Terug naar blogs Waarom multi-cloud architectuur niet optioneel is

Waarom multi-cloud architectuur niet optioneel is

Privacy & Beveiliging

Als je vanmorgen wakker werd en je bankapp niet kon openen, geen Snapchat kon sturen of je Ring-deurbel checkte, was je niet de enige. A major AWS-storing in de VS EAST 1-regio Heeft tientallen grote platforms neergehaald.

Amazon Web Services (AWS) biedt manieren om infrastructuur over meerdere regio's te verspreiden om dit soort verstoring te voorkomen. Maar veel van de bedrijven die vandaag getroffen zijn, hebben die stap niet gezet. In plaats daarvan vertrouwden ze op slechts één AWS-regio. Wanneer al je systemen afhankelijk zijn van één locatie, kan één probleem alles doen uitvallen. Dat is geen betrouwbare infrastructuur. Het is een fragiele opstelling die wordt bedekt door een mooi ogende interface.

En dit soort risico beperkt zich niet tot sociale apps of slimme apparaten. Het heeft ook invloed op de hulpmiddelen die in het onderwijs worden gebruikt, waaronder online surveillance.

Het Kortere Probleem

Verschillende remote surveillancebedrijven die tijdens de pandemie zijn gelanceerd, zijn snel gebouwd met standaard technologie. Veel gebruikt AWS templates ontworpen om ontwikkelaars snel op gang te helpen. Dat is prima als uitgangspunt. Maar wanneer bedrijven volledig vertrouwen op quick-start templates en nooit een sterkere basis opbouwen, eindigen ze met platforms die klaar lijken voor schaalbaarheid, maar dat niet zijn.

Deze snelkoppelingen worden vaak onopgemerkt totdat er iets misgaat. En wanneer AWS een probleem heeft, zoals vandaag, kunnen die platforms volledig offline gaan. Je kunt dit zien op de statuspagina's voor Respondus en Honorlock.

Maar de risico's gaan verder dan de stilstand. Sommige bedrijven geven ook studentengegevens door aan externe systemen zoals Amazon Rekognition. Volgens *The New York Times*, Honorlock stuurt data naar Amazons AI-dienst wanneer Rekognition faalt. Aangezien de Tijden meldde: "Honorlock vertelt het aan de ingenieurs van Amazon," en volgens Brandon Smith, president en chief operating officer van Honorlock, "Zij nemen onze echte data en gebruiken die om hun A.I. te verbeteren."

Bij Proctorio hebben we altijd dingen anders gedaan. We verkopen of delen geen studentengegevens. We hebben gebruikt End-to-end encryptie Sinds 2013, wat betekent dat zelfs wij geen toegang hebben tot de opnames van het examen. Privacy is niet zomaar een belofte. Het maakt deel uit van de basis van ons systeem.

Veerkracht is niet optioneel

Bij externe examens is betrouwbaarheid essentieel. Zelfs een korte onderbreking kan een toets verstoren of, erger, de toekomst van een leerling veranderen. Denk aan examens met hoge inzet zoals het Bar-examen. Daarom hebben we Proctorio vanaf de basis ontworpen om online te blijven, zelfs wanneer cloudproviders problemen ondervinden.

Onthoud de Dyn DNS-aanval van 2016? A enorme DDoSheeft Twitter, Netflix, Reddit, PayPal neergehaald urenlang. Maar Proctorio niet. Proctorio vertrouwt niet op slechts één internetrouteringssysteem. We gebruiken meerdere providers voor domeinbeheer, dus als de ene uitvalt, kan de andere naadloos 100% van het verkeer afhandelen.

We gebruiken ook meerdere beveiligingscertificaten van verschillende aanbieders. Deze worden regelmatig gewisseld. Als er ooit één uitvalt of vervalt, kunnen we overschakelen naar een andere zonder de service te onderbreken. We zijn ook overgestapt op kortstondige certificaten, in lijn met de CA/Browser Forum goedgekeurd plan om de levensduur van certificaten te verkorten tot 47 dagen tot maart 2029. De tijdlijn: 200 dagen in maart 2026, 100 dagen in maart 2027, 47 dagen in 2029. Waarom? Kortere levensduur Verminder kwetsbaarheidsvensters.

Het belangrijkste is dat ons platform draait op 26 locaties wereldwijd met een mix van cloudproviders, waaronder Azure, Cloudflare en AWS. Dus zelfs als een regio of aanbieder een probleem heeft, gaat onze dienst zonder onderbreking door. Dat is precies wat er vandaag gebeurde. Terwijl anderen offline gingen, bleef Proctorio rennen. Studenten bleven examens maken.

Je kunt onze volledige lijst van onze bekijken Subprocessors hier.

Vragen die het waard zijn om te stellen

Het is makkelijk om infrastructuur te negeren als alles werkt. Maar als je surveillancedienst vandaag uitviel, is dit het moment om belangrijke vragen te stellen.

Zijn ze afhankelijk van slechts één regio of aanbieder?
Hebben ze beslissingen genomen om geld te besparen in plaats van om betrouwbaar te bouwen?
Hebben ze echte back-upsystemen, of hopen ze gewoon dat er niets faalt?
Beschermen ze daadwerkelijk studentengegevens?

Software die voor onderwijs is gebouwd, moet gebouwd zijn om mee te gaan. Het moet problemen verwachten en er klaar voor zijn.

Gebouwd voor de lange termijn

Proctorio is niet in haast gebouwd en we nemen geen shortcuts. We hebben nooit durfkapitaal opgehaald, maar we hebben dat wel gedaan Koolstofnegatief sinds 2018. Onze focus ligt op de lange termijn. We ondersteunen scholen, beschermen leerlingen en bouwen duurzame systemen.

De storing van vandaag zal waarschijnlijk snel uit de krantenkoppen verdwijnen. Veel bedrijven keren terug naar dezelfde fragiele opzet omdat die goedkoper en eenvoudiger zijn. Maar als je een leverancier kiest, is dit het moment om de moeilijke vragen te stellen. Vraag hoe hun systemen zijn opgebouwd. Vraag wat er gebeurt als iets faalt.

Want in 2025 is hopen dat alles werkt geen strategie.

Plannen voor falen en bouwen om het te weerstaan is dat wel.

Je studenten verdienen meer dan een leeg scherm en een excuus.

Bewerkt op 22 oktober 2025

Gerelateerde blogposts