Amazonin AWS-datakeskuksiin drone-iskuja Arabiemiraateissa ja Bahrainissa – mitä pilvipalveluiden käyttäjien on hyvä tietää

Amazonin pilvipalveluyksikkö Amazon Web Services (AWS) kertoo, että drooni-iskut ovat vahingoittaneet kolmea sen laitosta Yhdistyneissä arabiemiirikunnissa (UAE) ja Bahrainissa. Iskut tapahtuivat viikonloppuna sen jälkeen, kun Yhdysvallat ja Israel olivat tehneet ilmaiskuja Iraniin.

Tapaus korostaa, kuinka haavoittuvia globaalin teknologia-infrastruktuurin kannalta kriittiset datakeskukset ovat sotilaallisten konfliktien ja geopoliittisten jännitteiden keskellä.

Iskut sunnuntaiaamuna – kipinöitä, tulipaloja ja katkoksia

Amazonin mukaan iskuja tehtiin sunnuntaiaamuna. AWS raportoi aluksi, että ”esineet” olivat osuneet sen datakeskukseen Arabiemiirikunnissa, aiheuttaen ”kipinöitä ja tulipaloja”. Samana päivänä yhtiö kertoi tutkivansa sähkö- ja yhteysongelmia yhdessä Bahrainin laitoksessa.

Maanantaina AWS vahvisti, että taustalla oli drooni-iskuja, jotka johtivat palvelukatkoksiin ja infrastruktuurivaurioihin.

Kaksi suoraa osumaa UAE:ssa, läheltä piti -isku Bahrainissa

Yhtiön mukaan kaksi sen laitosta Yhdistyneissä arabiemiirikunnissa sai suoran osuman. Bahrainissa drooni ei osunut rakennukseen, mutta räjähdys tapahtui aivan AWS:n tilojen läheisyydessä ja aiheutti fyysisiä vaurioita infrastruktuuriin.

AWS:n mukaan droonit aiheuttivat rakenteellisia vaurioita, häiritsivät sähkönsyöttöä kriittisiin järjestelmiin ja johtivat joissain tapauksissa sammutusjärjestelmien aktivoitumiseen, mikä puolestaan aiheutti lisävesivahinkoja palvelintiloissa.

Palveluiden palautus käynnissä – viiveitä voi silti tulla

Amazon kertoo työskentelevänsä ”nopeasti” palveluiden palauttamiseksi vaikutusalueilla. Yhtiö kuitenkin varoittaa, että täysi palautuminen voi kestää, koska kyse on fyysisestä vahingosta infrastruktuurille, ei pelkästä ohjelmistovirheestä tai verkkohäiriöstä.

Tämä tekee tilanteesta poikkeuksellisen verrattuna tavanomaisiin pilvipalvelukatkoksiin, jotka voidaan usein korjata siirtämällä liikennettä ehjille palvelimille tai alueille. Fyysisesti vaurioituneiden datakeskusten korjaaminen ja testaaminen vie huomattavasti enemmän aikaa.

Suositus asiakkaille: varmuuskopiot ja työkuormien siirto

AWS suosittelee alueen asiakkailleen, että nämä varmuuskopioivat datansa ja harkitsevat työkuormien siirtämistä muihin AWS-alueisiin muualla maailmassa. Tämä on linjassa pilvipalveluiden parhaiden käytäntöjen kanssa, joissa korostetaan monialueisia (multi-region) ratkaisuja ja katastrofipalautussuunnitelmia.

Yritysten, jotka ovat riippuvaisia AWS:n Lähi-idän datakeskuksista, kannattaa arvioida:

• Onko kriittinen data varmuuskopioitu useaan maantieteelliseen sijaintiin
• Voidaanko tärkeimmät sovellukset ajaa vaihtoehtoisilla alueilla ilman merkittävää käyttökatkoa
• Onko olemassa selkeä suunnitelma, jos alueellinen infrastruktuuri joutuu pitkäaikaiseen vikatilaan

Lähi-idän toimintaympäristö pysyy arvaamattomana

AWS varoittaa, että jatkuvien jännitteiden vuoksi ”Lähi-idän laajempi toimintaympäristö pysyy arvaamattomana”. Tämä tarkoittaa, että vastaavia häiriöitä voidaan nähdä jatkossakin, jos konfliktit eskaloituvat tai laajenevat.

Tilanne muistuttaa siitä, että pilvipalvelut nojaavat fyysisiin datakeskuksiin, sähkönsyöttöön ja verkkoyhteyksiin, jotka voivat joutua sotilaallisten tai kyberhyökkäysten kohteeksi. Vaikka pilvipalveluita markkinoidaan usein lähes rajattoman skaalautuvina ja vikasietoisina, niiden taustalla oleva infrastruktuuri ei ole immuuni konflikteille.

Laajempi geopoliittinen tausta: iskut Iraniin ja vastatoimet

Tilanne liittyy laajempaan jännitteiden kasvuun Yhdysvaltojen, sen liittolaisten ja Iranin välillä. Yhdysvaltain presidentti on viestinyt, että Yhdysvaltojen Irania vastaan tekemät iskut voivat jatkua neljästä viiteen viikkoa – tai mahdollisesti pidempäänkin.

Iran on vastannut aaltoina toteutetuilla ohjus- ja drooni-iskuilla Yhdysvaltain tukikohtia ja liittolaisia vastaan eri puolilla aluetta, mukaan lukien Yhdistyneet arabiemiirikunnat, Qatar, Kuwait ja Saudi-Arabia. Nyt raportoidut AWS-infrastruktuuriin kohdistuneet iskut asettuvat tähän ketjuun ja osoittavat, että myös yksityinen teknologia- ja pilvipalvelusektori voi ajautua konfliktien sivuvahingoksi tai jopa suoraksi kohteeksi.

Mitä tämä merkitsee pilvipalveluiden tulevaisuudelle?

Droonien aiheuttamat vahingot Amazonin datakeskuksille nostavat esiin useita kysymyksiä pilvipalveluiden tulevaisuudesta ja kyberturvallisuudesta. Yritysten ja julkisen sektorin toimijoiden on entistä tarkemmin arvioitava, missä heidän datansa fyysisesti sijaitsee ja miten geopolitiikka voi vaikuttaa palveluiden jatkuvuuteen.

Samalla kun teknologiajätit vahvistavat fyysistä turvallisuuttaan, myös palveluiden hajauttamisesta tulee entistä tärkeämpää. Useiden pilvialustojen (multi-cloud) ja useiden alueiden käyttö voi auttaa pienentämään riskiä, että yksi konflikti tai alueellinen kriisi lamauttaa kriittiset järjestelmät.

Viihteen ja teknologian risteyskohdassa nähdään myös toisenlainen puoli aaveiden ja digitaalisen maailman kohtaamisesta, kun Ghosts-komediasarja palaa elokuvana The Possession of Button House -tarinalla, joka leikittelee talojen, historian ja näkymättömän läsnäolon teemoilla – hyvin eri tavalla kuin todelliset uhat, joihin globaalit pilvipalvelut nyt joutuvat varautumaan.

Ei sisällä instagram post:eja