El fallo de Microsoft 365 muestra que, incluso cuando otras funciones siguen disponibles, la dependencia de correo electrónico puede interrumpir los procesos empresariales. La investigación de Infotech, titulada «Microsoft 365 Outage: Immediate Actions for CIOs», aborda la verificación de la recuperación, posibles brechas de seguridad y medidas de continuidad para fallos prolongados en la nube.
Arlington, Virginia, 13 de noviembre (CNW) — En respuesta al fallo de Microsoft 365 que comenzó el 12 de noviembre, la empresa global de investigación y consultoría impulsada por API, Infotech, recomienda a los CIO que verifiquen la restauración de los flujos de trabajo clave, las integraciones y los controles de seguridad antes de declarar la recuperación de las operaciones normales. El nuevo informe de investigación de la empresa, "Microsoft 365 Outage: Immediate Actions for CIOs", también recomienda a las organizaciones documentar la interrupción del servicio y conservar evidencia para presentar reclamaciones por acuerdos de nivel de servicio (SLA) en el futuro.
El fallo comenzó el jueves por la tarde, inicialmente manifestándose como fallas en el acceso a los buzones de Exchange Online en la región americana, afectando funciones relacionadas de Teams, SharePoint, Copilot y Defender. Por la noche del jueves, los servidores cuyos servicios se habían restablecido volvieron a fallar bajo carga; Microsoft aumentó la capacidad y comenzó a deshacer un reciente cambio en la red. Según la actualización del 13 de noviembre a mediodía, hora del este de EE. UU., la disponibilidad del servicio está mejorando, pero aún persisten problemas intermitentes, y Microsoft no ha proporcionado una hora de recuperación. En ese momento, Microsoft indicó que no se habían encontrado evidencias de actividad maliciosa y que la causa raíz aún se encuentra bajo investigación.
Kate Wood, vicepresidenta de Investigación y Desarrollo de Infotech, dijo: “Los CIO deben tener una base clara para informar a los departamentos de negocio que pueden reanudar sus operaciones normales. Esto implica saber qué procesos clave ya se han probado, qué áreas aún requieren revisión de seguridad y qué equipos deben continuar utilizando soluciones alternativas. Las actualizaciones para la alta dirección deben presentar claramente estos problemas pendientes para que los equipos de negocio puedan planificar el siguiente paso.”
Los casos resumidos en la documentación de Infotech muestran que los planes de contingencia pueden mantenerse operativos siempre que existan rutas alternativas manuales; sin embargo, cuando el correo electrónico es el único canal, las operaciones se detienen. Según los informes de prensa, el contenido afectado incluyó retrasos en las referencias de pacientes y comunicaciones judiciales, mientras que algunas instituciones mantuvieron operaciones clave mediante otros sistemas o procesos manuales. Las funciones centrales de mensajes y reuniones de Teams, así como el acceso directo a archivos en SharePoint, también permanecieron disponibles en gran medida, lo que subraya la necesidad de evaluar las funciones específicas y dependencias que sustentan cada proceso empresarial.
Medidas recomendadas para respuesta y recuperación de Microsoft 365
Infotech recomienda que el CIO se enfoque en mantener las operaciones y documentar los impactos. El equipo de TI debe documentar continuamente durante el proceso de recuperación los problemas pendientes y las soluciones alternativas fallidas, para que la alta dirección tenga una comprensión clara del estado operativo y se genere un registro que guíe la mejora del plan de continuidad.
El estudio de la empresa, "Microsoft 365 Outage: Immediate Actions for CIOs", resume las recomendaciones de la siguiente manera:
- Mantener operaciones clave. La notificación de salud del servicio de Microsoft no implica que todos los procesos comerciales se hayan restaurado. Debe mantener métodos alternativos de comunicación y acceso a información crítica independientemente de Microsoft 365, verificar que los flujos de trabajo comerciales clave, integraciones y transacciones en cola se hayan restaurado correctamente, y documentar las brechas de continuidad expuestas por el fallo.
- Refuerce las prácticas de seguridad cibernética. Durante fallas masivas anteriores, los actores maliciosos a menudo se hacen pasar por personal de soporte de Microsoft, prometiendo restaurar el acceso. Se debe advertir a los empleados que estén alerta contra correos electrónicos de phishing, intentos de robo de credenciales y llamadas de voz o videos profundamente falsificados durante interrupciones y recuperaciones. Además, verifique que las funciones de monitoreo de seguridad y ejecución de políticas afectadas hayan sido restauradas, incluyendo registros y políticas relacionados con el servicio, y revise posibles brechas en las políticas que pudieron haberse producido durante la falla.
- Prepárate para presentar una reclamación de SLA. Los créditos de servicio no se otorgan automáticamente; las reclamaciones de SLA generalmente requieren evidencia del cliente de que se vio afectado, no solo la confirmación de un fallo generalizado. Las organizaciones deben conservar pruebas del fallo, como anuncios de salud del servicio, registros de interrupciones reales, y hacer que los equipos de proveedores y jurídicos revisen los acuerdos aplicables para determinar si se cumplen los requisitos de crédito, evidencia y fechas límite de presentación.
En cuanto a la preparación a largo plazo, Infotech enfatiza la necesidad de probar los procesos de continuidad frente a fallas prolongadas que afecten múltiples servicios en la nube. Las organizaciones deben identificar dónde se generan puntos de falla comunes debido a la dependencia de un solo entorno en la nube y establecer opciones de continuidad independientes cuando el impacto empresarial sea suficientemente significativo.
Otros recursos incluyen el documento de la empresa «Develop a Business Continuity Plan», «Create a Right-Sized Disaster Recovery Plan» y el IT Communications Research Center.
Para obtener más información, descargue el informe completo «Microsoft 365 Outage: Immediate Actions for CIOs». Para obtener comentarios exclusivos de expertos de Infotech, contáctenos a [email protected].
Sobre Infotech
Infotech (anteriormente Info-Tech Research Group) sirve a más de 30,000 líderes de TI en todo el mundo mediante un modelo de consultoría impulsado por API, ayudándolos a mejorar sistemáticamente el rendimiento organizacional. Con 30 años de experiencia profesional confiable y un impacto comprobado, Infotech ofrece a los líderes tecnológicos orientación experta de la industria, métodos maduros, herramientas prácticas, capacitación, coaching y consultoría para acelerar la toma de decisiones y lograr resultados medibles.
Para obtener investigación y servicios de consultoría en recursos humanos de Infotech, visite McLean & Company; para obtener información basada en datos sobre la adquisición de software y evaluación de proveedores, visite la plataforma SoftwareReviews de la empresa.
Los profesionales de los medios pueden registrarse en el programa Media Insiders de la empresa para acceder sin límites a investigaciones en los campos de TI, RRHH y software, así como a cientos de analistas de la industria. Para acceder, contáctenos en [email protected].
For information about Infotech or to get the latest research, visit infotech.com and follow their updates on LinkedIn and X.