Kegagalan Microsoft 365 menunjukkan bahawa ketergantungan e-mel boleh mengganggu proses perniagaan, walaupun fungsi lain masih berfungsi. Kajian Infotech dalam "Microsoft 365 Outage: Immediate Actions for CIOs" merangkumi pengesahan pemulihan, kekosongan keselamatan yang berpotensi, dan langkah-langkah kesinambungan terhadap kegagalan awan jangka panjang.
Arlington, Virginia, 13 November (CNW) — Mengenai gangguan Microsoft 365 yang bermula pada 12 November, syarikat penyelidikan global dan perunding berdasarkan API, Infotech, menyarankan CIO untuk mengesahkan bahawa aliran kerja penting, integrasi, dan kawalan keselamatan telah pulih sebelum mengumumkan pemulihan operasi normal. Kajian terkini Infotech, "Microsoft 365 Outage: Immediate Actions for CIOs", juga menyarankan organisasi untuk mendokumentasikan gangguan perkhidmatan dan menyimpan bukti untuk membuat tuntutan perjanjian perkhidmatan (SLA) di masa depan.
Gangguan ini bermula pada petang Khamis, awalnya menunjukkan kegagalan akses ke kotak surat Exchange Online di kawasan Amerika, serta mempengaruhi fungsi berkaitan Teams, SharePoint, Copilot, dan Defender. Pada malam Khamis, pelayan yang telah pulih semula gagal semula di bawah beban, dan Microsoft kemudian menambah kapasiti serta memulakan rollback terhadap satu perubahan rangkaian terkini. Menurut kemas kini pada pukul 12:00 siang Waktu Timur Amerika pada 13 November, ketersediaan perkhidmatan sedang membaik, tetapi masalah sela masih berterusan, dan Microsoft belum memberikan masa pemulihan. Pada masa itu, Microsoft menyatakan tiada bukti aktiviti jahat ditemui, dan punca asal masih dalam penyiasatan.
Kate Wood, Naib Presiden Penyelidikan dan Pembangunan Infotech, berkata: “CIO perlu mempunyai asas yang jelas untuk memberitahu bahagian perniagaan bahawa mereka boleh kembali kepada operasi normal. Ini bermaksud mengetahui proses penting mana yang telah diuji, di mana penutupan keselamatan masih perlu diperiksa, dan pasukan mana yang mesti terus menggunakan penyelesaian alternatif. Kemas kini kepada pengurusan atasan harus memaparkan isu-isu yang belum diselesaikan dengan jelas, supaya pasukan perniagaan boleh merancang langkah seterusnya.”
Kes-kes yang diringkaskan dalam penjelasan Infotech menunjukkan bahawa rancangan cadangan boleh terus berfungsi selagi terdapat laluan pengganti manual; namun, apabila e-mel merupakan saluran tunggal, operasi perniagaan akan terhenti. Menurut laporan berita, kandungan yang terjejas termasuk penundaan rujukan pesakit dan komunikasi mahkamah, sementara beberapa institusi berterusan menjalankan operasi penting melalui sistem atau proses manual lain. Fungsi pesan dan mesyuarat utama Teams, serta akses fail langsung ke SharePoint, juga kebanyakannya tetap tersedia, yang semakin menekankan keperluan untuk menilai fungsi dan ketergantungan spesifik yang menyokong setiap proses perniagaan.
Langkah-langkah cadangan untuk respons dan pemulihan Microsoft 365
Infotech menyarankan CIO untuk fokus mempertahankan operasi dan mendokumentasikan kesan. Pasukan IT harus terus mendokumentasikan isu-isu yang belum selesai dan penyelesaian alternatif yang gagal semasa proses pemulihan, supaya pengurusan tinggi dapat memahami status operasi dengan jelas dan membentuk rekod untuk membimbing peningkatan rancangan kesinambungan.
Kajian Perusahaan "Microsoft 365 Outage: Immediate Actions for CIOs" meringkaskan cadangan sebagai berikut:
- Teruskan operasi penting. Notis kesihatan perkhidmatan Microsoft tidak bermakna semua proses perniagaan telah dipulihkan. Seharusnya mengekalkan cara komunikasi alternatif dan akses kepada maklumat penting secara berasingan daripada Microsoft 365, mengesahkan bahawa aliran kerja perniagaan penting, integrasi, dan transaksi antrian telah dipulihkan dengan betul, serta mendokumentasikan kesenjangan kesinambungan yang terdedah akibat kegagalan tersebut.
- Kuatkan amalan keselamatan siber. Semasa kegagalan berskala besar sebelum ini, pelaku ancaman sering menyamar sebagai kakitangan sokongan Microsoft, menjanjikan pemulihan akses. Pekerja perlu diingatkan untuk berhati-hati terhadap e-mel phising, cubaan pencurian kredensial, serta panggilan suara dan video deepfake semasa gangguan dan pemulihan. Selain itu, pastikan fungsi pemantauan keselamatan dan pelaksanaan dasar yang terjejas telah dipulihkan, termasuk log dan dasar yang berkaitan dengan perkhidmatan, serta semak kesenjangan penimpaan yang mungkin berlaku semasa kegagalan.
- Sedia untuk tuntutan SLA. Kredit perkhidmatan tidak diberikan secara automatik; tuntutan SLA biasanya memerlukan bukti daripada pelanggan yang terkesan, bukan sekadar pengesahan bahawa kegagalan meluas telah berlaku. Organisasi harus menyimpan bukti kegagalan, seperti pengumuman kesihatan perkhidmatan, merekodkan keadaan gangguan sebenar, dan membenarkan pasukan pengurusan dan undang-undang pemasok meninjau perjanjian yang berkenaan untuk menentukan sama ada memenuhi syarat kredit, keperluan bukti, dan tarikh akhir penghantaran.
Dalam persiapan jangka panjang, Infotech menekankan keperluan untuk menguji proses kesinambungan terhadap kegagalan jangka panjang yang mempengaruhi pelbagai perkhidmatan awan. Organisasi harus mengenal pasti di mana ketergantungan pada persekitaran awan tunggal membentuk titik kegagalan sepunya, dan membina pilihan kesinambungan yang berasingan apabila kesan perniagaan mencukupi besar.
Sumber lain termasuk《Membangun Rancangan Kesinambungan Perniagaan》, 《Mencipta Rancangan Pemulihan Bencana yang Sesuai》, serta Pusat Penelitian Komunikasi IT.
Untuk maklumat lanjut, muat turun penerangan lengkap《Microsoft 365 Outage: Immediate Actions for CIOs》. Jika anda ingin mendapat ulasan media eksklusif daripada pakar Infotech, hubungi [email protected].
Tentang Infotech
Infotech (sebelum ini dikenali sebagai Info-Tech Research Group) memberi perkhidmatan kepada lebih 30,000 pemimpin IT di seluruh dunia melalui model perundingan yang didorong API, membantu mereka meningkatkan prestasi organisasi secara sistematik. Dengan pengalaman profesional yang dipercayai selama 30 tahun dan kesan yang telah terbukti, Infotech menyediakan panduan pakar industri, kaedah matang, alat praktikal, latihan, bimbingan, dan perundingan kepada pemimpin teknologi untuk mempercepatkan pengambilan keputusan dan mencapai hasil yang dapat diukur.
Untuk maklumat mengenai penyelidikan dan perkhidmatan konsultasi sumber manusia Infotech, lawati McLean & Company; untuk wawasan pembelian perisian berdasarkan data dan penilaian pemasok, lawati platform SoftwareReviews syarikat tersebut.
Profesional media boleh mendaftar melalui program Media Insiders syarikat tersebut untuk mendapatkan akses tanpa had kepada penyelidikan di bidang IT, HR, dan perisian, serta ratusan analis industri. Untuk akses, sila hubungi [email protected].
Untuk maklumat mengenai Infotech atau mendapatkan kajian terkini, lawati infotech.com dan ikuti perkembangannya di LinkedIn dan X.