Странно нещо се случи един следобед миналата зима: в 2:30 ч. на 7 декември прахосмукачките роботи в САЩ млъкнаха, онлайн количките за хранителни стоки бяха отменени и феновете на Адел се ядосаха в Ticketmaster, тъй като предварителната продажба на билетите за нейния концерт беше отложена. Netflix падна. Същото направи и Spotify. Duolingo. Тиндър. Дори някои новинарски сайтове.
Всички проблеми имат едно нещо в основата си: прекъсване в център за данни на Amazon Web Services в северна Вирджиния.
Адам Селипски, главен изпълнителен директор на AWS, каза пред Financial Times, че инцидентът е „невероятно болезнен“. Но това, което беше просто дразнещо за мнозина, може да бъде много по-сериозно за големи части от финансовата система.
Трайно наследство от пандемията е бърза миграция на банки и други финансови институции към облака. С обещания за по-голяма скорост и ефективност, много от тях все повече изпълняват всичко - от споделяне на файлове до откриване на измами на шепа сървъри, контролирани от Big Tech. През 2020 г. AWS сключи сделка с HSBC, докато Google посредничи в подобни партньорства с Goldman Sachs и Deutsche Bank.
Гуверньорът на централната банка на Англия Андрю Бейли предупреди за „секретността и непрозрачността“ на тези облачни договорености, които затрудняват оценката на рисковете. Той призна, че регулирането не е в крак с иновациите.
„Това вече не е нещо, което се случва в периферията на системите на банките – например със системите за човешки ресурси“, каза Сам Уудс, заместник-управител по пруденциалното регулиране в BoE.
„Това, което сега се движи [в облака], са неща, които са много по-неразделна част от управлението на банките, което може да доведе до безопасност и стабилност.“
Гавин Говея, партньор в Deloitte, който помага на клиент да премести всички свои финансови приложения в Google Cloud Platform през следващите две години, каза: „Всичко е кандидат за преместване в облака.“
Концентрирани рискове
Такова нетърпение бележи тектонична промяна в отношението сред главните изпълнителни директори.
Преди четири години повечето банки предпочетоха да се придържат към остарели системи, проектирани през 1980-те години, отколкото да рискуват повторение на неуспешната миграция на TSB от 2018 г. Преминаването от разнородни наследени ИТ системи към една единствена нова платформа остави около 1.9 милиона клиенти блокирани от акаунтите си за до една седмица, причинявайки – по собственото признание на TSB – „широко прекъсване на обслужването и нестабилност за клиентите“.
TSB загуби 80,000 330 клиенти и отчете £116 милиона загуби, включително провизии от £XNUMX милиона за обезщетение на потребителите. Главният изпълнителен директор Пол Пестър подаде оставка пет месеца по-късно.
Сега обаче миграцията към облака във финансовите услуги изглежда почти неизбежна. Скорошно проучване на EY установи, че 27 процента от банките в Обединеното кралство планират да преместят по-голямата част от бизнеса си в облака до края на тази година.
Двата най-големи доставчици на облачни услуги – AWS и Microsoft Azure – представляват над половината от 200 милиарда долара глобален пазар, според Synergy Research Group. Тази концентрация увеличава рисковете.
„Представете си, че клиент има три различни разплащателни карти“, обясни Клеър Рейнолдс, адвокат в Taylor Wessing. „Ако има прекъсване на една от тях, обикновено те могат просто да използват една от другите банкови карти, за да направят това плащане. Това може да не е възможно, ако тези три банки използват един и същ доставчик на облачни услуги.
Както и рискът от понижаване на услугите, мигрирането към облака поражда нови опасения за кражба на данни. Изследователи от Лондонското училище по икономика твърдят, че самият размер на доставчиците на облачни услуги – „чийто провал би бил катастрофален“ – ги прави привлекателни мишени за враждебни агенти.
По време на 2020 SolarWinds хакване на Azure, Microsoft призна, че добавянето на „няколко реда доброкачествени редове код“ в неговата операционна система е позволило на хакерите да „работят неограничено“ в компрометирани мрежи.
в Атака „Cloud Hopper“., отне години преди Hewlett Packard Enterprise да открие, че сървърът му е бил компрометиран от двама заподозрени китайски шпиони между 2010 и 2017 г.
Нищо от това не означава, че облакът по своята същност е по-малко сигурен. Всъщност той е много по-сигурен от наследените ИТ системи, каза Рейнолдс. Но рисковете са налице.
„Фокусът в повечето облачни дизайни е върху ограничаването на радиуса на взрива, в случай че е извършена атака срещу системата“, каза Арти Балакришнан, старши мениджър в Deloitte.
Amazon е изградил така наречените „зони за достъпност“, които са малки групи от центрове за данни, които могат да бъдат изолирани от проблеми в други зони.
Преходът на Банкс към облака задълбочава силата и обхвата на Amazon, Microsoft и Google. Bank of International Settlements заяви, че технологичните компании „вероятно ще задълбочат критичната си роля във финансовата система“, тъй като банките започват да разчитат на „малък брой специализирани доставчици“.
Двама са компания, трима са облак
Необходими са десетилетия изследвания, за да се разработи конкурентен облак, което означава, че настоящият дуопол на Amazon и Microsoft в най-добрия случай ще се превърне в триумвират, като Google засега е на далечно трето място.
Регулаторите се стремят да се справят с проблемите. Както ЕС, така и Обединеното кралство се стремят да разширят регулаторния надзор върху самите облачни доставчици, а не само върху банките, които отговарят за криптирането и управлението на собствените си данни. Това е признание за системния риск, който облакът сега представлява за финансовата стабилност.
„Реформите след финансовата криза от 2008 г. до голяма степен се фокусираха върху финансовата устойчивост“, каза Рейнолдс. „Това десетилетие изглежда ще се съсредоточи върху оперативната и дигиталната устойчивост.“
Amazon и Microsoft бяха потърсени за коментар.
Източник: https://finance.yahoo.com/news/citys-reliance-amazon-google-leaves-070000217.html