Prekid Google Clouda pogodio Revolut, Lloyds i HSBC

Europska nadzorna tijela zatražila su od Google Clouda detalje o višesatnom prekidu londonske regije za usluge u oblaku koji je milijunima korisnika banaka onemogućio pristup ključnim financijskim uslugama. Revolut, Lloyds i HSBC bili su među pogođenim institucijama, a korisnici Revoluta prijavljivali su probleme s prijavom, kartičnim plaćanjem, transakcijama i podizanjem gotovine. Google je obnovio usluge i kao uzrok naveo problem s napajanjem u objektu treće strane.

Europsko nadzorno tijelo za bankarstvo procjenjuje posljedice incidenta za financijske institucije u Europskoj uniji. Google Cloud pripada skupini kritičnih vanjskih pružatelja tehnoloških usluga koji su stavljeni pod zajednički nadzor europskih financijskih regulatora. Sličan režim postoji u Ujedinjenom Kraljevstvu, gdje su parlamentarni odbor, Bank of England i FCA zatražili podatke o razmjeru prekida i mogućoj šteti korisnicima.

Incident je važan jer provjerava razliku između nadzora dobavljača i odgovornosti banke. Izravni regulatorni nadzor Googlea ne prenosi obvezu kontinuiteta s financijske institucije na cloud kompaniju. Banka i dalje mora procijeniti koncentracijski rizik, postaviti ciljeve oporavka, osigurati alternativne postupke i korisnicima objasniti što mogu učiniti kada aplikacija ili platna funkcija nisu dostupne.

Googleova londonska regija europe-west2 sastoji se od više zona, no kvar u jednoj zoni zahvatio je niz usluga i korisnika koji nisu imali dovoljno učinkovitu redundanciju. Arhitektura raspoređena kroz više zona smanjuje rizik samo ako su aplikacija, podaci, identitet i mrežne ovisnosti doista odvojeni. Formalno korištenje nekoliko zona ne pomaže ako sve ovise o istoj komponenti, energetskom putu ili upravljačkoj funkciji.

Revolut je objavio da su sredstva i podaci ostali sigurni te da preispituje kako smanjiti učinak budućih prekida dobavljača. To je bitna razlika između sigurnosnog incidenta i prekida dostupnosti, ali za korisnika koji ne može platiti ili podignuti novac posljedica je neposredna. Operativna otpornost zato se mjeri stvarnim nastavkom kritične funkcije, a ne samo činjenicom da nije došlo do krađe podataka.

Banke će morati pokazati da njihove izlazne strategije nisu dokumenti bez praktične provedbe. Preseljenje složene aplikacije u drugi cloud tijekom incidenta rijetko je realno, pa otpornost mora uključivati jednostavnije rezervne kanale, ograničeni način rada, lokalne kopije ključnih podataka i unaprijed dogovorenu komunikaciju. Za platne funkcije važno je odrediti koje transakcije mogu nastaviti raditi i uz djelomičan gubitak središnje infrastrukture.

Incident otvara i pitanje koncentracije tržišta. Velik broj banaka koristi iste globalne pružatelje zbog njihove sigurnosti, kapaciteta i brzine razvoja. Time pojedinačna institucija dobiva kvalitetniju infrastrukturu, ali sustav kao cjelina postaje osjetljiviji na kvar zajedničkog dobavljača. Regulatori će zato tražiti usporedive podatke o ovisnostima, testovima oporavka i incidentima kroz cijeli financijski sektor.

Google je najavio detaljniju analizu kvara. Tehnički nalaz trebao bi pokazati razmjere i uzroke prekida. Nadzorna tijela trebaju utvrditi zašto zaštita nije izolirala problem, koliko je trajao oporavak pojedinih usluga i jesu li pogođeni klijenti imali jasne upute. Banke će morati dokazati da su te informacije pretvorile u promjene arhitekture i kriznih postupaka, jer europski okvir izričito ostavlja odgovornost za uslugu na financijskoj instituciji. Za uprave banaka praktično pitanje nije može li se kvar ponoviti, nego koliko poslovanja može nastaviti bez pojedine regije. Test treba uključiti stvarni promet, dobavljače identiteta, komunikacijske kanale i ručne postupke, a ne samo tehničko prebacivanje prazne aplikacije. Rezultate treba iskazati vremenom potrebnim za obnovu usluga i brojem korisnika koji su ostali bez njih.