Uma coisa peculiar aconteceu em uma tarde no inverno passado: às 2h30 do dia 7 de dezembro, aspiradores de pó robôs nos Estados Unidos ficaram em silêncio, carrinhos de compras online foram cancelados e fãs de Adele ficaram furiosos com a Ticketmaster quando a pré-venda de seus ingressos para o show foi adiada. A Netflix caiu. O mesmo aconteceu com o Spotify. Duolingo. Inflamável. Até alguns sites de notícias.
Todos os problemas tinham uma coisa em sua raiz: uma interrupção em um data center da Amazon Web Services no norte da Virgínia.
Adam Selipsky, executivo-chefe da AWS, disse ao Financial Times que o incidente foi “incrivelmente doloroso”. Mas o que era simplesmente irritante para muitos pode ser muito mais sério para grandes áreas do sistema financeiro.
Um legado duradouro da pandemia é a migração rápida de bancos e outras instituições financeiras para a nuvem. Com promessas de maior velocidade e eficiência, muitos estão cada vez mais executando tudo, desde compartilhamento de arquivos até detecção de fraudes em um punhado de servidores controlados por Big Tech. Em 2020, a AWS fechou um acordo com o HSBC, enquanto o Google negociou parcerias semelhantes com o Goldman Sachs e o Deutsche Bank.
O presidente do Banco da Inglaterra, Andrew Bailey, alertou contra o “sigilo e opacidade” desses arranjos de nuvem, que dificultam a avaliação dos riscos apresentados. Ele admitiu que a regulamentação não conseguiu acompanhar a inovação.
“Isso não é mais algo acontecendo na periferia dos sistemas dos bancos – por exemplo, com os sistemas de RH”, disse Sam Woods, vice-governador de regulamentação prudencial do BoE.
“O que agora estamos mudando [para a nuvem] são coisas que são muito mais essenciais para o funcionamento dos bancos, o que pode levar à segurança e à solidez”.
Gavin Goveia, sócio da Deloitte, que está ajudando um cliente a migrar todos os seus aplicativos financeiros para o Google Cloud Platform nos próximos dois anos, disse: “Tudo é candidato a ser movido para a nuvem”.
Riscos concentrados
Essa ansiedade marca uma mudança tectônica de atitude entre os executivos-chefes.
Quatro anos atrás, a maioria dos bancos preferia manter sistemas antiquados projetados na década de 1980 do que arriscar uma repetição da migração fracassada de 2018 da TSB. A mudança de sistemas de TI legados díspares para uma única nova plataforma deixou cerca de 1.9 milhão de clientes bloqueados em suas contas por até uma semana, causando – pela própria admissão da TSB – “extensa interrupção de serviço e instabilidade para os clientes”.
A TSB perdeu 80,000 clientes e registrou perdas de 330 milhões de libras, incluindo provisões de 116 milhões de libras para reparação do consumidor. O executivo-chefe Paul Pester renunciou cinco meses depois.
Agora, no entanto, a migração para a nuvem em serviços financeiros parece quase inevitável. Uma pesquisa recente da EY descobriu que 27% dos bancos do Reino Unido planejam mover a maioria de seus negócios para a nuvem até o final deste ano.
Os dois maiores provedores de serviços em nuvem – AWS e Microsoft Azure – respondem por mais da metade do mercado global de US$ 200 bilhões, de acordo com o Synergy Research Group. Essa concentração aumenta os riscos.
“Imagine que um cliente tenha três cartões de pagamento diferentes”, explicou Clare Reynolds, advogada da Taylor Wessing. “Se houver uma interrupção em um deles, normalmente eles podem usar um dos outros cartões bancários para fazer o pagamento. Isso pode não ser possível se esses três bancos estivessem usando o mesmo provedor de nuvem.”
Além do risco de queda dos serviços, migrar para a nuvem levanta novas preocupações sobre o roubo de dados. Pesquisadores da London School of Economics argumentaram que o tamanho dos provedores de serviços em nuvem – “cuja falha seria catastrófica” – os tornou alvos atraentes para agentes hostis.
Durante a 2020 SolarWinds hack no Azure, a Microsoft admitiu que a adição de “algumas linhas de código de aparência benigna” em seu sistema operacional permitiu que hackers “operassem sem restrições” em redes comprometidas.
No Ataque “Cloud Hopper”, levou anos até que a Hewlett Packard Enterprise descobrisse que seu servidor havia sido comprometido por dois suspeitos espiões chineses entre 2010 e 2017.
Nada disso quer dizer que a nuvem é inerentemente menos segura. Na verdade, é muito mais seguro do que os sistemas de TI legados, disse Reynolds. Mas os riscos existem.
“O foco na maioria dos projetos de nuvem é limitar o raio da explosão, caso um ataque seja lançado no sistema”, disse Aarti Balakrishnan, gerente sênior da Deloitte.
A Amazon construiu as chamadas “zonas de disponibilidade”, que são pequenos grupos de data centers que podem ser isolados de problemas em outras zonas.
A transição dos bancos para a nuvem aprofunda o poder e o alcance da Amazon, Microsoft e Google. O Bank of International Settlements disse que as empresas de tecnologia “provavelmente aprofundarão seu papel crítico no sistema financeiro”, já que os bancos passam a contar com “um pequeno número de fornecedores especializados”.
Empresa de dois, três é uma nuvem
São necessárias décadas de pesquisa para desenvolver uma nuvem competitiva, o que significa que o atual duopólio da Amazon e da Microsoft se tornará, na melhor das hipóteses, um triunvirato, com o Google em um distante terceiro lugar por enquanto.
Os reguladores estão ansiosos para lidar com os problemas. Tanto a UE quanto o Reino Unido estão procurando estender a supervisão regulatória aos próprios provedores de nuvem, e não apenas aos bancos responsáveis por criptografar e gerenciar seus próprios dados. É um reconhecimento do risco sistêmico que a nuvem agora representa para a estabilidade financeira.
“As reformas após a crise financeira de 2008 concentraram-se amplamente na resiliência financeira”, disse Reynolds. “Esta década parece destinada a se concentrar na resiliência operacional e digital.”
Amazon e Microsoft foram contatados para comentar.
Fonte: https://finance.yahoo.com/news/citys-reliance-amazon-google-leaves-070000217.html