Sự cố toàn cầu của Microsoft Corp (NASDAQ: MSFT) đã khơi lại ký ức về sự cố năm 2024 của CrowdStrike Holdings, Inc. (NASDAQ: CRWD), nhưng hai sự kiện này phơi bày những lỗ hổng khác nhau trong hạ tầng ngành công nghệ. Cả hai đều cho thấy cách một sự cố kỹ thuật có thể lan rộng ảnh hưởng đến các doanh nghiệp trên toàn thế giới.
Tuy nhiên, sự đột phá mới nhất của Microsoft làm nổi bật một rủi ro khác: mức độ phụ thuộc của doanh nghiệp Mỹ vào hệ sinh thái đám mây của một nhà cung cấp duy nhất.
Sự cố của Microsoft khiến người ta so sánh với CrowdStrike
Microsoft đang nỗ lực khôi phục các dịch vụ trong toàn bộ hệ sinh thái Microsoft 365 sau sự cố ảnh hưởng đến Outlook, Teams, SharePoint, Copilot và các công cụ doanh nghiệp khác.
Sự cố đã làm gián đoạn các hoạt động kinh doanh và chính phủ, khiến nhân viên gặp khó khăn trong việc truy cập email và phối hợp các quy trình làm việc. Microsoft cho rằng nguyên nhân của sự cố là do các vấn đề về hạ tầng khiến máy chủ không thể truy cập, chuyển lưu lượng sang các khả năng còn lại và tạo thêm áp lực.
Sự so sánh với CrowdStrike đến từ Bộ trưởng Nội vụ Úc Tony Burke, người cho biết Microsoft đã cho biết rằng một bản cập nhật đã gặp sự cố.
“Họ không tin rằng mình đang đối mặt với một sự kiện mạng,” Burke nói vào thứ Sáu, đồng thời bổ sung rằng Microsoft xem sự cố này có một số điểm tương đồng với sự cố của CrowdStrike.
Sự so sánh này đáng chú ý, nhưng những thất bại nền tảng không giống nhau.
CrowdStrike làm tê liệt các máy tính Windows. Máy chủ của Microsoft đã gặp sự cố
Tháng 7 năm 2024, công ty an ninh mạng CrowdStrike đã phát hành bản cập nhật cấu hình nội dung lỗi cho phần mềm bảo mật Falcon của họ. Bản cập nhật này gây ra sự cố sập hệ thống Windows, khiến hàng triệu máy tính hiển thị màn hình xanh chết chóc.
Đọc thêm:
CrowdStrike Đang Chuẩn Bị Đối Phó Với Mối Đe Dọa AI Trong Các Công Ty
Microsoft ước tính khoảng 8,5 triệu thiết bị Windows bị ảnh hưởng, ít hơn 1% tổng số máy Windows. Tuy nhiên, sự gián đoạn này đã làm đình trệ các chuyến bay, gián đoạn hoạt động bệnh viện và dịch vụ ngân hàng, đồng thời phơi bày những rủi ro khi các bản cập nhật phần mềm được triển khai quy mô lớn đến các hệ thống then chốt.
Sự cố tuần này, bắt đầu từ ngày 12 tháng 11, đã diễn ra khác biệt. Các thông báo của Microsoft cho thấy cơ sở hạ tầng Exchange Online trở nên không khả dụng sau khi các máy chủ bắt đầu không qua được các kiểm tra sức khỏe tự động. Sự mất mát năng lực này đã chuyển lưu lượng giao thông sang các máy chủ còn lại, tạo thêm áp lực và các vấn đề kết nối trên các dịch vụ phụ thuộc vào Exchange Online.
Microsoft đang cô lập cơ sở hạ tầng bị ảnh hưởng, khởi động lại các máy chủ và kiểm tra các cấu hình phần mềm trước đó để ngăn ngừa các sự cố thêm. Tuy nhiên, công ty vẫn chưa công bố nguyên nhân gốc rễ definitively, do đó lời giải thích liên quan đến bản cập nhật vẫn chưa được xác nhận.
Rủi ro lớn hơn là sự tập trung công nghệ
Sự khác biệt này quan trọng vì các sự cố gián đoạn phơi bày những điểm thất bại khác nhau trong một hệ sinh thái công nghệ ngày càng liên kết chặt chẽ.
CrowdStrike đã chứng minh cách bản cập nhật lỗi của nhà cung cấp bảo mật bên thứ ba có thể làm tê liệt các máy tính Windows. Sự cố mới nhất của Microsoft cho thấy cách một sự cố trong hạ tầng của nhà cung cấp đám mây lớn có thể lan rộng sang các sản phẩm doanh nghiệp dường như riêng biệt.
Rủi ro đặc biệt liên quan khi các doanh nghiệp tích hợp các quy trình email, hợp tác, nhận dạng, bảo mật và AI trong các hệ sinh thái đám mây tích hợp.
Ngay cả các sản phẩm bảo mật của chính Microsoft cũng bị ảnh hưởng, với các báo cáo sự cố xác định các gián đoạn đối với Defender XDR, Safe Links và một số tính năng của Purview.
Đối với Microsoft, việc khôi phục dịch vụ chỉ là thách thức trước mắt. Các nhà đầu tư nên theo dõi báo cáo nguyên nhân gốc rễ cuối cùng, các thay đổi đối với các biện pháp bảo vệ triển khai và phục hồi, cũng như xem liệu các khách hàng doanh nghiệp có yêu cầu tính năng dự phòng hạ tầng lớn hơn hay không.
Sự cố này có thể không gây ra làn sóng rời bỏ ngay lập tức khỏi Microsoft, nhưng nó cung cấp thêm lý do cho các phòng ban CNTT doanh nghiệp đặt câu hỏi về mức độ phụ thuộc của họ vào một nhà cung cấp công nghệ duy nhất.
Biến động giá MSFT: Cổ phiếu Microsoft giảm 0,30% xuống còn 521,45 USD vào thời điểm công bố thứ Sáu, theo dữ liệu từ Benzinga Pro.
Đọc thêm:
Sự cố của Microsoft ảnh hưởng đến nhiều hơn chỉ Outlook: Ngay cả các biện pháp bảo mật mạng của nó cũng bị ảnh hưởng
Ảnh: Shutterstock