Глобальный сбой Microsoft Corp (NASDAQ: MSFT) возродил воспоминания о катастрофе 2024 года CrowdStrike Holdings, Inc. (NASDAQ: CRWD), но эти два инцидента раскрывают разные уязвимости в инфраструктуре технологической отрасли. Оба демонстрируют, как технический сбой может оказать влияние на бизнес по всему миру.
Однако последнее нарушение от Microsoft подчеркивает другой риск: насколько корпоративный Америка зависит от экосистемы облачных услуг одного провайдера.
Сбой Microsoft вызывает сравнения с CrowdStrike
Microsoft работает над восстановлением сервисов в своей экосистеме Microsoft 365 после сбоя, повлиявшего на Outlook, Teams, SharePoint, Copilot и другие корпоративные инструменты.
Отказ нарушил работу предприятий и государственных учреждений, заставив сотрудников испытывать трудности с доступом к электронной почте и координацией рабочих процессов. Microsoft связала сбой с проблемами в инфраструктуре, которые привели к недоступности серверов, перенаправлению трафика на оставшиеся ресурсы и дальнейшей нагрузке.
Сравнение с CrowdStrike сделал австралийский министр внутренних дел Тони Бёрк, который сказал, что Microsoft сообщила, что обновление прошло неудачно.
«Они не считают, что имеют дело с киберсобытием», — сказал Берк в пятницу, добавив, что Microsoft рассматривает инцидент как в чем-то похожий на сбой CrowdStrike.
Сравнение примечательно, но скрытые неудачи не идентичны.
CrowdStrike парализовал компьютеры под Windows. Серверы Microsoft не справились
В июле 2024 года компания по кибербезопасности CrowdStrike выпустила некорректное обновление конфигурации содержимого для своего программного обеспечения Falcon. Это обновление вызвало сбои в работе систем Windows, в результате чего миллионы компьютеров отобразили страшный синий экран смерти.
Также прочитайте:
CrowdStrike готовится к угрозе ИИ внутри компаний
Microsoft оценила, что было затронуто примерно 8,5 миллиона устройств под управлением Windows, что составляет менее 1% всех компьютеров с Windows. Однако сбои привели к приостановке полетов, нарушению работы больниц и банковских услуг и выявили риски, связанные с масштабным внедрением обновлений программного обеспечения в критически важные системы.
Инцидент этой недели, начавшийся 12 ноября, развивался иначе. Раскрытия Microsoft указывают на то, что инфраструктура Exchange Online стала недоступной после того, как серверы начали сбивать автоматические проверки работоспособности. Потеря емкости привела к перенаправлению трафика на оставшиеся серверы, создав дополнительную нагрузку и проблемы с подключением для сервисов, зависящих от Exchange Online.
Microsoft изолирует затронутую инфраструктуру, перезапускает серверы и тестирует предыдущие конфигурации программного обеспечения, чтобы предотвратить дальнейшие сбои. Компания пока не опубликовала окончательную причину, поэтому объяснение, связанное с обновлением, остается неподтвержденным.
Больший риск — концентрация технологий
Это различие имеет значение, поскольку сбои выявляют различные точки отказа в всё более взаимосвязанной технологической экосистеме.
CrowdStrike продемонстрировала, как ошибочное обновление от стороннего поставщика безопасности может вывести из строя компьютеры под управлением Windows. Последний сбой Microsoft показывает, как сбой в инфраструктуре крупного облачного провайдера может распространиться на кажущиеся отдельными корпоративные продукты.
Риск особенно актуален, поскольку компании объединяют электронную почту, коллаборацию, идентификацию, безопасность и рабочие процессы ИИ в интегрированных облачных экосистемах.
Даже собственные продукты безопасности Microsoft были затронуты, причем в отчетах о инцидентах упоминаются сбои в Defender XDR, Safe Links и нескольких функциях Purview.
Для Microsoft восстановление сервисов — это лишь краткосрочная задача. Инвесторам следует следить за окончательным отчетом о корневой причине, изменениями в мерах защиты при развертывании и восстановлении, а также тем, потребуют ли корпоративные клиенты большей избыточности инфраструктуры.
Отказ может не вызвать немедленного ухода от Microsoft, но он предоставляет корпоративным ИТ-отделам еще одну причину задаться вопросом, насколько много их бизнеса должно зависеть от одного поставщика технологий.
Движение цены MSFT: Акции Microsoft снизились на 0,30% до $521,45 на момент публикации в пятницу, согласно данным Benzinga Pro.
Читайте также:
Сбой Microsoft затронул не только Outlook: пострадали даже его системы кибербезопасности
Фото: Shutterstock