Відмова Microsoft 365 показує, що залежність від електронної пошти може призупинити бізнес-процеси, навіть якщо інші функції залишаються працездатними. Дослідження Infotech «Microsoft 365 Outage: Immediate Actions for CIOs» охоплює перевірку відновлення, потенційні прогалини в безпеці та заходи з забезпечення неперервності при тривалих відмовах хмари.
Арлінгтон, Вірджинія, 13 листопада (CNW) — У відповідь на відмову Microsoft 365, яка почалася 12 листопада, глобальна дослідницька та API-орієнтована консалтингова компанія Infotech рекомендує CIO перевірити, чи відновлено ключові бізнес-процеси, інтеграції та заходи безпеки, перш ніж оголошувати відновлення нормальної роботи. Нове дослідження компанії «Microsoft 365 Outage: Immediate Actions for CIOs» також рекомендує організаціям документувати перерву в наданні послуг та зберігати докази для майбутніх претензій щодо умов сервісного рівня (SLA).
Ця несправність почалася в четвер вдень і спочатку виявилася у вигляді невдалих спроб доступу до пошти Exchange Online в Америці, що вплинуло на пов’язані функції Teams, SharePoint, Copilot і Defender. У четвер ввечері сервери, які вже були відновлені, знову вийшли з ладу під навантаженням, після чого Microsoft збільшила ємність і розпочала відкат недавніх змін у мережі. Згідно з оновленням від 13 листопада о 12:00 за східним часом США, доступність сервісів покращується, але переривчасті проблеми залишаються, і Microsoft ще не назвала термін повного відновлення. На той момент Microsoft заявила, що не виявлено жодних доказів зловмисної діяльності, а причина несправності все ще перебуває на розслідуванні.
Кейт Вуд, віце-президент з досліджень і розробок Infotech, сказала: «CIO повинен мати чіткі підстави, щоб повідомити бізнес-відділи про можливість відновлення нормальної роботи. Це означає знати, які ключові процеси вже протестовані, де ще потрібно перевірити захист безпеки, і які команди повинні продовжувати використовувати альтернативні рішення. Оновлення для керівництва мають чітко представляти ці нерозв’язані питання, щоб бізнес-команди могли планувати наступні кроки».
Приклади, зведені в описі Infotech, показують, що резервні схеми працюють, поки існують альтернативні шляхи з участю людини; однак, коли електронна пошта є єдиним каналом, бізнес зупиняється. Згідно з новинами, постраждалими були такі аспекти, як затримки у передачі пацієнтів та судові повідомлення, тоді як деякі установи зберігали критичні операції за допомогою інших систем або ручних процесів. Основні функції повідомлень і зустрічей у Teams, а також безпосередній доступ до файлів у SharePoint, також залишалися працездатними, що додатково підкреслює необхідність оцінки конкретних функцій та залежностей, що підтримують кожен бізнес-процес.
Рекомендовані заходи для реагування та відновлення Microsoft 365
Infotech рекомендує CIO зосередитися на підтримці операцій та документуванні впливу. ІТ-команда повинна постійно документувати нерозв’язані проблеми та невдали альтернативи під час відновлення, щоб забезпечити керівництво прозорою інформацією про стан операцій та створити документацію для покращення плану неперервності.
Дослідження компанії «Відключення Microsoft 365: Невідкладні дії для CIO» наводить такі висновки:
- Забезпечте ключові операції. Статус служби Microsoft не означає, що всі процеси відновлено. Повинні бути збережені альтернативні канали зв’язку та доступ до ключової інформації окремо від Microsoft 365, перевірте, чи правильно відновлені ключові бізнес-процеси, інтеграції та черги транзакцій, та задокументуйте прогалини в неперервності, виявлені під час відмови.
- Посилте практики кібербезпеки. Під час попередніх масштабних відключень зловмисники часто видають себе за представників підтримки Microsoft, обіцяючи відновити доступ. Слід нагадати співробітникам бути обережними під час відключень і відновлення щодо фішингових листів, спроб викрадення облікових даних та глибоких підробок аудіо- та відеодзвінків. Також перевірте, чи відновлено функції безпеки та виконання політик, включаючи журнали та політики, пов’язані з сервісами, та оцінте можливі прогалини в захисті, що могли виникнути під час відключення.
- Готуйтесь до подання претензії за SLA. Сервісні знижки не надаються автоматично; зазвичай для претензії SLA необхідно надати докази впливу на клієнта, а не лише підтвердження масового відмови. Організації повинні зберігати докази відмов, наприклад оголошення про стан служби, документувати фактичні перерви та залучити команди поставщика та юридичну службу для перевірки відповідних угод, щоб визначити, чи виконуються умови для знижок, вимоги до доказів та терміни подання.
Щодо довгострокової підготовки, Infotech підкреслює необхідність тестування процесів неперервності для тривалих відключень, що впливають на кілька хмарних сервісів. Організації повинні визначити, де виникають спільні точки відмови через залежність від однієї хмарної середовища, і створити незалежні варіанти неперервності, коли вплив на бізнес є достатньо великим.
Додаткові ресурси включають документи компанії «Розробка плану забезпечення неперервності бізнесу», «Створення оптимального плану відновлення після катастрофи» та IT Communications Research Center.
Для отримання додаткової інформації завантажте повний опис «Microsoft 365 Outage: Immediate Actions for CIOs». Щоб отримати ексклюзивні коментарі експертів Infotech, зв’яжіться з [email protected].
Про Infotech
Infotech (раніше Info-Tech Research Group) надає послуги більш ніж 30 000 IT-лідерам по всьому світу за допомогою API-орієнтованої консалтингової моделі, допомагаючи їм систематично підвищувати ефективність організацій. Завдяки 30 рокам довірених професійних знань і підтвердженої ефективності, Infotech надає лідерам у сфері технологій провідні експертні рекомендації, зрілі методики, практичні інструменти, навчання, наставництво та консалтинг, щоб прискорити прийняття рішень і досягти вимірюваних результатів.
Для отримання інформації про дослідження та консультації з управління персоналом Infotech відвідайте McLean & Company; для отримання аналітичних даних щодо закупівлі програмного забезпечення та оцінки постачальників відвідайте платформу SoftwareReviews цієї компанії.
Медіа-професіонали можуть зареєструватися через проект Media Insiders компанії для безмежного доступу до досліджень у галузях IT, HR та програмного забезпечення, а також до сотень галузевих аналітиків. Для доступу зв’яжіться з [email protected].
Для отримання інформації про Infotech або останні дослідження відвідайте infotech.com та підпишіться на їхні оновлення у LinkedIn та X.