Microsoft 365 veiklos sutrikimas: kas įvyko ir ko iš to galima pasimokyti

Ketvirtadienio, lapkričio 12 d., popietę „Microsoft“ sistemose įvyko trikdis. Visame pasaulyje milijonai žmonių negalėjo siųsti ar gauti el. laiškų per „Outlook“, „Teams“ kalendoriai neveikė, be to, kilo problemų su „Copilot“ ir „SharePoint“. Tik penktadienio vakare dauguma žmonių vėl galėjo dirbti įprastai. Šiame straipsnyje apžvelgiame, kas atsitiko, ką dabar verta patikrinti ir kodėl šis trikdis yra gera proga kritiškai pažvelgti į savo priklausomybę nuo vieno paslaugų teikėjo.

Kas atsitiko?

1. Trikdis prasidedaketvirtadienis, lapkričio 12 d., 17:15

   „Exchange Online“ serveriai netikėtai tampa nepasiekiami. Kadangi daugelis kitų „Microsoft“ paslaugų remiasi šia sistema, jos taip pat nustoja veikti: kalendoriai ir susitikimų planavimas „Teams“ programoje, „Copilot“, „SharePoint“, IT administratorių valdymo aplinka bei dalis saugumo programinės įrangos.

2. Visame pasaulyjeketvirtadienis, lapkričio 12 d., 19:00

   „Downdetector“ platformoje jau užregistruota daugiau nei 130.000 pranešimų apie „Outlook“ sutrikimus. Įmonės, mokyklos ir valstybinės institucijos Europoje, Šiaurės Amerikoje ir Azijoje liko be el. pašto. „Microsoft“ praneša, kad nėra jokių požymių, jog įvyko įsilaužimas.

3. Vėl problemospenktadienis, lapkričio 13 d., rytas

   Serveriai, kuriuos „Microsoft“ atkūrė naktį, vėl sutriko. Kad vėluojantys laiškai nebūtų prarasti, „Microsoft“ pailgino laiką, per kurį laiškas gali laukti pristatymo, iki 48 valandų. Nacionalinis kibernetinio saugumo centras (NCSC) paskelbė rekomendacijas organizacijoms.

4. Didžiąja dalimi atkurtapenktadienis, lapkričio 13 d., vakaras

   Didžiojoje Europos ir Šiaurės Amerikos dalyje viskas vėl veikia. Tiksli priežastis kol kas nežinoma. „Microsoft“ tiria, ar trikdžio pradžioje atliktas tinklo pakeitimas buvo kaltininkas, ir pažadėjo paskelbti išsamią ataskaitą.

Ką dabar reikėtų patikrinti?

Ar patys naudojate „Microsoft 365“, ar dirbate su klientais arba tiekėjais, kurie jį naudoja? Tuomet peržiūrėkite šiuos punktus. NCSC atkreipia dėmesį, kad trikdžio metu „Microsoft“ saugumo skenavimai buvo vėluojantys arba neišsamūs.

1. Būkite ypač atidūs sukčiavimo (phishing) atakoms. Nusikaltėliai mielai naudojasi trikdžiais kaip pretekstu. Laiškai, kuriuose prašoma pakeisti slaptažodį arba „atkurti“ paskyrą, artimiausiu metu yra ypač įtartini, net jei atrodo, kad jie atsiųsti iš „Microsoft“.
2. Būkite atsargūs su priedais, gautais nuo ketvirtadienio popietės iki penktadienio vakaro, ypač jei siuntėjo nepažįstate.
3. Patikrinkite, ar svarbūs laiškai pasiekė adresatus. Laiškai galėjo būti pristatyti vėliau arba grąžinti siuntėjui. Jei siuntėte pasiūlymus, sąskaitas ar užsakymus adresatams su „Microsoft“ adresu, pasiteiraukite, ar jie juos gavo.
4. Peržiūrėkite savo šlamšto aplanką ir karantiną. Kai filtrai vėl pradėjo veikti, kai kurie laiškai galėjo būti sulaikyti nepagrįstai.

Tikroji problema: viskas pas vieną teikėją

Trikdžiai nutinka kiekvienam paslaugų teikėjui. Taip pat ir mums, apie tai kalbame atvirai. Šis trikdis tapo toks didelis todėl, kad daugelis įmonių viską sutelkė pas „Microsoft“: el. paštą, kalendorių, pokalbius, failus, prisijungimą ir saugumą. Jei sutrinka viena dalis, sustoja visa įmonė. Laikinai pereiti prie kitos sistemos neįmanoma, nes viskas priklauso nuo tos pačios paskyros.

Trikdžio išvengti negalima. Tačiau galima pasirūpinti, kad vienas trikdis nesustabdytų visos Jūsų įmonės veiklos.

O persijungti prie kito teikėjo? Tai pasirodo sudėtingiau, nei manyta. „Leaseweb“ lapkričio pradžioje apklausė 800 vadovų Nyderlanduose, Vokietijoje, Jungtinėje Karalystėje ir Jungtinėse Amerikos Valstijose, klausdama, kaip greitai jie galėtų pasitraukti nuo savo didžiausio debesijos paslaugų teikėjo. 89 procentai to negalėtų padaryti per tris savaites. Nyderlandų įmonės yra pesimistiškiausios: 65 procentai mano, kad tam prireiktų daugiau nei trijų mėnesių. „Leaseweb“ pati yra debesijos paslaugų teikėja ir apmokėjo šį tyrimą, tačiau vaizdas aiškus: dauguma įmonių yra įstrigusios.

Be to, „Microsoft“ yra amerikiečių bendrovė, kuriai taikomi JAV įstatymai. Ką tai reiškia Jūsų privatumui, galite paskaityti mūsų ankstesniame straipsnyje Outlook: privatumo košmaras. Jei naujajame „Outlook“ naudojate pašto dėžutę, kuri yra pas mus, Jūsų laiškai vis tiek keliauja per „Microsoft“ serverius. Tad tokiu atveju Jūs vis dar priklausote nuo „Microsoft“, net jei Jūsų el. paštas yra kitur.

Kaip padaryti savo įmonę mažiau pažeidžiamą?

Naudokite el. pašto adresą savo domeno vardu. Tai svarbiausias žingsnis ir jis kainuoja beveik nieko. Turėdami adresą, pavyzdžiui, info@jusuimone.lt, Jūs patys nusprendžiate, kur pristatomi Jūsų laiškai. Jei norėsite pereiti pas kitą teikėją, pakaks pakeisti kelis nustatymus DNS įrašuose, o Jūsų adresas liks toks pat. Su adresu, pavyzdžiui, jusuimone@outlook.com, to padaryti niekada nepavyks: Jūsų klientai, tiekėjai ir paskyros amžinai liks susieti su „Microsoft“.

Paskirstykite savo paslaugas. Nebūtina viską pakeisti iš karto. Tačiau jei Jūsų el. paštas, failai ir svetainė nėra visi pas tą patį teikėją, vienas trikdis iškart nesustabdys visko. Jei negalite naudotis el. paštu, bent jau galėsite pasiekti savo failus. Ir atvirkščiai.

Žinokite, kaip galėtumėte pasitraukti. Pasirūpinkite, kad žinotumėte, kur saugomi Jūsų laiškai, kontaktai, kalendorius ir failai, bei kaip pasidaryti jų kopiją. Jei persikėlimą jau esate apgalvoję iš anksto, ekstremaliu atveju jis vyks kur kas greičiau.

Kur įmanoma, rinkitės Europos sprendimus. Yra visaverčių alternatyvų, kurios veikia Europoje ir kurias galite patys kontroliuoti. Pas mus tai yra el. pašto talpinimas Jūsų pačių domeno vardu ir Nextcloud failams, kalendoriui bei kontaktams, o Euro-Office skirtas bendram darbui su dokumentais, skaičiuoklėmis ir pateiktimis. Viskas veikia mūsų pačių serveriuose Nyderlanduose.

Mūsų pašto serveriai trikdžio metu veikė be jokių sutrikimų. Tik laiškai, kuriuos mūsų klientai siuntė į „Microsoft“ adresus, kurį laiką liko mūsų eilėje ir buvo automatiškai pristatyti, kai tik „Microsoft“ vėl tapo pasiekiama.

Skaitykite daugiau

• NCSC: naujienose: Microsoft Exchange Online trikdis
• VRT NWS: „Microsoft“ pastebi pagerėjimą po pasaulinių „Outlook“, „Teams“ ir „Copilot“ problemų
• ICT Magazine: 89 % įmonių bent 3 savaites negali atsisakyti debesijos paslaugų teikėjo

WebOké komanda