Εξηγήσεις από την Google Cloud ζητούν οι ευρωπαϊκές χρηματοπιστωτικές εποπτικές αρχές, μετά τη σοβαρή διακοπή λειτουργίας υπηρεσιών cloud την Τρίτη που άφησε εκατομμύρια πελάτες τραπεζών χωρίς πρόσβαση σε βασικές χρηματοοικονομικές υπηρεσίες για αρκετές ώρες. Η Ευρωπαϊκή Αρχή Τραπεζών έχει ήδη επικοινωνήσει με τον πάροχο για να αντλήσει περισσότερες πληροφορίες, να κατανοήσει τις συνέπειες του περιστατικού και να αξιολογήσει τον ενδεχόμενο αντίκτυπο στους οργανισμούς της ΕΕ.
Ενέργειες των εποπτικών αρχών και πρώτο αποτύπωμα
Σύμφωνα με ενημέρωση από την αρχή, το ζητούμενο είναι να σχηματιστεί πλήρης εικόνα του τι συνέβη, ποιοι τομείς των τραπεζικών υπηρεσιών επηρεάστηκαν και σε ποια έκταση, καθώς και αν απαιτούνται περαιτέρω ενέργειες από τα εποπτευόμενα ιδρύματα. Η διακοπή θεωρείται η πρώτη μεγάλη δοκιμασία για τους νέους ευρωπαϊκούς κανόνες που διέπουν την ανθεκτικότητα και τη διαχείριση κινδύνων σε κρίσιμες ψηφιακές υποδομές, καθώς η εξάρτηση του χρηματοπιστωτικού συστήματος από υπηρεσίες cloud αυξάνεται διαρκώς.
Η πολύωρη αδυναμία πρόσβασης σε online banking και συναφείς υπηρεσίες προκάλεσε σημαντική αναστάτωση στους τελικούς χρήστες. Εκατομμύρια πελάτες τραπεζών σε ολόκληρη την Ευρώπη βρέθηκαν εκτός συστημάτων για μεγάλο μέρος της ημέρας, γεγονός που επηρέασε καθημερινές συναλλαγές και λειτουργίες που βασίζονται σε πραγματικό χρόνο.
Η εξήγηση της Google και το τεχνικό σκέλος
Η Google, θυγατρική της Alphabet, απέδωσε τη διακοπή σε «συμβάν ηλεκτροδότησης» σε δίκτυο εγκατεστημένο στο Λονδίνο, το οποίο εξυπηρετεί πελάτες σε ολόκληρη την Ευρώπη. Η εταιρεία ανέφερε ότι πρόκειται για τεχνικό πρόβλημα που επηρέασε τη διαθεσιμότητα υπηρεσιών, χωρίς σε αυτή τη φάση να δίνονται περαιτέρω λεπτομέρειες για τις ακριβείς αιτίες ή για τον τρόπο με τον οποίο το περιστατικό διαχειρίστηκε επιχειρησιακά στο επίπεδο της ανάκαμψης και της συνέχειας υπηρεσιών.
Το επίκεντρο της προσοχής από πλευράς εποπτείας παραμένει η διαφάνεια στην ενημέρωση των πελατών, η ταχύτητα αποκατάστασης και η καταγραφή των επιπτώσεων στα κρίσιμα χρηματοοικονομικά συστήματα. Στο πλαίσιο αυτό, η επικοινωνία της Google με τους πελάτες της και τις αρμόδιες αρχές αξιολογείται, προκειμένου να καταγραφεί με σαφήνεια ο βαθμός συμμόρφωσης με τις διαδικασίες αναφοράς συμβάντων και οι χρόνοι απόκρισης.
Επιπτώσεις για τις τράπεζες και τα επόμενα βήματα
Για τα πιστωτικά ιδρύματα, το συμβάν υπογραμμίζει το βάρος της επιχειρησιακής ανθεκτικότητας, ιδίως όταν κρίσιμες λειτουργίες φιλοξενούνται σε υποδομές τρίτων. Η διακοπή έφερε στο προσκήνιο την ανάγκη για πολλαπλά επίπεδα εφεδρείας, σαφή σχέδια ανάκαμψης και τακτικές δοκιμές, με στόχο την ελαχιστοποίηση των διακοπών υπηρεσιών προς τους καταναλωτές. Παράλληλα, θέτει επί τάπητος ερωτήματα για τη γεωγραφική κατανομή των πόρων, την αλληλεξάρτηση δικτύων και τις διαδικασίες αυτόματης μεταγωγής σε περίπτωση αστοχίας.
Από την πλευρά τους, οι ευρωπαϊκές αρχές συνεχίζουν τη συλλογή στοιχείων ώστε να αποτιμήσουν συστημικούς κινδύνους που μπορεί να αναδύονται από συγκεντρώσεις κρίσιμων υπηρεσιών σε περιορισμένο αριθμό παρόχων cloud. Η αξιολόγηση του περιστατικού αναμένεται να εστιάσει τόσο στα τεχνικά αίτια όσο και στη διαχείριση του συμβάντος, με γνώμονα την προστασία των καταναλωτών και τη σταθερή λειτουργία της αγοράς.
Η Google Cloud από την πλευρά της αναμένεται να παράσχει αναλυτική αποτύπωση των αιτίων και των ενεργειών αποκατάστασης. Το ζητούμενο για τις τράπεζες και τους ρυθμιστές είναι να διασφαλιστεί ότι τα διδάγματα από τη συγκεκριμένη διακοπή θα ενσωματωθούν σε σχέδια συνέχειας λειτουργίας, ώστε να ενισχυθεί η συνολική ανθεκτικότητα των ψηφιακών χρηματοοικονομικών υποδομών.
