Организация Uptime Institute, занимающаяся оценкой надежности центров обработки данных, представила новый инструмент, призванный обеспечить дальнейшую минимизацию риска ухода в офлайн ЦОД, используемых субъектами финансового сектора, и упростить соблюдение соответствующих нормативных требований.

Продукт получил название SCIRA-FSI (Standardized, Comprehensive Infrastructure Risk Assessment for Financial Sector Institutions / Стандартизированная комплексная оценка инфраструктурных рисков для организаций финансового сектора).

Инструмент разрабатывался с прицелом на выявление и сведение к минимуму рисков выхода инфраструктуры ЦОД из строя, а также на смягчение последствий сбоев в работе критически важного IT-оборудования. Система SCIRA-FSI может использоваться финансовыми организациями для максимизации надежности как собственных ЦОД, так и сторонних центров обработки данных, а также платформ для выполнения облачных вычислений.

Растущее давление регулирующих органов

Инструмент SCIRA-FSI позволяет, помимо прочего, оптимизировать инфраструктуру ЦОД финансовых учреждений с прицелом на соблюдение нормативно-правовых требований. Это крайне важно, учитывая растущее на глобальном уровне давление регулирующих органов на отрасль после серии громких аварий в ЦОД, поставщиков финансовых услуг, включая, помимо прочего, даунтайм дата-центра, затронувший многочисленных клиентов британского банка TSB в 2019 году.

В частности, операторы ЦОД, используемых финансовыми учреждениями, отмечают растущее давление регулирующих органов в Европе, Азии и Северной Америке. Например, свыше 3 десятков надзорных органов в Европе ввели требования, призванные стимулировать более эффективное управление рисками в сфере финансовых услуг. Так, с 2018 года Управление финансового надзора Великобритании обязывает коммерческие банки предоставлять обязательную отчетность о сбоях в работе онлайн-сервисов, вызванных даунтаймами ЦОД.

Аналогичные требования были предложены Федеральной резервной системой и Управлением валютного контролера в Соединенных Штатах Америки, Денежно-кредитным управлением Сингапура и Комиссией по регулированию банковской и страховой деятельности Китая.

Данное обстоятельство заставляет профильный персонал финансовых учреждений уделять больше внимания системным уязвимостям и минимизации риска сбоев критически важных бизнес-сервисов.

Богатый опыт Uptime Institute в области анализа рисков для инфраструктуры ЦОД

Представители Uptime Institute отмечают, что новый инструментарий SCIRA-FSI предоставляет поставщикам финансовых услуг возможность тщательно оценивать все ресурсы своих центров обработки данных, а также выявлять и снижать риск сбоев в работе цифровой инфраструктуры.

Собственные исследования Uptime Institute показывают, что причины сбоев в работе дата-центров достаточно разнообразны. Риск аварий вследствие определенных обстоятельств гораздо выше, чем по иным причинам. Например, вероятность аварии в ЦОД из-за массовых отключений подачи электроэнергии из центральной сети ниже, чем из-за проблем с магистральной оптоволоконной сетью и программным обеспечением.

После завершения оценки ЦОД с использованием инструмента SCIRA-FSI клиенты Uptime Institute получают подробный отчет об эксплуатационных рисках, содержащий, помимо прочего, практические рекомендации по устранению соответствующих уязвимостей. Кроме того, клиенты получат документацию, подтверждающую соответствие инфраструктуры нормативным требованиям (в случае полного соблюдения последних).

По словам представителей Uptime Institute, использование инструмента SCIRA-FSI позволяет финансовым учреждениям сэкономить значительные суммы, поскольку сегодня косвенные и прямые затраты, обусловленные крупным сбоем в работе ЦОД, могут легко достигать шести- или семизначных цифр. Репутационные издержки и вовсе способны оказаться настолько значительными, что бизнес окажется на грани разорения.

Учимся на чужом опыте

Организация Uptime Institute известна, прежде всего, администрированием давно зарекомендовавшей себя с наилучшей стороны системы сертификации Tier, которая оценивает характеристики надежности инфраструктуры центров обработки данных по шкале от уровня I до уровня IV.

Специалисты организации Uptime Institute, головной офис которой находится в Нью-Йорке, штат Нью-Йорк (США), а представительства — в Сиэтле, Лондоне, Москве, Сан-Паулу, Дубае, Сингапуре и Тайбэе, занимаются обучением персонала, сертификацией ЦОД, а также исследованиями причин аварий в центрах обработки данных.

На этапе разработки нового инструмента организация Uptime Institute установила партнерские отношения с 20 ведущими финансовыми учреждениями. Опиралась на опыт эксплуатации более 2,5 сотен ЦОД в разных уголках мира, эксперты организации создали продукт, отвечающий потребностям владельцев все более сложных гибридных IT-архитектур.

При разработке SCIRA-FSI специалисты Uptime Institute проанализировали десятки стандартов, касающихся индустрии центров обработки данных и финансового сектора, протоколы внутренней оценки, используемые партнерами, и общие риски для инфраструктуры ЦОД финансовых учреждений. Новый инструмент опирался на результаты оценки более 8 тыс. источников данных об основных причинах сбоев инфраструктуры ЦОД, полученных из собственной базы данных Uptime Institute, содержащей отчеты об аномальных происшествиях.