Сбой в США — проблемы в Великобритании: авария в AWS нарушила работу госервисов Альбиона

Сам сбой произошёл еще в прошлогм году в регионе US-East-1 — самом крупном и старейшем облачном регионе AWS, расположенном в Северной Вирджинии. Несмотря на то, что у компании почти десять лет есть собственные дата-центры в Великобритании, значительная часть операций, как оказалось, всё ещё зависит от инфраструктуры на территории США. Инцидент вновь поставил на повестку вопрос о том, почему столь критически важные британские учреждения, включая Налоговую службу страны (HMRC) и крупнейшие банки полагаются на зарубежную инфраструктуру — и особенно на регионы, находящиеся вне юрисдикции Великобритании?

Облачная архитектура под вопросом — Минфин под давлением

По мнению экспертов, структура ИТ‑систем таких организаций, как HMRC и Lloyds, могла включать прямые или косвенные зависимости от американского региона AWS. Даже если часть данных размещена в британском дата-центре, использование вложенных SaaS‑сервисов или кросс-региональных решений способно привести к каскадным сбоям.

Такие архитектурные особенности, как утверждают специалисты, не всегда можно считать ошибкой клиента, однако они указывают на потенциальные уязвимости в современной облачной экосистеме. Проблема усугубляется тем, что в модели разделённой ответственности AWS именно клиент отвечает за выбор архитектуры и устойчивость собственных сервисов.

После инцидента в адрес британского Минфина были направлены официальные запросы о том, почему гиперскейлер до сих пор не включён в перечень «критически значимых третьих сторон» (Critical Third Parties, CTP), предусмотренный законом Financial Services and Markets Act. Статус CTP предполагает усиленное регулирование поставщиков ИТ‑услуг, чья деятельность влияет на устойчивость финансового сектора страны.

Хотя полномочия для включения таких провайдеров у Минфина есть с января 2025 года, на момент сбоя 20 октября список CTP оставался пустым. Это вызывает критику со стороны парламентариев и участников отрасли, особенно на фоне зависимости ключевых ИТ‑систем от иностранных платформ.

Проблема цифрового суверенитета

Инцидент также обострил дискуссию о цифровом суверенитете Великобритании. Почему инфраструктура HMRC, как и ряда банков, частично опирается на иностранные дата-центры, несмотря на наличие собственных? Ответ на этот вопрос пока остаётся открытым. Как бы то ни было, инцидент с AWS стал напоминанием о рисках чрезмерной централизации облачного рынка. Когда несколько крупных операторов компаний обслуживают подавляющую часть мировой инфраструктуры и отказ одного из узлов может привести к цепной реакции.

С учётом последствий октябрьского сбоя как в Великобритании, так и в ЕС усиливаются призывы к диверсификации поставщиков и ускорению внедрения моделей суверенной инфраструктуры. По мнению представителей британских и европейских компаний, необходим пересмотр концепции госконтрактов, поддержка альтернативных провайдеров и установка минимальных требований к устойчивости. 

Как видим, вопросы облачных инфраструктур уже давно вышли за пределы технических или даже экономических тем. На европейском континенте сейчас всё чаще поднимается вопрос о том, где проходит граница между эффективностью и национальной безопасностью.