Очередной сбой в работе крупного облачного сервиса. Что делает его таким уязвимым?

Из-за проблем с облачным сервисом Microsoft Azure вчера приложение NS (Голландские железные дороги) было недоступно, и пассажиры не могли купить билеты на поезд или арендовать велосипед OV-fiets (общественный транспорт). Однако проблема затронула не только NS: также были недоступны Microsoft Teams, Minecraft и другие веб-сайты и приложения.

Это уже второй крупный сбой в работе интернета в этом месяце. Ранее сбой также частично нарушил работу веб-сервисов Amazon (AWS). Из-за него были выведены из строя многочисленные приложения, включая социальные сети Reddit и Snapchat, игры Roblox и Fortnite, а также другие сервисы, включая Zoom, Signal и Duolingo.

В обоих случаях это была небольшая ошибка, повлекшая за собой серьёзные последствия. Важность облачных сервисов, таких как Azure и AWS, невозможно переоценить: они составляют основу современного интернета. По оценкам, половина всего интернета работает на серверах Amazon (30%) и Microsoft (20%). Google также занимает 13% рынка.

Серьёзные сбои случаются редко, но они оказывают значительное влияние, поскольку множество компаний используют подобные облачные сервисы. В прошлом году серьёзный сбой произошёл в компании CrowdStrike, занимающейся кибербезопасностью, из-за чего по всему миру были закрыты аэропорты, банки и больницы.

Уязвимость облачных сервисов обусловлена ​​тем, что порой они построены подобно карточному домику. Веб-сервисы Amazon также используют друг друга. Когда в этом месяце сервис базы данных стал недоступен, это вызвало эффект домино, в результате которого один за другим перестали работать другие сервисы компании.

С другой стороны, облачные сервисы распределены по множеству различных центров обработки данных по всему миру, а это означает, что большинство сбоев ограничиваются одним регионом.

Облачные сервисы значительно упрощают для компаний создание веб-сайтов и приложений. Раньше им приходилось покупать собственные серверы и нанимать специалистов для их администрирования, а теперь облачный сервис позволяет сделать всё это всего за несколько минут.

Использование облака также гораздо дешевле, чем самостоятельная работа. Для небольшого приложения или веб-сайта это всего несколько евро в месяц. К тому же, облако легко растёт вместе с компанией: даже такой гигант, как Netflix, использует облачные сервисы Amazon. Однако они тратят на него значительно больше: около 1 миллиарда долларов в год.

У облака есть и недостатки: помимо уязвимости в случае крупных сбоев, возникает вопрос, насколько целесообразно хранить конфиденциальные данные на серверах крупных американских компаний, к которым может получить доступ и американское правительство.

Облачный сектор продолжает стремительно расти: Microsoft и Google сегодня в своих квартальных отчётах продемонстрировали огромный рост выручки от облачных сервисов. Amazon также сделала своё облачное подразделение основным источником дохода, получая прибыль, превышающую прибыль от его известного интернет-магазина.

В прошлом месяце голландский хакер обнаружил критическую уязвимость безопасности в облачных сервисах Microsoft. На этом видео показаны последствия: