Kegagalan Microsoft 365 menunjukkan bahwa ketergantungan pada email dapat mengganggu proses bisnis, meskipun fitur lainnya masih berfungsi. Penelitian Infotech dalam "Microsoft 365 Outage: Immediate Actions for CIOs" mencakup verifikasi pemulihan, celah keamanan potensial, dan langkah-langkah kontinuitas untuk gangguan cloud jangka panjang.
Arlington, Virginia, 13 November (CNW) — Terkait gangguan Microsoft 365 yang dimulai pada 12 November, perusahaan riset global dan konsultan berbasis API, Infotech, menyarankan agar CIO memverifikasi terlebih dahulu apakah alur kerja bisnis kunci, integrasi, dan kontrol keamanan telah pulih sebelum mengumumkan pemulihan operasi normal. Laporan riset terbaru Infotech, "Microsoft 365 Outage: Immediate Actions for CIOs", juga menyarankan organisasi untuk mendokumentasikan gangguan layanan dan menyimpan bukti untuk digunakan dalam mengajukan klaim layanan level agreement (SLA) di masa mendatang.
Gangguan ini dimulai pada Kamis siang, awalnya berupa kegagalan akses kotak surat Exchange Online di wilayah Amerika, yang memengaruhi fitur terkait Teams, SharePoint, Copilot, dan Defender. Pada malam hari Kamis, server yang telah pulih kembali gagal di bawah beban, sehingga Microsoft menambah kapasitas dan mulai mengembalikan perubahan jaringan terbaru. Menurut pembaruan pada pukul 12:00 siang waktu Timur Amerika pada 13 November, ketersediaan layanan sedang membaik, tetapi masalah intermiten masih berlanjut, dan Microsoft belum memberikan perkiraan waktu pemulihan. Pada saat itu, Microsoft menyatakan tidak menemukan bukti aktivitas jahat, dan penyebab utama masih dalam penyelidikan.
Kate Wood, Wakil Presiden Riset dan Pengembangan Infotech, mengatakan: “CIO perlu memiliki dasar yang jelas untuk memberitahu departemen bisnis bahwa operasi dapat kembali normal. Ini berarti mengetahui proses kunci mana yang telah diuji, di mana cakupan keamanan masih perlu diperiksa, dan tim mana yang harus terus menggunakan solusi alternatif. Pembaruan kepada eksekutif harus secara jelas mengungkapkan masalah-masalah yang belum terpecahkan, agar tim bisnis dapat merencanakan langkah selanjutnya.”
Contoh yang dirangkum dalam penjelasan Infotech menunjukkan bahwa solusi cadangan dapat berfungsi selama ada jalur pengganti manual; namun, ketika email merupakan satu-satunya saluran, operasi bisnis akan terhenti. Menurut laporan berita, konten yang terdampak mencakup penundaan rujukan pasien dan komunikasi pengadilan, sementara beberapa lembaga tetap mempertahankan operasi kritis melalui sistem atau proses manual lainnya. Fungsi pesan dan rapat inti Teams, serta akses file langsung ke SharePoint, juga tetap tersedia, yang semakin menunjukkan perlunya mengevaluasi fungsi dan ketergantungan spesifik yang mendukung setiap proses bisnis.
Langkah-langkah yang disarankan untuk respons dan pemulihan Microsoft 365
Infotech menyarankan CIO untuk fokus mempertahankan operasi dan mendokumentasikan dampaknya. Tim TI harus terus mendokumentasikan masalah yang belum terselesaikan dan solusi alternatif yang gagal selama proses pemulihan, agar eksekutif dapat memahami status operasi secara jelas dan membentuk catatan yang dapat digunakan untuk meningkatkan rencana kontinuitas.
Penelitian Perusahaan "Microsoft 365 Outage: Immediate Actions for CIOs" merangkum rekomendasi sebagai berikut:
- Pertahankan operasi penting. Pemberitahuan kesehatan layanan Microsoft tidak berarti seluruh proses bisnis telah pulih. Harus mempertahankan saluran komunikasi alternatif dan akses ke informasi penting secara terpisah dari Microsoft 365, memverifikasi apakah alur kerja bisnis kunci, integrasi, dan transaksi antrian telah pulih dengan benar, serta mendokumentasikan kesenjangan kelangsungan yang terungkap akibat gangguan tersebut.
- Perkuat praktik keamanan siber. Selama gangguan besar sebelumnya, pelaku ancaman sering menyamar sebagai staf dukungan Microsoft yang menjanjikan pemulihan akses. Karyawan harus diingatkan untuk waspada terhadap email phishing, upaya pencurian kredensial, serta panggilan suara dan video deepfake selama gangguan dan pemulihan. Selain itu, pastikan fungsi pemantauan keamanan dan pelaksanaan kebijakan yang terdampak telah pulih, termasuk log dan kebijakan terkait layanan, serta tinjau celah yang mungkin muncul selama gangguan.
- Siapkan klaim SLA. Kredit layanan tidak diberikan secara otomatis; klaim SLA biasanya memerlukan bukti dari pelanggan bahwa mereka terdampak, bukan hanya konfirmasi bahwa terjadi gangguan luas. Organisasi harus menyimpan bukti gangguan, seperti pengumuman kesehatan layanan, catatan gangguan aktual, dan meminta tim manajemen serta hukum pemasok untuk meninjau perjanjian yang berlaku guna menentukan apakah memenuhi syarat kredit, persyaratan bukti, dan batas waktu pengajuan.
Dalam hal persiapan jangka panjang, Infotech menekankan pentingnya menguji proses kelangsungan operasi untuk gangguan jangka panjang yang memengaruhi beberapa layanan cloud. Organisasi harus mengidentifikasi di mana ketergantungan pada lingkungan cloud tunggal menciptakan titik kegagalan bersama, dan menyediakan opsi kelangsungan operasi independen ketika dampak bisnisnya cukup besar.
Sumber daya lainnya termasuk Dokumen Perusahaan "Develop a Business Continuity Plan", "Create a Right-Sized Disaster Recovery Plan", serta IT Communications Research Center.
Untuk informasi lebih lanjut, unduh panduan lengkap《Microsoft 365 Outage: Immediate Actions for CIOs》. Jika Anda ingin mendapatkan komentar eksklusif dari pakar Infotech, hubungi [email protected].
Tentang Infotech
Infotech (sebelumnya Info-Tech Research Group) melayani lebih dari 30.000 pemimpin TI di seluruh dunia melalui model konsultasi yang didorong oleh API, membantu mereka meningkatkan kinerja organisasi secara sistematis. Dengan 30 tahun pengalaman profesional yang terpercaya dan dampak yang telah terbukti, Infotech menyediakan panduan ahli terkemuka di industri, metode matang, alat praktis, pelatihan, bimbingan, dan konsultasi bagi para pemimpin teknologi untuk mempercepat pengambilan keputusan dan mencapai hasil yang dapat diukur.
Untuk informasi tentang penelitian dan layanan konsultasi sumber daya manusia Infotech, kunjungi McLean & Company; untuk wawasan pengadaan perangkat lunak berbasis data dan evaluasi pemasok, kunjungi platform SoftwareReviews perusahaan tersebut.
Profesional media dapat mendaftar melalui program Media Insiders perusahaan untuk mengakses tanpa batas penelitian di bidang TI, SDM, dan perangkat lunak, serta ratusan analis industri. Untuk akses, hubungi [email protected].
Untuk informasi tentang Infotech atau pembaruan penelitian terbaru, kunjungi infotech.com dan ikuti perkembangannya di LinkedIn dan X.