La panne de Microsoft 365 montre que la dépendance à l'e-mail peut interrompre les processus métier, même si d'autres fonctionnalités restent disponibles. L'étude d'Infotech, intitulée « Microsoft 365 Outage: Immediate Actions for CIOs », couvre la vérification de la reprise, les éventuelles lacunes de sécurité et les mesures de continuité face aux pannes cloud prolongées.
Arlington, Virginie, 13 novembre (CNW) — À la suite de la panne de Microsoft 365 commencée le 12 novembre, la société mondiale de recherche et de conseil axée sur les API, Infotech, recommande aux CIO de vérifier que les flux de travail critiques, les intégrations et les contrôles de sécurité ont bien été rétablis avant de déclarer la reprise normale des opérations. La nouvelle étude de l'entreprise, intitulée « Microsoft 365 Outage: Immediate Actions for CIOs », recommande également aux organisations de documenter l'incident et de conserver des preuves afin de pouvoir présenter des réclamations relatives aux accords de niveau de service (SLA) à l'avenir.
Cette panne a commencé jeudi après-midi, se manifestant initialement par des échecs d'accès aux boîtes aux lettres Exchange Online en Amérique, et affectant les fonctionnalités associées de Teams, SharePoint, Copilot et Defender. Jeudi soir, les serveurs dont le service avait été rétabli ont à nouveau échoué sous la charge ; Microsoft a ensuite augmenté sa capacité et entamé un rollback d'une récente modification réseau. Selon la mise à jour du 13 novembre à midi, heure de l'Est aux États-Unis, la disponibilité des services s'améliore, mais des problèmes intermittents persistent, et Microsoft n'a pas fourni de délai de rétablissement. À ce moment-là, Microsoft a indiqué qu'aucune preuve d'activité malveillante n'avait été détectée et que la cause racine faisait toujours l'objet d'une enquête.
Kate Wood, vice-présidente de la recherche et du développement chez Infotech, déclare : « Les CIO doivent pouvoir fournir des bases claires aux départements métier pour leur permettre de reprendre leurs opérations normales. Cela signifie connaître quels processus clés ont été testés, où les mesures de sécurité doivent encore être vérifiées, et quelles équipes doivent continuer à utiliser des solutions de remplacement. Les mises à jour destinées à la direction doivent présenter clairement ces questions non résolues afin que les équipes métier puissent planifier leurs prochaines étapes. »
Les cas résumés dans les explications d'Infotech montrent que les solutions de secours fonctionnent tant qu'il existe des alternatives humaines ; en revanche, lorsque l'e-mail est le seul canal, les activités s'arrêtent. Selon les rapports d'actualité, les contenus affectés incluent des retards dans les références de patients et les communications judiciaires, tandis que certaines institutions ont maintenu leurs opérations essentielles grâce à d'autres systèmes ou processus manuels. Les fonctionnalités principales de Teams, telles que les messages et les réunions, ainsi que l'accès direct aux fichiers sur SharePoint, sont restées globalement disponibles, ce qui souligne la nécessité d'évaluer précisément les fonctionnalités et dépendances spécifiques à chaque processus métier.
Mesures recommandées pour la réponse et la reprise de Microsoft 365
Infotech recommande au CIO de se concentrer sur le maintien des opérations et la documentation des impacts. L'équipe IT doit continuer à documenter les problèmes non résolus et les solutions de remplacement échouées pendant la reprise, afin de fournir aux cadres une compréhension claire de l'état des opérations et de créer un registre pour guider l'amélioration du plan de continuité.
L'étude de l'entreprise « Microsoft 365 Outage: Immediate Actions for CIOs » résume les recommandations comme suit :
- Maintenir les opérations essentielles. La notification de santé des services Microsoft ne signifie pas que tous les processus métier ont été rétablis. Il convient de maintenir indépendamment des moyens de communication alternatifs et un accès aux informations essentielles hors de Microsoft 365, de vérifier que les flux de travail métier critiques, les intégrations et les transactions en file d'attente ont été correctement rétablis, et de documenter les lacunes en continuité révélées par la panne.
- Renforcer les pratiques de sécurité informatique. Pendant les précédentes pannes à grande échelle, les acteurs malveillants se faisaient souvent passer pour des représentants du support Microsoft, en promettant de rétablir l'accès. Il faut avertir les employés de faire preuve de vigilance face aux e-mails de phishing, aux tentatives de vol d'identifiants et aux appels vocaux et vidéos deepfakes pendant les interruptions et la reprise. Vérifiez également que les fonctions de surveillance de la sécurité et d'application des stratégies affectées ont été rétablies, y compris les journaux et stratégies liés aux services, et examinez les éventuelles lacunes dans les protections qui auraient pu survenir pendant la panne.
- Préparez-vous à déposer une réclamation SLA. Les crédits de service ne sont pas automatiques ; les réclamations SLA nécessitent généralement des preuves de l’impact réel sur le client, et non seulement la confirmation d’une panne généralisée. Les organisations doivent conserver des preuves de la panne, telles que des annonces de santé du service, documenter les interruptions réelles, et faire examiner les accords applicables par les équipes juridiques et de gestion du fournisseur pour déterminer si les conditions de crédit, les exigences de preuve et les délais de soumission sont remplis.
En ce qui concerne la préparation à plus long terme, Infotech souligne la nécessité de tester les processus de continuité face à des pannes à long terme affectant plusieurs services cloud. Les organisations doivent identifier où les dépendances à un environnement cloud unique créent des points de défaillance communs et établir des options de continuité indépendantes lorsque l'impact métier est suffisamment important.
D'autres ressources incluent le document de l'entreprise « Develop a Business Continuity Plan », « Create a Right-Sized Disaster Recovery Plan » ainsi que le IT Communications Research Center.
Pour plus d'informations, téléchargez le document complet « Microsoft 365 Outage: Immediate Actions for CIOs ». Pour obtenir des commentaires médiatiques exclusifs d'experts Infotech, contactez [email protected].
À propos d'Infotech
Infotech (anciennement Info-Tech Research Group) sert plus de 30 000 dirigeants IT à travers le monde grâce à un modèle de conseil piloté par API, les aidant à améliorer systématiquement la performance de leur organisation. Avec 30 ans d'expérience professionnelle fiable et d'impact éprouvé, Infotech offre aux leaders technologiques une orientation d'experts de pointe, des méthodes matures, des outils pratiques, des formations, du coaching et des conseils pour accélérer la prise de décision et obtenir des résultats mesurables.
Pour en savoir plus sur les études et les services-conseils en ressources humaines d'Infotech, visitez McLean & Company ; pour des insights basés sur les données et des évaluations de fournisseurs en matière d'achat de logiciels, visitez la plateforme SoftwareReviews de l'entreprise.
Les professionnels des médias peuvent s'inscrire au programme Media Insiders de l'entreprise pour accéder sans limite à des recherches dans les domaines de l'IT, des ressources humaines et du logiciel, ainsi qu'à des centaines d'analystes du secteur. Pour accéder, veuillez contacter [email protected].
Pour plus d’informations sur Infotech ou pour obtenir les dernières études, visitez infotech.com et suivez ses actualités sur LinkedIn et X.