A falha global da Microsoft Corp. (NASDAQ:MSFT) revivou memórias do desastre da CrowdStrike Holdings, Inc. (NASDAQ:CRWD) em 2024, mas os dois incidentes expõem vulnerabilidades diferentes na infraestrutura da indústria de tecnologia. Ambos demonstram como uma falha técnica pode se espalhar por empresas em todo o mundo.
Mas a última inovação da Microsoft destaca um risco diferente: o quanto da América corporativa depende do ecossistema de nuvem de um único provedor.
Interrupção da Microsoft atrai comparações com a CrowdStrike
A Microsoft está trabalhando para restaurar os serviços em seu ecossistema Microsoft 365 após uma interrupção que afetou o Outlook, Teams, SharePoint, Copilot e outras ferramentas empresariais.
A interrupção prejudicou negócios e operações governamentais, deixando funcionários com dificuldades para acessar e-mail e coordenar fluxos de trabalho. A Microsoft atribuiu a interrupção a problemas de infraestrutura que causaram a indisponibilidade dos servidores, desviando o tráfego para a capacidade restante e criando mais pressão.
A comparação com a CrowdStrike veio do ministro australiano de Assuntos Internos, Tony Burke, que disse que a Microsoft indicou que uma atualização havia dado errado.
"Eles não acreditam que estejam lidando com um evento cibernético," disse Burke na sexta-feira, acrescentando que a Microsoft considerou o incidente semelhante, em alguns aspectos, à interrupção da CrowdStrike.
A comparação é notável, mas as falhas subjacentes não são idênticas.
CrowdStrike incapacitou PCs Windows. Os servidores da Microsoft falharam
Em julho de 2024, a empresa de cibersegurança CrowdStrike lançou uma atualização de configuração de conteúdo com falhas para seu software de segurança Falcon. A atualização provocou falhas no sistema Windows, deixando milhões de computadores exibindo a temida tela azul da morte.
Leia também:
CrowdStrike Está se Preparando para uma Ameaça de IA Dentro das Empresas
A Microsoft estimou que aproximadamente 8,5 milhões de dispositivos Windows foram afetados, menos de 1% de todos os computadores Windows. Contudo, a interrupção paralisou voos, interrompeu operações hospitalares e serviços bancários e expôs os riscos de atualizações de software alcançando sistemas críticos em escala.
O incidente desta semana, que começou em 12 de novembro, se desenrolou de forma diferente. As divulgações da Microsoft apontam que a infraestrutura do Exchange Online tornou-se indisponível após os servidores começarem a falhar nos check-ups de saúde automatizados. A perda de capacidade resultante deslocou o tráfego para os servidores restantes, criando pressão adicional e problemas de conectividade em serviços dependentes do Exchange Online.
A Microsoft tem isolado a infraestrutura afetada, reiniciado servidores e testado configurações anteriores de software para evitar mais falhas. A empresa ainda não publicou uma causa raiz definitiva, portanto, uma explicação relacionada a atualização permanece não confirmada.
O Maior Risco É a Concentração de Tecnologia
A distinção importa porque as interrupções expõem diferentes pontos de falha em um ecossistema tecnológico cada vez mais interconectado.
A CrowdStrike demonstrou como uma atualização defeituosa de um fornecedor terceiro de segurança pode incapacitar computadores Windows. A mais recente interrupção da Microsoft mostra como uma falha na infraestrutura de um grande provedor de nuvem pode se espalhar por produtos empresariais aparentemente separados.
O risco é particularmente relevante à medida que as empresas consolidam fluxos de trabalho de e-mail, colaboração, identidade, segurança e IA dentro de ecossistemas em nuvem integrados.
Mesmo os próprios produtos de segurança da Microsoft foram afetados, com divulgações de incidentes identificando interrupções no Defender XDR, Safe Links e várias funcionalidades do Purview.
Para a Microsoft, restaurar os serviços é apenas o desafio imediato. Os investidores devem observar o relatório final sobre a causa raiz, as alterações nos mecanismos de implantação e recuperação, e se os clientes corporativos exigirão maior redundância na infraestrutura.
A interrupção pode não desencadear uma saída imediata da Microsoft, mas fornece aos departamentos de TI corporativos mais um motivo para questionar quanto de seus negócios deve depender de um único provedor de tecnologia.
Ação de preço da MSFT: As ações da Microsoft caíram 0,30% para $521,45 no momento da publicação, sexta-feira, segundo dados do Benzinga Pro.
Leia também:
A interrupção da Microsoft afetou mais do que o Outlook: até suas defesas de cibersegurança foram impactadas
Foto: Shutterstock