La panne mondiale de Microsoft Corp. (NASDAQ:MSFT) a ravivé les souvenirs de la crise de CrowdStrike Holdings, Inc. (NASDAQ:CRWD) en 2024, mais les deux incidents révèlent des vulnérabilités différentes dans l'infrastructure de l'industrie technologique. Les deux démontrent comment une défaillance technique peut avoir des répercussions sur les entreprises du monde entier.
Pourtant, la dernière perturbation de Microsoft met en lumière un autre risque : à quel point l'Amérique corporative dépend de l'écosystème cloud d'un seul fournisseur.
La panne de Microsoft attire des comparaisons avec CrowdStrike
Microsoft travaille à restaurer les services de son écosystème Microsoft 365 après une interruption ayant affecté Outlook, Teams, SharePoint, Copilot et d'autres outils professionnels.
La panne a perturbé les entreprises et les opérations gouvernementales, laissant les employés peiner à accéder à leur courrier électronique et à coordonner leurs processus de travail. Microsoft a attribué cette interruption à des problèmes d'infrastructure qui ont rendu les serveurs indisponibles, en dérivant le trafic vers la capacité restante et en créant une pression supplémentaire.
La comparaison avec CrowdStrike vient du ministre australien des Affaires intérieures, Tony Burke, qui a déclaré que Microsoft avait indiqué qu'une mise à jour avait mal tourné.
« Ils ne croient pas être confrontés à un événement cybernétique », a déclaré Burke vendredi, ajoutant que Microsoft considérait cet incident comme similaire, à certains égards, à la perturbation de CrowdStrike.
La comparaison est notable, mais les défaillances sous-jacentes ne sont pas identiques.
CrowdStrike a paralysé les PC Windows. Les serveurs Microsoft ont échoué
En juillet 2024, l'entreprise de cybersécurité CrowdStrike a publié une mise à jour de configuration de contenu défectueuse pour son logiciel de sécurité Falcon. Cette mise à jour a provoqué des plantages du système Windows, laissant des millions d'ordinateurs afficher la redoutable écran bleu de la mort.
Lire aussi :
CrowdStrike se prépare à une menace IA au sein des entreprises
Microsoft a estimé qu'environ 8,5 millions d'appareils Windows étaient affectés, soit moins de 1 % de tous les ordinateurs Windows. Pourtant, cette perturbation a immobilisé des vols, interrompu les opérations hospitalières et les services bancaires, et révélé les risques liés à la diffusion à grande échelle des mises à jour logicielles sur des systèmes critiques.
L'incident de cette semaine, qui a commencé le 12 novembre, s'est déroulé différemment. Les divulgations de Microsoft indiquent que l'infrastructure Exchange Online est devenue indisponible après que les serveurs ont commencé à échouer aux vérifications automatisées de santé. La perte de capacité résultante a redirigé le trafic vers les serveurs restants, créant une pression supplémentaire et des problèmes de connectivité sur les services dépendant d'Exchange Online.
Microsoft isole les infrastructures affectées, redémarre les serveurs et teste les configurations logicielles précédentes pour éviter de nouvelles défaillances. L'entreprise n'a pas encore publié une cause racine définitive, donc une explication liée à une mise à jour reste non confirmée.
Le risque plus important est la concentration technologique
La distinction est importante car les pannes révèlent différents points de défaillance dans un écosystème technologique de plus en plus interconnecté.
CrowdStrike a démontré comment une mise à jour défectueuse d'un fournisseur de sécurité tiers pouvait paralyser les ordinateurs Windows. La dernière perturbation de Microsoft montre comment une défaillance au sein de l'infrastructure d'un fournisseur de cloud majeur peut se propager à travers des produits d'entreprise apparemment indépendants.
Le risque est particulièrement pertinent alors que les entreprises regroupent les flux de travail liés à l’e-mail, à la collaboration, à l’identité, à la sécurité et à l’IA au sein d’écosystèmes cloud intégrés.
Même les produits de sécurité de Microsoft ont été affectés, avec des déclarations d'incidents identifiant des perturbations de Defender XDR, Safe Links et plusieurs fonctionnalités Purview.
Pour Microsoft, la restauration des services n'est que le défi immédiat. Les investisseurs doivent surveiller son rapport final sur la cause racine, les modifications apportées aux mesures de déploiement et de récupération, ainsi que la demande des clients professionnels en matière de redondance accrue de l'infrastructure.
La panne ne déclenche peut-être pas une sortie immédiate de Microsoft, mais elle donne aux départements informatiques des entreprises une autre raison de se demander dans quelle mesure leur activité devrait dépendre d’un seul fournisseur technologique.
Action des prix de MSFT : Les actions Microsoft étaient en baisse de 0,30 % à 521,45 $ au moment de la publication vendredi, selon les données de Benzinga Pro.
Lire aussi :
La panne de Microsoft a touché plus que Outlook : même ses défenses de cybersécurité ont été affectées
Photo : Shutterstock