Microsoft 365 arızası, diğer fonksiyonlar hala kullanılabilir olsa bile, e-posta bağımlılığının iş süreçlerini kesebileceğini gösteriyor. Infotech'in araştırması, "Microsoft 365 Arızası: CIO'lar İçin Hemen Alınacak Önlemler" adlı makalede, geri dönüşüm doğrulamasını, potansiyel güvenlik boşluklarını ve uzun süreli bulut arızaları için süreklilik önlemlerini kapsıyor.
Virginia, Arlington, 13 Kasım (CNW) — Microsoft 365 arızasına ilişkin, 12 Kasım'da başlayan bu arıza için küresel araştırma ve API tabanlı danışmanlık şirketi Infotech, CIO'ların kritik iş akışlarını, entegrasyonlarını ve güvenlik kontrollerini normal operasyonların yeniden başlatılması öncesinde doğrulamalarını öneriyor. Şirketin yeni araştırması olan "Microsoft 365 Arızası: CIO'lar İçin Acil Eylemler", organizasyonların hizmet kesintisini belgelemelerini ve gelecekte hizmet seviyesi anlaşıması (SLA) talepleri için kanıt saklamalarını öneriyor.
Bu arıza Perşembe günü öğleden sonra başladı ve ilk olarak Amerika bölgesi Exchange Online posta kutularına erişimde sorunlara neden oldu ve Teams, SharePoint, Copilot ve Defender’in ilgili işlevlerini etkiledi. Perşembe akşamı, hizmeti yeniden kazanan sunucular yük altında tekrar başarısız oldu; Microsoft ardından kapasiteyi artırdı ve yakın zamanda yapılan bir ağ değişikliğini geri almaya başladı. 13 Kasım'da ABD Doğu Saatiyle öğlen güncellenen bu açıklamaya göre, hizmet kullanılabilirliği iyileşiyor ancak ara sıra sorunlar devam ediyor ve Microsoft henüz bir tamir süresi vermedi. O sırada, Microsoft herhangi bir kötü niyetli faaliyet kanıtı bulunmadığını ve kök nedenin hâlâ araştırıldığını belirtti.
Infotech Araştırma ve Geliştirme Başkan Yardımcısı Kate Wood, "CIO'lar, iş birimlerinin normal operasyonlara geri dönebileceğini açık bir temele dayandırmalıdır. Bu, hangi kritik süreçlerin test edildiğini, hangi alanlarda güvenlik kapsamasının hâlâ kontrol edilmesi gerektiğini ve hangi ekiplerin alternatif çözümlerle çalışmaya devam etmesi gerektiğini bilmeyi gerektirir. Yöneticilere yapılan güncellemeler, bu çözülmeyen sorunları açık bir şekilde ortaya koymalıdır ki iş ekipleri bir sonraki adımlarını planlayabilsin."
Infotech'in özetlediği vaka çalışmaları, insan alternatif yolları varsa yedek sistemlerin işlevini sürdürdüğünü, ancak e-posta tek kanal olduğunda işlerin durduğunu göstermektedir. Haber raporlarına göre, etkilenen içerikler arasında hasta yönlendirmeleri ve mahkeme iletişimlerinde gecikmeler yer alırken, bazı kurumlar diğer sistemler veya manuel süreçler aracılığıyla kritik operasyonlarını sürdürüyor. Teams'in temel mesajlaşma ve toplantı işlevleri ile SharePoint'in doğrudan dosya erişimi de neredeyse kullanılabiliyor, bu da her bir iş sürecini destekleyen özel fonksiyonlara ve bağımlılıklara yönelik değerlendirme gerekliliğini daha da vurgulamaktadır.
Microsoft 365 için Önerilen Yanıt ve Kurtarma Önlemleri
Infotech, CIO'ya operasyonları sürdürme ve etkileri kaydetme odaklı olmayı önerir. IT ekibi, kurtarma süreci boyunca çözülmemiş sorunları ve başarısız alternatifleri sürekli olarak kaydetmelidir ki yöneticiler operasyon durumunu net bir şekilde anlayabilsin ve süreklilik planını iyileştirmek için bir kaynak oluşturabilsin.
Şirketin "Microsoft 365 Kesintisi: CIO'lar İçin Acil Eylemler" araştırması, önerileri şu şekilde özetlemektedir:
- Kritik operasyonları sürdürüyor. Microsoft'un hizmet durumu bildirimi, tüm iş süreçlerinin yeniden faaliyete geçtiğini anlamına gelmez. Microsoft 365 dışında alternatif iletişim yöntemlerini ve kritik bilgilere erişimi sürdürün, kritik iş akışlarını, entegrasyonlarını ve sıraya alınmış işlemlerin doğru şekilde yeniden faaliyete geçtiğini doğrulayın ve arızanın ortaya çıkardığı süreklilik boşluklarını kaydedin.
- Siber güvenlik uygulamalarını güçlendirin. Daha önceki büyük arızalar sırasında tehdit aktörleri, erişimi geri yüklemek vaadiyle Microsoft destek personeli taklit etmişlerdir. Personel, kesinti ve recovery süreçlerinde phishing e-postalarına, kimlik bilgisi çalma girişimlerine ve derin sahte ses ve video çağrılarına dikkat etmelidir. Ayrıca, ilgili hizmetlerle bağlantılı günlükler ve politikalar dahil olmak üzere etkilenen güvenlik izleme ve politika uygulama işlevlerinin geri yüklenip yüklenmediğini doğrulayın ve arıza sırasında ortaya çıkabilecek kaplama boşluklarını gözden geçirin.
- SLA talepleri için hazırlanın. Hizmet indirimleri otomatik olarak verilmez; SLA talepleri genellikle geniş çaplı bir arıza olduğunu doğrulamaktan ziyade, müşterinin kendi hizmetini etkileyen kanıtlar gerektirir. Kuruluşlar, hizmet sağlığı duyuruları gibi arızaya dair kanıtları saklamalı, gerçek kesintileri kaydetmeli ve uygun anlaşmaların indirim şartlarına, kanıt gereksinimlerine ve sunum son tarihlerine uyup uymadığını belirlemek için tedarikçi ve hukuk ekibini incelemeye davet etmelidir.
Daha uzun vadeli hazırlık açısından, Infotech, birden fazla bulut hizmetini etkileyen uzun süreli arızalar için süreklilik süreçlerini test etmeyi vurgulamaktadır. Kurumlar, tek bir bulut ortamına olan bağımlılıkların ortak arıza noktalarını nerede oluşturduğunu belirlemeli ve iş etkisi yeterince büyük olduğunda bağımsız süreklilik seçenekleri oluşturmalıdır.
Diğer kaynaklar, şirketin "Develop a Business Continuity Plan" ve "Create a Right-Sized Disaster Recovery Plan" belgeleri ile IT Communications Research Center'dır.
Daha fazla bilgi için tam Microsoft 365 Kesintisi: CIO'lar İçin Acil Eylemler rehberini indirin. Infotech uzmanlarının özel medya yorumlarını almak için [email protected] adresine başvurun.
Infotech Hakkında
Infotech (önceki adıyla Info-Tech Research Group), API tabanlı danışmanlık modeliyle küresel olarak 30.000'den fazla IT liderine, organizasyon performanslarını sistematik olarak artırmalarına yardımcı olmaktadır. 30 yıllık güvenilir uzmanlık deneyimi ve kanıtlanmış etkisiyle, Infotech, teknoloji liderlerine sektörün öncü uzman rehberliği, olgun yöntemler, pratik araçlar, eğitim, koçluk ve danışmanlık hizmetleri sunarak karar alma süreçlerini hızlandırır ve ölçülebilir sonuçlar elde etmelerini sağlar.
Infotech'in insan kaynakları araştırmaları ve danışmanlık hizmetleri hakkında bilgi almak için McLean & Company'yi ziyaret edin; veriye dayalı yazılım satın alma içgörülerini ve tedarikçi değerlendirmelerini öğrenmek için şirketin SoftwareReviews platformunu ziyaret edin.
Medya profesyonelleri, IT, HR ve yazılım alanlarındaki araştırmalara ve yüzlerce endüstri analistine sınırsız erişim için şirketin Media Insiders projesine kaydolabilir. Erişim için [email protected] adresine başvurun.
Infotech hakkında bilgi edinmek veya en son araştırmaları takip etmek için infotech.com adresini ziyaret edin ve LinkedIn ile X üzerinden onları takip edin.