Η Ευρωπαϊκή Αρχή Τραπεζών (EBA) βρίσκεται σε διαδικασία αξιολόγησης των επιπτώσεων που προκάλεσε το πρόσφατο τεχνικό blackout στις υπηρεσίες του Google Cloud, το οποίο επηρέασε σημαντικό αριθμό βρετανικών τραπεζών. Η παρέμβαση των ευρωπαϊκών εποπτικών αρχών αποσκοπεί στον προσδιορισμό του βαθμού έκθεσης των χρηματοπιστωτικών οντοτήτων της Ευρωπαϊκής Ένωσης σε αντίστοιχα περιστατικά, καθώς η εξάρτηση του τραπεζικού τομέα από τις υποδομές cloud εντείνει τις ανησυχίες για την επιχειρησιακή συνέχεια.
Ερωτήματα για τη διασφάλιση των χρηματοπιστωτικών ιδρυμάτων
Το περιστατικό που οδήγησε στη διακοπή λειτουργίας των υπηρεσιών της Google έχει κινητοποιήσει τους ρυθμιστικούς φορείς, οι οποίοι επιδιώκουν να διαπιστώσουν αν το πρόβλημα περιορίστηκε σε τοπικό επίπεδο ή αν ενέχει συστημικούς κινδύνους για το ευρύτερο ευρωπαϊκό τραπεζικό σύστημα. Η Ευρωπαϊκή Αρχή Τραπεζών εξετάζει προσεκτικά τον τρόπο με τον οποίο οι τράπεζες διαχειρίστηκαν τη διακοπή της πρόσβασης στις κρίσιμες υποδομές τους, καθώς και το επίπεδο ετοιμότητας που επέδειξαν οι πάροχοι υπηρεσιών cloud απέναντι σε τέτοιου είδους τεχνικά σφάλματα.
Η διαδικασία αυτή εντάσσεται στο ευρύτερο πλαίσιο των αρμοδιοτήτων της αρχής για την εποπτεία της ανθεκτικότητας των χρηματοπιστωτικών ιδρυμάτων έναντι εξωτερικών απειλών, συμπεριλαμβανομένων των τεχνολογικών αστοχιών που μπορεί να διαταράξουν τις συναλλαγές και την εξυπηρέτηση των πελατών.
Παρέμβαση της βρετανικής Επιτροπής Οικονομικών
Παράλληλα με τις ευρωπαϊκές εξελίξεις, η βρετανική Επιτροπή Οικονομικών ανέλαβε πρωτοβουλία για τη συγκέντρωση δεδομένων σχετικά με το περιστατικό. Η Επιτροπή ζήτησε επίσημα στοιχεία προκειμένου να αποσαφηνιστεί η πλήρης έκταση του blackout, καθώς και οι επιπτώσεις που προκλήθηκαν στις τραπεζικές λειτουργίες εντός του Ηνωμένου Βασιλείου.
Στο επίκεντρο του αιτήματος της Επιτροπής βρίσκεται ο προσδιορισμός των τυχόν οικονομικών ζημιών που υπέστησαν οι επηρεαζόμενοι οργανισμοί, αλλά και οι πελάτες τους. Η βρετανική πλευρά επιδιώκει να διαπιστώσει αν οι διαδικασίες αποκατάστασης λειτούργησαν εντός των προβλεπόμενων χρονικών ορίων και αν υπήρξε επαρκής ενημέρωση των χρηστών κατά τη διάρκεια της κρίσης. Η συλλογή αυτών των στοιχείων κρίνεται απαραίτητη για την αξιολόγηση των συμβατικών υποχρεώσεων μεταξύ των τραπεζών και των παρόχων υπολογιστικού νέφους.
Προκλήσεις για την εξάρτηση από το cloud
Το περιστατικό αναδεικνύει την αυξανόμενη εξάρτηση των χρηματοπιστωτικών ιδρυμάτων από έναν περιορισμένο αριθμό μεγάλων παρόχων τεχνολογίας, μια τάση που παρακολουθείται στενά από τις ρυθμιστικές αρχές. Η δυνατότητα μιας τεχνικής διακοπής να παραλύσει τραπεζικές υπηρεσίες θέτει επιτακτικά ερωτήματα σχετικά με τις στρατηγικές διαχείρισης κινδύνου που ακολουθούν οι τράπεζες. Οι εποπτικοί φορείς αναμένεται να αναλύσουν αν τα τρέχοντα πρωτόκολλα ασφαλείας και οι υποδομές εφεδρείας είναι επαρκή για να διασφαλίσουν την αδιάλειπτη λειτουργία σε περιβάλλον όπου οι ψηφιακές υπηρεσίες αποτελούν τη ραχοκοκαλιά του τραπεζικού συστήματος.
Οι επόμενες κινήσεις των ρυθμιστικών αρχών αναμένεται να επικεντρωθούν στην ανάλυση των απαντήσεων που θα λάβουν από τις εμπλεκόμενες πλευρές, με στόχο την ενίσχυση του πλαισίου λειτουργίας για τους παρόχους cloud που συνεργάζονται με τον χρηματοπιστωτικό τομέα. Η διαδικασία αυτή αποτελεί μέρος της ευρύτερης προσπάθειας για τη θωράκιση της ψηφιακής οικονομίας από αστοχίες στις υποδομές που υποστηρίζουν τις καθημερινές τραπεζικές πράξεις εκατομμυρίων πολιτών.
