Mainframe bag stort nedbrud hos dansk netbetalings-løsning

Opdateringer på kritisk mainframe-system gjorde det umuligt for virksomhedens kunder at gennemføre transaktioner med kreditkort.

Læs også:
Mainframe skyld i stort it-nedbrud i danske banker

Derfor gik Danmarks mest besøgte hjemmeside helt i sort

Onsdag mellem klokken 20:12 - 23:41 bragede Nets' løsning, der håndterer online-kreditkort transaktioner, ned.

"Det var en utilsigtet softwareopdatering, der skabte problemerne," fortæller Søren Winge, der er pressechef hos Nets.

Et miks af planlagte og utilsigtede opdateringer ved en firewall sendte kreditkort-transaktionerne i sort.

Det gik blandt andet udover Nets' største kunde DIBS, der leverer online-kreditkort betalingsløsninger til omkring 14.000 nordiske virksomheder.

Virksomhedens største kunder tæller udover DIBS også ePay og Quickpay.

Nets: Vi kom til at rulle fremtidig opdatering ud
Teknikerne fra Nets ruller ofte opdateringer ud på deres IBM mainframe, men det sker kun, efter opdateringerne er undersøgt nøje i et test-setup.

"Konkret opstod problemet i forbindelse med en planlagt ændring, der blev udført klokken 20:12. Vi laver ind imellem system-mæssige opdateringer, og selve opdateringen forløb sådan set planmæssigt," siger Søren Winge.

Men den planlagte opdatering var ikke det eneste, der blev installeret på mainframen den aften.

"Det viste sig, at vi også have lagt en opdatering på systemerne, der først skulle have været brugt længere ude i fremtiden, og det var netop den, der udløste problemet," fortæller Søren Winge.

Opdateringen skabte et kapacitetsproblem, fordi firewallen, der benyttes ved IBM MainFrame-systemet, ikke kunne håndterer al trafikken.

"Men det fandt vi først ud af efter noget tid, fordi vores fejlsøgning i første omgang var afgrænset til den planlagte opdatering. Det var først efter længere tids granskning, at vi fandt årsagen," siger Søren Winge.
Ifølge Nets skabte det problemer med lige nøjagtig halvdelen af den normale transaktionstrafik.

"Vi håndterede omkring 50 procent af alle transaktioner i det konkrete tidsrum. Det var kun transaktioner over kapacitetsmaksimum for hvert enkel kilde vi måtte afvise."

Men hos virksomhedens største kunde, DIBS, var oplevelsen af nedbruddet langt større.

Artiklen fortsætter på næste side...


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Daxiomatic ApS
Salg, udvikling, implementering og servicering af software til ERP

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
En onsdag i juni bliver DSB's it-systemer ramt af et 48 timer langt nedbrud: "Min første tanke er, at vi må være ramt af et DDoS-angreb"
Få historien om, hvordan DSB fandt løsningen på det to dage lange nedbrud, som selskabet blev ramt af 24. juni klokken 14.45.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
Det skal dit endpoint detection and response-system kunne
EDR, eller endpoint detection and response, lovede egentlig bedre it-sikkerhed og bedre overblik. Men resultaterne er ikke helt overbevisende. I dette whitepaper kan du læse om nogle af begrundelserne for, at traditionel EDR kan drille – blandt andet et systemerne kæmper med manglende integration af data fra andre kilder. Samtidig får du i dette whitepaper en checkliste for, hvad du kan forvente at dit endpoint detection and response-system skal kunne samt en række relevante use cases.