Bankaların bulut platformları ortak güvenilirlik testinden geçecek

Zorunlu kriterler

Bulut platformu, Uptime Institute sınıflandırmasına göre en az Tier III seviyesinde bir veri merkezinde bulunmalı. Bu seviye, ekipmanın planlı bakımının tesis durdurulmadan yapılabilmesi anlamına geliyor. Bulut kaynaklarını yöneten sistem zamanın en az %99,95'inde erişilebilir olmalı. Sanal makinelerin yedeklenmesi ve geri yüklenmesi de zorunlu olarak sınanacak.

Testler ayrıca platformun, kritik bilgi altyapısının önemli nesnelerinin güvenliğine ilişkin FSTEK 239 sayılı emre uygun, onaylı bir güvenlik çevresine sahip olup olmadığını kontrol edecek.

İki bağımsız veri merkezi zorunlu değil

İki bağımsız veri merkezinin bulunması isteğe bağlı kriter olarak öneriliyor. Bir lokasyon tamamen devre dışı kaldığında bulutun çalışmasının sınanması ise tavsiye niteliğinde kalıyor. Dom.RF Banka yönetim kurulu başkan yardımcısı Nikolay Kozak, kritik sistemler için zaten ayrı gereklilikler bulunduğunu, bu testin felaket senaryosuna denk geldiğini söylüyor. Ona göre bankalar altyapılarını tümüyle buluta taşımayı düşünmüyor; buluta daha az kritik hizmetler yerleştirilecek.

Elektrik tedariki kritik nokta

K2 direktörü Sergey Zinkeviç, ortak kriterlerin ilk kez önerildiğini belirtiyor. Genellikle sağlayıcı somut tespitler alıyor ve bunları giderme fırsatı buluyor; kesin düzen çalışma grubunun kararına bağlı. “Turbo oblako” şirketinden İlya Vasilçenko ise mühendislik koruması zayıf tesisler için elektrik sorunlarının ciddi risk olabileceğini söylüyor. Testler, güç girişlerinden birinin kapatılması dahil arıza simülasyonlarında platformun erişilebilir kalıp kalmadığını gösterecek.

Bir bulut sağlayıcısındaki isimsiz kaynak, gereklilikleri karşılamanın mümkün olduğunu savunuyor: Veri merkezi mimarisi, birden fazla besleme hattı, kesintisiz güç kaynakları ve dizel jeneratörler gibi yedek sistemler gerekli dayanıklılığı sağlıyor.