Microsoft Kesintisi, CrowdStrike Hatıralarını Canlandırıyor ve Bulut Bağımlılığı Risklerini Ortaya Koyuyor

Microsoft Corp. (NASDAQ:MSFT) küresel kesintisi, 2024 CrowdStrike Holdings, Inc. (NASDAQ:CRWD) felaketini canlandırsa da, bu iki olay teknoloji endüstrisinin altyapısındaki farklı zayıflıkları ortaya koyuyor. Her ikisi de bir teknik arızanın dünya çapında işletmeler üzerinde dalgalar yaratabileceğini gösteriyor.

Ancak Microsoft'un en son yeniliği, kurumsal Amerika'nın tek bir sağlayıcının bulut ekosistemine ne kadar bağımlı olduğunu ortaya koyuyor.

Microsoft, Outlook, Teams, SharePoint, Copilot ve diğer kurumsal araçları etkileyen bir kesintiden sonra Microsoft 365 ekosistemi boyunca hizmetleri yeniden başlatmak için çalışıyor.

Servis kesintisi, işler ve hükümet faaliyetlerini bozdu ve çalışanların e-postaya erişmesini ve iş akışlarını koordine etmesini zorlaştırdı. Microsoft, kesintiyi sunucuların erişilemez hale gelmesine neden olan altyapı sorunlarına bağladı, trafiği kalan kapasiteye yönlendirdi ve daha fazla baskı yarattı.

Karşılaştırma, Microsoft'un bir güncellemenin yanlış gittiğini belirttiğini söyleyen Avustralya İç İşleri Bakanı Tony Burke'den geldi.

“Onlar, bir siber olayla karşı karşıya olduklarına inanmıyorlar,” dedi Burke Cuma günü, Microsoft’un olayı CrowdStrike'in bozulmasıyla bazı yönlerden benzer olarak gördüğünü ekledi.

Karşılaştırma dikkat çekici, ancak temel hatalar aynı değildir.

Temmuz 2024'te siber güvenlik firması CrowdStrike, Falcon güvenlik yazılımı için hatalı bir içerik yapılandırması güncellemesi yayınladı. Bu güncelleme, Windows sistem çökmelerine neden oldu ve milyonlarca bilgisayarda korkulan mavi ekran ölümü görüntülenmesine yol açtı.

Microsoft, yaklaşık 8,5 milyon Windows cihazının etkilendiğini tahmin etti, bu da tüm Windows cihazlarının %1'inden azıdır. Ancak bu bozulma, uçuşları durdurdu, hastane operasyonlarını ve bankacılık hizmetlerini kesintiye uğrattı ve yazılım güncellemelerinin ölçekli olarak kritik sistemlere ulaşmasının risklerini ortaya koydu.

Bu haftanın olayı, 12 Kasım'da başladı ve farklı bir şekilde gelişti. Microsoft'un açıklamaları, sunucuların otomatik sağlık kontrollerini başarısız etmesiyle Exchange Online altyapısının kullanılamaz hale geldiğini gösteriyor. Sonuç olarak oluşan kapasite kaybı, trafiği kalan sunuculara yönlendirdi ve Exchange Online'e bağımlı hizmetlerde ek yük ve bağlantı sorunlarına neden oldu.

Microsoft, daha fazla arızayı önlemek için etkilenen altyapıyı izole etti, sunucuları yeniden başlattı ve önceki yazılım yapılandırmalarını test etti. Şirket henüz kesin bir kök nedeni yayınlamadı, bu nedenle bir güncellemeyle ilgili açıklama henüz doğrulanmadı.

Farklılık önemlidir çünkü kesintiler, giderek daha fazla birbirine bağlı bir teknoloji ekosisteminde farklı hata noktalarını ortaya çıkarır.

CrowdStrike, üçüncü taraf bir güvenlik sağlayıcısının hatalı güncellemesinin Windows bilgisayarlarını nasıl felç edebileceğini gösterdi. Microsoft’un en son bozulması, büyük bir bulut sağlayıcısının altyapısındaki bir arızanın görünürde ayrı enterprise ürünlerine nasıl yayılabileceğini gösteriyor.

Risk, özellikle işletmelerin e-posta, iş birliği, kimlik, güvenlik ve AI iş akışlarını entegre bulut ekosistemleri içinde birleştirmesi nedeniyle özellikle ilgili.

Microsoft’in kendi güvenlik ürünlerinin bile etkilendiği belirlendi; olay açıklamaları, Defender XDR, Safe Links ve birkaç Purview özelliği için bozulmaları tanımladı.

Microsoft için hizmetlerin yeniden başlatılması yalnızca geçici bir zorluktur. Yatırımcılar, nihai kök neden raporunu, dağıtım ve kurtarma güvenlik önlemlerindeki değişimleri ve kurumsal müşterilerin daha büyük altyapı yedekliliği talep edip etmediğini izlemelidir.

Arıza, Microsoft'tan hemen bir çıkışa neden olmayabilir, ancak kurumsal IT departmanlarına, işlerinin ne kadarının bir teknoloji sağlayıcısına bağlı olması gerektiği konusunda yeni bir neden sunuyor.

MSFT Fiyat Hareketi: Benzinga Pro verilerine göre, Microsoft hisseleri Cuma yayınlama anında %0,30 düşerek 521,45 dolara düştü.

Fotoğraf: Shutterstock