Kif falla l-bank?

Kif falla l-bank?

Migrazzjoni falluta tal-infrastruttura tal-IT irriżulta fil-korruzzjoni ta’ 1,3 biljun rekord tal-klijenti bankarji. Dan kollu kien minħabba ttestjar insuffiċjenti u attitudni frivola lejn sistemi tal-IT kumplessi. Cloud4Y jirrakkonta kif ġara.

Fl-2018 bl-Ingliż bank TSB induna li d-“divorzju” tiegħu ta’ sentejn mal-grupp bankarju Lloyds (iż-żewġ kumpaniji ngħaqdu fl-1995) kien jiswa wisq. TSB kien għadu marbut mal-ex sieħeb tiegħu permezz tas-sistemi tal-IT Lloyds ikklonati bil-għaġla. L-agħar minn kollox, il-bank kellu jħallas "manteniment", ħlas annwali ta 'liċenzjar ta' $127 miljun.

Ftit nies jixtiequ jħallsu l-flus lill-ex tagħhom, għalhekk fit-22 ta 'April 2018 fis-18:00 TSB beda l-istadju finali ta' pjan ta '18-il xahar li suppost kellu jbiddel kollox. Kien ippjanat li jiġu trasferiti biljuni ta’ rekords tal-klijenti lis-sistema tal-IT tal-kumpanija Spanjola Banco Sabadell, li xtrat lil TSB għal $2,2 biljun lura fl-2015.

Il-Kap Eżekuttiv tal-Banco Sabadell José Olu tkellem dwar l-avveniment li jmiss ġimgħatejn qabel il-Milied 2 waqt laqgħa tal-persunal festiv f'sala tal-konferenzi prestiġjuża f'Barċellona. L-għodda tal-migrazzjoni l-aktar importanti kellha tkun verżjoni ġdida tas-sistema żviluppata minn Banco Sabadell: Proteo. Saħansitra ngħatat l-isem ġdid ta' Proteo2017UK speċifikament għall-proġett ta' migrazzjoni TSB.

Fil-preżentazzjoni ta’ Proteo4UK, id-direttur eżekuttiv ta’ Banco Sabadell Jaime Guardiola Romojaro ftaħar li s-sistema l-ġdida hija proġett fuq skala kbira li m’għandux analogi fl-Ewropa, li fuqu ħadmu aktar minn 1000 speċjalista. U li l-implimentazzjoni tagħha se tipprovdi spinta sinifikanti għat-tkabbir ta 'Banco Sabadell fir-Renju Unit.

It-22 ta’ April 2018 ġie stabbilit bħala jum tal-migrazzjoni. Kienet il-Ħadd filgħaxija kwieta f’nofs ir-rebbiegħa. Is-sistemi tal-IT tal-bank kienu mwaqqfa hekk kif ir-rekords kienu qed jiġu trasferiti minn sistema għal oħra. Bl-aċċess pubbliku għall-kontijiet bankarji restawrat tard nhar il-Ħadd, wieħed jistenna li l-bank jerġa’ lura għas-servizz bil-mod u bla xkiel.

Iżda filwaqt li Olyu u Guardiola Romojaro kienu qed ixandru bil-ferħ mill-istadju dwar l-implimentazzjoni tal-proġett Proteo4UK, l-impjegati responsabbli mill-proċess tal-migrazzjoni kienu nervużi ħafna. Il-proġett, li ħa 18-il xahar biex jitlesta, kien serjament lura u qabeż il-baġit. Ma kienx hemm ħin biex isiru testijiet addizzjonali. Iżda t-trasferiment tad-dejta kollha tal-kumpanija (li, ftakar, hija biljuni ta 'rekords) għal sistema oħra hija kompitu Erkulan.

Irriżulta li l-inġiniera kienu nervużi għal raġuni tajba.

Kif falla l-bank?
Stub fuq is-sit li l-klijenti raw għal żmien twil wisq

20 minuta wara li TSB fetaħ l-aċċess għall-kontijiet, billi kien kunfidenti bis-sħiħ li l-migrazzjoni marret bla xkiel, waslu l-ewwel rapporti ta' problemi.

It-tfaddil tan-nies sparixxa f'daqqa mill-kontijiet tagħhom. Xiri ta’ ammonti insinifikanti ġew irreġistrati bi żball bħala spejjeż ta’ diversi eluf ta’ dollaru. Xi nies illoggjaw fil-kontijiet personali tagħhom u raw mhux il-kontijiet bankarji tagħhom, iżda l-kontijiet ta 'nies kompletament differenti.

Fl-21:00, ir-rappreżentanti tat-TSB infurmaw lir-regolatur finanzjarju lokali (l-Awtorità tal-Kondotta Finanzjarja tar-Renju Unit, FCA) li l-bank kien fl-inkwiet. Iżda l-FCA diġà ħadet l-attenzjoni: TSB verament ħabat ħażin, u l-klijenti saru iblah. U, ovvjament, bdew jilmentaw netwerks soċjali (u llum il-ġurnata, twaqqa’ ftit linji fuq Twitter jew Facebook mhix partikolarment diffiċli). Fil-23:30 p.m., l-FCA ġiet ikkuntattjata minn regolatur finanzjarju ieħor, l-Awtorità tar-Regolamentazzjoni Prudenzjali (PRA), li wkoll inħasset li xi ħaġa kienet ħażina.

Diġà ħafna wara nofsillejl irnexxielhom jgħaddu għand wieħed mir-rappreżentanti tal-bank. U staqsihom l-unika mistoqsija: "x'inhu jiġri?"

Ħadu ż-żmien biex nifhmu l-iskala tat-traġedja, iżda issa nafu li 1,3 biljun rekord ta '5,4 miljun klijent ġew imħassra matul il-migrazzjoni. Għal mill-inqas ġimgħa, il-klijenti ma setgħux jimmaniġġjaw il-flus tagħhom mill-kompjuters jew mill-apparat mobbli tagħhom. Ma setgħux iħallsu s-self, u ħafna klijenti tal-banek irċevew tbajja fuq l-istorja tal-kreditu tagħhom, kif ukoll ħlasijiet tard.

Kif falla l-bank?
Hekk deher il-bank online tal-klijenti TSB

Meta bdew jidhru l-problemi, kważi immedjatament wara, ir-rappreżentanti tal-banek saħqu li l-problemi kienu "intermittenti." Tlett ijiem wara, inħarġet stqarrija li s-sistemi kollha kienu normali. Iżda l-klijenti komplew jirrappurtaw il-problemi. Kien biss fis-26 ta' April 2018 li l-kap eżekuttiv tal-bank, Paul Pester, ammetta li TSB kien "irkopptejh" peress li l-infrastruttura tal-IT tal-bank kompliet ikollha "kwistjoni ta' bandwidth" li tipprevjeni lil madwar miljun klijent milli jaċċessa s-servizzi bankarji onlajn.

Ġimagħtejn mill-migrazzjoni, l-applikazzjoni bankarja onlajn kienet għadha rrappurtata li kienet qed tesperjenza żbalji interni relatati mad-database SQL.
Diffikultajiet ta’ ħlas, speċjalment bil-kontijiet tan-negozju u tal-ipoteki, komplew sa erba’ ġimgħat. U ġurnalisti kullimkien sabu li TSB irrifjuta offerta ta 'għajnuna minn Lloyds Banking Group fil-bidu nett tal-kriżi tal-migrazzjoni. B'mod ġenerali, il-problemi assoċjati mal-illoggjar fis-servizzi online u l-abbiltà li jittrasferixxu flus kienu osservati sat-3 ta 'Settembru.

Ftit storja

Kif falla l-bank?
L-ewwel ATM fetaħ fis-27 ta' Ġunju 1967 ħdejn Barclays f'Enfield

Is-sistemi tal-IT bankarji qed isiru dejjem aktar kumplessi hekk kif il-ħtiġijiet tal-klijenti u l-aspettattivi mill-bank jiżdiedu. Madwar 40-60 sena ilu, konna nkunu kuntenti li nżuru l-fergħa tal-bank lokali tagħna matul il-ħinijiet tan-negozju biex niddepożitaw flus kontanti jew niġbduhom permezz tal-kaxxier.

L-ammont ta’ flus fil-kont kien relatat direttament mal-flus u l-muniti li tajna lill-bank. Il-kontabilità tad-dar tagħna setgħet tiġi ssorveljata bil-pinna u l-karta, u s-sistemi tal-kompjuter ma kinux aċċessibbli għall-klijenti. L-impjegati tal-bank poġġew dejta minn passbooks u midja oħra f'apparat li jgħodd il-flus.

Iżda fl-1967 fit-tramuntana ta 'Londra għall-ewwel darba Ġie installat ATM li ma kienx jinsab fil-bini tal-bank. U dan l-avveniment biddel il-banek. Il-konvenjenza tal-utent saret punt ta' referenza għall-iżvilupp tal-istituzzjonijiet finanzjarji. U dan għen lill-banek isiru aktar sofistikati f’termini ta’ ħidma mal-klijenti u l-flus tagħhom. Wara kollox, filwaqt li s-sistemi tal-kompjuter kienu disponibbli biss għall-impjegati tal-bank, huma kienu sodisfatti bil-mod antik, "karta" ta 'interazzjoni mal-klijenti. Kien biss bil-miġja tal-ATMs u mbagħad is-servizzi bankarji onlajn li l-pubbliku ġenerali kiseb aċċess dirett għas-sistemi tal-IT bankarji.

L-ATMs kienu biss il-bidu. Dalwaqt in-nies setgħu jevitaw il-linja fil-cash register billi sempliċement iċemplu lill-bank bit-telefon. Dan kien jeħtieġ karti speċjali mdaħħla f'qarrej li kapaċi jiddeċifra s-sinjali b'ħafna frekwenza (DTMF) trażmessi meta l-utent għafas iċ-ċavetta "1" (irtira l-flus) jew "2" (fondi ta 'depożitu).

L-Internet u l-banek mobbli ressqu lill-klijenti eqreb lejn is-sistemi ewlenin li jħaddmu l-banek. Minkejja l-limitazzjonijiet u s-settings varji tagħhom, dawn is-sistemi kollha għandhom jinteraġixxu b'mod effettiv ma 'xulxin u mal-mainframe prinċipali, iwettqu kontrolli tal-bilanċ tal-kont, jagħmlu trasferimenti ta' flus, eċċ.

Ftit klijenti jaħsbu dwar kemm hija kumplessa t-triq tal-informazzjoni meta, pereżempju, tidħol f'bank onlajn biex tara jew taġġorna l-informazzjoni dwar il-flus fil-kont tiegħek. Meta tidħol, din id-dejta tgħaddi minn sett ta’ servers; meta tagħmel tranżazzjoni, is-sistema tidduplika din id-dejta fl-infrastruttura backend, li mbagħad tagħmel l-irfigħ kbir—tittrasferixxi flus minn kont għal ieħor biex tħallas il-kontijiet, tagħmel pagamenti, u kompli l-abbonamenti.

Issa immoltiplika dan il-proċess b'diversi biljuni. Skont dejta miġbura mill-Bank Dinji bl-għajnuna tal-Fondazzjoni Bill u Melinda Gates, 69 fil-mija adulti madwar id-dinja kollha għandhom kont bankarju. Kull wieħed minn dawn in-nies għandu kontijiet x’tħallas. Xi ħadd iħallas ipoteka jew jittrasferixxi flus għal klabbs tat-tfal, xi ħadd iħallas għal abbonament Netflix jew jikri cloud server. U dawn in-nies kollha jużaw aktar minn bank wieħed.

Bosta sistemi interni tal-IT ta' bank wieħed (servizzi bankarji mobbli, ATMs, eċċ.) m'għandhomx sempliċement jinteraġixxu ma' xulxin. Jeħtieġ li jinteraġixxu ma' sistemi bankarji oħra fil-Brażil, iċ-Ċina, u l-Ġermanja. ATM Franċiż għandu jkun jista 'jqassam flus li jkunu fuq karta tal-bank maħruġa x'imkien fil-Bolivja.

Il-flus dejjem kienu globali, iżda qatt qabel is-sistema ma kienet daqshekk kumplessa. In-numru ta' modi kif jintużaw is-sistemi tal-IT bankarji qed jiżdied, iżda l-modi qodma għadhom qed jintużaw. Is-suċċess ta' bank jiddependi ħafna fuq kemm l-infrastruttura tal-IT tiegħu hija "mantenibbli", u kemm il-bank jista' jlaħħaq b'mod effettiv ma' falliment f'daqqa li minħabba fih is-sistema tkun idle.

Ebda testijiet - ipprepara għall-problemi

Kif falla l-bank?
Il-Kap Eżekuttiv tal-Banco de Sabadell Jaime Guardiola (xellug) kien kunfidenti li kollox se jmur tajjeb. Ma ħadmitx.

Is-sistemi tal-kompjuter tat-TSB ma kinux tajbin ħafna biex isolvu l-problemi malajr. Kien hemm, ovvjament, glitches tas-softwer, iżda fir-realtà l-bank "kisser" minħabba l-kumplessità eċċessiva tas-sistemi tal-IT tiegħu. Skont ir-rapport, li tħejja fl-ewwel jiem tal-qtugħ massiv, "il-kombinazzjoni ta 'applikazzjonijiet ġodda, żieda fl-użu ta' mikroservizzi flimkien mal-użu ta 'żewġ ċentri tad-dejta Attivi/Attivi wasslu għal riskju kumpless fil-produzzjoni."

Xi banek, bħall-HSBC, joperaw globalment u għalhekk għandhom ukoll sistemi kumplessi ħafna u interkonnessi. Iżda huma regolarment ittestjati, emigrati u aġġornati, skont maniġer tal-IT tal-HSBC f'Lancaster. Huwa jara lill-HSBC bħala mudell ta’ kif banek oħra għandhom jimmaniġġjaw is-sistemi tal-IT tagħhom: billi jiddedikaw l-istaff u jqattgħu l-ħin tagħhom. Iżda fl-istess ħin jammetti li għal bank iżgħar, speċjalment wieħed li m'għandux esperjenza ta' migrazzjoni, li tagħmel dan b'mod korrett hija biċċa xogħol diffiċli ħafna.

Il-migrazzjoni tat-TSB kienet diffiċli. U, skont l-esperti, il-persunal tal-bank sempliċiment ma setax jilħaq dan il-livell ta 'kumplessità f'termini ta' kwalifiki. Barra minn hekk, lanqas biss iddejqu jiċċekkjaw is-soluzzjoni tagħhom jew jittestjaw il-migrazzjoni bil-quddiem.

Waqt diskors fil-Parlament Ingliż dwar problemi bankarji, Andrew Bailey, kap eżekuttiv tal-FCA, ikkonferma dan is-suspett. Kodiċi ħażin probabbilment ikkawża biss il-problemi inizjali f'TSB, iżda s-sistemi interkonnessi tan-netwerk finanzjarju globali fissru li l-iżbalji tiegħu kienu perpetwati u irriversibbli. Il-bank kompla jara żbalji mhux mistennija x'imkien ieħor fl-arkitettura tal-IT tiegħu. Il-klijenti rċevew messaġġi li kienu bla sens jew li ma kinux relatati mal-problemi tagħhom.

L-ittestjar tar-rigressjoni jista 'jgħin biex jipprevjeni d-diżastru billi jaqbad kodiċi ħażin qabel ma ġie rilaxxat fil-produzzjoni u kkawża ħsara billi ħoloq bugs li ma setgħux jiġu rritornati. Iżda l-bank iddeċieda li jgħaddi minn kamp tal-mini li lanqas biss kien jaf bih. Il-konsegwenzi kienu prevedibbli. Problema oħra kienet l-"ottimizzazzjoni" tal-ispejjeż. Kif wera ruħha? Il-fatt hu li qabel kien deċiż li jitneħħew il-kopji ta 'backup maħżuna f'Lloyds, peress li "kielu" wisq flus.

Banek Brittaniċi (u oħrajn ukoll) qed jistinkaw biex jiksbu livell ta’ disponibbiltà ta’ erba’ disgħa, jiġifieri 99,99%. Fil-prattika, dan ifisser li s-sistema tal-IT trid tkun disponibbli f'kull ħin, b'sa 52 minuta ta' waqfien fis-sena. Is-sistema "tliet disgħa", 99,9%, mal-ewwel daqqa t'għajn ma tvarjax ħafna. Iżda fir-realtà dan ifisser li l-waqfien jilħaq it-8 sigħat fis-sena. Għall-bank, "erba' disgħa" hija tajba, iżda "tlieta disgħa" mhix.

Iżda kull darba li kumpanija tagħmel bidliet fl-infrastruttura tal-IT tagħha, tieħu riskji. Wara kollox, xi ħaġa tista’ tmur ħażin. It-tnaqqis tal-bidliet jista' jgħin biex jiġu evitati l-problemi, filwaqt li l-bidliet meħtieġa jeħtieġu ttestjar bir-reqqa. U r-regolaturi Brittaniċi ffokaw l-attenzjoni tagħhom fuq dan il-punt.

Forsi l-eħfef mod biex tevita l-waqfien huwa li sempliċement tagħmel inqas bidliet. Iżda kull bank, bħal kull kumpanija oħra, huwa mġiegħel jintroduċi aktar u aktar karatteristiċi utli għall-klijenti u n-negozju tiegħu stess sabiex jibqa’ kompetittiv. Fl-istess ħin, il-banek għadhom obbligati jieħdu ħsieb il-klijenti tagħhom, jipproteġu t-tfaddil u d-dejta personali tagħhom, u jipprovdu kundizzjonijiet komdi għall-użu tas-servizzi. Jirriżulta li l-organizzazzjonijiet huma sfurzati jqattgħu ħafna ħin u flus biex iżommu s-saħħa tal-infrastruttura tal-IT tagħhom, filwaqt li fl-istess ħin joffru servizzi ġodda.

In-numru ta’ fallimenti tat-teknoloġija rrappurtati fis-settur tas-servizzi finanzjarji fir-Renju Unit żdied b’187 fil-mija bejn l-2017 u l-2018, skont dejta maħruġa mill-Awtorità tal-Kondotta Finanzjarja tar-Renju Unit. Ħafna drabi, il-kawża tal-fallimenti hija problemi fl-operat ta 'funzjonalità ġdida. Fl-istess ħin, huwa kritiku għall-banek li jiżguraw l-operat kostanti mingħajr interruzzjoni tas-servizzi kollha u rappurtar kważi istantanju tat-tranżazzjonijiet. Il-klijenti huma dejjem nervużi meta l-flus tagħhom ikunu mdendlin x'imkien. U klijent li jkun nervuż dwar il-flus huwa dejjem sinjal ta 'inkwiet.

Ftit xhur wara l-falliment fi TSB (sa dak iż-żmien is-CEO tal-bank kien irriżenja), ir-regolaturi finanzjarji tar-Renju Unit u l-Bank of England ħarġet dokument għal diskussjoni dwar kwistjonijiet ta’ sostenibbiltà operattiva. Allura ppruvaw iqajmu l-mistoqsija dwar kemm il-banek marru fil-fond fl-insegwiment tal-innovazzjoni, u jekk jistgħux jiggarantixxu l-operat stabbli tas-sistema li għandhom issa.

Id-dokument ippropona wkoll bidliet fil-leġiżlazzjoni. Kienet li n-nies fi ħdan il-kumpanija jinżammu responsabbli għal dak li jmur ħażin fis-sistemi tal-IT ta’ dik il-kumpanija. Il-membri parlamentari Brittaniċi spjegawha b’dan il-mod: “Meta tkun personalment responsabbli, u tkun tista’ tfalli jew tmur il-ħabs, dan ibiddel ħafna l-attitudni lejn ix-xogħol, inkluż iż-żieda fl-ammont ta’ ħin iddedikat għall-kwistjoni tal-affidabbiltà u s-sigurtà.”

Riżultati ta '

Kull aġġornament u garża jaqa 'għall-ġestjoni tar-riskju, speċjalment meta jkunu involuti mijiet ta' miljuni ta 'dollari. Wara kollox, jekk xi ħaġa tmur ħażin, tista 'tkun għalja f'termini ta' flus u reputazzjoni. Jidher affarijiet ovvji. U l-falliment tal-bank waqt il-migrazzjoni kellu jgħallmu ħafna.

Kellhom. Imma hu ma għallimniex. F'Novembru 2019, TSB, li għal darb'oħra kiseb profitt u bil-mod il-mod kien qed itejjeb ir-reputazzjoni tiegħu, "ferħet" lill-klijenti falliment ġdid fil-qasam tat-teknoloġija tal-informatika. It-tieni daqqa ta’ ħarta lill-bank fissret li se jkun sfurzat jagħlaq 82 fergħa fl-2020 biex inaqqas l-ispejjeż tiegħu. Jew sempliċement ma setax jiffranka fuq speċjalisti tal-IT.

Iż-żgħir mal-IT fl-aħħar mill-aħħar jiġi bi spiża. TSB irrapporta telf ta '$ 134 miljun fl-2018, meta mqabbel ma' profitt ta '$ 206 miljun fl-2017. L-ispejjeż ta 'wara l-migrazzjoni, inkluż il-kumpens tal-klijenti, il-korrezzjoni ta' tranżazzjonijiet frawdolenti (li żdiedu drastikament matul il-kaos bankarju), u l-assistenza ta 'partijiet terzi, ammontaw għal $419 miljun. Il-fornitur tal-IT tal-bank ġie wkoll iċċarġjat $194 miljun għar-rwol tiegħu fil-kriżi.

Madankollu, irrispettivament minn liema lezzjonijiet jittieħdu mill-falliment bankarju tat-TSB, xorta se jseħħu tfixkil. Huma inevitabbli. Iżda bl-ittestjar u l-kodiċi tajjeb, il-ħabtiet u l-waqfien jistgħu jitnaqqsu ħafna. Cloud4Y, li ħafna drabi jgħin lill-kumpaniji l-kbar jemigraw lejn l-infrastruttura tal-cloud, jifhem l-importanza li jiċċaqilqu malajr minn sistema għal oħra. Għalhekk, nistgħu nagħmlu ttestjar tat-tagħbija u nużaw sistema ta 'backup f'diversi livelli, kif ukoll għażliet oħra li jippermettulek tiċċekkja dak kollu possibbli qabel tibda l-migrazzjoni.

X'iktar tista' taqra fuq il-blog? Cloud4Y

Enerġija solari mielħa
Pentesters minn ta' quddiem fiċ-ċibersigurtà
The Great Snowflake Theory
Internet fuq il-blalen
Huma meħtieġa mħaded f'ċentru tad-dejta?

Abbona għal tagħna Telegramma-kanal sabiex ma titlifx l-artiklu li jmiss! Aħna niktbu mhux aktar minn darbtejn fil-ġimgħa u biss fuq in-negozju.

Sors: www.habr.com

Żid kumment