“Batamayacak kadar büyük” tabiri eskiden sadece bankalar ve finans kurumları için geçerliydi. Şimdi, dünyanın dört bir yanındaki düzenleyiciler, uluslararası finansal sistemde sistemik risklere neden olan başka bir iş türü hakkında endişelerini dile getiriyorlar. Gittikçe daha fazla banka, kritik görev süreçlerini buluta geçirirken, piyasada çok az sayıda her yerde bulunan bulut hizmeti sağlayıcılarına güvenmek, operasyonel dayanıklılık için riskler oluşturuyor.
Düzenleyiciler, bu risklerin azaltılmasını ve bankaların gerektiğinde bulut sağlayıcılarından hızla ayrılarak “stresli çıkışları” çalıştırabilmelerini sağlamak için adımlar atmaya hazırlanıyor. Bu kesintileri ve olası gerçek bulut kesintilerini yönetme yeteneklerinin kaçınılmaz testlerine hazırlanmak için bankaların hibrit, bağlantılı ve çoklu bulut platformlarına yönelmeleri şarttır.
Soru “eğer” değil, “ne zaman”dır.
Bulut hizmeti sağlayıcıları, çok yüksek çalışma süresi oranlarıyla gurur duyar ve neyse ki, büyük ölçekli kesintiler nadirdir. Yine de bunlar oluyor. Ekim 2021’de bir Facebook yapılandırma hatası, yaklaşık 3,5 milyar kullanıcının Facebook’a bağlı tüm hizmetlere 5 saatten fazla erişmesini engelledi.
Kullanıcılar için sadece küçük bir aksilik olan şey, dijital dünyadaki varlıklarını sürdürmek için Facebook’un hizmetlerine güvenen binlerce işletme için potansiyel olarak yıkıcı sonuçlara yol açtı. Kesinti, Facebook için yaklaşık 6 milyar dolarlık bir değer kaybına neden oldu. O yılın başlarında, bulut platformlarını içeren benzer hizmet kesintileri, internetin büyük bir bölümünü erişilemez hale getirdi. Bu kesintiler ne kadar tatsız olsa da, bir veya daha fazla bankanın aniden tüm kritik sistemlerine erişiminin bir veya daha fazla saat, hatta bir gün boyunca kesilmesinin yaratacağı etkiyi hayal etmek korkutucu.
risk konsantrasyonu
Yalnızca bir avuç bulut sağlayıcısı, günümüz bankalarının kritik veri işleme ve bilgi işlem gücü ihtiyaçlarını destekleyecek boyuta ve gelişmişliğe sahiptir. Ancak, tek bir küresel bulut sağlayıcısına güvenmek, düzenleyicileri zorlayan sistemik riskler yaratabilir.
Sektörün bu devlerinden biri hizmet kesintisi yaşasa çok sayıda bankanın faaliyetini anında dondurabilir. Bu sorunu çözmek için düzenleyiciler, bankaların verilerini ve süreçlerini bir “zorunlu çıkış senaryosu” altında bir buluttan diğerine geçirebilecekleri hızı modellemek ve test etmek için çalışıyorlar.
Başka bir deyişle, birincil bulut sağlayıcıları Facebook gibi aniden erişilemez hale gelirse bankaların nasıl tepki vereceğini bilmek istiyorlar.
esnek bulutlar
Çoklu bulut, bu soruna kısmi bir yanıt sağlar. Hiçbir geçiş tek bir buluta yapılmamalıdır – ancak çoklu bulut stratejileri tek başına operasyonel esneklik sorununu çözmez. Tek tek sistemleri farklı bulutlarda çalışır durumda tutmak, gerekli artıklığı sağlamaz.
İş Sürekliliği Planları (BCP’ler), verileri buluttan buluta hızlı ve güvenli bir şekilde geçirme yeteneğini de içermelidir.
Bir hibrit bulut çözümü kullanarak şirket içinde veya özel bir bulutta kapasiteyi korumak da bu risklerin bazılarının azaltılmasına yardımcı olur, ancak yalnızca bir satıcının bulut tabanlı çalışması hızla geri getirilebilirse.
Ayrıca, bu hibrit platformlar tek bir bulut sağlayıcısına bağlıysa, kesinti süresinden yine de etkilenebilirler. Facebook örneğinde, şirketin sunucuları da teknik arıza nedeniyle çevrimdışına alındı (mühendisler, tesislere fiziksel erişimi kontrol eden kimlik doğrulama sunucuları da kapalı olduğu için bunların bulunduğu binaya bile giremedi).
Bankalar bu nedenle her iki yaklaşıma da aynı anda yatırım yapmalıdır. Hibrit, bağlantılı, çoklu bulut veri platformları, bulut hizmeti sağlayıcılarının olası kesintileri durumunda operasyonel esnekliği sürdürmek için bir çözüm sunar.
Bu nedenle, düzenleyiciler tarafından uygulanan kaçınılmaz stres çıkış testlerini geçmek ve olası hizmet kesintilerine hazırlanmak için bankalar, bulut altyapılarının tek bir arıza noktasına dayanmadığını göstermelidir.
Ancak birden çok bulutu birbirine bağlamak ve hibrit bir çözüm sağlamak yalnızca ilk adımdır. Buluttan zorunlu çıkışını başarılı bir şekilde yönetmek için, büyük hacimli verileri hızlı ve güvenli bir şekilde geçirebilmeli ve işlemleri mümkün olan en kısa sürede yeni bir altyapıya geri getirebilmelidir.
Bu nedenle, bankaların bu yetenekleri sunan ve çoklu bulutlarla uyumlu platformlara yönelmeleri önemlidir. Sonuçta, Facebook kesintisinin gösterdiği gibi, en büyük bulut sağlayıcıları bile başarısız olamayacak kadar büyük değil.