כאשר חולשה של ספק אחד עלולה לגרום לשיבושים תפעוליים נרחבים, כיצד חברות יכולות לחזק את החוסן ולנהל סיכונים?
בינואר, ענקית התקשורת האמריקאית ורייזון סבלה מ... הפסקה מסיבית משפיע על מיליוני משתמשים. מתואר על ידי חברת ניטור האינטרנט Cisco ThousandEyes כאחת החברות הפופולריות ביותר הפרעות משמעותיות בקישוריות בהיסטוריה הקרובה, התקרית הייתה נרחבת, חמורה ומתמשכת, והותירה את הטלפונים של חלק ממשתמשי הסלולר תקועים במצב חירום (SOS).
ורייזון אישרה במהרה כי ההפסקה לא נבעה ממתקפת סייבר, ובמקום זאת האשימה את האירוע ב"בעיית תוכנה"זו צפויה להיות בעיה הולכת וגוברת ככל שרשתות התקשורת הופכות מקושרות ווירטואליות ויותר ויותר."
במקרה של ורייזון, ההשפעה הייתה משמעותית, שפגעה במוניטין שלה, וכתוצאה מכך ירדה מחיר מניהספקית הסלולר ניסתה במהרה לרכך את המכה על ידי הבטחה להחזר כספי של 20 דולר למשתמשים.
זה מגיע בתקופה שבה הפסקות חשמל יוצרות השפעה שמשתרעת על פני כל שרשרת האספקה. הפסקת CrowdStrike של 2024 היא רק דוגמה אחת. אירועים אחרים שהתרחשו לאחרונה נבעו מבעיות אצל ספקי תשתית כגון אמזון שירותי אינטרנט ו Cloudflare.
עם חולשה של ספק אחד שעלולה לגרום לשיבושים תפעוליים נרחבים, חברות צריכות כעת לבחון מחדש את האופן שבו הן ניגשות לחוסן ומנהלות סיכונים.
סיכון מתפתח
טכנולוגיות כמו 5G משנות את חוקי המשחק עבור חברות טלקום, עם וירטואליזציה של רשת משחק תפקיד מפתח. אבל משמעות הדבר היא שחברות מסתמכות יותר ויותר על מערכות אקולוגיות עצומות של ספקים, שירותי ענן, ספקי תוכנה ושותפי תשתית מנוהלת.
רשתות התקשורת הפכו "למורכבות משמעותית יותר" בעשור האחרון, מה שהופך הפסקות חשמל ל"סיכון ממשי מאוד", אומר מייק הלרס, מנהל פיתוח מוצר ב-London Internet Exchange. "כל תלות נוספת יוצרת נקודת כשל פוטנציאלית נוספת, כלומר הפסקות חשמל מונעות יותר ויותר על ידי בעיות שאינן בשליטתו הישירה של ספק התקשורת עצמו", אומר הלרס.
מעבר להיותם תקלות טכניות בלבד, הפסקות חשמל הופכות כעת לכשלים בניהול המערכת האקולוגית. אך בסופו של דבר, ההשפעה של הלקוח משפיעה על הספק.
"אם תלות קריטית אחת נכשלת, מגדירה שירות בצורה שגויה, שולחת עדכון פגום או אינה יכולה להתאושש במהירות, הלקוח חווה זאת כהפסקת תקשורת - ללא קשר ללוגו של מי נמצא בדוח שורש הבעיה", אומר מאיור אופאדיה, מנכ"ל APIContext.
איומי צד שלישי
הפסקת החשמל של ורייזון ואחרות דומות לה מראות כיצד חוסן התקשורת המודרנית חזק רק כמו הספק החלש ביותר בשרשרת.
שירותי ענן עצמם תלויים בתשתית פיזית, מרכזי נתונים, נתיבי רשת ומערכות חשמל. ובעוד שבינה מלאכותית ואוטומציה עוזרות למפעילים לנהל רשתות גדולות ודינמיות יותר המוגדרות על ידי תוכנה, הן גם מציגות אתגרים חדשים.
מהירות מוגברת היא גם ברכה וגם קללה. "מערכות אוטומטיות יכולות לקבל החלטות או ליישם שינויים במהירות שמשאירה מעט זמן להתערבות אנושית, כלומר שגיאות או כשלים בתצורה יכולים להתפשט בסביבות מחוברות הרבה יותר מהר ממה שיכלו בעבר", אומר הלר.
בינה מלאכותית ואוטומציה יכולות להחמיר את המצב משום שהן "דוחסות את הזמן בין סיבה לתוצאה", מסכים אופדיהיה מ-APIContext. הוא מציין שאוטומציה יכולה לשפר את החוסן, אך היא יכולה גם "להפיץ כישלון מהר יותר" כאשר הממשל, הנצפיות והבעלות חלשים. "השאלה אינה רק האם המערכות של הספק עצמו עמידות, אלא האם הוא יכול לראות, לבדוק ולנהל את החוסן של כל שרשרת השירותים הנדרשת כדי לספק קישוריות."
ראות
מה שמוסיף לבעיה הוא העובדה שלספקי תשתית לעתים קרובות חסרה נראות מלאה על פני סביבות ספקים מחוברות.
"לרוב הארגונים עדיין חסרה נראות בזמן אמת ואחריותיות ברורה על פני התלויות שלהם, והם מסתמכים על מודלים של ממשל שלא תוכננו לרמת מורכבות זו", אומרת דנה סימברקוף, מנהלת סיכונים, פרטיות ואבטחת מידע ראשית ב-AvePoint.
על רקע זה, Upadhyaya מ-APIContext סבורה שסקירות ספקים שנתיות "הופכות למיושנות באופן מסוכן".
הבעיה העיקרית היא שהם תוכננו לעולם שבו הסיכון של צד שלישי השתנה לאט, הוא אומר.
זוהי בעיה בעידן המודרני, משום שתשתיות הטלקום משתנות כיום ללא הרף: "החלטות ניתוב, תלות בענן, שילובי API, תיקונים אוטומטיים, פעולות בסיוע בינה מלאכותית ומישורי בקרה המתארחים על ידי ספקים - כל אלה יכולים לשנות סיכונים בזמן אמת", מציין אופאדיה. "ספק שנראה מקובל במהלך סקירה שנתית עשוי להפוך לתלות תפעולית מהותית שבועות לאחר מכן".
מיקוד רגולטורי
במקביל, התעשייה רואה דגש רגולטורי גובר על חוסן תפעולי ואחריותיות שרשרת האספקה, דבר המשקף את העובדה שתשתית דיגיטלית הפכה לתשתית לאומית קריטית, התומכת בכל דבר, החל משירותים פיננסיים ועד שירותי בריאות.
סימברקוף מ-AvePoint מציין כי ה- הנחיית רשתות ומערכות מידע 2 (2 שקלים) וה- חוק החוסן הדיגיטלי והתפעולי של האיחוד האירופי (DORA), שניהם מבהירים כי ארגונים אחראים על עמידותם של התלויות שלהם בצד שלישי. "ושניהם דורשים פיקוח מתמשך, אחריות חזקה יותר לספקים ותגובה משולבת לאירועים", היא אומרת.
תקנות כגון אלה גם כופות מעבר מחשיבה מבוססת היקפים, לכיוון חוסן של המערכת האקולוגית כולה.
בהתחשב בכך, ג'יילס אדמס, מנכ"ל VQ Communications, מאמין שחוסן נפש הוא "יותר עניין של שליטה מבנית".
תקשורת היא "קריטית למשימה", והחלטות בנוגע לתשתיות "חשובות יותר מתמיד", הוא אומר. IO.
הפחתת מורכבות
דרך מעשית אחת שבה ארגונים יכולים לחזק את החוסן היא על ידי צמצום מורכבות מיותרת במידת האפשר. חיבור ישיר יותר בין רשתות, ספקי ענן ושירותים דיגיטליים מפחית את מספר נקודות הביניים שבהן עלולות להתרחש כשלים ומעניק למפעילים שליטה רבה יותר על קישוריות מקצה לקצה, אומר הלר מ-London Internet Exchange. "זה גם מאפשר תקשורת מהירה יותר בין הארגונים המעורבים ישירות כאשר מתעוררות בעיות, ועוזר לזהות ולפתור בעיות מהר יותר."
אדמס מתאר כיצד לקוחות החברה מאמצים יותר ויותר גישות חלופיות כגון פריסות מרובות אתרים כדי להימנע מנקודות כשל בודדות; פיזור גיאוגרפי של תשתית ועידה; צמתי ועידה מיותרים ליכולת כשל; ומודלים היברידיים, המשלבים תשתית ענן ותשתית פרטית.
לצד חוסן טכני, הלר מאמין ששקיפות נותרה "בסיסית". מסגרות ממשל חזקות כגון ISO 27001, הבטחת ספקים מתמשכת ותקשורת פתוחה "כולם ממלאים תפקיד חשוב בבניית אמון בין מערכות אקולוגיות המקושרות יותר ויותר", הוא אומר.
ככל שרשתות התקשורת הופכות מורכבות יותר עם טכנולוגיות מרובות, הסיכון להפסקות חשמל כתוצאה מתלות בצד שלישי ממשיך לעלות. בעידן של תלות קריטית כמו זו, מומחים מדגישים את החשיבות של שיתוף פעולה בין המערכת האקולוגית כדי לנהל בעיות ולתקן אותן במהירות.
בסופו של דבר, חוסן כבר לא נמדד אך ורק על ידי כמה חזקה רשת אחת, אומר הלרס. "כעת מדובר ביעילות שבה ארגונים עובדים יחד ברחבי המערכת האקולוגית הדיגיטלית הרחבה יותר כדי לצפות, לעמוד ולהתאושש משיבושים."
הרחב את הידע שלך
פודקאסט: פישינג לצרות SO2 E03: דומינו בשרשרת האספקה: מדוע הסיכון שלהם הוא כעת הסיכון שלך
