يتسبب اعتماد سيتي على أمازون وجوجل في قلق المنظمين

حدث شيء غريب بعد ظهر أحد الأيام في الشتاء الماضي: في الساعة 2:30 مساءً يوم 7 ديسمبر ، صمت المكانس الكهربائية الروبوتية في جميع أنحاء الولايات المتحدة ، وتم إلغاء عربات البقالة عبر الإنترنت واستشاط مشجعو Adele في Ticketmaster حيث تم تأجيل البيع المسبق لتذاكر الحفل. انخفض Netflix. وكذلك فعل Spotify أيضًا. دوولينجو. تيندر. حتى بعض المواقع الإخبارية.

كل القضايا لها شيء واحد في جذورها: انقطاع في مركز بيانات Amazon Web Services في شمال فيرجينيا.

أخبر آدم سيليبسكي ، الرئيس التنفيذي لشركة AWS ، الفاينانشيال تايمز أن الحادث كان "مؤلمًا للغاية". ولكن ما كان مجرد مصدر إزعاج للكثيرين يمكن أن يكون أكثر خطورة بالنسبة لشرائح واسعة من النظام المالي.

إرث دائم للوباء هو الهجرة السريعة للبنوك والمؤسسات المالية الأخرى إلى السحابة. مع وعود بمزيد من السرعة والكفاءة ، يعمل الكثيرون بشكل متزايد على تشغيل كل شيء من مشاركة الملفات إلى اكتشاف الاحتيال على عدد قليل من الخوادم التي تتحكم فيها شركات التكنولوجيا الكبرى. في عام 2020 ، أبرمت AWS صفقة مع HSBC ، بينما توسطت Google في شراكات مماثلة مع Goldman Sachs و Deutsche Bank.

حذر أندرو بيلي محافظ بنك إنجلترا من "السرية والتعتيم" على هذه الترتيبات السحابية ، مما يجعل من الصعب تقييم المخاطر المطروحة. وقد اعترف بأن التنظيم فشل في مواكبة الابتكار.

قال سام وودز ، نائب المحافظ للتنظيم التحوطي في بنك إنجلترا: "لم يعد هذا شيئًا يحدث حول محيط أنظمة البنوك - على سبيل المثال مع أنظمة الموارد البشرية".

"ما ننتقل إليه الآن [في السحابة] هو أشياء أكثر تكاملاً بكثير لتشغيل البنوك ، والتي يمكن أن تذهب إلى الأمان والسلامة."

قال Gavin Goveia ، الشريك في Deloitte ، الذي يساعد العميل في نقل جميع تطبيقاته المالية إلى Google Cloud Platform في العامين المقبلين: "كل شيء مرشح للانتقال إلى السحابة".

المخاطر المركزة

يمثل هذا الشغف تحولًا جذريًا في موقف الرؤساء التنفيذيين.

قبل أربع سنوات ، فضلت معظم البنوك التمسك بالأنظمة القديمة المصممة في الثمانينيات بدلاً من المخاطرة بتكرار ترحيل TSB الفاشل لعام 1980. أدى الانتقال من أنظمة تكنولوجيا المعلومات القديمة المتباينة إلى نظام أساسي جديد واحد إلى إقفال 2018 مليون عميل من حساباتهم لمدة تصل إلى أسبوع ، مما تسبب - من خلال قبول TSB الخاص - في "اضطراب شامل في الخدمة وعدم استقرار للعملاء".

القصة مستمرة

خسر TSB 80,000 عميل وسجل خسائر بقيمة 330 مليون جنيه إسترليني ، بما في ذلك مخصصات بقيمة 116 مليون جنيه إسترليني لتعويض المستهلك. استقال الرئيس التنفيذي بول بيستر بعد خمسة أشهر.

الآن ، ومع ذلك ، يبدو أن الانتقال إلى السحابة في الخدمات المالية أمر لا مفر منه. وجد استطلاع حديث أجرته EY أن 27٪ من البنوك البريطانية تخطط لنقل غالبية أعمالها إلى السحابة بحلول نهاية هذا العام.

يمثل أكبر مزودين للخدمات السحابية - AWS و Microsoft Azure - أكثر من نصف السوق العالمي البالغ 200 مليار دولار ، وفقًا لمجموعة أبحاث Synergy Research Group. هذا التركيز يزيد من المخاطر.

أوضحت كلير رينولدز ، المحامية في Taylor Wessing: "تخيل أن لدى العميل ثلاث بطاقات دفع مختلفة". "إذا كان هناك انقطاع في إحدى هذه البطاقات ، فيمكنهم عادةً استخدام إحدى البطاقات المصرفية الأخرى لسداد تلك المدفوعات. قد لا يكون ذلك ممكنًا إذا كانت تلك البنوك الثلاثة تستخدم نفس مزود السحابة ".

بالإضافة إلى مخاطر انخفاض الخدمات ، يثير الترحيل إلى السحابة مخاوف جديدة بشأن سرقة البيانات. جادل الباحثون في كلية لندن للاقتصاد بأن الحجم الهائل لمقدمي الخدمات السحابية - "الذين سيكون فشلهم كارثيًا" - جعلهم أهدافًا جذابة للعملاء المعادين.

خلال 2020 اختراق SolarWinds على Azure، اعترفت Microsoft بإضافة "بضعة أسطر من أسطر التعليمات البرمجية ذات المظهر الحميدة" إلى نظام التشغيل الخاص بها مما سمح للقراصنة "بالعمل دون قيود" في الشبكات المخترقة.

في مجلة هجوم "Cloud Hopper"، استغرق الأمر سنوات قبل أن تكتشف شركة Hewlett Packard Enterprise أن خادمها قد تعرض للاختراق من قبل جاسوسين صينيين مشتبه بهما بين عامي 2010 و 2017.

لا يعني أي من هذا أن السحابة أقل أمانًا بطبيعتها. قال رينولدز ، في الواقع ، إنه أكثر أمانًا بكثير من أنظمة تكنولوجيا المعلومات القديمة. لكن المخاطر موجودة.

قال آرتي بالاكريشنان ، أحد كبار المديرين في شركة Deloitte: "ينصب التركيز في معظم تصميمات السحابة على الحد من نصف قطر الانفجار ، في حالة شن هجوم على النظام".

قامت أمازون ببناء ما يسمى "مناطق التوافر" ، وهي مجموعات صغيرة من مراكز البيانات التي يمكن عزلها عن المشاكل في المناطق الأخرى.

يؤدي انتقال البنوك إلى السحابة إلى تعميق قوة ووصول أمازون ومايكروسوفت وجوجل. قال بنك التسويات الدولية إن شركات التكنولوجيا "من المرجح أن تعمق دورها الحاسم في النظام المالي" حيث أصبحت البنوك تعتمد على "عدد صغير من مقدمي الخدمات المتخصصين".

شركة اثنين ، ثلاثة سحابية

يستغرق الأمر عقودًا من البحث لتطوير سحابة تنافسية ، مما يعني أن الاحتكار الثنائي الحالي لـ Amazon و Microsoft سيصبح في أحسن الأحوال ثلاثية ، مع Google في المركز الثالث البعيد في الوقت الحالي.

المنظمون حريصون على التعامل مع القضايا. يتطلع كل من الاتحاد الأوروبي والمملكة المتحدة إلى توسيع نطاق الإشراف التنظيمي ليشمل مزودي الخدمات السحابية أنفسهم ، وليس فقط البنوك المسؤولة عن تشفير وإدارة بياناتهم الخاصة. إنه اعتراف بالمخاطر النظامية التي تشكلها السحابة الآن على الاستقرار المالي.

قال رينولدز: "لقد ركزت الإصلاحات في أعقاب الأزمة المالية لعام 2008 إلى حد كبير على المرونة المالية". "يبدو أن هذا العقد مهيأ للتركيز على المرونة التشغيلية والرقمية."

تم الاتصال بأمازون ومايكروسوفت للتعليق.