Microsoft 365 platformunda perşembe akşamı Türkiye saatiyle 19.00 civarında başlayan ve hızlıca 74 ülkeye yayılan bir kesinti, küresel ölçekte birçok kullanıcıyı olumsuz etkiledi. Kesintinin nedenine dair henüz resmi bir açıklama yapılmamışken, Onlayer'ın Kurucu Ortağı ve CEO'su Kıvanç Harputlu, durumu yorumladı.
Harputlu, Microsoft'un paylaştığı bilgiler ışığında, sorunun bir siber saldırıdan ziyade, şirketin kendi altyapısında meydana gelen zincirleme bir arızadan kaynaklandığını ifade etti. Çok sayıda sunucunun otomatik sağlık kontrollerini geçemediğini ve sistemin devre dışı kaldığını aktardı.
SUNUCULARIN DEVRE DIŞI KALMASI
Sunucuların devre dışı kalmasının ardından geriye kalan sunucuların üzerindeki yük arttı. Ancak bu sunucular da artan taleple başa çıkamadı. Kesintinin başladığı andan itibaren uygulanan bir ağ yapılandırma değişikliği geri alındı.
Harputlu, ilk 12 saat içinde yapılan düzeltmelerin etkili olmadığını, yeni yamaların ise bölge bazında uygulamaya alındığını söyledi. Yaşanan durum hakkında Harputlu, "Kısacası sistem, trafik artmadan kendi ağırlığı altında çöktü" değerlendirmesinde bulundu.
BAĞIMLILIK RİSKİ ARTMAKTA
Kesintinin sadece teknik bir sorun olarak ele alınmaması gerektiğini vurgulayan Harputlu, asıl meselenin kurumların kritik iş süreçlerini az sayıda teknoloji sağlayıcısına bağımlı hale getirmesi olduğunu belirtti. Harputlu, "Bugün bir bankanın kredi süreci, bir devlet kurumunun yazışmaları ve bir KOBİ'nin müşteri iletişimi aynı sağlayıcının e-posta altyapısına bağlı" dedi.
2024'te yaşanan CrowdStrike krizinin ardından, tek noktadan arıza riskinin sıklıkla gündeme geldiğini belirten Harputlu, buna rağmen teknoloji altyapılarındaki bağımlılığın devam ettiğini ifade etti. Avrupa'daki DORA düzenlemesi de bu noktada dikkat çekti. DORA, finans kuruluşlarını üçüncü taraf teknoloji risklerini yönetme zorunluluğu getiriyor.
BULUT SİSTEMLERİ DURDUĞUNDA NE YAPILMALI?
Türkiye'deki Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından yapılan düzenlemelerin de benzer bir ihtiyacı işaret ettiğini belirten Harputlu, şirketlerin bulut sistemlerinin ne kadar güvenilir olduğunu değerlendirmenin yanı sıra, bu sistemlerin devre dışı kaldığı durumlara dair planlama yapmaları gerektiğini vurguladı. Harputlu, "Artık şirketlerin sorması gereken soru, 'bulut durduğunda ne yapıyoruz?' olmalıdır" dedi.
Bu çerçevede, iletişim süreçleri için alternatif yollar geliştirilmesi, iş sürekliliği planlarının gerçek senaryolarla test edilmesi ve hizmet sağlayıcılarla yapılan sözleşmelerde hizmet seviyelerinin açık bir şekilde belirlenmesi gerektiğinin altını çizdi.
Dijitalleşmenin kaçınılmaz olduğunu, ancak sistemlerin dayanıklılığının da son derece önemli olduğunu vurgulayan Harputlu, değerlendirmesini, "Dijitalleşmekten vazgeçemeyiz; fakat dayanıklılık olmaksızın dijitalleşme, yalnızca kırılganlığı artıracak bir süreç olmaktan öteye geçemiyor" sözleriyle tamamladı.
