Çoğu işletme yazılım tedarikçilerini Hizmet Seviyesi Anlaşmalarını (SLA) okuyarak değerlendirir. Yüzde 99.9 çalışma süresi, garantili yanıt süreleri ve günün her saati teknik destek sözleri ararlar. Ancak çalışma süresi ölçümleri temel bir koşulu varsayar: tedarikçinin ve altyapısının var olmaya devam etmesi.
Bir SLA bugünkü performansı vaat eder. Yarınki bir felakete karşı sıfır koruma sunar.
Yazılım tedarikçileri iflas edebilir, ürün hatlarını öldüren rakipler tarafından satın alınabilir veya lisans koşullarını bir gecede değiştirebilir. Daha da kritik olanı, modern veri merkezleri jeopolitik gerçeklere tabi fiziksel bir dünyada çalışır. Savaşa giren bir ülkedeki veri merkezi dakikalar içinde bombalanabilir, küresel elektrik şebekesinden koparılabilir veya uluslararası yaptırımlarla kesilebilir. Bir bulut tedarikçisi ortadan kaybolduğunda, sadece bir araca erişiminizi kaybetmezsiniz. Geçmiş müşteri kayıtlarınızı, iş akışı mantığınızı ve günlük operasyonel verilerinizi kaybedersiniz. Giriş sayfası 404 hatasına dönüşür ve API uç noktaları yanıt vermeyi durdurur.
Çoğu şirket tedarikçilerine o çok önemli soruyu hiç sormamıştır. Altyapınız bu gece yok olursa, ham verilerimizi ne kadar sürede kurtarabiliriz ve onu hangi yazılım okuyacak? Cevap, tescilli veritabanları veya haftalarca mühendislik gerektiren manuel dışa aktarımlar içeriyorsa, siz bir yazılım müşterisi değilsiniz. Siz, ev sahibinin tüm anahtarları elinde tuttuğu ve kapıları haber vermeden kilitleyebileceği bir binada kiracısınız.
Kritik bir yazılım tedarikçisi gece yarısı kapansaydı, şirketiniz sabaha kadar siparişleri işleyebilir miydi?
Gerçek operasyonel dayanıklılık, sözleşmeyi imzalamadan önce çıkış stratejinizi doğrulamanızı gerektirir. Verilerinizin açık, standartlaştırılmış formatlarda otomatik ve düzenli olarak dışa aktarılmasını talep edin. Ana tedarikçi başarısız olursa, temel iş akışlarınızın alternatif araçlarda veya kendi barındırdığınız (self-hosted) altyapıda çalışabileceğinden emin olun.
Teknoloji ortakları sadece bugün işletmenize ne kadar iyi hizmet ettikleriyle değil, yarın onlar olmadan organizasyonunuzun ne kadar zahmetsizce hayatta kalabileceğiyle de değerlendirilmelidir.
Tedarikçi güvenliğinin nihai ölçüsü, bulutlarının ne kadar iyi çalıştığı değildir. Bulutları ortadan kaybolduğunda işletmenizin ne kadar iyi çalıştığıdır.
Yedek tedarikçileri değerlendirmek, birincil tedarikçileri değerlendirmekten farklı bir zihniyet gerektirir. Bir yedek tedarikçinin en büyük değeri farklı şekilde başarısız olmasıdır, böylece işletmeniz birincil tedarikçi kesintileri sırasında çalışmaya devam eder.
Jeopolitik riskler, uyarı yapmadan bir gecede bulut erişimini kesebilir.
Anatolia Solutions Ekibi tarafından hazırlanmıştır