माइक्रोसॉफ्ट 365 में हाल ही में हुई खराबी ने प्रौद्योगिकी विशेषज्ञों को संयुक्त अरब अमीरात (यूएई) की कंपनियों को एक ही क्लाउड प्लेटफॉर्म पर निर्भरता और बैकअप योजना की कमी से जुड़े गंभीर परिचालन जोखिमों के बारे में चेतावनी देने के लिए प्रेरित किया है।
माइक्रोसॉफ्ट ने बताया कि उसके सर्वर स्वचालित कार्यक्षमता जांचों में विफल रहे और किसी हमले के कोई संकेत नहीं पाए गए। ओमबोरी के सीईओ, एंड्रियास हासेलॉफ ने टिप्पणी की कि ऐसी घटना विश्वसनीयता से संबंधित है, जो 'किसी भी बड़े प्रदाता के साथ हो सकती है'।
विशेषज्ञों ने इस बात पर जोर दिया कि माइक्रोसॉफ्ट 365 केवल ईमेल से कहीं अधिक है। हासेलॉफ के अनुसार, यह संचार, दस्तावेज़ प्रबंधन, लॉगिन और अनुमोदन प्रक्रियाओं के केंद्र में है, इसलिए उस पर निर्भर एप्लिकेशन भी रुक सकते हैं।
बियॉन्डट्रस्ट में मुख्य सुरक्षा सलाहकार, मोरी हैबर ने कहा कि कंपनियां एक साथ आउटलुक, शेयरपॉइंट, वनड्राइव और टीम्स तक पहुंच खो सकती हैं। यूएई में काम करने वाली फर्मों के लिए, जो विभिन्न समय क्षेत्रों में काम करती हैं, कुछ घंटों का आउटेज भी लेनदेन, ग्राहक संपर्क और निर्णय लेने को एक कार्य दिवस से कहीं आगे बाधित कर सकता है।
हैबर ने माइक्रोसॉफ्ट में खराबी के तथ्य से चिंतित होने के बजाय इस बात पर चिंता व्यक्त की कि कई संगठनों ने अपनी पूरी उत्पादकता पारिस्थितिकी तंत्र एक ही विक्रेता के चारों ओर बनाया है, 'विफलता परिदृश्य का ठीक से प्रावधान नहीं किया है'।
एक्स कंप्यूट के सीईओ, क्रिस मिग्लिनो ने जोड़ा कि आउटेज ने कोपायलट को भी बंद कर दिया, जिससे आर्टिफिशियल इंटेलिजेंस का उपयोग करके ड्राफ्ट बनाने, सारांशित करने और दस्तावेज़ खोजने की कार्यक्षमता रुक गई। यह यूएई में विशेष रूप से महत्वपूर्ण है, जहां माइक्रोसॉफ्ट के शोध से पता चला है कि दूसरी तिमाही में कामकाजी आयु वर्ग की आबादी के बीच जेनरेटिव एआई का उपयोग 73.3 प्रतिशत तक पहुंच गया, जो वैश्विक रैंकिंग में उच्चतम है।
मिग्लिनो ने टिप्पणी की: 'जितना गहरा कार्यान्वयन, उतना ही अधिक काम आउटेज द्वारा रोका जाता है।'
विशेषज्ञों ने सहमति व्यक्त की कि स्वास्थ्य सेवा और सरकारी संस्थान सबसे अधिक संवेदनशील हैं, हालांकि वे अन्य उद्योगों के संबंध में अलग-अलग राय रखते हैं। हासेलॉफ ने बताया कि शिक्षा जोखिम में है क्योंकि खराबी एक साथ कई छात्रों और शिक्षकों को प्रभावित करती है, और रियल एस्टेट क्षेत्र में दस्तावेज़ों, अनुमोदनों और ग्राहकों के साथ संचार में देरी होती है।
हैबर ने बैंकिंग क्षेत्र को सबसे अधिक संवेदनशील में शामिल किया, जबकि हासेलॉफ ने उल्लेख किया कि मुख्य भुगतान प्रणालियाँ आमतौर पर अलग से काम करती हैं, इसलिए उन पर प्रभाव मुख्य रूप से आंतरिक कार्यप्रवाह और ग्राहक सेवा से संबंधित होता है।
उन्होंने इस बात पर जोर दिया कि उत्पादकता उपकरणों का नुकसान या आवश्यक सेवा प्रदान करने की क्षमता एक प्रमुख मुद्दा है या नहीं। हैबर ने एक अस्पताल का उदाहरण दिया: सहयोग उपकरणों का नुकसान असुविधाजनक है, लेकिन रोगी की देखभाल के लिए आवश्यक प्रणालियों तक पहुंच खोना एक सुरक्षा समस्या बन सकता है।
हासेलॉफ का मानना है कि मानव-घंटे का नुकसान वित्तीय नुकसान का सबसे छोटा हिस्सा है। खर्च का अधिक महत्वपूर्ण हिस्सा वह व्यवसाय है जिसे आउटेज के दौरान संचालित नहीं किया जा सकता है, जैसे संपत्ति का विलंबित हस्तांतरण, छूटी हुई वित्तीय मंजूरी या अनसुलझा ग्राहक अनुरोध। उन्होंने कंपनियों को व्यावसायिक कार्यों के आधार पर आउटेज लागत का आकलन करने की सलाह दी, क्योंकि एक छूटी हुई मंजूरी दिन भर की कार्यालय उत्पादकता हानि से अधिक महंगी हो सकती है।
हासेलॉफ ने तत्परता के स्तर का असमान वर्णन किया। हैबर ने उल्लेख किया कि संगठनों ने साइबर सुरक्षा और डिजिटल परिवर्तन में महत्वपूर्ण निवेश किया है, लेकिन परिचालन लचीलेपन पर उतना ध्यान नहीं दिया गया है। दोनों विशेषज्ञों का मानना है कि यदि कर्मचारी सिस्टम में लॉग इन नहीं कर सकते हैं, एप्लिकेशन तक नहीं पहुंच सकते हैं या संवाद नहीं कर सकते हैं तो बैकअप कम उपयोगी है।
हैबर ने चेतावनी दी: 'यदि आपकी आपातकालीन संचार, पहचान प्रबंधन और पुनर्प्राप्ति प्रक्रियाएं एक ही अनुपलब्ध क्लाउड प्रदाता पर निर्भर करती हैं, तो आपकी रिकवरी योजना में मौलिक कमजोरी है।'
हासेलॉफ ने अक्टूबर की क्राउडस्ट्राइक रिपोर्ट का हवाला देते हुए कहा कि एआई-संचालित हमलों में तेजी आ रही है, जिसके अनुसार इस छमाही में संभावित एजेंट घुसपैठ पहले छमाही की तुलना में लगभग तीन गुना अधिक हो रही है।
विशेषज्ञों ने कई उपायों का सुझाव दिया: विफलता वाले प्लेटफॉर्म पर निर्भर न रहने वाला एक आपातकालीन संचार और प्रशासनिक पहुंच चैनल बनाना; लंबे समय तक क्लाउड आउटेज परिदृश्यों का नियमित परीक्षण करना; यह निर्धारित करना कि व्यवसाय कितने समय तक कम प्रदर्शन मोड में कार्य कर सकता है; महत्वपूर्ण एआई कार्यभार को कवर करने वाली निरंतरता योजनाएँ विकसित करना, जिसमें उनका स्थान और सेवा विफलता की स्थिति में क्या संभाला जाएगा शामिल है।
हासेलॉफ ने बताया कि ओमबोरी के PhyGrid और PhyStack प्लेटफॉर्म कंपनियों को निजी बुनियादी ढांचे और स्थानीय रूप से तैनात एआई मॉडल के साथ-साथ उन प्रणालियों का स्वामित्व और नियंत्रण रखने में मदद करते हैं जिन्हें वे खोने का जोखिम नहीं उठा सकते हैं। उन्होंने जोड़ा कि क्लाउड प्रदाता समग्र तस्वीर का हिस्सा बने रहते हैं।
बियॉन्डट्रस्ट विशेषाधिकार प्राप्त पहुंच प्रबंधन, सुरक्षित रिमोट एक्सेस और व्यवधान के दौरान आपातकालीन खातों की उपलब्धता बनाए रखने के लिए रिमोट सपोर्ट प्रदान करता है। हैबर ने स्पष्ट रूप से कहा कि कंपनी माइक्रोसॉफ्ट 365 का स्थान नहीं लेती है और अनुपलब्ध ईमेल को बहाल नहीं करती है।
मिग्लिनो, जिसकी कंपनी एआई वर्कलोड के लिए समर्पित जीपीयू शक्ति प्रदान करती है, ने कहा कि जैसे-जैसे उद्यम पायलट परियोजनाओं से उत्पादन में स्थानांतरित होते हैं, 'बुनियादी शक्ति की विश्वसनीयता स्वयं मॉडल जितनी ही महत्वपूर्ण होगी'।
हैबर ने सबक का सार प्रस्तुत किया: सवाल यह नहीं है कि क्या माइक्रोसॉफ्ट में फिर से खराबी आएगी, बल्कि यह है कि जब ऐसा होगा तो क्या उद्यम काम करना जारी रख पाएंगे, भले ही कोई भी प्रदाता प्रभावित हो।
