσία συνεχίζεται σε δύσκολες συνθήκες, όχι πόσες εφεδρείες αναγράφονται στην παρουσίαση.
Raymond Sime / Unsplash
