5,4 δισ. δολάρια οι άμεσες απώλειες για Fortune 500 από μεγάλη τεχνική βλάβη

Οι άμεσες οικονομικές απώλειες για τις επιχειρήσεις του αμερικανικού Fortune 500 ανήλθαν σε 5,4 δισ. δολάρια, εκτιμά η Parametrix. Η εκτίμηση αφορά το περιστατικό της CrowdStrike τον Ιούλιο του 2024, όταν προβληματική ενημέρωση προκάλεσε εκτεταμένες δυσλειτουργίες σε υπολογιστές με Windows, και δεν σχετίζεται με την πρόσφατη δυσλειτουργία των υπηρεσιών Microsoft 365.

Οι μεγάλες τεχνολογικές διακοπές δείχνουν πόσο βαθιά έχει συνδεθεί η οικονομία με τις ψηφιακές υποδομές. Η ηλεκτρονική αλληλογραφία, οι τηλεδιασκέψεις, η αποθήκευση εγγράφων και η συνεργασία γίνονται πλέον κυρίως μέσω υπηρεσιών cloud. Όταν ένας πάροχος παρουσιάσει τεχνική βλάβη, επηρεάζονται ταυτόχρονα επιχειρήσεις σε πολλές χώρες, ανεξάρτητα από μέγεθος ή κλάδο.

Το οικονομικό κόστος δεν εξαντλείται στην τεχνική αποκατάσταση. Περιλαμβάνει χαμένες εργατοώρες, καθυστερήσεις συναλλαγών, δυσκολίες εξυπηρέτησης πελατών και πιθανές απώλειες εσόδων. Ακόμη και για μια μικρή επιχείρηση, λίγες ώρες χωρίς πρόσβαση σε κρίσιμα συστήματα μπορούν να προκαλέσουν σοβαρές δυσλειτουργίες.

Η αυξανόμενη συγκέντρωση λειτουργιών σε κοινές πλατφόρμες φέρνει νέες προκλήσεις ανθεκτικότητας. Στην έκθεση NIS360 2024, που δημοσιεύθηκε τον Μάρτιο του 2025, ο ENISA αξιολογεί την ωριμότητα και κρισιμότητα βασικών τομέων στο πλαίσιο της οδηγίας NIS2, συμπεριλαμβανομένων των ψηφιακών υποδομών, υπογραμμίζοντας τη σημασία της αξιοπιστίας τους για τη συνέχεια των επιχειρήσεων.

Η αλληλεξάρτηση εντείνεται όταν διαφορετικές εφαρμογές μοιράζονται κοινά συστήματα ταυτοποίησης, διαχείρισης δεδομένων ή επικοινωνίας. Μια βλάβη σε ένα σημείο μπορεί να επηρεάσει περισσότερες υπηρεσίες, χωρίς να έχει «πέσει» όλο το οικοσύστημα.

Η αντιμετώπιση των κινδύνων δεν είναι μόνο υπόθεση των τμημάτων πληροφορικής. Το NIST, στον οδηγό Contingency Planning Guide for Federal Information Systems, περιγράφει αρχές για σχεδιασμό συνέχειας λειτουργίας. Με βάση αυτές, έξι πρακτικές κινήσεις μπορούν να περιορίσουν τις επιπτώσεις:

Πρώτον, εναλλακτικοί τρόποι επικοινωνίας. Διαθέσιμα κανάλια που δεν εξαρτώνται από την ίδια πλατφόρμα (δεύτερο email, ανεξάρτητο messaging, τηλέφωνο).

Δεύτερον, αντίγραφα ασφαλείας. Κρίσιμα αρχεία σε ασφαλή, δοκιμασμένα backups που δεν βασίζονται αποκλειστικά στην ίδια υποδομή.

Τρίτον, καθορισμός προτεραιοτήτων. Σαφής ιεράρχηση των λειτουργιών που πρέπει να συνεχιστούν άμεσα (εξυπηρέτηση πελατών, παραγγελίες, κρίσιμες πληρωμές).

Τέταρτον, δοκιμές. Τα σχέδια έχουν αξία μόνο αν εφαρμόζονται· οι ομάδες πρέπει να ξέρουν τι κάνουν όταν χάσουν πρόσβαση σε βασικές εφαρμογές.

Πέμπτον, ενημέρωση από επίσημες πηγές. Διάκριση αν το πρόβλημα είναι μεμονωμένο ή γενικευμένο, ώστε να αποφεύγονται άσκοπες παρεμβάσεις.

Έκτον, εναλλακτικοί πάροχοι και ανεξάρτητες υποδομές. Για κρίσιμες λειτουργίες, εξετάζεται δεύτερος πάροχος ή ανεξάρτητη λύση, με προσοχή στις κοινές εξαρτήσεις.

Η πρόσφατη διεθνής δυσλειτουργία των υπηρεσιών Microsoft 365 επανέφερε στο προσκήνιο την ανάγκη προετοιμασίας για περιπτώσεις όπου η αποκατάσταση εξαρτάται από εξωτερικούς παρόχους. Στόχος δεν είναι η περιορισμένη χρήση των ψηφιακών πλατφορμών, αλλά η ενίσχυση της ανθεκτικότητας, ώστε η οικονομική δραστηριότητα να συνεχίζεται ακόμη και όταν, έστω προσωρινά, τα συστήματα δεν είναι διαθέσιμα.

Πηγή: tanea.gr.