Ang global na outage ng Microsoft Corp. (NASDAQ:MSFT) ay nagbuhos muli ng mga alaala tungkol sa pagkabigo ng CrowdStrike Holdings, Inc. (NASDAQ:CRWD) noong 2024, ngunit ang dalawang insidente ay nagpapakita ng iba’t ibang mga kahinaan sa imprastruktura ng industriya ng teknolohiya. Parehong ipinapakita nito kung paano maaaring magdala ng epekto ang isang teknikal na pagkabigo sa mga negosyo sa buong mundo.
Ngunit ang pinakabagong pagbabago ni Microsoft ay nagpapakita ng ibang panganib: gaano karami ang pagkakasalalay ng corporate America sa isang solong provider na cloud ecosystem.
Ang outage ni Microsoft ay nagdudulot ng paghahambing sa CrowdStrike
Nagtatrabaho ang Microsoft upang muling iayos ang mga serbisyo sa buong ecosystem nito na Microsoft 365 pagkatapos ng isang pagkabigo na nakaaapekto sa Outlook, Teams, SharePoint, Copilot at iba pang mga enterprise tool.
Ang pagkabigo ay nagdulot ng pagkakaantala sa mga negosyo at gobyerno, na nag-iwan sa mga empleyado na nahihirapan makapag-access ng email at mag-coordinate ng mga workflow. Pinatotohanan ng Microsoft na ang pagkakaantala ay dulot ng mga problema sa infrastruktura na nagresulta sa pagkawala ng availability ng mga server, na nagpapalipat ng trapiko patungo sa natitirang kapasidad at naglikha ng karagdagang presyon.
Ang paghahambing sa CrowdStrike ay galing sa Australian Home Affairs Minister na si Tony Burke, na nagsabi na ipinahayag ng Microsoft na may nangyaring mali sa update.
“Hindi sila naniniwala na sila ay nakikibahagi sa isang cyber event,” ayon kay Burke Friday, at idinagdag na tinuturing ng Microsoft ang insidente bilang may katulad na aspeto sa pagkabigo ng CrowdStrike.
Ang paghahambing ay nakakatangi, ngunit ang mga pagsabog sa ilalim ay hindi magkakatulad.
Nasira ng CrowdStrike ang mga Windows PC. Nabigo ang mga server ng Microsoft
Noong Hulyo 2024, ang cybersecurity firm na CrowdStrike ay naglabas ng isang may kasalanan na pag-update ng konfigurasyon ng nilalaman para sa kanilang Falcon security software. Ang pag-update ay nag-trigger sa mga pag-crash ng Windows system, at nag-iwan ng milyon-milyon na computer na nagpapakita ng takot na blue screen of death.
Basahin Rin:
Ang CrowdStrike ay Naghahanda para sa Isang AI na Banta sa Loob ng mga Kompanya
Ipinagpalagay ng Microsoft na naapektuhan ng higit sa 8.5 milyon na Windows device, mas mababa sa 1% ng lahat ng Windows machine. Gayunpaman, ang pagkabigo ay nagpaputol sa mga flight, nag-interupt sa mga operasyon sa ospital at serbisyo sa bangko, at ipinakita ang mga panganib ng mga software update na tumutok sa mga kritikal na sistema sa malaking saklaw.
Ang insidente ng linggong ito, na nagsimula noong Nov. 12, ay nangyari nang iba. Ang mga paglalahad ni Microsoft ay nagtuturo na ang Exchange Online infrastructure ay naging hindi magagamit pagkatapos magsimula ang mga server na mag-fail sa automated health checks. Ang resultang pagkawala ng kapasidad ay naglipat ng trapiko sa mga natirang server, na naglikha ng karagdagang presyon at mga problema sa koneksyon sa lahat ng serbisyo na nakadepende sa Exchange Online.
Ang Microsoft ay nag-iisolate ng mga apektadong imprastruktura, nag-restart ng mga server, at nagtetest ng mga dating software configuration upang pigilan ang karagdagang pagkabigo. Ang kompanya ay hindi pa naglathala ng tiyak na sanhi, kaya ang paliwanag na may kaugnayan sa update ay hindi pa pinatotohanan.
Mas malaking panganib ay ang pagkakasentro ng teknolohiya
Mahalaga ang pagkakaiba dahil ang mga paghinto ay nagpapakita ng iba’t ibang puntos ng pagkabigo sa isang patuloy na nagkakaisang teknolohikal na ecosystem.
Ipakita ng CrowdStrike kung paano maaaring sirain ng isang maling update mula sa isang third-party security vendor ang mga kompyuter na Windows. Ipapakita ng pinakabagong pagkabigo ni Microsoft kung paano maaaring magkalat ang isang pagkabigo sa loob ng infrastraktura ng isang malaking cloud provider sa mga produkto ng enterprise na tila magkakahiwalay.
Ang panganib ay lalo na may kinalaman habang pinagsasama ng mga negosyo ang email, kolaborasyon, pagkakakilanlan, seguridad at mga workflow ng AI sa mga integradong cloud ecosystem.
Kahit ang sariling mga produkto sa seguridad ng Microsoft ay naapektuhan, kasama ang mga pagpapahayag ng insidente na nagtukoy sa mga pagkabigo sa Defender XDR, Safe Links at ilang kakayahan ng Purview.
Para sa Microsoft, ang pagpapagana muli ng mga serbisyo ay ang pansamantalang hamon lamang. Dapat subaybayan ng mga investor ang kanyang huling ulat tungkol sa sanhi, ang mga pagbabago sa deployment at mga panatilihang pagsalba, at kung hihingin ng mga enterprise customer ang mas malaking redundancy ng imprastruktura.
Ang pagtigil ay maaaring hindi mag-trigger ng agad na paglisan mula sa Microsoft, ngunit ibinibigay nito sa mga departamento ng IT ng korporasyon ang isa pang dahilan upang tanungin kung gaano karami sa kanilang negosyo ang dapat mag-asa sa isang tagapagbigay ng teknolohiya.
MSFT Price Action: Bumaba ang mga bahagi ng Microsoft ng 0.30% sa $521.45 sa oras ng pagpapalabas Friday, ayon sa datos ng Benzinga Pro.
Basahin Rin:
Ang Outage ng Microsoft ay Nakaapekto sa Higit Pa Sa Outlook: Nakaaapekto Rin Ito sa Kanyang Mga Depensa sa Cybersecurity
Larawan: Shutterstock