¿Es la nube infraestructura crítica? Prepárese ahora para interrupciones de los proveedores

Ejemplos de apagones de los proveedores de la nube

Las interrupciones más destacadas de cuatro de los principales proveedores de la nube son las siguientes:

• Interrupciones de AWS. Tres apagones en AWS en noviembre y diciembre de 2021 provocaron la indisponibilidad sostenida de muchos sitios y servicios conocidos, como Slack y Epic Games. Una de las interrupciones duró más de cinco horas. Amazon declaró que los sistemas automatizados causaron "problemas inesperados" que provocaron la caída del sistema.
• Apagones de Google. En febrero de 2021, el Asistente de Google para dispositivos domésticos, incluida la tecnología de seguridad inteligente y los termostatos, dejó de funcionar debido a un "experimento limitado" que se extendió a un grupo selecto de usuarios. En noviembre de 2021, Google Cloud Platform sufrió una interrupción de dos horas debido a un error de configuración de la red, lo que provocó la caída de sitios como Home Depot, Snapchat, Spotify y Etsy.
• Interrupciones en Meta. Facebook, Instagram, Messenger y WhatsApp estuvieron fuera de servicio durante unas seis horas en octubre de 2021. Facebook dijo que los cambios en la configuración de enrutamiento fueron los culpables, y muchos consideraron que los cambios a gran escala en la configuración del Border Gateway Protocol para Facebook llevaron a la serie de fallos.
• Apagones de Microsoft. Azure experimentó una interrupción de seis horas en octubre de 2021 que dejó fuera de servicio a la carga de trabajo de las máquinas virtuales y otras cosas. La interrupción se atribuyó a una condición de falla experimentada por las consultas de VM para un artefacto. Microsoft 365 ha experimentado una serie de interrupciones en los últimos años también, incluyendo una interrupción de Exchange Online en abril de 2021 que afectó la entrega de correo electrónico y una interrupción casi completa de todos los servicios de Microsoft 365, incluyendo Exchange, SharePoint, Teams y OneDrive, en septiembre de 2020.

¿Por qué son importantes estos apagones de los proveedores de la nube?

Todas estas interrupciones en la nube suscitan la misma pregunta: ¿Nos hemos vuelto demasiado dependientes de la infraestructura de los proveedores de la nube? Si es así, ¿deberíamos considerar a los proveedores de servicios en la nube como infraestructuras críticas?

Los organismos gubernamentales no han mostrado ningún indicio de que vaya a producirse un cambio de designación a corto plazo, pero el tema sigue siendo objeto de un acalorado debate a medida que más organizaciones trasladan aplicaciones, servicios e infraestructuras tradicionalmente internas a entornos de nube de terceros.

Marcar a los proveedores de la nube como infraestructura crítica es probablemente injustificado si solo hablamos de perder el acceso al correo electrónico, los servicios de colaboración o los archivos compartidos durante un periodo de tiempo relativamente corto. Sin embargo, los mayores proveedores alojan ahora plataformas de IoT, procesamiento de pagos para organizaciones financieras globales y procesamiento de datos de pacientes sanitarios e integración de aplicaciones.

Tome por ejemplo a Azure Health Data Services, utilizado por grandes organizaciones como Humana, SAS y otras para procesar datos de pacientes y de investigación sanitaria. Asimismo, AWS se dirige cada vez más al sector energético con productos que incluyen modelos de exploración y perforación de petróleo y supervisión de la producción de petróleo. El sector de la automoción puede aprovechar ahora la plataforma de telemetría para coches conectados de Google Cloud para recopilar y coordinar los datos de los vehículos de autoconducción y los que tienen informes de telemetría para la velocidad, la ubicación, las grabaciones de las cámaras y mucho más.

Cómo evitar la interrupción del tiempo de inactividad

La potencia de procesamiento de la nube seguirá atrayendo nuevos modelos tecnológicos y casos de uso. Los sectores de infraestructuras críticas determinarán inevitablemente que el riesgo de los servicios en la nube de terceros es menor que el de crear y mantener cargas de trabajo y aplicaciones internas.

Por ahora, las organizaciones de todo tipo deben redoblar la planificación de la recuperación de desastres (DR) y la continuidad del negocio. Algunas consideraciones estratégicas son las siguientes:

• En lugar de crear una infraestructura de réplica en la nube dentro del mismo entorno del proveedor, considere una infraestructura de reserva en la nube de un segundo proveedor. Este modelo, sin embargo, aumenta la complejidad y el costo.
• Invierta en productos de copia de seguridad o en proveedores de DR como servicio que puedan replicar y almacenar los datos de la carga de trabajo en la nube y de las aplicaciones de forma externa a los servicios de la nube principal en uso.
• Presione a los proveedores de SaaS para que ofrezcan opciones de copia de seguridad más flexibles y accesibles mediante la integración de la API, siempre que sea posible.
• Realice un análisis exhaustivo del impacto en el negocio de las principales aplicaciones en la nube –en particular el SaaS, ya que es difícil de replicar– para alinear la tolerancia al riesgo de la organización con el uso de la nube.