Sidee buu bangigu u fashilmay?

Sidee buu bangigu u fashilmay?

U guuritaanka kaabayaasha IT-ga ee fashilmay waxay keentay musuqmaasuqa 1,3 bilyan xogta macaamiisha bangiga. Waxaas oo dhan waxaa sabab u ahaa tijaabin ku filnaansho la'aan iyo dabeecad aan macquul ahayn oo ku wajahan nidaamyada IT-ga adag. Cloud4Y waxay sheegaysaa sida ay wax u dhaceen.

In 2018 English Bangiga TSB wuxuu xaqiiqsaday in "furriin" laba sano jir ah oo uu la leeyahay kooxda bangiyada Lloyds (labada shirkadood waxay ku biireen 1995) uu ahaa mid aad qaali u ah. TSB waxay wali ku xidhan tahay lamaanaheeda hore iyada oo loo marayo nidaamyada IT-ga ee Lloyds ee degdega ah. Waxaa ugu darnaa oo dhan, bangigu wuxuu ku qasbanaaday inuu bixiyo “alimony,” oo ah $127 milyan oo ah khidmad shati sanadeed.

Dad aad u tiro yar ayaa jecel in ay lacag siiyaan shaqaalahooda, sidaa darteed Abriil 22, 2018 saacadu markay tahay 18:00 TSB ayaa bilaabay marxaladii u dambaysay ee qorshe 18 bilood ah oo la rabay in uu wax walba beddelo. Waxaa la qorsheeyay in balaayiin diiwaanka macaamiisha lagu wareejiyo nidaamka IT ee shirkadda Isbaanishka ee Banco Sabadell, taasoo TSB ku iibsatay $2,2 bilyan sannadkii 2015kii.

Maamulaha guud ee Banco Sabadell José Olu ayaa ka hadlay dhacdada soo socota 2 toddobaad ka hor Christmas-ka 2017 inta lagu guda jiro kulan shaqaalaha xafladaha ah oo ka dhacay hoolka shirarka ee sharafta leh ee Barcelona. Qalabka socdaalka ugu muhiimsan wuxuu ahaa inuu noqdo nooc cusub oo nidaamka uu sameeyay Banco Sabadell: Proteo. Waxaa xitaa loo bixiyay Proteo4UK gaar ahaan mashruuca socdaalka TSB.

Bandhigga Proteo4UK, agaasimaha fulinta ee Banco Sabadell Jaime Guardiola Romojaro ayaa ku faanay in nidaamka cusub uu yahay mashruuc ballaaran oo aan lahayn wax isku mid ah Yurub, kaas oo ay ka shaqeeyeen in ka badan 1000 khabiiro ah. Iyo in hirgelinteedu ay wax weyn ka tari doonto kobaca Banco Sabadell ee UK.

Abriil 22, 2018 waxaa loo asteeyay maalinta socdaalka. Waxay ahayd fiid Axad ah oo xasilloon badhtamihii gu'ga. Nidaamyada IT-ga ee bangiga ayaa hoos u dhacay iyadoo diiwaannada laga wareejinayay nidaam loona wareejinayay mid kale. Iyada oo la soo celiyay gelitaanka dadweynaha ee xisaabaadka bangiga Axadda dambe, qofku wuxuu filan karaa in bangigu si tartiib ah oo habsami leh ugu soo laabto adeegga.

Laakiin halka Olyu iyo Guardiola Romojaro ay si farxad leh uga soo tebinayeen masraxa ku saabsan hirgelinta mashruuca Proteo4UK, shaqaalaha mas'uulka ka ah geeddi-socodka socdaalka waxay ahaayeen kuwo aad u kacsan. Mashruucan, oo qaatay 18 bilood in la dhamaystiro, ayaa si dhab ah dib uga dhacay waqtigii loo qorsheeyay iyo in ka badan miisaaniyad. Ma jirin waqti lagu sameeyo baaritaanno dheeraad ah. Laakiin wareejinta dhammaan xogta shirkadda (taas oo, xusuusnow, waa balaayiin diiwaan) nidaam kale waa hawl Herculean ah.

Waxaa soo baxday in injineerada ay dareemayaan sabab macquul ah.

Sidee buu bangigu u fashilmay?
Dabo ku taal goobta oo macaamiishu ay arkeen muddo aad u dheer

20 daqiiqo ka dib markii TSB ay furtay gelitaanka akoonnada, iyada oo si buuxda ugu kalsoon in socdaalku si habsami leh u socdo, warbixinadii ugu horreeyay ee dhibaatooyinka ayaa yimid.

Kaydadka dadka ayaa si lama filaan ah uga lumay akoonadooda. Iibka qaddarka aan muhiimka ahayn ayaa si khalad ah loo diiwaangeliyay inay yihiin kharashyo badan oo kun-doollar ah. Dadka qaar ayaa galay akoonadooda gaarka ah mana arkin xisaabaadkooda bangiga, laakiin waxay arkeen xisaabaadka dad kala duwan.

21:00, wakiilada TSB waxay ku wargaliyeen maamulaha maaliyadeed ee maxaliga ah (Hay'adda Dhaqan Dhaqameedka Maaliyadeed ee UK, FCA) in bangigu dhibaato ku jiro. Laakiin FCA waxay hore u qaadatay ogaysiis: TSB runtii si xun ayay u dhacday, macaamiishana waxaa laga dhigay doqon. Dabcan, waxay bilaabeen inay u dacwoodaan baraha bulshada (iyo maalmahan, ku tuurista dhowr sadar on Twitter ama Facebook si gaar ah uma adka). Saacadu markay ahayd 23:30 p.m., FCA waxa la xidhiidhay maamule kale oo maaliyadeed, Hay'adda Prudential Regulation Authority (PRA), kaas oo sidoo kale dareemay inay wax khaldan yihiin.

Durba si fiican ka dib saqdii dhexe waxay u suurtagashay in ay u gudbaan mid ka mid ah wakiilada bangiga. Oo weydii su'aasha kaliya ee: "Waa maxay jahannamo socda?"

Waxay qaadatay waqti in la fahmo baaxadda masiibada, laakiin hadda waxaan ognahay in 1,3 bilyan diiwaanka 5,4 milyan oo macaamiil ah ay waxyeelo soo gaartay intii lagu jiray socdaalka. Ugu yaraan hal toddobaad, macaamiishu way awoodi waayeen inay lacagtooda ka maamulaan kombayuutarkooda ama aaladaha gacanta. Way awoodi waayeen inay bixiyaan amaahda, iyo macaamiil badan oo bangiyadu waxay heleen cillad xagga taariikhda deynta, iyo sidoo kale khidmadaha daahsan.

Sidee buu bangigu u fashilmay?
Tani waa sida uu u ekaa bangiga internetka ee macaamiisha TSB

Markii cilladuhu bilaabeen inay soo baxaan, ku dhawaad ​​isla markiiba ka dib, wakiilada bangigu waxay ku adkaysteen in dhibaatooyinku ay ahaayeen "muddo." Saddex maalmood ka dib, bayaan ayaa la soo saaray in dhammaan nidaamyada ay caadi ahaayeen. Laakiin macaamiishu waxay sii wadeen inay soo sheegaan dhibaatooyinka. Ma ahayn ilaa 26 Abriil 2018 in madaxa fulinta ee bangiga, Paul Pester, uu qirtay in TSB ay "jilba joogsatay" iyada oo kaabayaasha IT-ga bangiga ay sii wadaan inay yeeshaan "arrinta bandwidth" oo ka hortagaya ku dhawaad ​​​​hal milyan oo macaamiisha ah inay helaan adeegyada bangiyada internetka.

Laba toddobaad oo socdaalka ah, codsiga bangiyada internetka ayaa weli la sheegay inay la kulmeen khaladaad gudaha ah oo la xidhiidha xogta SQL.
Dhibaatooyinka lacag-bixinta, gaar ahaan biilasha ganacsiga iyo amaahda guryaha, ayaa socday ilaa afar toddobaad. Waxayna saxafiyiinta goob walba ogaadeen in TSB ay diiday kaalmo ay u fidisay kooxda Lloyds Banking Group bilowgii mashaqada socdaalka. Guud ahaan, dhibaatooyinka la xidhiidha gelitaanka adeegyada internetka iyo awoodda xawilaadda lacagta ayaa la arkay ilaa Sebtembar 3.

Tiro yar oo taariikh ah

Sidee buu bangigu u fashilmay?
ATM-kii ugu horreeyay wuxuu furmay 27 Juun 1967 meel u dhow Barclays ee Enfield

Nidaamyada IT-ga ee bangiyada waxay noqonayaan kuwo aad u adag marka baahida macaamiisha iyo rajada laga filayo bangiga ay kordho. Qiyaastii 40-60 sano ka hor, waxaan ku faraxsanaan lahayn inaan booqano laanta bangiga maxalliga ah saacadaha shaqada si aan u dhigno lacag caddaan ah ama ugala soo baxno xisaabiyaha.

Lacagta xisaabta ku jirta waxay si toos ah ula xiriirtay lacagta caddaanka ah iyo qadaadiicda aan siinay bangiga. Xisaabinta gurigayaga waxaa lagula socon karaa qalin iyo warqad, iyo nidaamyada kombuyuutarku ma aysan heli karin macaamiisha. Shaqaalaha baanku waxay xogta buugaagta baasaboorka iyo warbaahinta kale geliyeen aaladaha lacagta tiriya.

Laakin 1967kii waqooyiga London markii ugu horeysay La rakibay ATM aan ku yaalay dhismaha bangiga. Waxayna dhacdadani beddeshay bangiyada. Ku habboonaanta isticmaaluhu waxay noqotay halbeeg u ah horumarinta hay'adaha maaliyadeed. Waxayna tani ka caawisay bangiyada inay noqdaan kuwo aad u horumarsan marka loo eego la shaqaynta macaamiisha iyo lacagtooda. Ka dib oo dhan, halka nidaamyada kombuyuutarku ay heli karaan oo keliya shaqaalaha bangiga, waxay ku qanacsan yihiin qaabkii hore, "warqad" ee la macaamilka macaamiisha. Waxay ahayd uun markii ay soo baxeen ATM-yada ka dibna bangiyada internetka in dadweynaha guud ay si toos ah u helaan nidaamyada IT-ga ee bangiyada.

ATM-yadu waxay ahaayeen bilow uun. Wax yar ka dib dadku waxay awoodeen inay ka fogaadaan khadka diiwaanka lacagta caddaanka ah iyagoo si fudud u wacaya bangiga taleefanka. Tani waxay u baahday kaarar gaar ah oo la geliyo akhristaha awooda inuu kala saaro calaamadaha laba-tone-ka-badan ee soo noqnoqda (DTMF) ee la gudbiyo marka isticmaaluhu uu taabto furaha "1" (lacag la bixi) ama "2" (lacag dhigaalka).

Internetka iyo bangiyada moobilada ayaa macaamiisha u soo dhoweeyay nidaamyada asaasiga ah ee awood u leh bangiyada. In kasta oo ay kala duwan yihiin xaddidaaddooda iyo dejintooda, dhammaan nidaamyadani waa in ay si wax ku ool ah ula falgalaan midba midka kale iyo aasaaska ugu weyn, samaynta hubinta dheelitirka koontada, samaynta xawaaladaha, iyo wixii la mid ah.

Macaamiil yar ayaa ka fikira sida ay u adag tahay dariiqa macluumaadka marka aad, tusaale ahaan, gasho bangiga internetka si aad u aragto ama u cusbooneysiiso macluumaadka ku saabsan lacagta xisaabtaada. Markaad gasho, xogtan waxaa loo sii maraa tiro server ah; markaad wax kala iibsatid, nidaamku wuxuu nuqul ka dhigayaa xogtan kaabayaasha dhabarka, taas oo markaa qaadaysa culeyska culus - ka wareejinta lacag hal akoon oo kale si aad u bixiso biilasha, sameyso lacag bixinta, oo sii wad isdiiwaangelinta.

Hadda ku dhufo habkan dhowr bilyan. Sida lagu sheegay xog ururin uu sameeyay Bangiga Adduunka oo gacan ka helaya Hay’adda Bill and Melinda Gates Foundation. 69 boqolkiiba Dadka waaweyn ee adduunka oo dhan waxay leeyihiin xisaab bangi. Mid kasta oo dadkaas ka mid ah waxa uu leeyahay biilal uu ku bixiyo. Qof ayaa bixiya amaahda ama u xawila lacag naadiyada carruurta, qof ayaa bixiya rukunka Netflix ama kireysiga serverka daruuraha. Waxayna dadkan oo dhami isticmaalaan in ka badan hal bangi.

Nidaamyo badan oo IT gudaha ah oo hal bangi ah (bangiga mobilada, ATM-yada, iwm.) waa inaysan si fudud isula falgelin. Waxay u baahan yihiin inay la falgalaan nidaamyada kale ee bangiyada ee Brazil, Shiinaha, iyo Jarmalka. ATM-ka Faransiiska waa inuu awoodaa inuu bixiyo lacagta ku jirta kaarka bangiga ee laga bixiyo meel Bolivia ah.

Lacagtu waligeed waxa ay ahaan jirtay mid caalami ah, laakiin waligeed nidaamku sidan uma uu noqon. Tirada hababka loo isticmaalo nidaamyada IT-ga bangiga ayaa sii kordhaya, laakiin siyaabaha hore ayaa weli la isticmaalayaa. Guusha bangigu waxa ay inta badan ku xidhan tahay sida ay u tahay “la ilaalin karo” kaabayaashiisa IT-ga, iyo sida ugu waxtarka badan ee bangigu ula qabsan karo guuldarada lama filaanka ah ee ay sababto nidaamku shaqo la’aan yahay.

Imtixaan la'aan - u diyaargarow dhibaatooyinka

Sidee buu bangigu u fashilmay?
Maamulaha guud ee Banco de Sabadell Jaime Guardiola (bidix) ayaa kalsooni ku qabay in wax walba ay si habsami leh u socon doonaan. Ma shaqayn

Nidaamyada kombuyuutarrada ee TSB aad uguma fiicnayn xallinta dhibaatooyinka si degdeg ah. Waxaa jiray, dabcan, cillado software, laakiin dhab ahaantii bangigu "jabiyey" sababtoo ah kakanaanta xad dhaafka ah ee nidaamyada IT-ga. Sida laga soo xigtay warbixinta, oo la diyaariyey maalmihii hore ee maqnaanshaha weyn, "isku darka codsiyada cusub, kordhinta isticmaalka microservices oo ay weheliso isticmaalka labada xarumood ee xogta firfircoon (firfircoon / Firfircoon) ayaa horseeday khataro adag oo wax soo saar ah."

Bangiyada qaarkood, sida HSBC, waxay u shaqeeyaan si caalami ah, sidaas darteed waxay leeyihiin nidaamyo aad u adag oo isku xidhan. Laakiin si joogto ah ayaa loo tijaabiyaa, loo guuraa oo waa loo cusboonaysiiyaa, sida uu sheegay maamulaha IT-ga HSBC ee Lancaster. Waxa uu HSBC u arkaa tusaale u ah sida bangiyada kale ay tahay inay u maamulaan nidaamyadooda IT-ga: iyagoo u huray shaqaale iyo waqtigooda. Laakiin isla mar ahaantaana wuxuu qirayaa in bangiga yar, gaar ahaan midka aan lahayn khibrad socdaalka, in tani si sax ah loo sameeyo ay tahay hawl aad u adag.

Socdaalka TSB ayaa ahaa mid adag. Iyo, sida ay khubaradu sheegeen, shaqaalaha baanku si fudud uma gaadhi karaan heerkan kakan marka loo eego shahaadooyinka. Intaa waxaa dheer, xitaa ma aysan dhibin inay hubiyaan xalkooda ama horay u tijaabiyaan socdaalka.

Intii lagu guda jiray khudbad uu ka jeediyay baarlamaanka Ingiriiska oo ku saabsan dhibaatooyinka bangiyada, Andrew Bailey, madaxa fulinta ee FCA, ayaa xaqiijiyay tuhunkan. Xeerka xun wuxuu u badan yahay inuu kaliya sababay dhibaatooyinka bilowga ah ee TSB, laakiin nidaamyada isku xidhan ee shabakada maaliyadeed ee caalamiga ah waxay ka dhigan tahay in khaladaadkeeda ay sii jireen oo aan laga noqon karin. Bangigu wuxuu sii waday inuu ku arko khaladaad lama filaan ah meelo kale oo ka mid ah qaab dhismeedka IT-ga. Macaamiishu waxay heleen farriimo aan macno lahayn ama aan xidhiidh la lahayn dhibaatooyinkooda.

Tijaabada dib-u-celinta waxay kaa caawin kartaa ka hortagga musiibada iyadoo la qabsanayo koodka xun ka hor inta aan loo sii dayn wax soo saarka oo uu geysto waxyeelo abuurista cayayaanka aan dib loo rogi karin. Laakiin bangigu waxa uu go’aansaday in uu dhex maro goob miino oo aanu xataa ogayn. Natiijadu waxay ahayd mid la saadaalin karo. Dhibaato kale waxay ahayd "kor u qaadista" kharashyada. Sidee bay isu muujisay? Xaqiiqdu waxay tahay in hore loo go'aamiyay in la tirtiro nuqullada kaydka ah ee lagu kaydiyo Lloyds, maadaama ay "cuneen" lacag aad u badan.

Bangiyada Ingiriiska (iyo kuwa kaleba) waxay ku dadaalayaan inay gaadhaan heerka helitaan afar-sagaal ah, taas oo ah, 99,99%. Ficil ahaan, tani waxay ka dhigan tahay in nidaamka IT-ga uu yahay mid la heli karo mar walba, oo leh ilaa 52 daqiiqo oo hoos u dhac ah sannadkii. Nidaamka "saddex sagaal", 99,9%, jaleecada hore wax badan kama duwana. Laakiin dhab ahaantii tani waxay ka dhigan tahay in wakhtiga dhimista uu gaaro 8 saacadood sannadkii. Dhanka bangiga, "afar sagaal" waa u fiican, laakiin "saddex sagaal" maaha.

Laakiin mar kasta oo shirkad ay isbeddel ku samayso kaabayaasha IT-ga, waxay qaadataa khataro. Ka dib oo dhan, wax baa khaldami kara. Yaraynta isbeddellada waxay kaa caawin kartaa inaad iska ilaaliso dhibaatooyinka, halka isbeddellada loo baahan yahay ay u baahan yihiin baaritaan taxaddar leh. Xeer-ilaaliyeyaashii Ingiriisku waxay diiradda saareen qodobkan.

Waxaa laga yaabaa in sida ugu fudud ee looga fogaan karo wakhtiga dhimista ay tahay in si fudud loo sameeyo isbeddello yar. Laakiin bangi kasta, sida shirkad kasta oo kale, waxaa lagu qasbay inuu soo bandhigo waxyaabo badan oo faa'iido u leh macaamiisha iyo ganacsigiisa si uu ugu sii jiro tartan. Isla mar ahaantaana, bangiyada waxay weli ku qasban yihiin inay daryeelaan macaamiishooda, ilaalinta kaydkooda iyo xogta shakhsi ahaaneed, iyagoo siinaya xaalado raaxo leh oo isticmaalka adeegyada. Waxaa soo baxday in hay'adaha lagu qasbay inay waqti iyo lacag badan ku bixiyaan ilaalinta caafimaadka kaabayaasha IT-ga, iyagoo isla mar ahaantaana bixinaya adeegyo cusub.

Tirada guuldarrooyinka tignoolajiyada ee la soo sheegay ee qaybta adeegyada maaliyadeed ee Boqortooyada Midowday waxay korodhay 187 boqolkiiba intii u dhaxaysay 2017 iyo 2018, marka loo eego xogta ay sii daysay Hay'adda Anshaxa Maaliyadeed ee UK. Inta badan, sababta guul-darrooyinka waa dhibaatooyinka shaqada ee shaqeynta cusub. Isla mar ahaantaana, waxaa muhiim ah bangiyada inay xaqiijiyaan hawlgalka joogtada ah ee aan kala go' lahayn ee dhammaan adeegyada iyo ku dhawaad ​​​​warbixinta degdegga ah ee wax kala iibsiga. Macaamiisha had iyo jeer way ka welwelaan markay lacagtoodu meel ka soo laadlaadsan tahay. Iyo macmiilka ka naxsan lacagta had iyo jeer waa calaamad dhibaato.

Dhowr bilood ka dib fashilka TSB (waqtigaas oo uu iscasilay maamulihii bangiga), sharciyeeyayaasha dhaqaalaha UK iyo Bank of England soo saaray dukumeenti si looga doodo arrimaha sii jirista shaqada. Markaa waxay isku dayeen inay soo bandhigaan su'aasha ah sida qoto dheer ee bangiyada ay u galeen raadinta hal-abuurka, iyo inay damaanad qaadi karaan hawlgalka xasilloon ee nidaamka ay hadda haystaan.

Dukumeentigu wuxuu sidoo kale soo jeediyay isbedel lagu sameeyo sharciga. Waxay ahayd in lala xisaabtamo dadka ka tirsan shirkadda wixii ka qaldama nidaamka IT-ga ee shirkaddaas. Baarlamaanka Ingiriiska ayaa sidan u sharaxay: "Markaad shakhsi ahaan mas'uul ka tahay, oo aad kici karto ama aad xabsiga geli karto, tani waxay si weyn u beddeli doontaa hab-dhaqanka shaqada, oo ay ku jirto kordhinta qaddarka wakhtiga loo qoondeeyay arrinta isku halaynta iyo badbaadada."

Natiijooyinka

Cusbooneysi kasta iyo balastar kasta wuxuu hoos ugu dhacaa maareynta khatarta, gaar ahaan marka boqolaal milyan oo doolar ay ku lug leeyihiin. Midda kale, haddii ay wax qaldamaan, waxay ku kici kartaa kharash iyo sumcad ahaanba. Waxay u muuqan doontaa waxyaabo muuqda. Waxana ay ahayd in fashilka bangigu ku dhacay tahriibka uu wax badan ka baro.

Haddi. Laakiin ima barin. Bishii Nofembar 2019, TSB, oo mar kale heshay faa'iido oo si tartiib tartiib ah u horumarinaysa sumcaddeeda, "ku faraxsan" macaamiisha fashil cusub dhanka farsamada macluumaadka. Dharbaaxada labaad ee soo gaartay bangiga ayaa ka dhigan in lagu qasbi doono in la xiro 82 laamood sanadka 2020 si loo dhimo qarashka ku baxaya. Ama wuxuu si fudud u badbaadin waayay khubarada IT-ga.

Bakhaylnimada IT aakhirka waxay ku timaadaa kharash. TSB ayaa sheegtay inay lumisay $134 milyan 2018, marka la barbar dhigo faa'iidada $206 milyan ee 2017. Kharashyada socdaalka ka dib, oo ay ku jiraan magdhawga macaamiisha, sixitaanka macaamilada khiyaanada ah (taas oo aad u korodhay intii lagu jiray fowdada bangiyada), iyo caawimada qolo saddexaad, ayaa dhan $419 milyan. Bixiyaha IT-ga ee bangiga ayaa sidoo kale lagu dalacsiiyay $194 milyan doorka ay ku leedahay dhibaatada.

Si kastaba ha ahaatee, si kastaba ha ahaatee, wax kasta oo casharo ah oo laga bartay fashilka bangiga TSB, carqaladuhu weli way dhici doonaan. Waa lama huraan. Laakiin marka la eego tijaabinta iyo koodka wanaagsan, shilalka iyo wakhtiga dhimista si weyn ayaa loo dhimi karaa. Cloud4Y, oo inta badan ka caawisa shirkadaha waaweyn inay u guuraan kaabayaasha daruuriga ah, waxay fahmeen muhiimada ay leedahay in si dhakhso ah looga guuro hal nidaam una guuro mid kale. Sidaa darteed, waxaan sameyn karnaa tijaabinta culeyska oo aan isticmaalno nidaam kayd ah oo heerar badan ah, iyo sidoo kale doorashooyin kale oo kuu ogolaanaya inaad hubiso wax kasta oo suurtagal ah ka hor inta aanad bilaabin socdaalka.

Maxaa kale oo aad ka akhrisan kartaa blog-ka? Cloud4Y

Tamar cadceedda milix leh
Pentesters oo safka hore kaga jira amniga internetka
Aragtida Weyn ee Barafka
Internetka buufinnada
Barkimo ma looga baahan yahay xarun xogeed?

Subscribe noo telegraam-channel, si aanay u seegin maqaalka xiga! Waxaan wax ka qorin wax ka badan laba jeer todobaadkii oo kaliya ganacsiga.

Source: www.habr.com

Add a comment