Сбой в Microsoft 365 показал, что зависимость от электронной почты может прервать бизнес-процессы, даже если другие функции остаются доступными. Исследование Infotech «Microsoft 365 Outage: Immediate Actions for CIOs» охватывает проверку восстановления, потенциальные пробелы в безопасности и меры непрерывности при длительных сбоях облачных сервисов.
Арлингтон, Вирджиния, 13 ноября (CNW) — В ответ на сбой в Microsoft 365, начавшийся 12 ноября, глобальная исследовательская и API-ориентированная консалтинговая компания Infotech рекомендует CIO проверить, восстановлены ли ключевые бизнес-процессы, интеграции и средства безопасности, прежде чем объявлять о возобновлении нормальной работы. Новое исследование компании «Microsoft 365 Outage: Immediate Actions for CIOs» также рекомендует организациям задокументировать сбой службы и сохранить доказательства для будущих претензий по соглашениям об уровне обслуживания (SLA).
Сбой начался в четверг днем и первоначально проявился в виде невозможности доступа к почтовым ящикам Exchange Online в Америке, а также повлиял на связанные функции Teams, SharePoint, Copilot и Defender. Вечером в четверг серверы, для которых служба была восстановлена, снова вышли из строя под нагрузкой; Microsoft увеличила емкость и начала откат недавнего изменения в сети. Согласно обновлению от 13 ноября в 12:00 по восточному времени США, доступность службы улучшается, но периодические проблемы сохраняются, и Microsoft еще не назвала время восстановления. На тот момент компания заявила, что не обнаружила признаков вредоносной активности, а причина сбоя все еще расследуется.
Вице-президент по исследованиям и разработкам Infotech Кейт Вуд сказала: «CIO должны иметь четкое обоснование, чтобы сообщить бизнес-подразделениям, что можно возобновить нормальную работу. Это означает знать, какие ключевые процессы уже протестированы, где еще необходимо проверить меры безопасности и какие команды должны продолжать использовать альтернативные решения. Обновления для руководства должны четко представлять эти нерешенные вопросы, чтобы бизнес-команды могли спланировать следующие шаги.»
Примеры, описанные в инфотехническом отчете, показывают, что резервные решения остаются работоспособными, если существуют альтернативные ручные пути, но бизнес останавливается, когда электронная почта является единственным каналом. Согласно новостным сообщениям, пострадавшие области включают задержки в направлениях пациентов и судебной переписке, при этом некоторые учреждения продолжали ключевые операции с помощью других систем или ручных процессов. Основные функции Teams — сообщения и встречи — а также прямой доступ к файлам в SharePoint остались в основном доступными, что дополнительно подчеркивает необходимость оценки конкретных функций и зависимостей, поддерживающих каждый бизнес-процесс.
Рекомендуемые меры реагирования и восстановления для Microsoft 365
Infotech рекомендует CIO сосредоточиться на поддержании операций и документировании последствий. Команда ИТ должна в процессе восстановления постоянно фиксировать нерешенные проблемы и неэффективные альтернативные решения, чтобы руководство имело четкое представление о состоянии операций и могло использовать эти данные для улучшения плана непрерывности.
Исследование компании «Простой сбой Microsoft 365: Немедленные действия для CIO» представляет следующие рекомендации:
- Поддерживайте ключевые операции. Уведомление о состоянии службы Microsoft не означает, что все бизнес-процессы были восстановлены. Должны быть обеспечены альтернативные каналы связи и доступ к ключевой информации независимо от Microsoft 365, проверено корректное восстановление ключевых бизнес-процессов, интеграций и очередей транзакций, а также зафиксированы пробелы в непрерывности, выявленные во время сбоя.
- Укрепите практики кибербезопасности. Во время предыдущих масштабных сбоев злоумышленники часто выдавали себя за сотрудников поддержки Microsoft, обещая восстановить доступ. Сотрудникам следует напомнить о необходимости быть внимательными к фишинговым письмам, попыткам кражи учетных данных и глубоким подделкам аудио- и видеозвонков во время сбоев и восстановления. Также убедитесь, что восстановлены функции безопасного мониторинга и выполнения политик, включая журналы и политики, связанные со службами, и проведите проверку на возможные пробелы в защите, возникшие во время сбоя.
- Подготовьтесь к подаче претензии по SLA. Сервисные компенсации не предоставляются автоматически; для претензии по SLA обычно требуется доказательство того, что клиент лично пострадал, а не просто подтверждение широкомасштабного сбоя. Организации должны сохранять доказательства сбоев, такие как объявления о состоянии сервиса, документировать фактические перебои в работе и направить соответствующие соглашения на рассмотрение командам по управлению поставщиками и юридической службе, чтобы определить соответствие условиям компенсации, требованиям к доказательствам и срокам подачи.
В долгосрочной подготовке Infotech подчеркивает необходимость тестирования процессов непрерывности на случай длительных сбоев, затрагивающих несколько облачных сервисов. Организации должны выявить, где зависимости от единой облачной среды создают общие точки сбоев, и при достаточном уровне бизнес-влияния создавать независимые варианты непрерывности.
Другие ресурсы включают документы компании «Develop a Business Continuity Plan», «Create a Right-Sized Disaster Recovery Plan» и IT Communications Research Center.
Для получения дополнительной информации загрузите полное руководство «Microsoft 365 Outage: Immediate Actions for CIOs». Для получения эксклюзивных комментариев экспертов Infotech свяжитесь с нами по адресу [email protected].
О Infotech
Infotech (ранее Info-Tech Research Group) предоставляет услуги более чем 30 000 IT-лидерам по всему миру через API-ориентированную консалтинговую модель, помогая им систематически повышать эффективность организаций. Опираясь на 30 лет проверенного профессионального опыта и подтвержденное влияние, Infotech предлагает технологическим лидерам ведущие в отрасли экспертные рекомендации, проверенные методики, практические инструменты, обучение, наставничество и консалтинг для ускорения принятия решений и достижения измеримых результатов.
Для получения информации о исследованиях и консалтинговых услугах Infotech в области управления персоналом посетите McLean & Company; для данных, основанных на анализе, и оценки поставщиков программного обеспечения посетите платформу SoftwareReviews этой компании.
Медиа-специалисты могут зарегистрироваться в программе Media Insiders компании для неограниченного доступа к исследованиям в областях IT, HR и программного обеспечения, а также к сотням отраслевых аналитиков. Для доступа свяжитесь с [email protected].
Для получения информации об Infotech или последних исследованиях посетите infotech.com и подпишитесь на их обновления в LinkedIn и X.