В США остановили все вылеты из-за сбоя связи: уроки для цифровизации

13 ноября Федеральное управление гражданской авиации США (FAA) приостановило вылеты по всей стране из-за проблем связи в центрах управления воздушным движением. Ограничение сняли спустя более четырёх часов — примерно в 20:15 по восточному времени, — но возвращение к нормальному расписанию потребовало дополнительного времени. Затронуто свыше 3 тыс. рейсов и, по оценкам, более миллиона путешественников.

По словам министра транспорта Шона Даффи, старые телекоммуникационные коммутаторы и маршрутизаторы перегрузились данными и стали выдавать противоречивую информацию. «Обновлённые IP-узлы продолжили работать», — добавил он. Министр внутренней безопасности Марквейн Маллин предположил, что дополнительную нагрузку создали устанавливаемое оборудование и новые технологии. Официальные лица пока не исключают ни кибератаку, ни другие причины, хотя «следов взлома» не обнаружено.

За три дня до сбоя, 10 ноября, FAA объявило о расширении системы SMART на воздушное пространство всех 22 региональных центров. Платформа объединяет 200 потоков данных — о погоде, маршрутах, интенсивности движения и обеспеченности диспетчерами — и готовит рекомендации по организации полётов. Специалисты проверяют данные, окончательные решения принимают люди. На вопрос о возможной связи со сбоем Даффи ответил, что SMART отделена от отказавших систем. Причастность ИИ не установлена. Близость дат — повод проверить гипотезу, но не доказательство причинности.

Сбой FAA ставит более широкий вопрос: как оценивать цифровые проекты, от которых зависит критическая инфраструктура. Возможности нового сервиса мало помогут, если критический участок цепочки работает на пределе. Для банков, операторов связи, госсервисов и промышленных предприятий полезны пять вопросов. Это рекомендации по снижению рисков, а не выводы расследования FAA.

1. Где узкое место? До запуска проверить зависимости и запас мощности: выдержат ли нагрузку связанные базы данных, серверы и каналы связи.
2. Что произойдёт при отказе? Проверить работу при всплеске запросов, потере связи и переходе на резерв. Успешной демонстрации в обычных условиях недостаточно.
3. Можно ли откатить изменение? Внедрять поэтапно, заранее определив критерии расширения и условия остановки. Проверить возможность возврата к прежнему режиму.
4. Можно ли отключить новый сервис без остановки основных операций? Ограничивать запросы и изолировать ресурсы, чтобы сбой аналитики или ИИ не распространялся на критические операции.
5. Кто отвечает за систему целиком? Назначить ответственного за совместную работу компонентов, резервирование и восстановление. Работоспособность отдельных продуктов ещё не гарантирует устойчивости всей цепочки.

Бюджет цифровизации должен включать обновление инфраструктуры, испытания и восстановление после аварий. Эти расходы нужно защищать так же последовательно, как покупку новых платформ.

Источники:
• FAA — заявление о сбое
• FAA — расширение SMART, 10 ноября
• Минтранс США — объяснения Даффи
• Стенограмма брифинга Марквейна Маллина