ბრიტანეთი Amazon-ის, Google-ის, Microsoft-ისა და Oracle-ის ღრუბლოვან სერვისებს ფინანსური ინფრასტრუქტურის ნაწილად არეგულირებს

ბრიტანეთის ბანკსა და ფინანსური ქცევის მარეგულირებელ FCA-ს Amazon Web Services-ის, Google Cloud-ის, Oracle-ისა და Microsoft-ის ადგილობრივი ოპერაციების პირდაპირი ზედამხედველობის უფლება მიეცა. ოთხივე კომპანია „კრიტიკულ მესამე მხარედ“ დასახელდა, რადგან მათი სისტემის ჩავარდნამ ბანკების მომსახურება, გადახდები და მთლიანად ფინანსური სტაბილურობა შეიძლება დააზიანოს.

ბანკები ღრუბლოვან პლატფორმებს მონაცემების შესანახად, თაღლითობის ავტომატურად ამოსაცნობად და მობილური თუ ინტერნეტბანკის სამუშაოდ იყენებენ. ამ მოდელის უპირატესობა სისწრაფე და მასშტაბია: თითოეულ ბანკს საკუთარი ძვირადღირებული მონაცემთა ცენტრის აშენება აღარ სჭირდება. თუმცა, როცა ბევრი ბანკი ერთსა და იმავე რამდენიმე მომწოდებელზეა დამოკიდებული, ერთი ტექნიკური ხარვეზი მთელ სექტორზე ერთდროულად ვრცელდება.

ახალი წესებით კომპანიებმა უნდა დაამტკიცონ, რომ მძიმე სცენარებისთვის სისტემების მედეგობას ამოწმებენ და მომსახურების აღდგენის გეგმა აქვთ. მათ ასევე მოუწევთ, რომ კიბერშეტევის, ელექტროენერგიის გათიშვის, ბუნებრივი კატასტროფისა და სხვა მნიშვნელოვანი ინციდენტის შესახებ მარეგულირებლებს აცნობონ. მიზანი პრობლემის სრულად გამორიცხვა კი არა, მისი სწრაფად ამოცნობა, გავრცელების შეზღუდვა და კრიტიკული მომსახურების აღდგენაა.

საფრთხე უკვე პრაქტიკულად გამოჩნდა: წინა ოქტომბერში Amazon-ის ჩრდილოეთ ვირჯინიის cloud ოპერაციის შეფერხებამ 2,000-ზე მეტი ორგანიზაციის ონლაინ მომსახურება დააზიანა, მათ შორის Lloyds Banking Group-ისაც. ბრიტანეთის მთავარი ბანკებისა და building society-ების მომხმარებლებმა 2023–2025 წლებში ჯამურად ერთ თვეზე მეტი დროის ტოლფასი IT შეფერხება განიცადეს.

რეგულაცია ტექნოლოგიურ კომპანიას ბანკად არ აქცევს, მაგრამ მისგან ფინანსური ინფრასტრუქტურის შესაბამის გამძლეობას ითხოვს. ეს გლობალური ბიზნესისთვის მნიშვნელოვანი მიმართულებაა: თუ cloud პროვაიდერი კრიტიკულ ეკონომიკურ ფუნქციას ასრულებს, მხოლოდ კერძო კონტრაქტი შეიძლება საკმარისი აღარ იყოს. სხვა ქვეყნებმა შეიძლება ბრიტანეთის მოდელი გამოიყენონ და AI მომწოდებლებიც მსგავს ზედამხედველობაში მოაქციონ.

მოკლე შეჯამება: ბრიტანეთმა აღიარა, რომ ფინანსური სისტემის ნაწილი უკვე ბანკების კედლებს გარეთ, ოთხი ტექნოლოგიური გიგანტის ინფრასტრუქტურაზე მუშაობს. პირდაპირი ზედამხედველობა კონცენტრაციის რისკს ვერ გააქრობს, მაგრამ ავარიული გეგმის, ანგარიშგებისა და ტესტირების ერთიან მინიმუმს შექმნის. ბანკებისთვის შემდეგი ნაბიჯია მომწოდებლის ალტერნატივის, მონაცემის გადატანისა და ხანგრძლივი გათიშვის პრაქტიკული გეგმის შემოწმება.