我们所构建的计算云支撑着我们日常的大部分办公与休闲活动，从办公邮件到网上购物，再到分享假期照片。甚至医疗、社会护理和政府服务也正转向通过互联网提供的数字化服务。
然而，我们应当警惕：随着对其依赖日益加深，其中的裂痕将会显现。这些系统往往是由各家公司和行业合作伙伴提供的相互关联的服务拼凑而成。其中一项服务的故障，可能导致其他服务的故障。
例如，Skype近期服务中断 近一整天，而Facebook中断 超过一小时 ——这已是一周内第二次——导致许多依赖Facebook账户进行身份验证的网站 也被拒之门外。
Facebook宕机固然令人烦恼，但医疗和社会护理重大服务或能源供应管理系统的中断，则可能对经济和人们的生活造成实际损害。
几周前，谷歌位于比利时的数据中心（europe-west1-b）在当地电网 遭雷击四次后断电。虽然大多数服务器配备了电池备用电源和冗余存储，但估计仍有0.000001%的磁盘空间丢失，对于谷歌庞大的数据存储而言，这意味着几GB的数据。
由此得出的教训是：不要指望云服务提供商为您的数据存储并提供备份。您的备份也需要备份。这同时也表明，我们所依赖的供电系统由长距离导电金属线路构成，比人们想象的更容易遭受雷击。
Facebook响应曲线图，显示宕机情况。Bill Buchanan
当灯火熄灭时
美国前国防部长威廉·科恩（William Cohen）， 近期阐述了 美国电网如何易受大规模停电影响：“美国电网遭恐怖袭击的可能性——一场将造成横贯东西海岸混乱的袭击——”他说，“是一种非常现实的可能。”
作为前电气工程师，我深知安全可靠的电力供应之必要，也明白控制系统可能失效。为重要设备配备备用或冗余供电并不少见。单点故障无异于等待发生的事故。备份你的备份。
电网在任何部分出现故障时，都会尝试提供替代电力。供电系统需要以冗余设计来应对问题，并配备能够响应故障、保持电力供应平衡的监测与控制系统。
科恩担心，大规模停电可能引发社会动荡。前国土安全部长珍妮特·纳波利塔诺（Janet Napolitano）表示，电网遭受网络攻击是“何时”而非“是否”的问题。前中央情报局高级分析师彼得·文森特·普赖（Peter Vincent Pry）更进一步，称对美国电力供应网络的攻击可能“夺走每 十个美国人中就有九个人的生命”。电磁脉冲（EMP）可能造成的破坏，例如来自核武器空中爆炸的破坏，是众所周知的。但如今许多人认为，被称为 SCADA的工业控制系统的复杂性与相互关联性，可能才是主要风险。
这种潜在问题的一个例子是 2003年8月14日美国东北部大停电，影响了265座独立发电厂的508台发电机组，导致美国八个州的4500万人和安大略省的1000万人断电。该事故由俄亥俄州一个控制室的报警系统软件缺陷引起，该系统未能就过载情况向操作人员发出警告，从而引发了一连串的多米诺式故障。恢复供电用了两天。
随着世界日益依赖互联网，我们已建立起可提供冗余路由、在点对点之间传输流量的网络，但供电故障仍可能使核心路由系统瘫痪。
控制系统——最薄弱的环节
基础设施中往往是那些不太显眼的部分最容易遭受攻击。例如，数据中心的空调故障可能导致过热，足以熔毁设备，尤其是用于存储海量数据的磁带驱动器。这可能影响到各类事务，从价值数十亿的银行交易，到繁忙城市的交通调度，再到应急服务呼叫中心。
随着我们对数据及数据处理的依赖加深，我们因数据丢失而面临的脆弱性也随之增加。安全关键系统采用了故障安全控制机制，但这些机制同样可能遭受攻击并被攻破。
我们所建立并日益依赖的云，并不像我们想象的那样坚固。互联网本身以及我们使用它的方式，也不像设计初衷那样分布式。我们仍过度依赖数据和网络互连高度集中的关键物理节点，形成了不可接受的故障点，可能引发多米诺式的连锁崩溃。域名系统（DNS）基础设施尤其薄弱，全球仅有13台根服务器充当整个网络地址簿的主列表。
我认为各国政府尚未对此进行充分思考。没有电力、没有互联网连接，就没有云。而没有云，我们将面临重大问题。
本文与 The Conversation合作发表。刊发本文并不代表世界经济论坛认同文中观点。
如需及时了解 The Agenda 的最新动态， 请订阅我们的每周通讯。
作者：Bill Buchanan，Edinburgh Napier University计算机学科负责人。
图片：一名男子在华沙的电脑键盘上打字。REUTERS/Kacper Pempel。
