ملخص
- كان انقطاع Optus في 8 نوفمبر 2023 فشلاً في استمرارية الاتصالات الوطنية مع جانب يتعلق بالسلامة العامة. قدّرتقرير Beanالذي كلفت به الحكومة تأثر حوالي 10 ملايين عميل ونحو نصف مليون شركة، بينما وجدت ACMA لاحقًا أن Optus فشلت في توفير الوصول إلى خدمة المكالمات الطارئة لـ 2,145 شخصًا.
- لم يكن المحفّز التقني مجرد حدث "انقطع الإنترنت". يقول تحقيق ACMA إن ترقية برمجية روتينية في شبكة النقل الدولية العلوية لـ Singtel تسببت في إعادة توجيه حركة البيانات، وتلقت Optus زيادة كبيرة في معلومات توجيه IPv6، وتجاوزت الموجهات الأساسية حدود السلامة المحددة مسبقًا من البائعين، مما أدى إلى عزل تلك الموجهات ذاتيًا.
- لم تفشل المكالمات الطارئة فقط بسبب فشل خدمة Optus العادية. كانت مشكلة الاستمرارية الأكثر خطورة هي أن بعض وحدات الراديو 3G استمرت في إرسال الإشارات على الرغم من عدم إمكانية تقدم المكالمات الطارئة عبر نواة Optus. حاولت بعض الأجهزة استخدام إشارات Optus بدلاً من الانتقال إلى شركة اتصالات أخرى، وافتقرت Optus إلى مسار الإدارة عن بُعد اللازم لإجبار تلك المواقع 3G على الإغلاق أثناء الانقطاع.
- تعاملت ACMA مع هذا على أنه فشل امتثال يمكن التحكم فيه، وليس حدثًا علويًا لا يمكن تجنبه. يقول تقريرها إن Optus تحكمت في التكوين والهندسة المعمارية وانتشار التوجيه واعتماد شبكة O&M واستجابة إدارة التغيير لشبكتها الخاصة. اعترضت Optus على أجزاء من هذا التأطير، لكن الهيئة التنظيمية رفضت الحجة القائلة بأن الانقطاع كان خارج سيطرة Optus لأغراض المكالمات الطارئة.
- أصبح التواصل مع العملاء وأصحاب المصلحة مسارًا ثانيًا للمساءلة. وجد تقرير Bean أن التواصل مع العملاء كان غير كافٍ، وأن الإرشادات الطوعية لا يبدو أنها اتُبعت، وأوصى بمتطلبات إلزامية للتواصل مع العملاء أثناء الانقطاعات الكبرى.
- سجل الإصلاحات بعد الانقطاع مهم لأنه يُظهر ما كان مفقودًا: وصي على Triple Zero، واختبارات نصف سنوية شاملة للمكالمات الطارئة، ومشاركة بيانات الانقطاع في الوقت الفعلي، وتقارير إلزامية بعد الانقطاع، وواجبات إشعار مباشرة، وتحسين التواصل مع العملاء، وتخطيط أوسع للتكرار الحكومي والصناعي.
كان الانقطاع اختبارًا للسلامة العامة، وليس مجرد حادث موثوقية لشركة الاتصالات
ينتمي انقطاع Optus إلى نفس فئة المساءلة مثل حوادث مستوى التحكم السحابي، وانهيار جداول الطيران، وانقطاعات شبكات الدفع، ولكن مع عواقب أكثر حدة على السلامة العامة. عندما يتعطل تطبيق تجزئة، قد يفقد المستهلكون الراحة وقد تخسر الشركات المبيعات. عندما تتعطل شركة اتصالات وطنية، فإن سؤال الاستمرارية الفوري هو ما إذا كان لا يزال بإمكان العملاء الاتصال بخدمات الطوارئ، وما إذا كانت المستشفيات تستطيع التنسيق، وما إذا كان بإمكان مشغلي النقل الاستمرار، وما إذا كانت الشركات الصغيرة تستطيع تلقي المدفوعات، وما إذا كانت الحكومات تستطيع مشاركة المعلومات الظرفية، وما إذا كان الأشخاص الأكثر ضعفًا يعرفون ما يجب فعله.
السجل العام الرسمي قوي بشكل غير عادي. أعلنت الحكومة الأسترالية عن مراجعة ما بعد الحادث في 9 نوفمبر 2023 ونشرت لاحقًامراجعة انقطاع Optus في 8 نوفمبر 2023، بقيادة ريتشارد بين. يقول التقرير النهائي إن الانقطاع عطل الخدمات لعملاء Optus وعملاء موزعي Optus، وعطل المستهلكين والشركات والخدمات الحكومية والصحة العامة والبنية التحتية للسلامة، وأثر على حوالي 10 ملايين عميل ونحو نصف مليون شركة.
ثم أصدرت هيئة الاتصالات والإعلام الأسترالية (ACMA) سجل الإنفاذ. يقول إصدار ACMA في نوفمبر 2024،Optus تدفع غرامة قدرها 12 مليون دولار بسبب انقطاع تريبل زيرو، إن الشركات التابعة لـ Singtel Optus دفعت غرامات تجاوزت 12 مليون دولار بعد انتهاكات لقواعد المكالمات الطارئة. وجدت ACMA أن Optus فشلت في توفير الوصول إلى خدمة المكالمات الطارئة لـ 2,145 شخصًا أثناء الانقطاع وفشلت في إجراء 369 فحص رعاية إلزامي للأشخاص الذين حاولوا إجراء مكالمة طارئة.
يجيب هذان السجلان على أسئلة مختلفة. لم تكن مراجعة Bean حكمًا إنفاذيًا. ذكرت صراحة أن الأسباب التقنية والامتثال التنظيمي وكفاية أي تعويض كانت خارج نطاقها الأساسي. كان تركيزها على ما يمكن أن يتعلمه النظام بشأن تريبل زيرو، واستجابة الحكومة، والتواصل مع العملاء، والشكاوى، والتعويض، ومرونة الاتصالات. بالمقابل، فإنتقرير تحقيق ACMA وصفحة إشعار الانتهاكهما سجل امتثال الهيئة التنظيمية بموجب قانون المكالمات الطارئة. يجب على المقال المسؤول استخدام كليهما دون دمج أحدهما في الآخر.
الدرس المشترك واضح: مرونة الاتصالات ليست فقط وقت التشغيل. إنها قدرة شركة الاتصالات على الحفاظ على الوصول إلى المكالمات الطارئة، وإدارة أعطال الشبكة الأساسية، وإبقاء قنوات الإدارة قابلة للوصول، وتحذير المزودين الآخرين، ومشاركة الحالة مع الحكومة والجهات الطارئة، والتواصل بدقة مع العملاء، وإنتاج الأدلة بعد الحادث.
كانت السلسلة التقنية قابلة للتحكم بما يكفي لتصبح نتيجة تنظيمية
تبدأ القصة العامة للانقطاع بمعلومات التوجيه. يقول تقرير Bean إن عددًا كبيرًا من موجهات Optus عزلت نفسها تلقائيًا بعد حمل زائد لمعلومات توجيه IP. أثناء ترقية برمجية، تلقت شبكة Optus تغييرات في معلومات التوجيه من موجه نظير بديل لـ Singtel، وانتشرت تغييرات التوجيه هذه عبر طبقات متعددة من شبكة IP الأساسية. حوالي الساعة 4:05 صباحًا بتوقيت شرق أستراليا الصيفي، تجاوزت حدود السلامة المحددة مسبقًا على عدد كبير من موجهات شبكة Optus، وفُقد الاتصال بالشبكة الأساسية.
يضيف تحقيق ACMA تفاصيل مهمة. يقولتقرير تحقيق ACMA PDFإن الزيادة في معلومات التوجيه جاءت بعد ترقية برمجية روتينية في إحدى شبكات النقل الدولية العلوية لـ Optus، وهي نقطة تبادل الإنترنت Singtel (STiX). تمت ترقية موجهات STiX في أمريكا الشمالية، وأعيد توجيه حركة البيانات إلى موجه نظير بديل لـ Singtel في آسيا، وحدثت إعادة التوجيه كما هو متوقع لمثل هذا التحديث. ثم تلقت شبكة Optus زيادة كبيرة في معلومات التوجيه، وتحديدًا معلومات IPv6، والتي انتشرت عبر طبقات متعددة حتى تجاوزت حدود السلامة المحددة مسبقًا على بعض الموجهات الأساسية.
هذا التمييز مهم. إذا توقف التحليل عند "تسبب ترقية علوية لـ Singtel في مشكلة"، تصبح المساءلة العملية غامضة. لم تتوقف ACMA عند هذا الحد. قبلت أن تحديث البرمجية تسبب في زيادة معلومات التوجيه، لكنها اعتبرت أن الانقطاع نتج عن العزل الذاتي لموجهات Optus الأساسية. وقالت إن صيانة تلك الموجهات وهندسة وتكوين شبكة Optus كانت ضمن سيطرة Optus. كما قالت إن الحدود الافتراضية قد وضعتها شركة موردة خارجية، ولكن كان من الممكن تغييرها.
جادلت Optus بأن الزيادة في حركة التوجيه كانت خارج سيطرتها، وأنه لم يحدد أي من الموردين أو الخبراء الخارجيين خطر حد سلامة الموجهات قبل الانقطاع. رفضت ACMA التبرئة الأوسع. ينص تقريرها على أن حركة البيانات المعاد توجيهها انتشرت عبر عدة طبقات من شبكة Optus دون أن تتسبب في عزل ذاتي لموجهات أخرى في طبقات الشبكة الأخرى، وأن Optus نفسها ذكرت أن الشبكة كان ينبغي أن تتعامل مع التغيير. جملة المساءلة من الهيئة التنظيمية مباشرة بشكل غير عادي: صمت المورد أو الخبراء الخارجيين لا يعفي Optus أو ينقل المخاطر المرتبطة بسوء التكوين وإدارة التغيير بعيدًا عن Optus.
هذا هو جوهر الحادث. قد يعتمد مشغل الشبكة على الموردين، وترتيبات النقل العلوية، والإعدادات الافتراضية، والخبراء الخارجيين، والشبكات النظيرة. لكنه لا يزال يمتلك الهندسة المعمارية التي تقرر ما إذا كان تغيير توجيه معقول يصبح فشلاً وطنيًا لشركة الاتصالات. إنه يمتلك ضوابط انتشار المسارات، ومراجعة حدود السلامة، والاختبارات المعملية، والاستعداد للتراجع، والقياس عن بُعد، وعزل مستوى الإدارة، ورسم خرائط التبعية، والعملية التجارية التي تسأل ما إذا كان التغيير العلوي المخطط له يمكن أن يثقل كاهل النواة المحلية.
هذا لا يعني أن كل التفاصيل كانت معروفة علنًا قبل الحدث. تقرير ACMA منقح في بعض الأماكن ولا ينشر خريطة كاملة لشبكة Optus. كما أنه لا يثبت أن مهندسًا أو موردًا أو مديرًا تنفيذيًا معينًا كان لديه معرفة مباشرة بسلسلة الفشل الدقيقة. الادعاء المسؤول أضيق وأقوى: كان التكوين والهندسة المعمارية تحت السيطرة العملية لـ Optus، ووجدت الهيئة التنظيمية أن خطوات معقولة عمليًا كان من الممكن أن تحسن المرونة قبل الانقطاع.
فشل تريبل زيرو عند الحد بين فشل الشبكة وتصميم الاحتياط
لم يكن فشل الاستمرارية الأكثر خطورة هو أن خدمة Optus العادية كانت معطلة. انقطاع شركة اتصالات وطنية سيئ بما فيه الكفاية. لكن من المفترض أن يكون لنظام المكالمات الطارئة سلوك احتياطي عندما تكون الشبكة المنزلية لمستخدم الهاتف المحمول غير متاحة. بشكل عام، يمكن للجهاز المحمول "التخييم" على شبكة أخرى متاحة للمكالمات الطارئة إذا لم تتمكن الشبكة المنزلية من حمل المكالمة.
يشرح تقرير Bean لماذا لم يعمل هذا بشكل موثوق في 8 نوفمبر. مع فقدان الاتصال بالشبكة الأساسية، أغلقت محطات قاعدة 4G و5G التابعة لـ Optus تلقائيًا (ذبلت)، حتى تتمكن الأجهزة من البحث عن شبكات أخرى. ومع ذلك، استمرت وحدات الراديو 3G التابعة لـ Optus في إرسال الإشارات لأنها حافظت على الاتصال بالشبكة الأساسية عبر قناة صوتية، على الرغم من أن المكالمات لم تتمكن من التقدم إلى تريبل زيرو بسبب فشل الشبكة الأساسية. اكتشفت بعض الأجهزة إشارات 3G هذه وحاولت إجراء مكالمات طارئة عبر Optus بدلاً من البحث عن شبكة أخرى. تلقت المكالمات إشارة خطأ من شبكة Optus.
يذكر تقرير ACMA نفس المشكلة بلغة إنفاذية. تسبب الانقطاع في فقدان الاتصال بشبكة العمليات والصيانة (O&M) الخاصة بـ Optus. تم استخدام شبكة O&M لمراقبة عناصر الشبكة، بما في ذلك المحطات الأساسية. جعل الفقدان من الصعب على Optus تحديد أن وحدات 3G استمرت في إرسال إشارة والحفاظ على قدرات نقل الصوت أثناء الانقطاع. منعت إشارة 3G معظم الأجهزة المحمولة من التخييم على شبكات أخرى عند إجراء مكالمات الطوارئ، على الرغم من أن المكالمات لم تستطع حملها Optus.
لذلك فشل الاحتياط عند النقطة الدقيقة حيث لم يتمكن العملاء العاديون من رؤية الفرق. لن يعرف الشخص في محنة ما إذا كان هاتفه متصلاً بوحدة راديو 3G معطلة، أو يحاول التخييم على شركة اتصالات أخرى، أو عالقًا بصمت بين حالات شبكة الوصول والشبكة الأساسية. من وجهة نظر المستخدم، السؤال الوحيد المهم هو ما إذا كانت المكالمة الطارئة قد تم تأسيسها والحفاظ عليها.
لهذا السبب تهم أرقام ACMA للمكالمات الطارئة. وجدت الهيئة التنظيمية 2,145 مكالمة طارئة غير ناجحة مدرجة في مرفقها. وجدت أن Optus Mobile فشلت في منح 2,091 مستخدمًا نهائيًا أجروا مكالمات طارئة إلى 000 أو 112 الوصول إلى خدمة المكالمات الطارئة، وفشلت Optus Networks لـ 41 مستخدمًا نهائيًا، وفشلت Optus Internet لـ 12. كما وجدت مكالمة واحدة فاشلة إلى 106 لخدمة خط ثابت مقدمة من Optus Networks. ووجدت أن 2,145 مكالمة لم تُحمل إلى نقطة الإنهاء ذات الصلة.
يرفض الإطار التنظيمي وجهة نظر ورقية فقط للوصول إلى الطوارئ. جادلت Optus، وفقًا لتقرير ACMA، بأن المتطلب ذا الصلة كان يتعلق بتكوين الشبكة بدلاً من توصيل المكالمات الفعلية. رفضت ACMA هذا الرأي، مستشهدة بالمفهوم القانوني بأن الشخص لا يملك وصولاً إلى خدمة المكالمات الطارئة ما لم يمكن تأسيس مكالمة والحفاظ عليها عند المحاولة. بمعنى آخر، لا يتحقق الوصول إلى الطوارئ بالهندسة المعمارية الاسمية إذا لم يتمكن المستخدم من الاتصال.
هذا درس مركزي في المساءلة لجميع الشبكات الحيوية. لا يوجد الاحتياط لأن المخططات تقول إنه موجود. إنه موجود عندما تتصرف الأجهزة الحقيقية، وحالات الراديو الحقيقية، وأعطال النواة الحقيقية، وتوجيه المكالمات الطارئة الحقيقي بشكل صحيح تحت الضغط.
لم تكن الإدارة خارج النطاق قضية جانبية
من السهل التعامل مع الإدارة خارج النطاق كتفصيل هندسي حتى اللحظة التي تكون فيها الشبكة معطلة ولا يستطيع المشغل الوصول إلى المكونات التي يحتاج إلى التحكم فيها. في حالة Optus، أصبحت عنصر تحكم في السلامة العامة.
يقول تقرير Bean إن سببين جذريين لعدم قدرة Optus على ضمان تمكن العملاء من الاتصال بنجاح بـ تريبل زيرو من خلال التخييم على شبكات أخرى هما عدم القدرة على الوصول إلى البنية التحتية الأساسية من خلال شبكة العمليات والصيانة أو الشبكة خارج النطاق، وعدم القدرة على إجبار محطات قاعدة الراديو 3G على الذبول. يسجل التقرير أن Optus قالت إن لديها خيارات ما بعد الانقطاع إذا كانت شبكة OAM متاحة، بما في ذلك تجاوز الذبول التلقائي عن بُعد، ولكن في 8 نوفمبر لم تكن شبكة OAM متاحة ولم تستطع Optus إغلاق شبكة 3G يدويًا أو عن بُعد لفرض الذبول.
أوضحت ACMA نفس النقطة بشكل أكثر حدة. يقول تقريرها إن شبكة O&M ضرورية للحفاظ على أداء الشبكة بشكل سليم وفعال لأنها تراقب الحالة وتدير أجزاء من الشبكة، بما في ذلك المحطات الأساسية المتنقلة. وجدت أن Optus فشلت في اتخاذ خطوات عملية لتنفيذ اتصالات شبكة خارج النطاق لإدارة الشبكة بفعالية في حال حدوث انقطاع. اعتبرت أن تصميم شبكة O&M كان ينبغي أن يقلل الاعتماد على الشبكة الأساسية بحيث يتم تقليل مخاطر الأعطال المتتالية إلى مستوى مقبول.
أخبرت Optus ACMA أن شبكة OOB لم تُستخدم لحمل المكالمات الطارئة وبالتالي لم تكن خاضعة للقسم ذي الصلة من قرار المكالمات الطارئة. رفضت ACMA هذا الادعاء. قالت الهيئة التنظيمية إن فشل OOB كان ذا صلة لأن الأعطال المتعلقة بشبكة O&M تعني أن الشبكة الأوسع لم تعمل بشكل سليم وفعال. وقالت إن تشغيل OOB الفعال كان يمكن أن يقلل نطاق وتأثير ومدة الانقطاع من خلال توفير طريقة موثوقة للصيانة على الأجزاء المتضررة من الشبكة، لا سيما الفشل في إذبال أبراج 3G.
هذا الاستنتاج مهم خارج نطاق Optus. غالبًا ما تُعامل شبكات الإدارة، ومسارات الوصول عن بُعد، وعناصر التحكم في الطاقة، وأنظمة المراقبة، والوصول المميز، وكتيبات التشغيل الطارئة على أنها ضوابط موثوقية داخلية. في البنية التحتية الحيوية، تصبح ضوابط عامة. إنها تقرر ما إذا كان المشغل قادرًا على وضع الشبكة في حالة متدهورة أكثر أمانًا عندما يفشل مستوى الخدمة الرئيسي.
لم تكن الحالة المتدهورة الأكثر أمانًا هنا هي "استعادة كل شيء فورًا". كانت أكثر أساسية: إيقاف إرسال إشارة 3G المضللة بحيث تتمكن الهواتف من محاولة إجراء مكالمات طارئة عبر شبكة أخرى. وهكذا ارتبطت المهمة الهندسية بالنتيجة البشرية. منع اعتماد مستوى الإدارة احتياطي السلامة العامة من العمل على نطاق واسع.
أصبح التواصل مع العملاء فشل استمرارية خاص به
كشف الانقطاع أيضًا حدود ممارسة التواصل الطوعي مع العملاء. يسجل تقرير Bean أن Optus أصدرت أول بيان إعلامي في الساعة 6:33 صباحًا، بعد حوالي ساعتين ونصف من بدء الانقطاع، ثم آخر في الساعة 8:16 صباحًا. قالت Optus إنها اعتبرت التواصل الإعلامي أسرع وأكثر الوسائل فعالية لأن العملاء لم يتمكنوا من الوصول إلى خدمات Optus. كما اتصلت بعملاء الأعمال، ونشرت على موقعها الإلكتروني وقنوات التواصل الاجتماعي بمجرد عودتها على الإنترنت في الساعة 12:55 ظهرًا، وقدمت معلومات المتاجر بالتجزئة من الساعة 2:00 ظهرًا، وأجرى الرئيس التنفيذي 11 مقابلة إعلامية.
لم تقبل المراجعة أن هذا كان كافيًا. تقول إن Optus اعتبرت اتصالاتها كافية ومناسبة، لكن هذا الرأي لم يشاركه الآخرون، بما في ذلك المراجعة. وتفيد بعدم رضا العملاء، ورسائل عامة ورسائل بريد إلكتروني إلى وزير الاتصالات، وقلق المدافعين عن المستهلكين من أن نقص المعلومات الواضحة وفي الوقت المناسب تسبب في ضائقة، خاصة للأشخاص المعرضين للخطر، والأشخاص ذوي الإعاقة، والمستخدمين ذوي الدخل المنخفض، والمجتمعات الإقليمية والريفية والنائية.
استنتاج المراجعة واضح: كان التواصل أثناء انقطاع Optus غير كافٍ. يشير إلى التأخير في تقديم المشورة للعملاء، ونقص الإجابات المفصلة حول السبب والتأثير طوال اليوم، ونقص الأطر الزمنية للتصحيح. كما يقول إن المبدأ التوجيهي لبروتوكول الاتصالات الطارئة لتحالف الاتصالات كان محدودًا، وترك الكثير لتقدير المزود، ولا يبدو أن Optus اتبعته.
هذا ليس مجرد سمعة. التواصل هو عنصر تحكم في الاستمرارية. يحتاج العميل بدون خدمة الهاتف المحمول أو الإنترنت إلى معرفة ما إذا كان يمكن الوصول إلى تريبل زيرو، وما إذا كان الخط الأرضي متأثرًا، وما إذا كان ينبغي عليه تغيير الموقع، وما إذا كانت المستشفيات ومقدمو رعاية المسنين لديهم قنوات اتصال بديلة، وما إذا كانت محطات الدفع متأثرة، وما إذا كان الموزعون جزءًا من الانقطاع، وما إذا كانت خدمات الأعمال متأثرة، ومتى يتوقف عن الانتظار وينتقل إلى مزود احتياطي.
بالنسبة للشركات الصغيرة، مشكلة التواصل ملموسة بشكل خاص. قدرت المراجعة أن ما يقرب من نصف مليون شركة تأثرت. مقهى لا يمكنه معالجة مدفوعات البطاقات، عيادة طبية لا يمكنها تلقي المكالمات، ساعي يعتمد على بيانات الهاتف المحمول، أو تاجر فردي ينتظر مكالمات العملاء يحتاج إلى معلومات استعادة تدعم القرارات. هل يجب إرسال الموظفين إلى المنزل؟ هل يجب بدء عمليات النقد فقط؟ هل يجب توزيع شريحة SIM احتياطية؟ هل يجب إلغاء المواعيد؟ "نحن نعمل على ذلك" لا يجيب على هذه الأسئلة التشغيلية.
جاءت توصية المراجعة بشكل طبيعي: يجب على ACMA تطوير معيار أو قرار يتطلب من شركات الاتصالات توصيل معلومات محددة للعملاء أثناء وبشأن الانقطاعات. هذا تحول من اتصالات الأزمات التي تديرها العلامة التجارية إلى حد أدنى من التواصل المنظم.
لم يكن الموزعون والمزودون الآخرون مجرد متفرجين
دعمت شبكة Optus عملاء الموزعين بالإضافة إلى عملاء Optus المباشرين. خلق هذا طبقة مساءلة أخرى: عندما يفشل الناقل الأساسي، يحتاج مزودو خدمات النقل النهائية وعملاؤهم إلى إشعار مباشر وقابل للاستخدام.
وجدت ACMA أن Optus Mobile و Optus Networks خرقتا واجبات الإشعار لمزودي خدمات النقل الآخرين. يقول تقرير الهيئة التنظيمية إن Optus Mobile قدمت قائمة بـ 16 مزود خدمة و Optus Networks قدمت قائمة بـ 20 مزود خدمة قدمت لهم الوصول ذا الصلة. اعتمدت Optus بشكل أساسي على القنوات الإعلامية الوطنية ووسائل التواصل الاجتماعي والبيانات الصحفية وتحديثات الموقع الإلكتروني لإشعار مزودي الخدمة الذين استخدموا شبكة Optus. اعتبرت ACMA هذه البيانات اتصالات عامة واسعة بدلاً من إشعارات مباشرة لمزودي الخدمة أنفسهم ووجدت أنها لم تستوف متطلبات الإشعار. أقرت Optus بأنها فشلت في إشعار مزودي الخدمة المحددين في النتائج الأولية مباشرة.
هذا مهم لأن الاعتماد على الجملة يغير شكل ضرر العملاء. قد لا يعرف عميل الموزع أن الشبكة الأساسية هي Optus. قد يغمر مكتب دعم الموزع بالشكاوى بينما يفتقر إلى الحالة المباشرة والحقائق التقنية ومعلومات المكالمات الطارئة أو تقديرات الاستعادة. قد يحتاج المزودون النهائيون إلى دفع التنبيهات وتعديل نصوص خدمة العملاء وتحذير المستخدمين المعرضين للخطر والتنسيق مع عملاء المؤسسات.
في انقطاع وطني، لا يمكن أن تحل البيانات الصحفية محل الإشعار التشغيلي المباشر. تحتاج سلاسل التبعية الحرجة إلى جهات اتصال محددة ومسارات تصعيد وموجزات حالة ولغة متفق عليها مسبقًا. يجب أن يعرف المشغل المسؤول من يعتمد على شبكته قبل الانقطاع، لا أن يكتشف هذه العلاقات من خلال الارتباك العام أثناء الانقطاع.
تشير نتائج التنسيق الأوسع لتقرير Bean في نفس الاتجاه. وجدت أوجه قصور في التواصل والتعاون وتبادل المعلومات طوال اليوم وقالت إن البروتوكولات الحالية لم تعمل بفعالية لتوفير استجابة واضحة ومنسقة عبر أصحاب المصلحة الرئيسيين. لم يتم الالتزام ببروتوكول الإشعار بانقطاعات الخدمة الكبرى. تم تفعيل آلية التنسيق الوطنية في فترة ما بعد الظهر وعقدت اجتماعين، لكن المراجعة وجدت أن التنسيق الحكومي الأوضح والأسبق كان سيكون ذا قيمة.
وسّع التدقيق البرلماني نفس السجل. يُظهر تقرير لجنة المراجع المعنية بالبيئة والاتصالات في مجلس الشيوختقرير انقطاع شبكة Optusومجموعته العامة منالمذكراتكيف تعاملت مجموعات المستهلكين والمشاركين في الصناعة والهيئات الحكومية وأصحاب المصلحة المتضررين مع الانقطاع كحدث مساءلة عامة وليس كنزاع خاص بخدمة العملاء. هذه المادة البرلمانية لا تحل محل نتائج إنفاذ ACMA، لكنها تعزز النقطة بأن انقطاع شركة اتصالات وطنية يخلق احتياجات أدلة عبر النظام البيئي بأكمله.
لذلك، فإن انقطاعات شركات الاتصالات ليست أحداثًا ثنائية بين الشركة وعملائها بالتجزئة. إنها تتحرك عبر الموزعين ومنظمات خدمات الطوارئ وشخص المكالمات الطارئة والهيئات التنظيمية والوزراء ووكالات الولايات والأقاليم والمستشفيات ومشغلي النقل ومزودي الدفع وعملاء الأعمال. تتبع المسؤولية رسم بياني للتبعية.
أظهرت فحوصات الرفاهية النهاية البشرية لسلسلة الامتثال
لا ينتهي فشل المكالمات الطارئة عندما تعود الشبكة. إذا حاول شخص ما إجراء مكالمة طارئة وفشل، يجب على النظام الإجابة على سؤال بشري: هل تلقى الشخص المساعدة لاحقًا؟
وجدت ACMA أن Optus فشلت في إجراء فحوصات الرفاهية المطلوبة لـ 369 مكالمة. يقول تقريرها إن Optus أجرت فحوصات الرفاهية في أقرب وقت عملي لـ 183 من 2,145 مكالمة. وقبلت أن استثناءً انطبق على 31 مكالمة لأن المستخدم النهائي أجرى لاحقًا مكالمة طارئة ناجحة تخيمت على شبكة Telstra. وقبلت أن استثناءً آخر انطبق على 1,562 مكالمة لأن موقع جهاز العميل المحمول تغير منذ إجراء المكالمة. هذا ترك 369 مكالمة تتطلب فحوصات رفاهية. أقرت Optus بأنها فشلت في إجراء فحوصات الرفاهية لتلك المكالمات، 361 تتعلق بمستخدمي Optus Mobile النهائيين وثمانية تتعلق بمستخدمي Optus Networks النهائيين.
واجب فحص الرفاهية ليس فكرة لاحقة بيروقراطية. إنها الفرصة الأخيرة المعروفة للنظام لتحديد شخص حاول الوصول إلى المساعدة وقد يظل في خطر. يمكن أن تشمل العملية الاتصال الهاتفي أو الرسائل النصية القصيرة، وإذا فشل الاتصال، الإحالة إلى قوة شرطة الولاية أو الإقليم. شركة الاتصالات التي لا تستطيع تحديد المكالمات الطارئة غير الناجحة، أو التحقق مما إذا كانت المكالمات الناجحة اللاحقة قد حدثت، أو إجراء فحوصات الرفاهية بسرعة لديها فجوة استمرارية تستمر بعد استعادة الإشارة.
هنا تصبح مساءلة الاتصالات أكثر إنسانية. سجل المكالمات الفاشلة ليس مجرد مجموعة بيانات. قد يمثل كل سجل شخصًا في حالة طوارئ طبية، أو حادث عنيف، أو حريق، أو حادث طريق، أو أسرة معرضة للخطر. ممارسات الأدلة لمشغل الشبكة، وسجلات تفاصيل المكالمات، ومنطق الاستثناء، ومعالجة موقع العميل، وسير العمل بعد الانقطاع هي التي تقرر ما إذا كان هذا الشخص سيختفي في إحصائيات الانقطاع أو يتلقى متابعة.
صياغة بيان ACMA شديدة بشكل مناسب. تقول إن توفر تريبل زيرو هو الخدمة الأساسية التي يجب أن تقدمها شركات الاتصالات للجمهور، وأنه عندما تفشل مكالمة طارئة في الاتصال يمكن أن تكون هناك عواقب مدمرة على الصحة والسلامة العامة. كما يقول البيان إن Optus فشلت في متابعة سلامة ورفاهية أكثر من 360 عميلاً بمجرد حل الانقطاع.
لا ينبغي لأي سجل عام أن يبالغ فيما هو معروف. لا ينشر تقرير ACMA الظروف الطارئة الفردية لـ 2,145 مكالمة غير ناجحة. لا يقول إن كل مكالمة فاشلة تسببت في إصابة محددة. إنه يثبت أن الوصول إلى الطوارئ وواجبات المتابعة فشلت على نطاق واسع، وهذا يكفي لاستنتاج مساءلة عالي الثقة.
وصلت عواقب الحوكمة إلى قمة Optus
أنتج الانقطاع أيضًا عواقب تنفيذية مرئية. في 20 نوفمبر 2023، أعلنت Singtel أن الرئيسة التنفيذية لـ Optus كيلي باير روزمارين قد استقالت. قالإعلان الشركةمن Singtel إنها قادت Optus خلال فترة صعبة وإن الشركة ستعين رئيسًا تنفيذيًا مؤقتًا أثناء البحث عن بديل. لم يعين الإعلان بحد ذاته مسؤولية قانونية عن الانقطاع، لكنه أظهر أن المساءلة انتقلت إلى ما فوق الإدارة الهندسية.
سجلت التقارير المالية لـ Singtel نفسها الأهمية التشغيلية. يناقشالتقرير السنويلـ Singtel Optus كعمل تجاري رئيسي ويعكس فترة من الضغط التشغيلي والسمعة بعد الانقطاع وقضايا الإنترنت السابقة. التقارير السنوية ليست تقارير حوادث جنائية، لكنها تظهر كيف يصبح الانقطاع الوطني مسألة حوكمة وعلامة تجارية واستثمار وتنظيم لمجموعة أم.
لا ينبغي أن تحجب الطبقة التنفيذية الطبقة الهندسية. استقالة الرئيس التنفيذي ليست بديلاً عن ضوابط المسار المتغيرة، أو اختبار المكالمات الطارئة، أو تقوية إدارة OOB، أو إشعار الموزعين، أو انضباط فحص الرفاهية. لكن دوران القيادة ذو صلة لأن وضع مرونة شركة الاتصالات هو نتاج الميزانيات، والشهية للمخاطر، وأولويات التحديث، والرقابة على الموردين، وضغط مجلس الإدارة، والعلاقات مع الهيئات التنظيمية، والتحضير للأزمات.
تعزز حزمة الإصلاحات الموصى بها من تقرير Bean أن المشكلة لم تكن شخصًا واحدًا. قدمت 18 توصية تشمل التزامات المكالمات الطارئة، ورقابة الوصي، والاختبارات الشاملة نصف السنوية، وسلوك الجهاز، ومشاركة بيانات الانقطاع في الوقت الفعلي، وتقارير ما بعد الانقطاع، وبروتوكولات التعطيل، وعقد شخص المكالمات الطارئة، والتنسيق الحكومي، والتواصل مع العملاء، والشكاوى، والتعويض، والتجوال المؤقت، والمساعدة المتبادلة، والوصول عن بُعد إلى أدوات إدارة الشبكة، وتكرار الحكومة، ومراجعة تشريعات وتنظيمات تريبل زيرو.
قبلت استجابة الحكومة الأسترالية الحاجة إلى إصلاح نظامي. دعمتاستجابة الحكومة لتقرير Beanأو دعمت من حيث المبدأ التوصيات والتزمت بتغييرات عبر النظام البيئي للاتصالات. هذا الموقف مهم لأنه يتجنب التظاهر بأن الانقطاع كان مجرد مشكلة شركة خاصة. كان لدى Optus مسؤولية تشغيلية مباشرة عن شبكتها، لكن الحكومة كان عليها أيضًا مواجهة الفجوات في الرقابة والتنسيق وحوكمة المكالمات الطارئة.
وصي تريبل زيرو هو إجابة حوكمة لفجوة ملكية
واحدة من أهم نتائج تقرير Bean هي أن تريبل زيرو يعمل كنظام بيئي. يعتمد وصول المتصل إلى الطوارئ على الناقل الأصلي، وسلوك الجهاز، وحالة الشبكة، وشخص المكالمات الطارئة، ومنظمات خدمات الطوارئ، والهيئات التنظيمية، والعقود، ولجان الصناعة، والمستجيبين في الولايات والأقاليم. قبل الانقطاع، لم يكن لدى أي هيئة بمفردها مسؤولية وصاية شاملة على ذلك النظام البيئي.
تقول المراجعة إن Telstra هي شخص المكالمات الطارئة لـ 000 و112 بموجب ترتيبات تعاقدية وتنظيمية، ترد على مكالمات تريبل زيرو وتحولها. كما تقول إن عقد ECP لا يتطلب من Telstra الإشراف على التسليم الشامل لخدمة تريبل زيرو أو العمل كوصي على النظام البيئي ككل. تنظم ACMA الامتثال، لكن التنظيم ليس مثل الوصاية التشغيلية. تدعم اللجان الحالية التنسيق، لكن المراجعة وجدت أنها لم تكن مهيأة بشكل جيد للعمل كوصي.
معلومات خدمات الطوارئالعامة من Telstra هي سياق مفيد لدور ECP لأنها تصف مسار المكالمات الطارئة المواجه للجمهور دون تحويل Telstra إلى مالك لحالة شبكة كل ناقل أصلي. فارق المساءلة مهم: يمكن لشخص المكالمات الطارئة الرد على المكالمات التي يتلقاها وتحويلها، بينما كان لا يزال على Optus ضمان تمكن عملائها من الوصول إلى ذلك المسار أثناء فشل الشبكة.
أصبحت هذه الفجوة مرئية في انقطاع Optus. إذا كانت شبكة الناقل تتعطل، إذا كانت بعض طبقات الراديو تتصرف بشكل مختلف عن غيرها، إذا كان الهاتف قد يتخيم أو لا يتخيم، إذا كان المزودون الآخرون بحاجة إلى حالة في الوقت الفعلي، إذا كانت خدمات الطوارئ بحاجة إلى فهم ما يحدث، وإذا كانت الحكومة بحاجة إلى صورة مشتركة، فمن يملك الصحة الشاملة للنظام؟ كان جواب المراجعة هو إنشاء وصي على تريبل زيرو مع رقابة ومسؤولية شاملة عن الأداء الفعال للنظام البيئي، بما في ذلك مراقبة الأداء الشامل.
تظهر موادوصي تريبل زيروالحالية من الوزارة أن هذا الإصلاح تحرك إلى ما وراء التوصية. تهدف وظيفة الوصي إلى تحسين الرقابة والتنسيق والمراقبة وتبادل المعلومات عبر النظام البيئي لـ تريبل زيرو. هذا ليس مثل جعل هيئة واحدة مسؤولة عن تصميم شبكة كل ناقل. إنها طريقة لضمان أن يكون لدى النظام شخص ينظر عبر السلسلة بأكملها بدلاً من النظر فقط في الصوامع القانونية الفردية.
بالنسبة لتحليل المساءلة، يغير إصلاح الوصي المعيار المستقبلي. سيظل الحكم على الناقل بناءً على هندسته المعمارية والتزاماته بالمكالمات الطارئة. لكن يجب أيضًا الحكم على النظام الأوسع بناءً على ما إذا كان يمكنه اكتشاف التدهور الشامل، وإجبار مشاركة المعلومات في الوقت الفعلي، وتنسيق الرسائل العامة، والتعلم من الحوادث الوشيكة قبل أن تتحول مكالمة فاشلة إلى مأساة.
الاختبار الإلزامي هو الفرق بين الاحتياط المفترض والاحتياط المثبت
أوصت المراجعة باختبارات شاملة نصف سنوية لجميع جوانب النظام البيئي لـ تريبل زيرو داخل وعبر الشبكات. قالت إن الاختبار يجب أن يشمل وظائف وقدرات الشبكة أثناء انقطاعات من أنواع مختلفة، وسلوك جميع الأجهزة المعروفة في ظروف مختلفة، والتشغيل البيني من الناقل الأصلي إلى ECP إلى نقطة الرد على خدمات الطوارئ أثناء الانقطاعات. يجب الإبلاغ عن أوجه القصور المحددة إلى ACMA مع خطط تصحيح وجداول زمنية.
تستهدف هذه التوصية نقطة الضعف الدقيقة التي كشفها Optus. قد تعمل ميزة التخييم الطارئ في العديد من سيناريوهات فقدان التغطية العادية. السؤال هو ما إذا كانت تعمل عندما تذبل مواقع 4G و5G الخاصة بالناقل ولكن تستمر مواقع 3G في الإرسال، عندما تكون النواة غير قابلة للوصول، عندما تكون مسارات O&M معطلة، عندما تختلف الأجهزة حسب الطراز والبرامج الثابتة، وعندما يتحرك العميل عبر حدود التغطية.
يجب أن يكون الاختبار خصمًا بما يكفي لكسر الافتراضات المريحة. يجب أن يشمل الأعطال الجزئية، والإشارات المضللة، وحالات الراديو القديمة، ومستويات الإدارة الفاشلة، وعملاء الموزعين، والأجهزة القديمة، ومجموعات إحضار جهازك الخاص، وحواف التغطية الريفية، وخدمات الصوت للمؤسسات، وخدمات الخطوط الثابتة. يجب أن يسأل ليس فقط "هل تتصل المكالمة؟" ولكن "هل يعرف المشغل أي المستخدمين فشلوا، هل يمكن تسوية سجلات المكالمات الفاشلة، هل يمكن بدء فحوصات الرفاهية، وهل يمكن إصدار توجيهات عامة؟"
قامت ACMA بالفعل بتحديث متطلبات المكالمات الطارئة وأشارت إلى تغييرات أخرى. يقول بيانها إن التحديثات أُجريت علىقرار الاتصالات (خدمة المكالمات الطارئة) 2019، وأنها كانت تطور معيارًا صناعيًا جديدًا للتواصل مع العملاء أثناء الانقطاعات وتغييرات في معالجة الشكاوى.معيار الاتصالات (التواصل مع العملاء للانقطاعات) 2024هو جزء من تلك الخطوة بعد الانقطاع نحو سلوك تواصل إلزامي.
الفرق بين الإرشادات الطوعية والاختبار الإلزامي هو الدليل. بعد الانقطاع التالي، يجب أن يكون الناقل قادرًا على إظهار آخر اختبار شامل للمكالمات الطارئة عبر الشبكات، وفئات الأجهزة التي تم اختبارها، وأنماط الفشل التي تمت محاكاتها، وأوجه القصور التي تم العثور عليها، والجدول الزمني للتصحيح، وتقارير الهيئة التنظيمية، ومالك الحوكمة. بدون هذا السجل، "اعتقدنا أن الاحتياط سيعمل" ليس حجة مرونة.
كانت الشكاوى والتعويضات فردية جدًا لانقطاع جماعي
فحص تقرير Bean أيضًا الشكاوى والتعويض. لم تكن المشكلة ببساطة ما إذا كانت Optus أعطت العملاء شيئًا. أعلنت Optus عن بيانات إضافية لعملاء الهاتف المحمول والدفع المسبق المؤهلين وسرعات إنترنت منزلي أسرع لشهر ديسمبر لعملاء الإنترنت المنزلي. لاحظت المراجعة عدم الرضا المبلغ عنه عن العرض وركزت على ما إذا كانت آليات الشكاوى والتعويض الحالية كافية لانقطاع بحجم أزمة.
يلعب أمين المظالم لصناعة الاتصالات (TIO) دورًا مركزيًا في الشكاوى الفردية. تصف المراجعةأمين المظالم لصناعة الاتصالاتكخدمة مجانية ومستقلة لحل النزاعات للمستهلكين والشركات الصغيرة وغير الربحية والشاغلين ومالكي العقارات الذين لديهم شكاوى حول مزودي الهاتف أو الإنترنت. يمكن لـ TIO المساعدة في بعض مطالبات التعويض، بما في ذلك خسارة أرباح الأعمال بسبب أعطال الشبكة، وتكاليف الخدمات البديلة، والإزعاج غير المالي في بعض الظروف.
لكن الانقطاع الجماعي يضغط على معالجة الشكاوى الفردية. أوصت المراجعة بتعديل معايير معالجة الشكاوى وقواعد حفظ السجلات بحيث تأخذ في الاعتبار تأثيرات انقطاع الشبكة وتوقعات المجتمع أثناء أحداث الأزمات. كما أوصت بنهج موحد على مستوى الصناعة للحلول المتاحة للمستهلكين المتضررين من الأزمات أو الانقطاعات واسعة النطاق، بما في ذلك أشكال التعويض والعقوبات المحتملة.
هذا مهم بشكل خاص للشركات الصغيرة. قد يكون تاجر فردي أو بائع تجزئة صغير قد عانى من نصف يوم من المدفوعات المفقودة، والمكالمات الفائتة، والحجوزات الفاشلة، أو وقت تعطل الموظفين. قد تكون الخسائر حقيقية ولكن يصعب إثباتها بمستوى يبرر تصعيد النزاع الرسمي. لا يمكن لإطار تعويض موحد للانقطاع التقاط كل خسارة، لكنه يمكن أن يقلل العبء الإداري لجعل آلاف الأشخاص يثبتون مطالبات صغيرة واحدة تلو الأخرى.
ACCCوهندسة حماية المستهلك ذات صلة في الخلفية لأن انقطاعات الاتصالات يمكن أن تنتج أسئلة حول جودة الخدمة وسلوك السوق. تشير مناقشة تقرير Bean لآليات الشكاوى المعينة نحو المعالجة الجماعية للقضايا الهامة أو النظامية التي تؤثر على المستهلكين أو الشركات الصغيرة. هذا لا يعني أن كل انقطاع يجب أن ينتج مدفوعات كبيرة تلقائية. إنه يعني أن النظام يحتاج إلى مسار حدث جماعي يعترف بالتكلفة العملية للإثبات الفردي.
الدرس الأكبر للاستمرارية هو أن التعويض ليس بديلاً عن المرونة. البيانات الإضافية لا تستعيد مكالمة طارئة فاشلة. رصيد الفاتورة لا يعيد فتح شركة في اللحظة التي يكون فيها جهاز الدفع الخاص بها معطلاً. لكن تصميم التعويض والشكاوى هو جزء من المساءلة لأنه يقرر ما إذا كان الضرر معترفًا به وحله بشكل متناسب بعد فشل الخدمة.
كانت استمرارية القطاع العام ضحية واستجابة في آن واحد
تتضمن فئة البيان لهذا المقال استمرارية القطاع العام لأن انقطاع Optus لمس مباشرة وظائف الحكومة وخدمات الطوارئ. يقول تقرير Bean إن المستشفيات تعطلت، وشبكات النقل تعطلت، والخدمات الحكومية تأثرت. كما يقول إن شبكات الاتصالات الأسترالية تدعم البنية التحتية الحكومية والصحة العامة والسلامة الأساسية.
هذا السياق ليس بلاغيًا. تضعمعلومات قطاع الاتصالاتمن مركز الأمن السيبراني والبنية التحتية الاتصالات داخل إطار البنية التحتية الحيوية في أستراليا، وهذا هو السبب في أن انقطاع الناقل يمكن أن يصبح بسرعة مشكلة إدارة عامة. يوفرإطار إدارة الأزمات للحكومة الأستراليةوالوكالة الوطنية لإدارة الطوارئالخلفية التنسيقية الأوسع لانتقاد المراجعة بأن معلومات الانقطاع والتصعيد والاستجابة الحكومية الشاملة كانت بحاجة إلى مسارات أوضح.
كان للقطاع العام دور مزدوج. كان مستخدمًا للشبكة ومنسقًا للاستجابة. احتاجت الوكالات الحكومية إلى الاتصال والوعي الظرفي. اجتمعت آلية التنسيق الوطنية في فترة ما بعد الظهر من 8 نوفمبر وشملت ممثلين من هيئات الحكومة الأسترالية وإدارات رؤساء الوزراء في الولايات والأقاليم ووكالات الاستجابة للطوارئ. وجدت المراجعة أن تلك الاجتماعات عملت بفعالية بمجرد انعقادها، لكنها وجدت أيضًا أن البروتوكولات والأطر الحالية لم توفر استجابة واضحة ومنسقة طوال اليوم.
أوصت المراجعة بتحسين بروتوكول الإشعار بانقطاعات الخدمة الكبرى بمتطلبات واضحة للتواصل الحكومي والتعاون أثناء انقطاعات الاتصالات من خلال نقطة تنسيق مركزية. قالت إن هذا يجب أن يشمل الناقلين والوزراء المعنيين ووكالات الكومنولث والولايات والأقاليم و TIO و ACCC و ACMA ومنظمات خدمات الطوارئ والأطراف الأخرى ذات الصلة. كما أوصت بأن تقوم الحكومات الأسترالية بمراجعة ترتيبات الحفاظ على عملياتها الخاصة أثناء الانقطاعات، بما في ذلك تكرار الاتصالات للخدمات الحيوية.
هذه النقطة الأخيرة أساسية. لا يمكن للحكومة تنظيم انقطاع وطني بفعالية إذا لم يكن لدى الوكالات الحكومية نفسها اتصالات احتياطية. يجب ألا تفترض المستشفيات العامة ووكالات الطوارئ وغرف التحكم في النقل والخدمات الاجتماعية والمحاكم والمدارس والحكومات المحلية أن اتصال ناقل واحد كافٍ لعمليات الأزمات. الناقل مسؤول عن شبكته؛ الهيئات العامة مسؤولة عن معرفة اعتمادها عليها.
هذه ليست دعوة لكل مكتب صغير لبناء مخبأ اتصالات. إنها دعوة لتكرار متدرج وفقًا للأهمية: خدمة هاتف محمول متعددة الناقلين لموظفي الطوارئ، ومسارات إنترنت احتياطية لمراكز التحكم، واحتياطي تمثيلي أو لاسلكي حيثما كان مناسبًا، وقوائم اتصال مطبوعة، وقنوات رسائل أزمات غير مرتبطة بمزود واحد، وحلول بديلة مختبرة للمدفوعات والإرسال والتواصل مع المرضى.
لذلك كان انقطاع Optus تدقيق استمرارية للبلد. أظهر ليس فقط أين فشلت Optus، ولكن أين كانت المستشفيات والشركات والوكالات والأسر تفتقر إلى خطط احتياطية عملية.
خريطة المساءلة: ما سيطرت عليه Optus وما لم تسيطر عليه
تفصل خريطة المساءلة العادلة بين المحفز، والهندسة المعمارية القابلة للتحكم، والاستجابة التشغيلية، والإطار التنظيمي، والتحضير النهائي.
لم تسيطر Optus مباشرة على كل إجراء علوي في شبكة Singtel الدولية. لم تصنع كل موجه. لم تصمم سلوك المكالمات الطارئة لكل هاتف. لم تدير اتصالات العملاء لكل موزع. لم تشغل شخص المكالمات الطارئة أو منظمات خدمات الطوارئ. لم تخلق التجزئة القانونية السابقة حول رقابة النظام البيئي لـ تريبل زيرو.
لكن Optus سيطرت، أو أثرت ماديًا، على هندسة شبكتها الخاصة، وتكوين الموجهات، وقرار الاحتفاظ بحدود السلامة الافتراضية للغير أو تغييرها، وتصميم انتشار التوجيه، واعتماد O&M والإدارة خارج النطاق على الشبكة الأساسية، والقدرة على إجبار إذبال 3G، واختبار سلوك المكالمات الطارئة تحت فشل النواة، والإشعار المباشر لمزودي الخدمة النهائيين، والتواصل العام، والتواصل مع عملاء الأعمال، وسجلات المكالمات الفاشلة، وتنفيذ فحص الرفاهية، وأدلة التصحيح بعد الانقطاع.
تدعم نتائج الهيئة التنظيمية هذا التوزيع. وجدت ACMA أن الانقطاع كان يمكن منعه إلى الحد الذي كان فيه العزل الذاتي للموجهات الأساسية والهندسة المعمارية والتكوين ضمن سيطرة Optus. وجدت أن Optus فشلت في الحفاظ على الأداء السليم والفعال للشبكات والمرافق الخاضعة للرقابة. وجدت فشل الوصول إلى المكالمات الطارئة، وفشل حمل المكالمات إلى نقاط الإنهاء، والفشل في إشعار بعض مزودي الخدمة مباشرة، والفشل في إجراء فحوصات الرفاهية المطلوبة.
سيطرت الحكومة على طبقة مختلفة: ما إذا كان النظام البيئي لديه وصي، وما إذا كانت قواعد التواصل والاختبار الإلزامية موجودة، وما إذا كانت بروتوكولات التعطيل واضحة، وما إذا كانت الوكالات لديها تكرار، وما إذا كان التشريع يواكب الاعتماد على الهاتف المحمول، وما إذا كانت صلاحيات الهيئة التنظيمية كافية. قبول الحكومة لتوصيات الإصلاح هو اعتراف ضمني بأن النظام القديم لم يخلق ضمانًا مشتركًا كافيًا.
سيطر العملاء والشركات الصغيرة على أقل شيء. يمكن للبعض شراء شرائح SIM احتياطية، والحفاظ على إجراءات التعامل النقدي، والحفاظ على إنترنت بديل، أو استخدام ناقلين متعددين للعمليات الحرجة. لكن لا يمكن للعملاء الأفراد اختبار سلوك إذبال 3G لناقل وطني. لا يمكن لشركة صغيرة تفتيش شبكة Optus خارج النطاق. لا يمكن للمتصلين بالطوارئ اختيار الهندسة المعمارية أثناء الأزمة. هذا التباين هو السبب في أن مساءلة الناقل يجب أن تكون أقوى من قاعدة "المشتري حذر" للمستهلك العادي.
ما يجب إعادة اختباره قبل استعادة الثقة
الاختبار العملي بعد Optus ليس ما إذا كانت الشركة تستطيع القول إنها أجرت تغييرات. إنه ما إذا كان يمكن إثبات هذه التغييرات تحت الضغط.
أولاً، يجب إعادة اختبار ضمان تغيير التوجيه. يجب أن تكون Optus والناقلون الآخرون قادرين على إظهار كيف يتم نمذجة تغييرات المسار العلوية المخطط لها، وكيف يتم تقييد نمو جدول توجيه IPv6، وكيف تتم مراجعة حدود سلامة الموجهات، وكيف يتم تحدي إعدادات البائع الافتراضية، وكيف تعيد بيئات المختبر إنتاج أنماط الفشل، وكيف تنطبق قواعد تجميد التغيير أو التراجع عندما تكون طبقات الشبكة الحرجة في خطر.
ثانيًا، يجب إعادة اختبار احتياطي المكالمات الطارئة عبر أجيال الراديو، بما في ذلك الدروس المتبقية من 3G حتى بعد إغلاق الشبكة. يجب ألا يتم التعامل مع الدرس على أنه عفا عليه الزمن لأنه يتم إيقاف شبكات 3G. قد تشمل الأعطال المستقبلية 4G، أو أنوية 5G المستقلة، أو الصوت عبر LTE، أو الصوت عبر Wi-Fi، أو صوت المؤسسات، أو اللاسلكي الثابت، أو ملحقات الأقمار الصناعية، أو سلوك خاص بالجهاز. المبدأ هو أنه لا ينبغي لأي طبقة وصول أن تضلل جهازًا لمحاولة مكالمة لا يمكن أن تتقدم إذا كان بإمكان شبكة أخرى حملها.
ثالثًا، يجب إعادة اختبار O&M والوصول خارج النطاق كنظام بقاء. تحتاج مسارات الإدارة إلى الاستقلال والسعة والمصادقة والتدريبات التشغيلية. السؤال ليس ما إذا كان المهندسون يمكنهم الوصول إلى الأنظمة في يوم عادي. إنه ما إذا كانوا يستطيعون رؤية والتحكم في المكونات الصحيحة عندما تكون الشبكة الأساسية معطلة جزئيًا، والقياس عن بُعد غير مكتمل، والسلامة العامة تعتمد على وضع الشبكة في حالة متدهورة أكثر أمانًا.
رابعًا، يجب اختبار التواصل مع أصحاب المصلحة بقوالب وقوائم اتصال حقيقية. يجب أن يؤدي الانقطاع الوطني إلى إشعارات مباشرة للموزعين، وحالة خدمات الطوارئ، والتنسيق الحكومي، ورسائل العملاء، وتحديثات وسائل الإعلام، ونشر الموقع الإلكتروني وصفحة الحالة، ونصوص التجزئة، وإرشادات عملاء الأعمال، وتوجيهات العملاء المعرضين للخطر. يجب التعامل معمعيار ACMA للتواصل مع العملاءكحد أدنى، وليس كدليل كامل.
خامسًا، يجب التدرب على عمليات فحص الرفاهية. يجب التقاط سجلات المكالمات الطارئة الفاشلة، وإزالة التكرار، وتصنيفها تحت الاستثناءات، وإحالتها عند الحاجة، وتدقيقها. يجب أن يكون المشغل قادرًا على إظهار عدد المكالمات التي فشلت، وكم منها نجح لاحقًا، وكم منها تطلب فحوصات رفاهية، ومدى سرعة بدء الفحوصات، وكيف تم التحقق من الاستثناءات.
أخيرًا، يجب الإبلاغ عن النظام البيئي للإصلاح علنًا بقدر كافٍ من التفاصيل لدعم الثقة. لا يحتاج الجمهور إلى مخططات شبكة حساسة. إنه يحتاج إلى دليل على أن الانقطاع الأخير أنتج تغييرات مختبرة، وقواعد قابلة للتنفيذ، ووصاية مسماة، ومساءلة واضحة عن الفشل التالي.
الدرس الأوسع هو أن الاحتياط منتج، وليس وعدًا
غالبًا ما يُذكر انقطاع Optus في 8 نوفمبر 2023 على أنه يوم بدون هواتف وإنترنت. هذا دقيق لكنه غير مكتمل. أهميته الحقيقية هي أنه كشف الحدود الهشة بين الاحتياط المفترض والاحتياط المثبت.
اعتمد الوصول إلى تريبل زيرو على أشياء كثيرة تعمل معًا: الموجهات التي تمتص تغييرات المسار، واتصال الشبكة الأساسية، وإذبال المحطات الأساسية، وسلوك تخييم الهاتف، ورؤية O&M، وحمل المكالمات الطارئة، وتوفر ECP، وإشعار الموزعين، وإجراءات فحص الرفاهية، والتوجيه العام. عملت بعض الأجزاء. لم يعمل البعض الآخر. كانت النتيجة أن آلاف المكالمات الطارئة لم تتمكن من التأسيس والاستمرار.
السجل العام بعد الانقطاع واضح بشكل غير عادي بشأن السيطرة. لم تقبل ACMA أن التغيير العلوي، أو الإعدادات الافتراضية للبائع، أو صمت الخبراء الخارجيين أزال مسؤولية Optus عن هندسة شبكتها وتكوينها. لم يحاول تقرير Bean توزيع اللوم بنفس الطريقة، لكنه حدد فجوات النظام التي يجب إصلاحها: لا وصي شامل، واختبار إلزامي غير كافٍ، وقواعد تواصل ضعيفة، وتنسيق غير واضح، وتحضير غير كافٍ لانقطاعات الاتصالات الواسعة.
هذا هو إطار المساءلة الناضج. الناقل مسؤول عن مرونة وسلوك المكالمات الطارئة لشبكته. الهيئة التنظيمية مسؤولة عن الحدود الدنيا القابلة للتنفيذ وإجراءات الامتثال. الحكومة مسؤولة عن تنسيق النظام وتكرار القطاع العام. الشركات مسؤولة عن تخطيط تبعية واقعي. لا ينبغي أن يُتوقع من العملاء فهم هندسة الاتصالات قبل الاتصال بـ تريبل زيرو.
يُظهر الانقطاع أيضًا لماذا لا يمكن استعادة الثقة العامة بالاعتذار وحده. يتم استعادة الثقة بالأدلة: ضوابط توجيه مختبرة، ومسارات إدارة مقواة، واحتياطي مكالمات طارئة مثبت، وتواصل واضح مع العملاء، وإشعار مباشر لأصحاب المصلحة، وفحوصات رفاهية مكتملة، وتعويضات موحدة، وإنفاذ هيئة تنظيمية، وتقارير عامة تسمح للمجتمع برؤية ما تغير.
بهذا المعنى، لم يكن انقطاع Optus مجرد فشل في الاتصال. كان فشلًا في الضمان المسؤول. يجب أن تكون شركة الاتصالات التي تبيع نفسها كبنية تحتية وطنية قادرة على إثبات أنه عندما تتعطل شبكتها الرئيسية، فإن مسار الطوارئ، ومسار الإدارة، ومسار المعلومات العامة لا تتعطل معها.