Uma recente falha no Microsoft 365 levou especialistas em tecnologia a alertar as empresas dos Emirados Árabes Unidos (EAU) sobre os sérios riscos operacionais associados à dependência de uma única plataforma em nuvem sem um plano de backup.
A Microsoft informou que seus servidores não passaram por verificações automáticas de funcionalidade e não detectaram sinais de ataque. Andreas Hasselfloh, CEO da Ombori, observou que tal evento é uma questão de confiabilidade que 'pode acontecer com qualquer grande provedor'.
Os especialistas enfatizaram que o Microsoft 365 está na base de muito mais do que apenas e-mail. Segundo Hasselfloh, o serviço está no centro das comunicações, trabalho com documentos, processos de login e aprovações, de modo que os aplicativos que dependem dele para acesso também podem parar.
Mori Haber, conselheiro chefe de segurança da BeyondTrust, afirmou que as empresas podem perder simultaneamente o acesso ao Outlook, SharePoint, OneDrive e Teams. Para empresas nos EAU que operam em diferentes fusos horários, mesmo algumas horas de inatividade podem interromper transações, interação com clientes e tomada de decisões muito além de um dia de trabalho.
Haber expressou preocupação não com o fato da falha na Microsoft, mas com o fato de muitas organizações terem construído todo o seu ecossistema de produtividade em torno de um único fornecedor, 'sem prever adequadamente o cenário de falha'.
Chris Miglino, CEO da Axe Compute, acrescentou que a interrupção também desativou o Copilot, paralisando recursos de rascunho, resumo e pesquisa de documentos por inteligência artificial. Isso é particularmente importante nos EAU, onde uma pesquisa da Microsoft mostrou que o uso de IA generativa atingiu 73,3% entre a população em idade ativa no segundo trimestre, o maior índice do ranking mundial.
Miglino observou: 'Quanto mais profunda a implementação, maior a parcela do trabalho que a falha paralisa'.
Os especialistas concordaram que saúde e instituições governamentais são os mais vulneráveis, embora tenham divergido sobre outros setores. Hasselfloh apontou que a educação corre risco, pois a falha afeta simultaneamente muitos alunos e professores, e no setor imobiliário surgem atrasos em documentos, aprovações e comunicação com clientes.
Haber incluiu o setor bancário entre os mais vulneráveis, enquanto Hasselfloh notou que os principais sistemas de pagamento geralmente funcionam separadamente, portanto, o impacto neles se restringe principalmente aos processos internos de trabalho e ao atendimento ao cliente.
Eles enfatizaram se a perda de ferramentas de produtividade ou a capacidade de fornecer um serviço essencial é uma questão chave. Haber deu o exemplo de um hospital: a perda de ferramentas de colaboração é inconveniente, mas a perda de acesso a sistemas necessários para cuidar de pacientes pode se tornar um problema de segurança.
Hasselfloh acredita que a perda de horas de trabalho representa a menor parte das perdas financeiras. O custo mais significativo é o negócio que não pode ser realizado durante a interrupção, como transferência de propriedade adiada, aprovação financeira perdida ou fila de solicitações não resolvida. Ele aconselhou as empresas a avaliar o custo da interrupção com base nas funções de negócios, pois uma única aprovação perdida pode custar mais do que a perda de produtividade do escritório por um dia.
Hasselfloh descreveu o nível de preparação como desigual. Haber observou que as organizações investiram pesadamente em cibersegurança e transformação digital, mas a resiliência operacional não recebeu a mesma atenção. Ambos os especialistas concordaram que um backup é pouco útil se os funcionários não puderem fazer login, acessar aplicativos ou se comunicar.
Haber alertou: 'Se seus procedimentos de comunicação de emergência, gerenciamento de identidade e recuperação dependem de um único provedor de nuvem indisponível, seu plano de recuperação tem uma fraqueza fundamental'.
Hasselfloh acrescentou que os ataques controlados por IA estão acelerando, citando um relatório da CrowdStrike de outubro, de acordo com o qual invasões de agentes prováveis neste semestre ocorrem cerca de três vezes mais frequentemente do que no primeiro semestre.
Os especialistas sugeriram várias medidas: criação de um canal de comunicação de emergência e acesso administrativo que não dependa da plataforma com falhas; teste regular de cenários de interrupção prolongada na nuvem; determinação de quanto tempo o negócio pode operar em modo degradado; desenvolvimento de planos de continuidade que abranjam cargas de trabalho críticas de IA, incluindo sua localização e o que assumirá em caso de falha do serviço.
Hasselfloh relatou que as plataformas PhyGrid e PhyStack da Ombori ajudam as empresas a possuir e controlar mais sistemas que não podem perder, juntamente com infraestrutura privada e modelos de IA localmente hospedados. Ele acrescentou que os provedores de nuvem continuam sendo parte do quadro geral.
A BeyondTrust oferece gerenciamento de acesso privilegiado, acesso remoto seguro e suporte remoto para manter a disponibilidade de contas de emergência durante interrupções. Haber declarou claramente que a empresa não substitui o Microsoft 365 nem restaura e-mails indisponíveis.
Miglino, cuja empresa fornece capacidade dedicada de GPU para cargas de trabalho de IA, disse que, à medida que as empresas passam de projetos piloto para produção de IA, 'a confiabilidade da capacidade básica terá tanto peso quanto o próprio modelo superior'.
Haber resumiu a lição: a questão não é se a Microsoft terá outra falha, mas se as empresas poderão continuar operando quando isso acontecer, independentemente de qual provedor for afetado.
