A falha do Microsoft 365 demonstra que, mesmo quando outras funcionalidades ainda estão disponíveis, a dependência de e-mail pode interromper processos de negócios. A pesquisa da Infotech, intitulada “Microsoft 365 Outage: Immediate Actions for CIOs”, aborda validação de recuperação, possíveis lacunas de segurança e medidas de continuidade para falhas prolongadas na nuvem.
Arlington, Virgínia, 13 de novembro (CNW) — Em resposta à falha do Microsoft 365 iniciada em 12 de novembro, a Infotech, empresa global de pesquisa e consultoria impulsionada por API, recomenda que os CIOs verifiquem se os fluxos de trabalho críticos, integrações e controles de segurança foram restaurados antes de declarar a retomada das operações normais. O novo relatório de pesquisa da empresa, intitulado “Microsoft 365 Outage: Immediate Actions for CIOs”, também recomenda que as organizações documentem a interrupção do serviço e mantenham evidências para apresentar reivindicações de acordo com os acordos de nível de serviço (SLA) no futuro.
O incidente começou na tarde de quinta-feira, inicialmente manifestando-se como falhas no acesso aos e-mails do Exchange Online na região das Américas, afetando funcionalidades relacionadas ao Teams, SharePoint, Copilot e Defender. Na noite de quinta-feira, os servidores cujos serviços haviam sido restaurados falharam novamente sob carga, levando a Microsoft a aumentar a capacidade e iniciar o rollback de uma alteração recente na rede. De acordo com a atualização feita em 13 de novembro, às 12:00 (Horário da Costa Leste dos EUA), a disponibilidade do serviço está melhorando, mas problemas intermitentes ainda persistem, e a Microsoft ainda não forneceu um tempo estimado de recuperação. Na época, a Microsoft afirmou que não havia evidências de atividade maliciosa e que a causa raiz ainda estava sendo investigada.
Kate Wood, vice-president de pesquisa e desenvolvimento da Infotech, disse: “Os CIOs precisam ter base sólida para informar aos departamentos de negócios que podem retomar as operações normais. Isso significa saber quais processos críticos já foram testados, onde ainda há lacunas de segurança a serem verificadas e quais equipes precisam continuar usando soluções alternativas. As atualizações para a diretoria devem apresentar claramente esses problemas não resolvidos, para que as equipes de negócios possam planejar os próximos passos.”
Os casos resumidos nas explicações da Infotech mostram que os planos de contingência conseguem funcionar enquanto existirem caminhos alternativos manuais; porém, quando o e-mail é o único canal, as operações param. De acordo com notícias, os conteúdos afetados incluíram atrasos em encaminhamentos de pacientes e comunicações judiciais, enquanto algumas instituições mantiveram operações críticas por meio de outros sistemas ou processos manuais. As funcionalidades principais de mensagens e reuniões do Teams, bem como o acesso direto a arquivos no SharePoint, também permaneceram basicamente disponíveis, reforçando a necessidade de avaliar as funções específicas e dependências que sustentam cada processo de negócios.
Medidas recomendadas para resposta e recuperação do Microsoft 365
Infotech recomenda que o CIO se concentre em manter as operações e documentar os impactos. A equipe de TI deve documentar continuamente durante o processo de recuperação os problemas não resolvidos e as soluções alternativas falhas, para que os executivos tenham clareza sobre o status das operações e para criar um registro que oriente a melhoria do plano de continuidade.
O estudo da empresa, "Microsoft 365 Outage: Immediate Actions for CIOs", resume as recomendações da seguinte forma:
- Mantenha operações críticas. A notificação de saúde do serviço da Microsoft não significa que todos os processos de negócios foram restaurados. Mantenha canais alternativos de comunicação e acesso a informações críticas independentemente do Microsoft 365, verifique se os fluxos de trabalho, integrações e transações em fila críticos foram corretamente restaurados e documente as lacunas de continuidade expostas pelo incidente.
- Fortaleça as práticas de segurança cibernética. Durante falhas em larga escala anteriores, agentes maliciosos frequentemente se passaram por funcionários de suporte da Microsoft, prometendo restaurar o acesso. Os funcionários devem ser alertados para estar atentos a e-mails de phishing, tentativas de roubo de credenciais e chamadas de voz e vídeo profundamente falsificadas durante interrupções e recuperação. Além disso, verifique se as funções de monitoramento de segurança e execução de políticas afetadas foram restauradas, incluindo logs e políticas relacionados ao serviço, e revise possíveis lacunas de cobertura que possam ter ocorrido durante a falha.
- Prepare-se para reivindicações de SLA. Os créditos de serviço não são concedidos automaticamente; reivindicações de SLA geralmente exigem evidência do cliente de que foi afetado, e não apenas confirmação de uma falha generalizada. As organizações devem manter evidências da falha, como anúncios de saúde do serviço, registros das interrupções reais e fazer com que as equipes de fornecedor e jurídica revisem os acordos aplicáveis para determinar se atendem aos critérios de crédito, aos requisitos de evidência e às datas limite de submissão.
Em termos de preparação de longo prazo, a Infotech enfatiza a necessidade de testar processos de continuidade para falhas prolongadas que afetam múltiplos serviços em nuvem. As organizações devem identificar onde as dependências de um único ambiente em nuvem criam pontos de falha comuns e estabelecer opções de continuidade independentes quando o impacto nos negócios for suficientemente grande.
Outros recursos incluem o documento da empresa "Develop a Business Continuity Plan", "Create a Right-Sized Disaster Recovery Plan" e o IT Communications Research Center.
Para obter mais informações, faça o download do guia completo “Microsoft 365 Outage: Immediate Actions for CIOs”. Para obter comentários exclusivos da mídia de especialistas da Infotech, entre em contato com [email protected].
Sobre Infotech
Infotech (anteriormente Info-Tech Research Group) serve mais de 30.000 líderes de TI em todo o mundo por meio de um modelo de consultoria impulsionado por API, ajudando-os a melhorar sistematicamente o desempenho organizacional. Com 30 anos de experiência profissional confiável e impacto comprovado, a Infotech oferece aos líderes de tecnologia orientação especializada de ponta, métodos maduros, ferramentas práticas, treinamento, mentoria e consultoria para acelerar a tomada de decisões e alcançar resultados mensuráveis.
Para obter pesquisas e consultorias em recursos humanos da Infotech, visite a McLean & Company; para insights baseados em dados sobre aquisição de software e avaliação de fornecedores, visite a plataforma SoftwareReviews da empresa.
Profissionais de mídia podem se registrar no programa Media Insiders da empresa para acesso ilimitado a pesquisas nos campos de TI, RH e software, além de centenas de analistas da indústria. Para acesso, entre em contato com [email protected].
Para informações sobre a Infotech ou para obter pesquisas mais recentes, visite infotech.com e siga suas atualizações no LinkedIn e no X.