IT експерт: Банките трябва да имат различни доставчици на облачни услуги, а клиентите – различни банки

Той прогнозира, че инцидентът с техническия проблем в Google Cloud на 20 октомври може да засили регулаторния натиск върху големите облачни доставчици.

„В момента клиентите често са силно интегрирани в екосистемата на един доставчик. Но ако регулациите задължат големи клиенти като банките и застрахователите да ползват задължително два различни доставчика на IT услуги, те ще са заинтересовани да са съвместими помежду си. В противен случай няма да влязат в списъка, от който банките биха избирали доставчика си“, посочи експертът в развитието на дигиталното пространство и мрежовите технологии у нас.

Той обясни, че техническият срив е сериозен урок за всички в индустрията, защото засегна банкови приложения, плащания и други дигитални услуги в Европа, като показа колко зависими са те от няколко големи доставчика на облачна инфраструктура.

„За момента се знае само, че е спрял токът в един от центровете за данни, след което не е сработила системата на компанията за включване на резервното захранване от генераторите. Не са се задействали и двете защитни системи“, отбеляза Ганчев.

Според него това е необичайно, тъй като центровете за данни се проектират така, че това да не се случва. „След като спира токът в един център за данни, останалите се претоварват, тъй като инфраструктурата не е планирана така че да издържи на натоварването“, поясни той.

По думите му, по-голямата грешка е, че услуги, които се намират в работещите центрове за данни, са зависели от неработещия и това е довело до тяхното блокиране. „Центърът за данни не е на Google, но компанията има вина за последствията, тъй като след спирането на тока в центъра за данни тя не успява да се справи с IT инфраструктурата и да прехвърли дейността към работещите центрове за данни“, изтъкна Ганчев.

IT експертът е убеден, че банките имат вина за отказа на услугите им, тъй като те би следвало да имат собствено второ ниво на защита, ако доставчикът им на облачни услуги спре работа.

„Това явно не се е случило, въпреки че европейските регулации изискват от всички институции, които оперират на територията на Европейския съюз, да прилагат определени мерки за предотвратяване на подобни инциденти“, добави той. Димитър Ганчев очаква този регулаторен натиск върху банките да се прехвърли към доставчиците, което ще ги направи лесно съвместими.

Той подчерта, че „случаят с центъра за данни на Google е голяма „червена лампа“ и за българските компании и институции, които използват международни облачни платформи“. „Облачният доставчик не ги освобождава от отговорността за услугите им“, изтъкна IT експертът и добави, че облакът е инструмент, а не гаранция за непрекъсваемост.

Какви са рисковете на централизираната инфраструктура? Как компаниите могат да отговорат на мащабни сривове? Защо центровете за данни трябва да имат различни доставчици на ток, а IT компаниите – няколко центъра за данни? Какви тестове се правят в центровете за данни веднъж годишно? Достатъчна ли е защитата на финансови институции като Revolut с вградения софтуер „маймунски хаос“?

Вижте целия коментар във видео материала на Bloomberg TV Bulgaria.

Всички гости на предаването UpDate можете да гледате тук.