האחרונים שיבוש שירות AWS באיחוד האמירויות הערביות זה העלה לקדמת הבמה סיכון שלעתים קרובות מתעלמים ממנו: השבריריות הפיזית של הענן באזורי סכסוך. מה שרבים ראו כתשתית כמעט בלתי מוחשית הוכח כתלוי במידה רבה במרכזי נתונים אמיתיים הממוקמים באזורים מתוחים מבחינה גיאופוליטית.
התקרית, שהתפשטה גם ל... מתקני AWS בבחרייןהדבר גרם להפסקות חשמל, בעיות קישוריות ופגיעה בשירותים מרכזיים. למרות שההשפעה הישירה התרכזה במזרח התיכון, ההשלכות משתרעות על... חברות אירופאיות וספרדיות המארחות שירותים קריטיים באזורים אלה, והם מציתים מחדש את הוויכוח על האופן שבו מתכננים המשכיות עסקית כיום בעידן הענן.
מה קרה במרכזי הנתונים של AWS באמירויות ובבחריין
לפי מידע שסופק על ידי שירותי האינטרנט של אמזון ודיווחים של מספר כלי תקשורת בינלאומיים, חפצים לא מזוהים פגעו לפחות במרכז נתונים אחד של AWS באיחוד האמירויות הערביותהתקרית התרחשה בסביבות השעה 16:30 שעון דובאי, באחד מאזורי הזמינות (AZ) של האזור, ויצרה ניצוצות ושריפה שהפעילו פרוטוקולי חירום.
רשויות מקומיות וצוותי חירום הם ניתקו את אספקת החשמל למתקנים שנפגעו.כולל גנרטורים, כדי לכבות את האש בבטחה. הפסקת חשמל מבוקרת זו, ולא כשל טכני ספונטני, גרמה לשיבושים בשירות בחלק מתשתית AWS במזרח התיכון.
מקורות בחברה הבהירו כי שירות AWS זה לא קרס ברמה עולמיתהפסקת החשמל הייתה צעד מכוון שמטרתו להגן על העובדים ולהבטיח שהשריפה תכבה לחלוטין. אספקת החשמל למרכז הנתונים הראשי לא תחודש עד לקבלת אישור סופי מהרשויות.
במקביל, AWS ציינה כי אשכולות ואזורי זמינות אחרים באזור נותרו פעיליםושהתנועה נותבה מחדש הרחק מהמתקנים שניזוקו. עם זאת, הפגיעה בשירות ואובדן הקיבולת היו משמעותיים, במיוחד בארכיטקטורות שהסתמכו על מרכז AZ יחיד.
דווח על בעיות גם בבחריין הפסקות חשמל וחיבור נקשרו למתקפה סמוכה על מרכז נתונים אחר, אשר, למרות שלא נפגע ישירות, סבל נזק לתשתיות ולאספקת החשמל שמסביב. כתוצאה מכך, נגרמו הפסקות חשמל ממושכות והפרעות שירות לסירוגין.
הקשר לסכסוך במזרח התיכון ולתקיפות רחפנים
ההקשר שבו התרחשה הפרעה זו אינו מקרי כלל. תקרית AWS התרחשה במקביל ל... גל של תקיפות טילים ורחפנים ששיגרה איראן נגד מדינות המפרץ, בתגובה לפעולות צבאיות של ארה"ב וישראל שהרגו את המנהיג העליון של איראן וחברים בולטים בהנהגה הפוליטית האיראנית, על פי מקורות שונים.
למרות שאמזון נמנעה מאישור האם "חפצים לא מזוהים" בין אם מדובר היה ברחפנים או טילים הקשורים ישירות להתקפות הללו, בלומברג, רויטרס ואנליסטים אחרים טוענים שהתקרית תואמת את דפוס ההסלמה הצבאית האזורית. כלי תקשורת ומומחים מצביעים על כך דווח כי שני מתקנים באמירויות נפגעו וכי בבחריין נגרם נזק מפגיעות בסביבה.
תקשורת פנימית ורשימות טכניות מזכירות כי ההתקפות גרמו נזק מבני, הפסקות חשמל ובמקרים מסוימים, הצורך לבצע פעולות כיבוי אש גרם לנזקי מים נוספים לציוד. AWS מכירה בכך שההתאוששות תהיה איטית. "בשל אופי הנזק הפיזי המעורב".
מרכזי ניתוח גיאופוליטיים שונים, כמו ה-CSIS, רואים בפרק זה נקודת מפנה: ב... "עידן המחשוב" בעולם שבו נתונים ויכולת עיבודם הם נכס אסטרטגי, יריבים עלולים להתחיל לכוון את התקפותיהם כלפי מרכזי נתונים, תשתית אנרגיה נלווית וצמתי סיבים אופטיים, באותו אופן שבו צינורות נפט או בתי זיקוק הותקפו בעבר.
אם היה מאומת כי ה- הנזק למרכזי הנתונים של AWS הוא חלק מפעולה צבאיתזה יהיה אחד המקרים הראשונים שבהם ספקית טכנולוגיה אמריקאית גדולה רואה חלק מתשתית הענן שלה מושבתת על ידי מתקפה מסוג זה, דבר שמדאיג במיוחד ממשלות ותאגידים גדולים.
השפעה טכנית: אזורי זמינות, אשכולות ושירותים קריטיים
כדי להבין את היקף השיבוש האמיתי, כדאי לזכור כיצד בנוי הענן של אמזון. כל אזור של AWS מורכב מכמה... אזורי זמינות (AZ)קבוצות של מרכזי נתונים נפרדים פיזית, עם אספקת חשמל עצמאית, רשת עצמאית וכתירות פנימיותהרעיון הוא שאם מרכז מסחרי אחד נכשל, האחרים ימשיכו את השירותים לפעול.
במקרה זה, לעומת זאת, מה שקרה במזרח התיכון היה עדין במיוחד. מקורות טכניים שונים ומפתחים שעובדים על AWS מצביעים על כך שבאזור המזרח התיכון, דווח כי שניים מתוך שלושת אזורי הזמינות באיחוד האמירויות הערביות הפכו ללא תפקודיים או במצב של התדרדרות חמורה.צמצום דרסטי של הקיבולת הזמינה והפיכת חלק מהחוסן המהונדס לחסר תועלת.
יש לכך השלכות ישירות על חברות רבות: לא כל עומסי העבודה הוגדרו במצב מרובה AZבמילים אחרות, שירותים רבים פעלו באזור זמינות יחיד, אולי תוך הסתמכות יתר על המידה על ההנחה שיתירות אזורית זו לעולם לא תיפגע לחלוטין.
מומחים כמו המפתח כריסטיאן קורדובה, פעיל מאוד בקהילת AWS, מדגישים שבאזור הספציפי הזה, זה היה מגיע לאבד עד שני שלישים מהקיבולת הזמינהבתרחיש הגרוע ביותר, ארגונים ללא גיבויים נאותים ושכפול נתונים באזורים אחרים עלולים להיתקל אובדן אפליקציות ונתונים תוך שניות, עם השפעה כלכלית שקשה לכמת.
השירותים המושפעים יכללו רכיבים מרכזיים של ענן אמזון: מחשוב (EC2), אחסון (S3) ומופעי מסד נתוניםבנוסף לתריסר שירותי ליבה נוספים. החברה המליצה ללקוחות לבצע גיבוי נתונים קריטיים והעברה של עומסי עבודה לאזורים שאינם מושפעים בהקדם האפשרי.
השלכות על בנקים, עסקים ומשתמשים באזור
ברמה המעשית, אחת ההשפעות הבולטות ביותר הייתה על המגזר הפיננסי באזור המפרץ. גופים כמו הבנק המסחרי באבו דאבי (ADCB) הם דיווחו שחלק מהפלטפורמות שלהם ואפליקציית המובייל שלהם אינן פעילות עקב הפסקת IT אזורית, אם כי מבלי לקשר רשמית את כל הבעיות ל-AWS.
משתמשים באמירויות דיווחו כשלים באפליקציית בנקאות סלולרית, עיכובים בהעברות ואישורי תשלוםכמו גם קשיים בגישה לשירותים דיגיטליים מסוימים. בסביבה שבה הבנקאות מסתמכת על מסדי נתונים בזמן אמת ומערכות אימות מבוססות ענן, כל האטה בתשתית מתורגמת במהירות לאי נוחות עבור הלקוח הסופי.
ההשפעה אינה מוגבלת לבנקאות. שירותים ממשלתיים, פורטלי הזמנות, מסחר אלקטרוני, חברות תעופה ומערכות ארגוניות רבות מהפלטפורמות הללו, המסתמכות על שרתי AWS במזרח התיכון, חוו בעיות ביצועים או הפסקות פעילות לסירוגין. רבות מהפלטפורמות הללו נראות למשתמש כמקומיות, אך במציאות, הן מאוחסנות במרכזי נתונים הממוקמים אלפי קילומטרים משם.
עבור חברות שתכננו את המערכות שלהן עם העתקים במספר אזורים ו... תוכנית איתנה להתאוששות מאסוןההשלכות היו קלות יותר לניהול: מעבר לאזורים אחרים, השהייה נוספת, ובמקרים מסוימים, פגיעה זמנית בשירות. עבור אלו שריכזו הכל באזור אחד, ההשפעה הייתה חמורה הרבה יותר.
AWS מתעקשת שהעדיפות הייתה כדי להבטיח את בטיחות הצוות ואת שלמות המתקניםוכי שיקום מלא של קיבולת המחשוב והקירור עשוי לדרוש לפחות יום, כנראה יותר, בזמן שהתיקונים מתואמים עם הרשויות המקומיות והאזורים הנגועים מאושרים כבטוחים.
למה זה מדאיג באירופה ובספרד: תלות בענן וחוסן
במבט ראשון, זה אולי נראה כמו נושא רחוק עבור אירופה. עם זאת, מה שקרה באמירויות ובבחריין הוא אזהרה ברורה מאוד עבור חברות ספרדיות ואירופאיות שמפקידות את פעילותן הקריטית בידי הענןארגונים רבים משתמשים ב-AWS עם ארכיטקטורות גלובליות שבהן חלקים שונים מאוחסנים באזורים שונים, כולל המזרח התיכון כנקודה אסטרטגית עקב השהייה או עלויות.
במרחב האירופי, רגולטורים וחברות מקדמים זה מכבר מסגרות עבור חוסן תפעולי דיגיטליבמיוחד במגזרים כמו בנקאות, טלקומוניקציה או שירותים חיוניים. אירועים כאלה מחזקים את הרעיון שתוכנית מגירה שמטפלת רק בכשלים לוגיים או בהפסקות חשמל מזדמנות לוקה בחסר כאשר מתעוררים מצבים מורכבים יותר. סיכונים גיאופוליטיים ותקיפות פיזיות.
עבור חברות רבות באיחוד האירופי, אירוע זה מעלה מחדש שאלות לא נוחות: האם הנתונים באמת מפוזרים על פני אזורים מרובים? האם נערכו בדיקות אמיתיות של כשל? האם גיבויים מתארחים על ידי ספקים או מיקומים עצמאיים? מה קורה אם אזור שנחשב מאובטח יורד לפתע מהרשת למשך שעות או ימים?
בספרד, שם יותר ויותר עסקים קטנים ובינוניים וחברות גדולות מעבירות את התשתית שלהן ל-AWS, Microsoft Azure או ספקים אחרים.השיבושים במזרח התיכון מלבים את הוויכוח על האיזון בין יעילות לאבטחה. ריכוז עומסי עבודה באזור אחד הוא יחסית פשוט וזול; האתגר טמון בהצדקה, בטווח הקצר, של העלות הנוספת של פריסת ארכיטקטורות מרובות אזורים ושכפול נתונים, למרות שבטווח הארוך הם יכולים להציל חברה מסגירה קריטית.
יתר על כן, אירוע מסוג זה יכול להשפיע על אסטרטגיות איתור נתונים ועל העניין ב אזורי ענן שתוכננו במיוחד עבור אירופהכפוף למסגרות הרגולטוריות של האיחוד האירופי, ובתיאוריה, רחוק מנקודות גיאופוליטיות חמות. למרות זאת, הלקח ברור: נוכחות של שרתים באיחוד האירופי אינה מבטלת את הסיכון, אלא רק משנה את אופיו.
המפרץ הפרסי, בינה מלאכותית והמפה החדשה של מרכזי נתונים
התקרית מתרחשת בתקופה שבה מדינות המפרץ שואפות להפוך למרכזי מחשוב לבינה מלאכותיתעם השקעות אדירות במרכזי נתונים, שבבים מתקדמים ובריתות גדולות עם ענקיות טכנולוגיה מערביות, איחוד האמירויות הערביות, בפרט, מיצבה את עצמה כשחקנית מפתח באסטרטגיה זו.
מיקרוסופט, למשל, הודיעה כי בכוונתה להעלות סך ההשקעה שלה באיחוד האמירויות הערביות עד 15.000 מיליארד דולר עד סוף העשור הזה, הם השתמשו בשבבי Nvidia במרכזי הנתונים האזוריים שלהם כדי לתמוך בשירותי בינה מלאכותית גנרטיביים וביישומים מתקדמים. ספקים אחרים כמו גוגל ואורקל גם פיתחו תשתית במדינה.
שירותי האינטרנט של אמזון, מצידה, ביססו את מעמדם כ... עמוד התווך של העסקים הגלובליים של אמזוןמכירותיה צמחו בכ-20% בשנה הפיסקלית האחרונה, ועברו את רף ה-120.000 מיליארד דולר, בעיקר הודות להתרחבות שירותי הענן הקשורים לבינה מלאכותית. חטיבה זו הייתה המפתח עבור אמזון להתחרות על מובילות הכנסות עולמיות מול ענקיות הקמעונאות המסורתיות.
בחודשים האחרונים, AWS סגרה עסקאות עם שחקנים מגוונים כמו OpenAI, ויזה, ה-NBA, BlackRock, Perplexity, Lyft, יונייטד איירליינס, DoorDash, Salesforce, חיל האוויר של ארצות הברית, Adobe, Thomson Reuters, AT&T, S&P Global, בנקים גדולים וקבוצות בורסהכל זה מחזק את הרעיון שהענן אינו עוד מרכיב משני, אלא עמוד השדרה של מגזרים שלמים.
עם זאת, המתקפה על מרכזי נתונים במזרח התיכון מבהירה כי עמוד השדרה הזה עלול להפוך למטרה צבאיתהאיזון בין המשך פריסת תשתיות עצומות באזורים בעלי צמיחה גבוהה, ובמקביל מזעור חשיפתם לסכסוכים, יהיה אחד האתגרים העיקריים בשנים הקרובות עבור ספקים, רגולטורים ולקוחות כאחד.
מוסר ההשכל של הסיפור עבור עסקים ומשתמשים: הענן אינו חסין מטעויות.
מעבר לכותרות, אירוע AWS באמירויות משמש כתזכורת מעשית למשהו שכולם יודעים תיאורטית, אך בפועל נשכח בקלות: הענן אינו, כשלעצמו, תוכנית התאוששות מאסוןבסופו של דבר, הנתונים שוכנים במבנים ספציפיים, המופעלים על ידי רשתות ואספקת חשמל ספציפיים, אשר עלולים להיכשל או להיות מותקפים.
עבור המשתמש האירופי הממוצע, ייתכן שההשלכות של אירוע זה היו רק גורמות ל... כשלים מזדמנים ביישומים, איטיות או שירותים שאינם נגישים לזמן מהאבל עבור חברות פיתוח, פינטקים או ספקי שירותים דיגיטליים רבים הפועלים במזרח התיכון, השיבוש היה קריאת השכמה רצינית לגבי האופן שבו הם מתכננים את התשתית שלהם.
מומחי אבטחה ממליצים לאמץ אסטרטגיות גיבוי חזקות יותר, כגון הידועות כלל 3-2-1לפחות שלושה עותקים של הנתונים, על שני סוגי מדיה שונים, כאשר אחד מהם מאוחסן במיקום חיצוני או נפרד. בפועל, ניתן לשלב זאת עותקים באזורי ענן שונים ובמדיה פיזית נפרדתבתנאי שהסיכון של כל אופציה מנוהל היטב.
דגש מושם גם על הצורך ב בדיקות מיתוג והתאוששות תקופתיותלא מספיק לומר על הנייר שאפליקציה היא מרובת-AZ או מרובת-אזורים; יש צורך לאמת מעת לעת שהמערכת מסוגלת לעבור מאזור אחד למשנהו מבלי לאבד נתונים או להפסיק לספק שירות למשך שעות.
לבסוף, האירוע פותח התבוננות רחבה יותר על ריכוז הכוח הטכנולוגי במספר קטן של ספקים גלובליים. כאשר כל כך הרבה שירותים חיוניים - מאפליקציות בנקאיות ועד פורטלים ממשלתיים - תלויים באותה תשתית, כל שיבוש בה יוצר אפקט דומינו עולמי. לא מדובר בנטישת הענן, אלא בשימוש בו בעין ביקורתית יותר ובתוכניות מגירה מחושבות יותר.
מה קרה עם ה- שיבוש שירות AWS באיחוד האמירויות הערביות ובבחריין זה מדגים עד כמה חיינו הדיגיטליים תלויים במרכזי נתונים הממוקמים במיקומים ספציפיים, ולפעמים מוכת סכסוכים. התקרית גרמה לנזק פיזי, שיבושים בשירותים קריטיים ושאלות פתוחות רבות לגבי האופן שבו יש להגן על תשתיות אלו בסביבה גיאופוליטית שהולכת ונעשית לא יציבה. עבור אלו הפועלים מספרד ומשאר אירופה, זה מדגיש את הצורך הדחוף לבחון ברצינות היכן מאוחסנים נתונים, כיצד הם משוכפלים, ומה יקרה אם, בן לילה, אזור שלם של הענן ייעלם מהמפה למשך זמן רב יותר ממה שהיינו רוצים.