Mennyire sebezhető az internet?

BOSTON (AP) – Egy kevéssé ismert cégnél, amely felgyorsítja a weboldalakhoz való hozzáférést, kedden számos vezető internetes célpontot kapcsolt le, megzavarva az üzletet és a szabadidős időt világszerte számtalan milliók számára. A probléma gyorsan megoldódott. A Fastly cég a technológiai konfigurációs hibát hibáztatta.
De az eset – a Fastly forgalma körülbelül egy órán át 75 százalékkal csökkent, éppen amikor az Egyesült Államok keleti partja kezdett mozogni – kérdéseket vet fel arról, mennyire sebezhető a globális internet a komolyabb zavarokkal szemben.
Mi az a Fastly?
A San Franciscó-i székhelyű Fastly nem ismert név, de "edge server" számítógépes technológiáját a világ legnépszerűbb weboldalai használják, mint például a The New York Times, Shopify, The Guardian, Ticketmaster, Pinterest, Etsy, Wayfair és Stripe. A brit kormány is az ügyfelei között van.
A vállalat egy úgynevezett tartalomszolgáltató hálózatot biztosít – egy olyan megoldást, amely lehetővé teszi az ügyfelek weboldalai számára, hogy különböző tükörszervereken tárolják az adatokat például képeket és videókat 26 országban, így az adatok közelebb kerülnek a felhasználókhoz, és így gyorsabban jelennek meg. A Fastly ügyfelei közül sokan hírportálok, amelyek technológiáját használják arra, hogy frissítsék weboldalukat friss hírekkel. Például a Buzzfeed a Fastly-t használta, hogy a felhasználók oldalra jutási időt felére csökkentse. A Fastly tavaly 290,9 millió dolláros bevételt ért el.
Volt valami tartalék?
Más cégek is beavatkozhattak volna, ha a probléma súlyosabb lett volna?
Az ügyfelek a Fastly-re és riválisaira támaszkodnak a weboldaluk adatainak hálásában és védelmében a szolgáltatásmegtagadási támadásoktól és a forgalom ugrásából eredő zavaroktól. Ha ez a kiesés súlyosabb lett volna, az ügyfelek olyan versenytársakhoz válthattak volna, mint a Cloudflare vagy az Akamai. De ez nem egyszerű; sok vállalkozásnak kellett volna sietni, és veszteségeket szenvedhetett volna.
"Nem lehet gyorsan átváltani egy másik szolgáltatásra, hacsak nem volt előre beállítva" – mondta Doug Madory, a forgalommérő cég, a Kentik internetinfrastruktúra-szakértője. "Ha Fastly egy napra lent lenne, az elég rossz lenne."
Még ha van is alternatív szolgáltatójuk, a zsaránk átállás egyik másik között nem a gyenge szívűeknek szól – mondta Ben April, a Farsight Security műszaki igazgatója.
Madory úr és más szakértők szerint a Fastly és versenytársai jelentős mérnöki erőforrásokat költenek és jelentős mérnöki erőforrásokat fordítanak arra, hogy csökkentsék az ilyen kimaradások lehetőségét, és biztosítsák, hogy olyan gyorsan helyreállhassanak a helyreállást, mint a Fastly kedden.
Az ilyen megszakítások nem újak – de egyáltalán nem gyakoriak. "Lehet, hogy évek telnek el aközött, amikor egy cégnél ilyen kimaradás történik," tette hozzá Mr. Madory úr. "Úgy gondolom, hogy ezek a nagyon ritka, de valószínűleg jelentős rövid megszakítások lesznek a közeljövőben."
Az internet más részei hasonlóan sebezhetőek?
Akárcsak a tartalomterjesztő hálózati világ, a felhőalapú számítástechnika – amikor a számítástechnikai szolgáltatásokat egy távoli szolgáltatóra bízzák – csak néhány nagy szereplő uralja, az Amazon Web Services, a Google és a Microsoft vezetésével. Az Amazon, a legnagyobb felhőszolgáltató, időnként rövid megszakításokat tapasztal, amelyek nagy ügyet jelentenek az ügyfelek számára.
"És ha ez egy nagyobb, több mint hat-nyolc órás – de napokig tartó – kiállássá válna, az a cégek csődbe juttathatja" – mondta Josh Chessman, a Gartner Inc. technológiai piackutató elemzője.
A kérdés az: Mi okozhat egy ilyen súlyos kiesést, amely tönkreteheti az ügyféladatokat? Egy nagy kibertámadás egy lehetőség. Egy másik tűz vagy katasztrofális természeti katasztrófa. Ezek a vállalkozások végül is adatközpontokban működnek. Márciusban egy Strasbourgban, Franciaországban található egy nagy felhőalapú cég tulajdonában lévő adatközpontban történt tűz több millió weboldal szolgáltatását megszüntette.
Szabályoznia kellene-e a kormánynak ezeket a cégeket?
"Nem tudom, hogy szükségünk van-e szabályozásra," mondta Mr. Chessman. Tegyük fel, hogy a Kongresszus további felhőszolgáltatókat javasol a verseny növelése érdekében. "Hogyan csinálod ezt?" kérdezte.
Természetesen a szövetségi kormány új biztonsági szabványokat állíthat fel azoknál a cégeknél, amelyek hatalmas adatforrásokat irányítanak online. Már most szigorítani kezdi szigorítani az energiaszektor kritikus infrastruktúrájának kiberbiztonsági követelményeit a múlt havi kibertámadás után a Colonial Pipeline ellen, mondta.
Mit tehetnek a cégek és magánszemélyek, hogy megvédjék magukat?
Tavaly egy szabályozási beadványban a Fastly azt mondta, hogy "kibertámadásoknak" voltak kiber harmadik felektől – beleértve azokat a feleket, akiket kormányzati szereplők támogatnak. Ezek a támadások "megterhelték a hálózatunkat", és a jövőben árthatnak annak – állt a közleményben.
A vállalkozásoknak és fogyasztóknak eközben komolyan kellene gondolkodniuk azon, mennyire támaszkodjanak a felhőre a legértékesebb adataik beszerzésében. "Ha áramszünet lesz, mi a hatása az üzletünkre?" kérdezte Mr. Chessman. Talán érdemes nem felhőalapú szolgáltatásra támaszkodni a cég e-mailjeihez, ha egy kéthetes szünet alatt csődbe mennél.
De a saját e-mail és biztonsági mentési szolgáltatások futtatása bonyolult és költséges – ez az egyik oka annak, hogy a cégek először a felhőhöz fordultak.
David Vaskevitch, a Microsoft korábbi műszaki igazgatója és a Mylio fotókezelő alkalmazás vezérigazgatója elmondta, hogy az emberek annyira hozzászoktak a folyamatosan bekapcsolt internethez – bárhová megyünk, zsebszámítógépet hordunk magunkkal –, hogy tévesen feltételezzük, hogy 24/7/365 elérhető lesz.
"Ez nem túl reális, és nem is jó életmód" – mondta Vaskevitch, aki 67 évesen egy digitális előtti világban nőtt fel. "Az internet mindig ott van – amíg már nem van."
A világ hatalmas összekapcsoltsága ellenére mégis bölcs dolog néhány adatot helyi szinten tárolni – mondta Vaskevitch úr. Ahelyett, hogy minden zenénket streamelnénk, érdemes lenne azt fontolóra venni, hogy helyben mentünk meg néhányat. Ugyanez igaz az e-mailre is—például olyan megoldásban, ahol a leggyakrabban használt számítógépes eszközön tárolod.
"Az ön eszköze egyszerre a legjobb internet barátja és a legjobb biztosítási kötvény," mondta. "Amikor az internet megszűnik, ha gondosan elintézed a dolgokat, még mindig meg tudod csinálni a szükséges dolgok nagy részét."


