“Flyt jeres data til en anden region.”
Den besked sendte en stor cloud-udbyder mandag, efter droner havde ramt to af deres datacentre i Mellemøsten. Banker nede. Betalinger stoppet.
Skyen var blevet et militært mål.
Direkte angreb på cloud-infrastruktur
Søndag den 1. marts ramte droner to datacenter-faciliteter direkte. En tredje facilitet i et naboland blev beskadiget af en drone, der eksploderede i nærheden.
Strukturel skade. Brand. Vandskade fra sprinkleranlæg. Brandvæsnet slukkede strømmen.
Flere sager af samme type er samlet under hvad offentlige skift koster, og hvad de sparer.
Konsekvenserne kom med det samme
Store banker i regionen mistede mobilbank og kontaktcentre. Betalingsapps gik ned. En af regionens største transport- og leveringsplatforme var offline i over et døgn. Flere cloud-tjenester rapporterede fejl og nedsat tilgængelighed.
Cloud-udbyderens besked til kunderne: Flyt jeres data til en anden region.
Det er en sætning, ingen cloud-leverandør nogensinde har sendt før.
Der findes ingen sky
Der findes ingen sky. Det er bare en andens store computer. Og den computer står et fysisk sted.
Et sted, der kan brænde. Oversvømmes. Eller rammes af en drone.
I dette tilfælde gik to ud af tre availability zones ned. Det brød den grundlæggende antagelse bag de fleste cloud-arkitekturer: at mindst to zoner altid er tilgængelige.
Planen kunne ikke eksekveres
Kontrolplanet var så påvirket, at nye servere ikke kunne startes i hele regionen.
De værktøjer, virksomheder skulle bruge til at flytte data, var utilgængelige. Planen fandtes. Men den kunne ikke eksekveres.
Det er kernen i problemet. Disaster recovery-planer, der forudsætter adgang til det system, der er nede, er ikke planer. De er illusioner.
Danske virksomheder er dybt afhængige
69% af danske virksomheder brugte cloud-tjenester i 2023 ifølge regeringens digitale køreplan. Tallet er højere i dag.
Vores digitale infrastruktur er dybt afhængig af faciliteter, vi hverken ejer, kontrollerer eller kender den fysiske placering af.
De fleste virksomheder ved ikke, hvilken region deres data ligger i. Færre ved, hvad der sker, hvis den region bliver utilgængelig.
Ikke et cyberangreb. En ny virkelighed.
Det her var ikke et cyberangreb.
Det var en ny alvorlig virkelighed.
Cloud-infrastruktur er nu et militært mål. De samme datacentre, der hoster jeres mail, jeres filer og jeres forretningskritiske systemer, kan blive ramt af fysiske angreb.
Tre ting du kan gøre i morgen
Find ud af, hvor jeres data fysisk befinder sig. Spørg jeres cloud-leverandør eller IT-partner, hvilke regioner jeres tjenester kører i. Mange virksomheder ved det ikke. Det er første skridt.
Test jeres disaster recovery for regional nedetid. Hvis planen kræver, at I logger ind i det ramte system for at flytte data, virker den ikke, når I har brug for den. Test under realistiske forhold.
Stil tre spørgsmål til jeres leverandør: Hvad sker der, hvis den region, vores data ligger i, bliver utilgængelig i en uge? Har vi automatisk failover? Hvornår testede I sidst? Hvis de ikke kan svare, ved de det ikke.
Uforudsigelighed er ikke forbeholdt fjerne regioner
Cloud-udbyderen sagde selv, at driftsmiljøet i regionen “forbliver uforudsigeligt.”
Men uforudsigelighed er ikke forbeholdt Mellemøsten. Geopolitik, naturkatastrofer og fysiske angreb kan ramme enhver region.
Et datacenter i Irland kan oversvømmes. Et datacenter i Sverige kan miste strøm. Et datacenter hvor som helst kan blive mål for angreb, vi ikke havde forudset.
Fysisk virkelighed møder digital afhængighed
Skyen føles abstrakt. Usynlig. Allestedsnærværende.
Men den er bygget af beton, kabler og køleanlæg. Og den står et fysisk sted, der kan rammes af den fysiske verden.
Det er den virkelighed, der meldte sig søndag den 1. marts.
Få gennemgået jeres cloud-strategi
En cybersikkerhedsaudit afslører, om jeres cloud-strategi holder, når den fysiske virkelighed melder sig. Inklusiv regional nedetid, failover og disaster recovery.
Et leverandøraudit kortlægger, hvor jeres data faktisk ligger, og om jeres leverandør har testet, hvad der sker, når en region går ned.
Og uvildig IT-rådgivning hjælper jer med at vurdere, om jeres nuværende afhængigheder er acceptable, og hvilke alternativer der findes.
Skyen blev et militært mål. Ved I, hvor jeres data står?
Har du brug for at få gennemgået jeres cloud-strategi? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
