Globální výpadky cloudu poukazují na to, jak moc je infrastruktura internetu závislá na úzkém kruhu poskytovatelů. Firmy by se měly připravit na to, jak budou postupovat v nouzovém režimu, aby minimalizovaly finanční ztráty a ochránily svůj byznys. V TITANS je bezpečnost dat prioritou. V novém článku se dozvíte i přehled bizarních incidentů, kdy výpadek internetu zapříčinila důchodkyně, traktor či žraloci.
Rok 2025 se zapsal do historie jako období, kdy společnost potrápilo několik nejvážnějších digitálních výpadků, jaké dosud zažila. Miliony uživatelů se dlouhé hodiny nemohly dostat k službám, na které se každý den spoléhají, ať už šlo o globální poruchy cloudu nebo nefunkční herní servery.
Když se Marie Louise pokusila loni v říjnu přihlásit do svého účtu v Amazon Flex, uvědomila si, že má problém. Jako doručovatelka balíků potřebovala funkční internetové připojení, aby mohla začít pracovat, ale namísto toho ji zabrzdil nečekaný výpadek. Ten navíc trval celé dopoledne. Také IT technika Petra čekalo ráno nepříjemné překvapení – většina softwaru v jeho firmě úplně přestala fungovat. Důsledkem byla velká zpoždění.
V daný den, 20. října, došlo totiž k problému v Amazon Web Services (AWS), který vyřadil z provozu aplikace, hry, webové platformy a banky závislé na cloudových serverech AWS. Rozsáhlý výpadek, který trval přibližně 15 hodin, zasáhl například Amazon Alexa, HMRC, Canva, Vodafone, Zoom, Coinbase, Duolingo, Fortnite, Lloyds Bank, Roblox, Slack, Atlassian i Snapchat. Nedostupné byly i vlastní retailové nástroje Amazonu.
Během incidentu nahlásilo problémy s připojením více než 17 milionů uživatelů z více než 60 zemí. Šlo o jeden z největších výpadků internetu, jaké Downdetector zaznamenal, přičemž odhad finančních ztrát se pohyboval v rozpětí od 38 do 581 milionů dolarů. Příčinou výpadku byla chyba systému DNS, která nastala v největším komplexu datových center společnosti v severní Virginii.
Svět na další masivní výpadek nemusel dlouho čekat – už 18. listopadu se všude psalo o globální síti Cloudflare. Jde o poskytovatele internetové infrastruktury a cloudových služeb, který spolu s několika společnostmi tvoří klíčové prvky nervového systému internetu. Když jeho služby selžou, webové stránky mohou přestat fungovat, což ovlivní miliony lidí a společností. A přesně to se i stalo.
Rutinní změny oprávnění v databázi Cloudflare neočekávaně způsobily chybu konfigurace. Mezi stránky, na které se veřejnost nemohla dostat, patřily ChatGPT, X, Spotify, YouTube a Google. Nefungoval ani hazardní web Bet365, hry League of Legends a Fortnite či účetní a mzdová společnost Sage. Celkové globální ekonomické škody dosáhly nejméně několika stovek milionů dolarů, jelikož tisíce webových stránek generujících příjmy byly nefunkční více než čtyři hodiny.
Zde však smůla Cloudflare nekončí. Druhý výpadek, který nastal 5. prosince, ovlivnil přibližně 28 % jeho provozu, čímž znefunkčnil LinkedIn, Zoom, Canva, Shopify a další stránky. Tentokrát byl způsoben chybným nasazením pravidel firewallu. Výpadek trval půl hodiny a po obnovení provozu zaznamenal Downdetector více než 4 500 souvisejících hlášení.
V roce 2025 trápily výrazné výpadky i telekomunikační sítě ve Velké Británii, Latinské Americe a na Blízkém východě. Jejich uživatelé tak zůstali celé hodiny bez přístupu k mobilnímu signálu a vysokorychlostnímu internetu.
Herní služby jako PlayStation Network také čelily dlouhým poruchám, zejména 7. února, kdy se k nim nemohly dostat miliony hráčů. Šlo o druhý největší zaznamenaný výpadek, který trval více než 24 hodin na celém světě. V únoru nastal i celostátní výpadek elektrické sítě v Chile, který ovlivnil komunikaci, provoz infrastruktury, dopravní systémy a datová centra v daném regionu.
V červnu došlo k rozsáhlým výpadkům mnoha služeb na internetu naráz. Mnohé platformy hlásily chyby a zpomalení, jelikož komplexní výpadek ovlivnil směrování provozu v hlavních cloudových a CDN službách. Lidé se nemohli dostat na Gmail, Discord, Google Cloud, Twitch, Spotify a další platformy.
Služba satelitního internetu Starlink od SpaceX byla 24. července více než dvě hodiny mimo provoz. Miliony uživatelů po celém světě ztratily připojení, protože nastala softwarová porucha v klíčových pozemních stanicích.
Velký výpadek elektřiny v San Franciscu zase vyřadil z provozu dopravní semafory a způsobil, že autonomní vozidla Waymo zastavila na křižovatkách. Tento incident poukázal na to, že i systémy nové generace mohou mít během výpadků infrastruktury problémy.
Odhad finančních škod, které nastaly 29. října během osmihodinového přerušení provozu služby Azure a Microsoft 365/Xbox, se pohybuje mezi 4,8 a 16 miliardami dolarů. Incident trval 8 hodin a byl zapříčiněn globálním problémem s konfigurací Azure Front Door/DNS. Výpadky postihly mnoho firem a leteckých společností, přičemž v době největšího přerušení služby hlásilo problémy s Azure více než 18 000 uživatelů a s Microsoft 365 téměř 20 000 uživatelů.
Těsně před koncem roku jsme stihli zažít ještě jeden incident s masivním dopadem. 25. prosince došlo k výpadku herního giganta Steam, který trval několik hodin a postihl tisíce hráčů po celém světě. Ovlivnil nejen hry, jako jsou Fortnite, Rocket League, ARC Raiders, PSN a Steam, ale i související platformy, například Epic Games Store a PlayStation Network. Bohužel nastal během vánočních svátků, kdy herní aktivita obvykle prudce stoupá. „Nemohlo to přijít v horší čas, jelikož právě probíhá každoroční zimní výprodej a mnozí z nás pravděpodobně plánovali nakupovat hry,“ vyjádřila se Rhiannon Bevan. AWS tvrdila, že její systémy fungovaly normálně, a tak byl incident připsán nesouvisející online události.
Nejhorší výpadky v Evropě odrážely celosvětové trendy. Na čele žebříčku byl PlayStation Network s 1,7 miliony hlášení a následoval Snapchat s číslem 989 559. Britský operátor Vodafone zaznamenal v říjnu velké výpadky vysokorychlostního internetu a mobilních služeb, což přineslo 833 211 hlášení. Do žebříčku nejzávažnějších incidentů v regionu se zařadily i WhatsApp, Spotify a nizozemská společnost Odido.
I když byly zmíněné incidenty pro mnohé nepříjemné, poukázaly na mnohem větší přehlížený problém. Vzhledem k tomu, že velká část světové ekonomiky závisí na internetu, odborníci na kybernetickou odolnost varují, že jeho infrastruktura se stala příliš závislá na pár gigantech.
„Čím méně rozmanitosti máte v jakémkoliv ekosystému, tím jste zranitelnější – a na vrcholu dodavatelského řetězce internetu není žádná rozmanitost,“ tvrdí Casey Oppenheim, CEO společnosti Disconnect, která se zabývá kybernetickou bezpečností. „Můžete si vybrat jakoukoliv klíčovou oblast internetu a najdete jen velmi krátký seznam společností, které ji kontrolují.“
Problémy v Cloudflare nastaly méně než měsíc po výpadcích jiných provozovatelů cloudových služeb, AWS od Amazonu a Azure od Microsoftu. Spolu s Google Cloud tvoří tyto tři společnosti přibližně dvě třetiny infrastruktury, na které je založen digitální svět. Podle Alpa Tolkera, CEO internetového watchdogu Netblocks, internet není přizpůsoben na takový model fungování. Přestože mají zmíněné společnosti decentralizovanou infrastrukturu, na vyřazení jejich služeb stačí jeden slabý článek.
Kromě toho, aby se firmy dostaly do problémů, nemusely přímo využívat cloudové služby Amazonu. Jeho výpadek pocítily i tehdy, když se spoléhaly na nástroje, které závisejí na AWS, například na některé identifikační služby, komunikační platformy, CI/CD pipelines, monitorovací nástroje či fakturační systémy.
V případě výpadku AWS je také dobré upozornit na riskantní přístup „rychle vybudovat a později opravit“. Firmy, které svá data ukládaly na cloudu Amazonu, neprovedly dostatečné testování, aby si ověřily, jaké mají možnosti zálohování v případě výpadku jednoho datového centra.
Dnes už proto můžeme s jistotou konstatovat, že míra závislosti na třetích stranách je vyšší, než si většina týmů uvědomuje. Otázka proto nezní, zda je cloud výkonný – to je. Raději bychom se měli zajímat o to, nakolik je odolný.
Výpadky cloudu a infrastruktury jsou užitečnou připomínkou toho, že selhání systému je něco, čemu se nelze vyhnout, a proto by se z kybernetické odolnosti měla stát priorita. Doporučujeme vám, abyste předpokládali, že vaše primární služby selžou, a plánovali kontinuitu. Připravili jsme pro vás shrnutí taktik, které se vyplatí zahrnout do záložního plánu.
1. Zjistěte, na čem jste závislí
Začněte tím, že přiřadíte své obchodně kritické nástroje SaaS k jejich poskytovatelům cloudu a regionům. V rámci plánování kontinuity podnikání a obnovy po havárii by měly být považovány za externí závislosti Tier-1.
2. Kontrolujte dodavatelský řetězec
Vaše bezpečnostní situace neoddělitelně závisí na tom nejslabším dodavateli. Závažné incidenty z roku 2025 ukázaly, že ohrožení dodavatelského řetězce je dominantním vektorem hrozeb, proto aktivně monitorujte bezpečnostní situaci každého systému třetí strany, která je připojena k vaší síti. Začněte formálním hodnocením bezpečnosti dodavatelů na základě objektivních kritérií a auditů. U každého zakoupeného softwaru byste měli požádat o Software Bill of Materials, který vám umožní posoudit riziko v případě, že se v některé komponentě najde zranitelnost.
Izolujte také systémy třetích stran. Servisní připojení dodavatele by nikdy nemělo mít neomezený přístup k vašim kritickým údajům. Sledujte, zda se nevyskytují anomálie a ujistěte se, že můžete okamžitě zrušit přístup dodavatele, pokud nahlásí narušení bezpečnosti.
3. Nespoléhejte se jen na jednoho poskytovatele
A zejména pokud jde o vaše nejkritičtější systémy. Existují i jiné možnosti provozu klíčové byznys infrastruktury – vaše společnost může navrhnout odlišné systémy, které se aktivují, když něco nefunguje, nebo můžete vyvinout vlastní interní cloudovou infrastrukturu. Navrhuje to Dr. Aybars Tuncdogan, profesor digitální inovace a informační bezpečnosti na King’s College London: „Musíme diverzifikovat naši technologickou infrastrukturu. Pokud nepřehodnotíme architekturu, měli bychom očekávat další výpadky tohoto rozsahu, ať už v důsledku poruch nebo cílených útoků.“
Také Benjamin Schilz, CEO komunikační technologické firmy Wire, doporučuje, aby firmy zvýšily rozmanitost svých dodavatelů: „Skutečná odolnost není jen o přípravě na redundanci, ale o udržení kontroly nad vlastními údaji. To znamená zabezpečit, aby organizace mohly nadále bezpečně a nezávisle fungovat, aniž by byly vázány na jednoho poskytovatele nebo platformu.“
4. Počítejte s regionální poruchou
Vaše architektura by měla zahrnovat nastavení k přechodu na záložní systém ve více regionech s otestovanými runbooky. V případě výpadku primárního regionu musí provoz automaticky přejít na záložní region. Pokud se chcete nadále spoléhat na dodavatele, kteří působí jen v jednom regionu, přidejte záložní opatření, jako jsou režimy pouze pro čtení, graceful degradation nebo manuální pracovní postupy, aby váš tým mohl pokračovat v práci i přes výpadky. Nezapomeňte si také zajistit offline nebo replikovaný přístup k nejdůležitějším tabulkám a dokumentaci v rámci nástrojů SaaS, jako jsou Jira nebo Confluence.
5. Monitorujte situaci
Sledujte nezávislá telemetrická data z platforem, jako jsou ThousandEyes, Kentik či Cloudflare Radar, a integrujte je do svého alertingu a dashboardů. Takto zjistíte, zda je problém jen u vás, nebo se týká celého internetu.
6. Uvědomte si rizika
Skutečnost, že výpadky jako byla říjnová porucha AWS, měly dopad na široké spektrum platforem od spotřebitelských aplikací až po finanční a veřejné služby, naznačuje, že mnohé organizace stále podceňují úroveň koncentračního rizika v digitální infrastruktuře. Myslí si to profesor Feng Li, prorektor pro výzkum a inovace na Bayes Business School, UCL.
Zároveň upozorňuje, že tento problém se týká nejen firem, ale i uživatelů: „Příliš mnoho z nich stále považuje cloud za jediný spolehlivý zdroj, a nikoliv za prostředí se sdílenou zodpovědností.“ Vlády a vědci se podle něj budou muset zabývat tím, co se stane, když bude kritická digitální infrastruktura tak koncentrovaná, že jediná regionální porucha může mít globální důsledky.
Jeden z prvních velkých výpadků nastal v roce 1997, kdy došlo k poruše u společnosti Network Solutions Inc., která vydává doménová jména pro webové stránky. Výpadek zasáhl přibližně milion stránek, což v té době představovalo obrovskou část internetu.
Také tisíce kilometrů kabelů rozprostřených po mořském dně čelí nebezpečím, která způsobovala výpadky. Nacházejí se na nich stopy po zubech žraloků, barakud a jiných ryb. Jejich ohlodávání vedlo k problémům s telefonními a telegrafními kabely již nejméně od roku 1964.
V případě Arménie stačila k výpadku v roce 2011 gruzínská důchodkyně. V té době totiž záviselo internetové připojení 2,9 milionu Arménů na jediném optickém kabelu, který procházel Gruzií. Ten přeťala rýčem nic netušící 75letá žena, která hledala měď nedaleko vesnice Ksani. „Nemám tušení, co je internet,“ řekla později novinářům. V roce 2017 zase zůstalo půl dne bez přístupu k internetu celé Zimbabwe. Místní noviny informovaly, že traktor přetrhl kabel v Jižní Africe.
Když v roce 2018 vypadl internet v komunitě Matanuska-Susitna na Aljašce, na vině byl útok malwaru. V jedné vládní kanceláři museli zaměstnanci oprášit psací stroje, aby mohli vykonávat svou práci. Trvalo 10 týdnů, než se většina systémů v oblasti opět připojila online.
V roce 2022 byla čtvrtina kanadských internetových a telefonních služeb vyřazena z provozu kvůli poruše u Rogers Communications, jednoho z největších telekomunikačních poskytovatelů v zemi. Záchranné služby nemohly přijímat telefonní hovory, nemocnice zrušily termíny vyšetření a firmy po celé zemi nemohly přijímat transakce debetními kartami.
V pátek 19. července 2024 zkolabovalo přibližně 8,5 milionu počítačů a na celém světě se zobrazila obávaná „modrá obrazovka smrti“ od Microsoftu. Příčinou byla neúspěšná aktualizace softwaru od CrowdStrike, giganta v oblasti kybernetické bezpečnosti. Podle IT expertů šlo o dobrou připomínku, aby se aktualizace nikdy neposílaly v pátek. „Stane se to znovu a z technického hlediska byla oprava pro CrowdStrike relativně jednoduchá. Příště už nemusíme mít takové štěstí,“ tvrdí Ritesh Kotak, analytik v oblasti kybernetické bezpečnosti a technologií.
Vypnutí internetu je také oblíbenou metodou vládní cenzury. Podle organizace Access Now došlo od roku 2016 k více než 1 500 výpadkům internetu, které nařídily vlády, armády a policejní složky. Stále silněji se však prosazuje názor, že přístup k internetu je lidským právem. „Zamyslete se nad vším, k čemu vám internet poskytuje přístup: zaměstnání, zdravotní péče, vzdělání, komunikace, podnikání a prostě pochopení světa kolem vás. Zjistili jsme, že výpadky internetu ve skutečnosti brání humanitární pomoci a zabraňují dokumentování zločinů, které se páchají,“ říká Zach Rosson, datový analytik z Access Now.
Také porucha CrowdStrike zastínila případ, který začal v ten samý den. Bangladéš čelil téměř úplnému výpadku internetu poté, co vláda v reakci na násilné konflikty mezi protestujícími studenty a policií internet odstavila. Podle Access Now jde o rozšířenou taktiku, která se používá nejméně v 83 zemích, včetně Indie, Íránu, Ruska, Alžírska, Senegalu, Tanzanie, Kamerunu a Venezuely.
V této souvislosti se vyplatí zmínit zprávu, kterou sestavila platforma Top10VPN. Porovnává finanční ztráty, které zemím přinesla odstavení internetu ze strany jejich vlády v roce 2025. Výpadek internetu v Rusku je na čele žebříčku a dokonce stál zemi více než polovinu celkového globálního ekonomického dopadu zaznamenaného v minulém roce. Konkrétně 11,9 miliardy amerických dolarů.
Ruský výpadek je považován za „bezprecedentní z hlediska rozsahu i technické sofistikovanosti“. Kombinuje celonárodní vypnutí, selektivní omezování služeb a cílené zasahování do protokolů. Přestože oficiálním odůvodněním jsou hrozby dronů, „tato opatření odrážejí širší posun směrem k cenzuře na úrovni infrastruktury.“ Cílem má být potlačení přístupu k informacím, oslabení ekonomické aktivity a ztížení obcházení.
Pozornost upoutalo také celostátní odpojení internetu v Íránu, které nastalo 8. ledna. Nezisková organizace NetBlocks, která monitoruje cenzuru internetu ve světě, tvrdí, že tento krok „úřady zavedly ve snaze potlačit rozsáhlé protesty a zároveň zakrýt zprávy o brutalitě režimu.“ Simon Migliano, který sestavil zprávu Top10VPN, upozorňuje, že cena tohoto přístupu se šplhá do ohromné výšky: „Každá hodina, během které je internet vypnutý, stojí íránskou ekonomiku 1,56 milionu dolarů.“
Titánů, kteří se
k nám přidali
Klientů, kterým
jsme pomohli
Úspěšně dodaných
man-days
