Défaillance réseau interne (hyperscaler)
Panne provoquée par une erreur de configuration du réseau interne d'un grand opérateur, capable de couper l'accès à ses propres services sans aucune défaillance matérielle.
La défaillance réseau interne d'un hyperscaler est une panne qui vient d'une erreur de configuration du réseau logique interne, en particulier des protocoles de routage comme le BGP, et non d'un dommage matériel. Ces protocoles règlent la façon dont les parties d'une infrastructure mondiale communiquent entre elles. Une modification de configuration mal validée peut couper l'accès aux services d'un opérateur dans le monde entier, alors que tous ses centres de données restent physiquement intacts et alimentés. Ce péril tient à la nature des très grandes infrastructures numériques. Leur taille et leur automatisation les rendent normalement résilientes aux pannes matérielles locales, mais elles les exposent à des défaillances logicielles qui se propagent à tout le système en quelques minutes, sans qu'aucune intervention manuelle immédiate puisse toujours les interrompre. Le rétablissement peut aussi traîner si les outils de gestion à distance dépendent du réseau tombé en panne, ce qui oblige à intervenir physiquement sur site. Pour l'assurance, ce péril renforce le risque d'accumulation déjà identifié pour les hyperscalers : un événement purement logiciel peut avoir la portée d'une catastrophe physique.
Le 4 octobre 2021, une erreur de configuration du réseau de routage interne de Facebook a coupé l'accès mondial à Facebook, Instagram et WhatsApp pendant environ six heures, et a même empêché certains employés d'entrer physiquement dans les data centers dont les badges dépendaient du même réseau.
internal network outage, panne BGP, défaillance configuration réseau, hyperscaler network failure
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.