Avrupa Birliği'nin mali düzenleme kurumları, bu ayın başlarında Google'ın bulut bilişim hizmetlerinde yaşanan ve çok sayıda bankanın operasyonlarını aksatan kesinti hakkında Google'dan açıklama talep etti. Konuya yakın kaynaklara göre, Avrupa Bankacılık Otoritesi (EBA) ve Avrupa Menkul Kıymetler ve Piyasalar Otoritesi (ESMA) geçen hafta Google yetkililerine resmi sorular iletti. Kesinti, finansal kuruluşların kritik hizmetlerde tek bir bulut sağlayıcısına aşırı bağımlı olmasının yarattığı riskleri bir kez daha gözler önüne serdi.
Kesintinin arka planı ve etkileri
Edinilen bilgilere göre, söz konusu kesinti Google Cloud'un Avrupa'daki veri merkezlerinden kaynaklandı ve yaklaşık iki saat sürdü. Bu süre zarfında bazı bankaların online bankacılık, ödeme ve veri işleme sistemlerinde erişim sorunları yaşandığı, müşterilerin işlemlerini gerçekleştiremediği belirtildi. Kesintiden etkilenen bankaların sayısı ve isimleri henüz netleşmezken, olayın finansal piyasalarda kalıcı bir hasara yol açmadığı ifade ediliyor.
Avrupa düzenleyicileri, Google'dan kesintinin nedenini, kapsamını ve gelecekte benzer olayların önlenmesi için alınacak tedbirleri açıklamasını istedi. Ayrıca, bankaların bulut hizmet sağlayıcılarıyla olan sözleşmelerinde yer alan hizmet seviyesi taahhütleri ve iş sürekliliği planlarının yeterliliği de sorgulanıyor. Google sözcüsü, şirketin düzenleyicilerle işbirliği yaptığını ve kesintinin ardından hizmetleri hızla restore ettiğini belirtti. Ancak kesintinin tam nedeni hakkında ayrıntılı bilgi verilmedi.
Uzmanlar, bulut bilişim hizmetlerinin finans sektöründe yaygınlaşmasının maliyet ve esneklik avantajları sunduğunu, ancak tek bir sağlayıcıya bağımlılığın sistemik risk oluşturduğunu vurguluyor. Avrupa'da bankaların bulut kullanımına ilişkin düzenlemeler son yıllarda sıkılaştırıldı; özellikle Dijital Operasyonel Dayanıklılık Yasası (DORA) kapsamında finansal kuruluşların üçüncü taraf BT sağlayıcılarına ilişkin riskleri yönetmeleri gerekiyor. Bu olay, DORA'nın uygulanmasının önemini bir kez daha ortaya koydu.
Bölgesel ve küresel boyut
Google Cloud, Amazon Web Services (AWS) ve Microsoft Azure ile birlikte küresel bulut pazarının büyük bir bölümünü elinde tutuyor. Avrupa'da birçok banka, maliyet etkinliği ve ölçeklenebilirlik nedeniyle bu sağlayıcıları tercih ediyor. Ancak son yıllarda yaşanan benzer kesintiler, regülatörlerin dikkatini bu alana çekmiş durumda. Avrupa Birliği, bulut hizmetlerinde rekabeti artırmak ve dijital egemenliği güçlendirmek için çeşitli girişimler başlattı. Özellikle veri yerelleştirme ve açık kaynak alternatiflerin teşviki gündemde.
Bu sorgulama, Avrupa'nın teknoloji devlerine yönelik artan düzenleyici baskısının bir parçası olarak görülüyor. Son dönemde AB, Dijital Piyasalar Yasası (DMA) ve Dijital Hizmetler Yasası (DSA) gibi düzenlemelerle büyük teknoloji şirketlerinin faaliyetlerini sıkı denetim altına aldı. Bulut kesintisi, bu düzenlemelerin pratikte nasıl işleyeceğine dair bir test niteliği taşıyor. Ayrıca, finansal istikrar açısından bulut bağımlılığının yarattığı riskler, uluslararası kuruluşların da gündeminde. Finansal İstikrar Kurulu (FSB) ve Uluslararası Ödemeler Bankası (BIS), bulut hizmetlerinin yoğunlaşma riskine dikkat çekiyor.
Google'ın yanıtı ve düzenleyicilerin atacağı adımlar, diğer bulut sağlayıcıları için de emsal teşkil edebilir. Avrupa'da bankaların bulut kullanımına ilişkin daha sıkı denetim ve raporlama yükümlülükleri gelebilir. Öte yandan, kesintinin ardından bazı bankaların çoklu bulut stratejilerini gözden geçirdiği ve yedekliliği artırma yoluna gidebileceği belirtiliyor. Ancak bu tür geçişlerin maliyetli ve zaman alıcı olduğu da bir gerçek.
Türkiye Açısından Değerlendirme
Türkiye'de de bankacılık sektörü dijitalleşme sürecinde bulut hizmetlerinden yararlanıyor; ancak yerli ve yabancı sağlayıcılar arasında bir denge gözetiliyor. Bu olay, Türk düzenleyicileri için de bulut bağımlılığının yarattığı riskleri hatırlatıyor. Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Türkiye Cumhuriyet Merkez Bankası (TCMB), finansal kuruluşların BT altyapılarına ilişkin düzenlemeleri sıkılaştırabilir. Ayrıca, yerli bulut çözümlerinin teşvik edilmesi ve veri egemenliği konuları daha fazla gündeme gelebilir. Küresel ölçekte ise, bulut hizmetlerinde yoğunlaşma riski, Türkiye gibi gelişmekte olan ekonomiler için de finansal istikrar açısından önemli bir başlık olmayı sürdürüyor.
