ملخص

  • أعلنت BT في 21 يوليو الساعة 08:00 UTC عن عقد بملايين الجنيهات ضمن برنامج الشبكة والأمن الأوسع بقيمة 130 مليون جنيه إسترليني لـ Scottish Water. 130 مليون جنيه إسترليني ليست قيمة عقد BT المنشورة.
  • تتولى BT مسؤولية شاملة من النهاية إلى النهاية للاتصال والأمن في تكنولوجيا المعلومات والتكنولوجيا التشغيلية، بما في ذلك حوالي 7,000 اتصال بالنطاق العريض وMPLS والقمر الصناعي والإنترنت وشبكة OT كبيرة.
  • يتم استبدال نموذج متعدد الموردين التقليدي بنهج متكامل مع مراقبة مشتركة لـ NOC/SOC في الوقت الفعلي وفريق اسكتلندي.
  • المدة، اتفاقية مستوى الخدمة، العقوبات، الهامش، تاريخ الانتقال، والتحسينات المقاسة غير معروفة. يعد الهيكل بمسؤولية أكثر وضوحًا، لكنه ليس نتيجة مثبتة بعد.

في البنية التحتية للخدمات، لا يمكن أن يكلف العطل الفني الوقت فقط. بل إن البحث عن الطرف المسؤول يطيل فترة التعافي. عندما تتم إدارة شبكة الوصول ومنصة الأمن والتطبيق والبيئة الصناعية بشكل منفصل، يقوم كل مورد أولاً بفحص الجزء الخاص به. يجب على العميل بناء سلسلة أحداث كاملة من البيانات الفردية.

ينقل عقد BT هذا التنسيق. Scottish Water مملوكة للقطاع العام وتخدم حوالي 2.6 مليون أسرة و 150,000 عقار تجاري، أي أكثر من خمسة ملايين شخص. وبالتالي، تدعم بيئة الاتصالات خدمة مياه وصرف صحي حيوية. ومع ذلك، لا يعني النطاق المنشور أن BT تدير عمليات المعالجة الفيزيائية؛ بل يتعلق الأمر بالاتصال والأمن في تكنولوجيا المعلومات والتكنولوجيا التشغيلية.

يبدأ تجميع المسؤولية بهجرة محفوفة بالمخاطر

قبل أن يتمكن النهج الجديد من تحقيق الفائدة، يجب نقل البيانات الحالية والمراقبة والأذونات وسجل الأعطال وعلاقات الموردين. يمكن أن تخلق هذه المرحلة بالذات نقاطًا عمياء. الأمور الحاسمة هي التشغيل المتوازي ومعايير القبول وخطط التراجع المختبرة والسؤال عن موعد تحمل BT المسؤولية الكاملة فعليًا. لا يوجد جدول زمني عام.

تشير حوالي 7,000 اتصال إلى المخزون الذي ستتم إدارته، وليس 7,000 اتصال جديد. يمتلك النطاق العريض وMPLS والقمر الصناعي والإنترنت ملفات تعريف مختلفة للتوفر وزمن الوصول والتغيير. بالإضافة إلى ذلك، هناك شبكة OT كبيرة. لذلك، لا يعني التكامل التوحيد التقني، بل نموذجًا مشتركًا يجعل الاختلافات مرئية ويمكن التحكم فيها.

يمكن لفريق محلي في اسكتلندا معرفة المواقع وأولويات الخدمة العامة بشكل أفضل. لكن حجمه وتنظيمه غير منشورين. كما تفتقر القيم الأساسية للتوفر ومتوسط وقت الإصلاح أو الحوادث الأمنية. القرب الشخصي هو ميزة معقولة، وليس دليل أداء مُقاس.

يمكن لـ NOC و SOC جمع الأسباب بشكل أسرع

يراقب مركز عمليات الشبكة (NOC) الاتصالات والخدمات، بينما يراقب مركز عمليات الأمن (SOC) التهديدات والضوابط. يمكن أن يُظهر خط زمني مشترك ما إذا كان العطل ناتجًا عن أجهزة أو توجيه أو تغيير أو حدث أمني. خاصة في الحوادث بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية، يمكن أن يؤدي ذلك إلى تقصير التصعيد.

لا يمكن اختبار ما إذا كانت هذه الآلية تعمل إلا بعد الانتقال. "الوقت الفعلي" ليس اتفاقية مستوى خدمة، و"التقارب" ليس رقم توفر. لا توجد قيمة أساسية منشورة ولا تحسين مضمون. لذلك، فإن الادعاءات بزيادة وقت التشغيل بالفعل، أو انخفاض التكاليف، أو تحسين الدفاع السيبراني سابقة لأوانها.

تحتاج Scottish Water أيضًا إلى قدرات مراقبة خاصة بها. هل يمكن للعميل عرض السجلات والقياس عن بعد بشكل مستقل؟ هل الحسابات المميزة منفصلة بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية؟ هل تظل المسارات عبر الأقمار الصناعية والأرضية متنوعة ماديًا؟ هل يمكن التراجع عن تغيير خاطئ دون تعطيل المراقبة؟ عندها فقط تقصر الرؤية المشتركة وقت الاستجابة دون أن تصبح نقطة تحكم غير شفافة.

يبقى المقاول الرئيسي سلسلة توريد

يمكن أن يظل مشغلو الشبكات ومصنعو المعدات وبرامج الأمن والمقاولون من الباطن موجودين خلف BT. العميل لديه نقطة اتصال واحدة، لكن السلسلة التقنية لا تزال تحتوي على عدة حلقات. لا يختفي خطر التنسيق؛ بل تتولاه BT داخليًا.

وبالتالي، ينمو مجال خطأ مشترك محتمل. قد يؤثر تكوين خاطئ في أداة مركزية أو خطوة ترحيل فاشلة على تقنيات متعددة. يمكن أن يحد من ذلك الفصل بين الوظائف والتكرار وحقوق التدقيق وائتمانات الخدمة وشروط الخروج. لا شيء من هذا مفصل علنًا. هذا لا يثبت شروط عقد ضعيفة، لكنه لا يسمح أيضًا بالطمأنينة.

130 مليون جنيه إسترليني ليست سعرًا لـ BT

تصف BT اتفاقها الخاص بأنه عقد بملايين الجنيهات. 130 مليون جنيه إسترليني جزء من برنامج الاستثمار الأوسع لـ Scottish Water للشبكات والأمن. قد يشمل ذلك أنشطة العملاء والأجهزة والأدوات والموردين الآخرين ومراحل مشروع أخرى. لذلك، لا ينبغي معاملة المبلغ الإجمالي كإيرادات لـ BT أو هامش عقد.

كما أن إشعار المناقصة له حدود. يظهر الإطار المقصود مع شبكات معرفة بالبرمجيات و Zero Trust وتقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية. لكن الخيار الموصوف قبل المناقصة ليس تلقائيًا جزءًا من العقد الموقع. بدون سعر دقيق ومدة وخطة أداء، لا يمكن حساب الجدوى الاقتصادية من الخارج.

تتكون الأدلة الهامة التالية من معالم الانتقال وبيانات التشغيل. تُظهر عمليات القبول متى تنتقل المسؤولية فعليًا. تُظهر أوقات الاستجابة والأخطاء المتكررة والتوفر حسب تقنية الوصول ما إذا كان نموذج NOC/SOC يعمل. تُظهر العقوبات وشروط التجديد والخروج ما إذا كانت المسؤولية المجمعة قابلة للتنفيذ.

قامت Scottish Water بتقليل عدد الحدود التنظيمية. في الوقت نفسه، يعتمد الأمر أكثر على ما إذا كانت BT تدير سلسلة توريد واسعة بشفافية وتحمل الأخطاء. يكون العقد ناجحًا عندما لا ينتقل العطل بين الشركات، ومع ذلك يمكن للعميل العام أن يرى بنفسه ما يحدث. هذا الدليل وحده هو الذي يفصل المسؤولية الواضحة عن مجرد الاعتماد المركز.

المصادر