Касса молчит, выручка уходит

В корпоративном центре мониторинга крупной компании обычно всё под контролем: панели показывают задержки API с точностью до миллисекунд, а цифровой путь покупателя отслеживается от рекламного объявления до виртуальной корзины. Но стоит перенестись в кафе в пятницу в половине первого дня — и эта уверенность заканчивается. Платёжный терминал зависает, очередь растёт, кассир перезапускает устройство, а офисные работники поглядывают на часы. Через несколько минут покупатели уходят без покупок — к конкуренту через дорогу. При этом корпоративные панели продолжают показывать зелёный цвет: для IT-системы всё в порядке.
Так возникает одна из заметных слепых зон обычной торговли: компания хорошо видит цифровые процессы, но может не замечать сбой именно там, где покупатель прикладывает карту и магазин получает деньги. По оценке, приведённой в исходном материале, в Великобритании из-за сбоев на кассах ежегодно под угрозой оказываются продажи на 1,7 млрд фунтов стерлингов. Если транзакции останавливаются в часы пик, упущенную выручку уже не вернуть.
Причина не обязательно в отказе центрального облака. Нередко проблема в том, что наблюдение за работой платёжной инфраструктуры пропадает на самой кассе. Традиционный мониторинг производительности приложений хорошо работает в открытых облачных средах: специальные программные агенты отслеживают выполнение кода и обмен данными между сервисами. Платёжные системы в магазинах устроены иначе.
Стандарт безопасности индустрии платёжных карт PCI DSS требует изолировать сети, где обрабатываются данные держателей карт. Поэтому кассовое программное обеспечение, платёжные приложения и PIN-пады — клавиатуры для ввода PIN-кода — размещают в защищённых зашифрованных сегментах сети. Это необходимая мера безопасности, но на границе такого сегмента обычные инструменты IT-мониторинга теряют обзор. Они не могут непрерывно проследить весь путь платежа через местное оборудование, маршрутизаторы магазина, сторонние шлюзы и банки-эквайеры — организации, которые проводят платежи для торговых точек.
О сбое центральная команда часто узнаёт лишь после обращения управляющего магазина в службу поддержки или через несколько часов, когда приходят отчёты о сверке операций. Но покупатель ждёт не часы. Исследование поведения клиентов при сбоях в магазинах, упомянутое в статье, указывает на предел терпения примерно в семь минут: после более долгой задержки человек, как правило, отказывается от покупки. Между тем на диагностику и устранение сбоя оплаты в среднем уходит более 60 минут. Пока обращение проходит от магазина до инженеров, а специалисты сверяют данные на порталах разных поставщиков, самый оживлённый период продаж может закончиться.
При снижении использования наличных и привычке к бесконтактной оплате разбор полётов после происшествия обходится особенно дорого. Предлагаемое решение — перейти от запоздалого изучения журналов событий к передаче телеметрии в реальном времени. Телеметрия — это технические сведения о работе системы. Для контроля не обязательно раскрывать номера карт: платёжные данные можно оставить внутри защищённого контура, а отдельно передавать безопасные операционные показатели — коды ответов шлюза, время прохождения соединения, состояние оборудования и задержки локальной сети.
Если собирать такие сведения с каждой оплаты, инженеры смогут видеть весь маршрут транзакции и контролировать кассы с той же подробностью, с какой отслеживают облачные приложения. Однако поток данных велик: во время праздничного наплыва сеть платежей может обрабатывать десятки тысяч транзакций в минуту на сотнях площадок. Человек не успеет заметить, например, сбой прошивки, из-за которого бесконтактная оплата начинает завершаться по тайм-ауту на каждом десятом устройстве.
Здесь могут помочь искусственный интеллект и мониторинг на периферии сети — обработка данных ближе к месту, где они возникают. Модели машинного обучения анализируют скорость прохождения операций, обычные уровни задержек и состояния транзакций, а затем помогают быстро установить источник проблемы: сеть магазина, неисправный считыватель карты или перегруженный банковский шлюз.
Следующий шаг — автоматическое устранение сбоя. Если система интегрирована с платформой управления платёжными маршрутами, она может перенаправить операции от отказавшего процессора к альтернативному каналу так, чтобы покупатель не заметил задержки. При полном отключении связи кассы на периферии сети могут перейти в защищённый зашифрованный режим отложенной передачи: операции сохраняются и отправляются после восстановления соединения. Главная цель — убрать разрыв между тем, что видит IT-инфраструктура, и тем, что происходит у кассы, чтобы в час пик магазин продолжал принимать оплату.