Μετά την αποκατάσταση των υπηρεσιών, το ενδιαφέρον στρέφεται στην ανθεκτικότητα των υποδομών cloud, την εξάρτηση τραπεζών και επιχειρήσεων από τους μεγάλους τεχνολογικούς παρόχους και τις απαιτήσεις για την επιχειρησιακή συνέχεια
Η αποκατάσταση των υπηρεσιών του Google Cloud, μετά την πολύωρη διακοπή της 20ής Οκτωβρίου που επηρέασε τραπεζικές συναλλαγές και ψηφιακές εφαρμογές στην Ευρώπη, κλείνει το επιχειρησιακό σκέλος ενός σημαντικού τεχνολογικού περιστατικού. Ανοίγει, ωστόσο, μια ευρύτερη συζήτηση για την ανθεκτικότητα των ψηφιακών υποδομών από τις οποίες εξαρτάται πλέον μεγάλο μέρος της οικονομικής δραστηριότητας.
Η βλάβη σε υποδομές της Google στο Λονδίνο επηρέασε υπηρεσίες της Revolut και άλλων χρηματοπιστωτικών οργανισμών, καθώς και εφαρμογές επιχειρήσεων και δημόσιων υπηρεσιών. Το γεγονός ότι μια τεχνική αστοχία σε συγκεκριμένη γεωγραφική περιοχή είχε επιπτώσεις σε διαφορετικούς κλάδους αναδεικνύει τη σημασία της επιχειρησιακής συνέχειας και της διαχείρισης των τεχνολογικών εξαρτήσεων.
Για την Ευρώπη, το περιστατικό αποκτά ιδιαίτερη βαρύτητα καθώς εφαρμόζεται ήδη ένα αυστηρότερο πλαίσιο εποπτείας των κρίσιμων τεχνολογικών παρόχων. Για την Ελλάδα, όπου ενισχύονται οι επενδύσεις σε data centers και η αξιοποίηση υπηρεσιών cloud, επαναφέρει στο προσκήνιο ένα βασικό ερώτημα: πόσο ανθεκτικά είναι τα συστήματα στα οποία στηρίζονται οι τράπεζες, οι επιχειρήσεις και οι δημόσιες υπηρεσίες;
Τι επιβεβαιώθηκε μετά την αποκατάσταση
Σύμφωνα με την επίσημη καταγραφή του Google Cloud, το περιστατικό ξεκίνησε στις 06:08 UTC της 20ής Οκτωβρίου, δηλαδή στις 09:08 ώρα Ελλάδας, και διήρκεσε συνολικά 7 ώρες και 52 λεπτά.
Η δυσλειτουργία συνδέθηκε με πρόβλημα ηλεκτρικής τροφοδοσίας σε υποδομή της περιοχής europe-west2, στο Λονδίνο, προκαλώντας αυξημένα σφάλματα και διακοπές συνδεσιμότητας σε πολλαπλές υπηρεσίες cloud.
Συνολικά, στην επίσημη καταγραφή περιλαμβάνονται 38 επηρεαζόμενα προϊόντα και υπηρεσίες, μεταξύ των οποίων συστήματα υπολογιστικής ισχύος, βάσεις δεδομένων, αποθήκευσης και διαχείρισης εφαρμογών.
Η Google επιβεβαίωσε την αποκατάσταση της διαθεσιμότητας των υπηρεσιών της. Παράλληλα, η Revolut ανακοίνωσε ότι οι λειτουργίες της επανήλθαν και διαβεβαίωσε ότι τα χρήματα και τα προσωπικά δεδομένα των πελατών της παρέμειναν ασφαλή.
Η διάκριση έχει σημασία: το περιστατικό αφορούσε τη διαθεσιμότητα υπηρεσιών και δεν έχει παρουσιαστεί ως κυβερνοεπίθεση ή περιστατικό παραβίασης δεδομένων.
Παρά την ολοκλήρωση της αποκατάστασης, η αναλυτική τεχνική έκθεση της Google εξακολουθεί να αναμένεται. Η έκθεση θα επιτρέψει να αξιολογηθούν πληρέστερα οι μηχανισμοί που ενεργοποιήθηκαν, η έκταση της αστοχίας και τα μέτρα αποτροπής αντίστοιχων περιστατικών.
Από μια τοπική βλάβη σε πολλαπλές επιπτώσεις
Η λειτουργία των σύγχρονων ψηφιακών υπηρεσιών βασίζεται σε ένα σύνθετο δίκτυο τεχνολογικών υποδομών. Τράπεζες, εταιρείες πληρωμών, πλατφόρμες ηλεκτρονικού εμπορίου και δημόσιοι οργανισμοί χρησιμοποιούν υπολογιστική ισχύ και υπηρεσίες που μπορεί να βρίσκονται εκτός της χώρας στην οποία εξυπηρετούν τους πελάτες τους.
Αυτό σημαίνει ότι μια τεχνική αστοχία σε υποδομή cloud του Λονδίνου μπορεί να επηρεάσει εφαρμογές που χρησιμοποιούνται σε άλλες ευρωπαϊκές αγορές.
Το κρίσιμο στοιχείο δεν είναι μόνο η γεωγραφική θέση του data center, αλλά ο τρόπος με τον οποίο έχουν σχεδιαστεί οι εφαρμογές που φιλοξενούνται σε αυτό.
Συστήματα που βασίζονται σε μία μόνο ζώνη διαθεσιμότητας είναι περισσότερο εκτεθειμένα σε μια τοπική αστοχία. Αντίθετα, εφαρμογές που έχουν σχεδιαστεί ώστε να λειτουργούν σε περισσότερες ζώνες ή γεωγραφικές περιοχές μπορούν, υπό προϋποθέσεις, να περιορίσουν τις επιπτώσεις μιας διακοπής.
Ωστόσο, η δημιουργία εφεδρικών υποδομών συνεπάγεται πρόσθετο κόστος και τεχνική πολυπλοκότητα. Επιπλέον, η δυνατότητα μεταφοράς μιας εφαρμογής σε άλλη περιοχή δεν διασφαλίζει από μόνη της ότι όλες οι λειτουργίες της θα συνεχιστούν χωρίς διακοπή.
Η Ευρώπη ενισχύει την εποπτεία των κρίσιμων παρόχων
Το περιστατικό σημειώνεται σε μια περίοδο κατά την οποία οι ευρωπαϊκές εποπτικές αρχές έχουν ήδη αναγνωρίσει την αυξανόμενη εξάρτηση του χρηματοπιστωτικού συστήματος από περιορισμένο αριθμό τεχνολογικών παρόχων.
Από τις 17 Ιανουαρίου 2025 εφαρμόζεται ο ευρωπαϊκός κανονισμός Digital Operational Resilience Act (DORA), ο οποίος θεσπίζει κοινές απαιτήσεις για τη διαχείριση τεχνολογικών κινδύνων, την αναφορά σοβαρών περιστατικών, τις δοκιμές ανθεκτικότητας και τη διαχείριση εξωτερικών παρόχων τεχνολογίας.
Η Google Cloud EMEA έχει ήδη χαρακτηριστεί κρίσιμος τρίτος πάροχος υπηρεσιών ICT στο πλαίσιο του DORA, γεγονός που την εντάσσει στον μηχανισμό άμεσης ευρωπαϊκής εποπτείας.
Παράλληλα, η Ευρωπαϊκή Κεντρική Τράπεζα δημοσίευσε τον Ιούλιο του 2025 ειδικό οδηγό για την ανάθεση υπηρεσιών cloud από τις εποπτευόμενες τράπεζες. Ο οδηγός αποσαφηνίζει τις εποπτικές προσδοκίες για τη διαχείριση κινδύνων, την επιχειρησιακή συνέχεια και την εξάρτηση από τρίτους παρόχους, χωρίς να εισάγει νέες δεσμευτικές απαιτήσεις πέραν του ισχύοντος πλαισίου.
Η σημασία αυτών των παρεμβάσεων γίνεται περισσότερο κατανοητή μετά από ένα περιστατικό όπως αυτό της Google.
Μια μεγάλη διακοπή σε κοινό τεχνολογικό πάροχο μπορεί να επηρεάσει ταυτόχρονα διαφορετικούς χρηματοπιστωτικούς οργανισμούς. Πρόκειται για τον λεγόμενο κίνδυνο συγκέντρωσης, ο οποίος δεν αντιμετωπίζεται αποκλειστικά με μέτρα κυβερνοασφάλειας, αλλά απαιτεί ολοκληρωμένη διαχείριση τεχνολογικών και επιχειρησιακών κινδύνων.
Τι σημαίνει για την ελληνική αγορά
Η ελληνική διάσταση αποκτά ιδιαίτερο ενδιαφέρον καθώς η χώρα αναπτύσσει νέες υποδομές data centers και επιχειρεί να ενισχύσει τον ρόλο της στον ευρωπαϊκό χάρτη του cloud και της Τεχνητής Νοημοσύνης.
Η ανάπτυξη νέων εγκαταστάσεων, η ψηφιοποίηση του τραπεζικού τομέα και η αυξανόμενη χρήση cloud εφαρμογών από επιχειρήσεις και δημόσιους οργανισμούς δημιουργούν πρόσθετες απαιτήσεις για αξιοπιστία και συνεχή διαθεσιμότητα.
Δεν έχει τεκμηριωθεί ότι το περιστατικό της 20ής Οκτωβρίου προκάλεσε γενικευμένη δυσλειτουργία στις ελληνικές τραπεζικές ή δημόσιες ψηφιακές υποδομές. Οι επιπτώσεις που καταγράφηκαν σε διεθνείς υπηρεσίες δεν πρέπει να συγχέονται με αποδεδειγμένη αστοχία εγχώριων συστημάτων.
Ωστόσο, το περιστατικό έχει σαφή σημασία για τον τρόπο με τον οποίο σχεδιάζονται οι επενδύσεις και οι τεχνολογικές υποδομές στην Ελλάδα.
Για τις τράπεζες και τις εταιρείες χρηματοοικονομικής τεχνολογίας, η συνεχής διαθεσιμότητα των συναλλαγών αποτελεί κρίσιμη επιχειρησιακή απαίτηση. Για τις επιχειρήσεις, μια διακοπή σε συστήματα πληρωμών, παραγγελιών ή διαχείρισης πελατών μπορεί να προκαλέσει απώλεια εσόδων και προβλήματα στην εξυπηρέτηση. Για το Δημόσιο, η διαθεσιμότητα των ψηφιακών υπηρεσιών συνδέεται άμεσα με την καθημερινή εξυπηρέτηση πολιτών και επιχειρήσεων.
Η απάντηση δεν είναι απαραίτητα η χρήση περισσότερων παρόχων cloud από κάθε οργανισμό. Η επιλογή αυτή μπορεί να ενισχύσει την ανθεκτικότητα σε ορισμένες περιπτώσεις, αλλά αυξάνει επίσης την πολυπλοκότητα και το κόστος διαχείρισης.
Προτεραιότητα αποτελεί ο σωστός σχεδιασμός της αρχιτεκτονικής, με εφεδρικά συστήματα, δοκιμασμένα σχέδια ανάκαμψης, σαφείς διαδικασίες αντιμετώπισης περιστατικών και δυνατότητα συνέχισης των κρίσιμων λειτουργιών ακόμη και όταν μια βασική υποδομή δεν είναι διαθέσιμη.
Data centers: Η επόμενη πρόκληση είναι η ανθεκτικότητα
Η ανάπτυξη της Τεχνητής Νοημοσύνης και η αυξανόμενη ζήτηση για υπηρεσίες cloud επιταχύνουν διεθνώς τις επενδύσεις σε data centers, ηλεκτρικά δίκτυα και υπολογιστικές υποδομές.
Μέχρι σήμερα, η συζήτηση επικεντρώνεται κυρίως στην εγκατεστημένη ισχύ, τη χωρητικότητα, την πρόσβαση σε ενέργεια και το ύψος των επενδύσεων.
Το περιστατικό της Google Cloud αναδεικνύει μία ακόμη παράμετρο: την ικανότητα των υποδομών να διατηρούν κρίσιμες υπηρεσίες σε λειτουργία όταν παρουσιάζεται μια σοβαρή τεχνική αστοχία.
Η ενεργειακή επάρκεια, η εφεδρική τροφοδοσία, η δικτυακή συνδεσιμότητα, η γεωγραφική διασπορά και οι μηχανισμοί αποκατάστασης αποτελούν βασικά στοιχεία της αξιοπιστίας ενός σύγχρονου οικοσυστήματος cloud.
Για την Ελλάδα, η πρόκληση δεν περιορίζεται επομένως στην προσέλκυση νέων επενδύσεων σε data centers. Περιλαμβάνει και τη διασφάλιση ότι η ανάπτυξη των ψηφιακών υποδομών συνοδεύεται από υψηλές προδιαγραφές λειτουργικής ανθεκτικότητας.
