زمانی که قطعی‌های ابری در سراسر اینترنت موج می‌زنند

قطعی‌های اخیر سرویس‌های ابری بزرگ نشان داده‌اند که سیستم‌های هویت‌سنجی (Identity Systems) به عنوان دروازه‌بان دسترسی به تمام سرویس‌ها، یکی از حساس‌ترین نقاط آسیب‌پذیر در زیرساخت‌های ابری هستند. حوادث پرسروصدایی که ارائه‌دهندگان بزرگی چون AWS، Azure و Cloudflare را تحت تأثیر قرار داده‌اند، نه تنها وب‌سایت‌ها و سرویس‌های وابسته را مختل کرده‌اند، بلکه نشان داده‌اند که وقتی احراز هویت و مجوزدهی (Authentication and Authorization) مختل می‌شوند، نتیجه فراتر از یک قطعی ساده است و به یک حادثه امنیتی و عملیاتی حیاتی تبدیل می‌شود. برای کسب‌وکارها، این قطعی‌ها به معنای از دست رفتن مستقیم درآمد، آسیب به اعتبار و اختلال عملیاتی است.

مشکل اصلی این است که معماری‌های هویت‌سنجی مدرن عمیقاً به زیرساخت‌های ابری وابسته‌اند و حتی راهکارهای سنتی دسترس‌پذیری بالا (High Availability) که بر پایه انتقال منطقه‌ای (Regional Failover) طراحی شده‌اند، در برابر قطعی‌های گسترده ابری ناکافی هستند. سیستم‌های هویت‌سنجی به طور مداوم در هر درخواست API و سرویس فعال هستند و بر اساس اصول Zero Trust که مبتنی بر “هرگز اعتماد نکن، همیشه تأیید کن” است، عمل می‌کنند. کارشناسان توصیه می‌کنند که سازمان‌ها باید تاب‌آوری واقعی را با کاهش وابستگی به یک ارائه‌دهنده، استفاده از استراتژی‌های چندابری (Multi-cloud) یا جایگزین‌های محلی کنترل‌شده، و طراحی سیستم‌هایی که در شرایط کاهش‌یافته عملکرد (Degraded Operation) به جای قطع کامل دسترسی، به صورت قابل پیش‌بینی کار کنند، پیاده‌سازی نمایند.