Недавний сбой в работе Microsoft 365 побудил технологических экспертов предупредить компании Объединенных Арабских Эмиратов (ОАЭ) о серьезных операционных рисках, связанных с зависимостью от одной облачной платформы без наличия плана резервирования.
Microsoft сообщила, что ее серверы не прошли автоматические проверки работоспособности, и не обнаружила признаков атаки. Андреас Хасселлоф, генеральный директор Ombori, отметил, что подобное является событием, касающимся надежности, которое «может произойти с любым крупным провайдером».
Эксперты подчеркнули, что Microsoft 365 лежит в основе гораздо большего, чем просто электронная почта. По словам Хасселлофа, сервис находится в центре коммуникаций, работы с документами, процессов входа и утверждений, поэтому приложения, зависящие от него для доступа, также могут остановиться.
Мори Хабер, главный советник по безопасности в BeyondTrust, заявил, что компании могут одновременно потерять доступ к Outlook, SharePoint, OneDrive и Teams. Для фирм в ОАЭ, работающих в разных часовых поясах, даже несколько часов простоя способны нарушить транзакции, взаимодействие с клиентами и принятие решений далеко за пределами одного рабочего дня.
Хабер выразил обеспокоенность не самим фактом сбоя у Microsoft, а тем, что многие организации построили всю свою экосистему производительности вокруг одного поставщика, «не предусмотрев должным образом сценарий сбоя».
Крис Миглино, генеральный директор Axe Compute, добавил, что простой также отключил Copilot, что остановило функции создания черновиков, обобщения и поиска документов с помощью искусственного интеллекта. Это особенно важно в ОАЭ, где исследование Microsoft показало, что использование генеративного ИИ достигло 73,3 процента среди населения трудоспособного возраста во втором квартале, что является самым высоким показателем в мировом рейтинге.
Миглино отметил: «Чем глубже внедрение, тем большую долю работы приостанавливает сбой».
Эксперты согласились, что здравоохранение и государственные учреждения относятся к наиболее уязвимым, хотя они разошлись во мнениях относительно других отраслей. Хасселлоф указал, что образование подвержено риску, поскольку сбой затрагивает одновременно многих студентов и учителей, а в сфере недвижимости возникают задержки с документами, утверждениями и общением с клиентами.
Хабер включил банковский сектор в число наиболее уязвимых, в то время как Хасселлоф заметил, что основные платежные системы обычно функционируют отдельно, поэтому влияние на них в основном касается внутренних рабочих процессов и обслуживания клиентов.
Они акцентировали внимание на том, является ли потеря инструментов повышения производительности или способность предоставлять необходимую услугу ключевым вопросом. Хабер привел пример больницы: потеря инструментов совместной работы неудобна, но потеря доступа к системам, необходимым для ухода за пациентами, может стать проблемой безопасности.
Хасселлоф считает, что потеря человеко-часов составляет наименьшую часть финансовых потерь. Более значительной статьей расходов является бизнес, который не может осуществляться во время простоя, например, отложенная передача собственности, пропущенное финансовое одобрение или незакрытая очередь запросов клиентов. Он посоветовал компаниям оценивать стоимость простоя исходя из бизнес-функций, поскольку одно пропущенное одобрение может стоить дороже, чем потеря продуктивности офиса за день.
Хасселлоф описал уровень готовности как неравномерный. Хабер отметил, что организации вкладывали значительные средства в кибербезопасность и цифровую трансформацию, однако операционная устойчивость не получила такого же внимания. Оба эксперта сошлись во мнении, что резервная копия мало полезна, если сотрудники не могут войти в систему, получить доступ к приложениям или общаться.
Хабер предупредил: «Если ваши процедуры аварийной связи, управления идентификацией и восстановления зависят от одного и того же недоступного облачного провайдера, ваш план восстановления имеет фундаментальную слабость».
Хасселлоф добавил, что ускоряются атаки, управляемые ИИ, ссылаясь на отчет CrowdStrike за октябрь, согласно которому вероятные агентные вторжения в этом полугодии происходят примерно в три раза чаще, чем в первой половине года.
Эксперты предложили ряд мер: создание канала экстренной связи и административного доступа, которые не зависят от сбойной платформы; регулярное тестирование сценариев длительного облачного простоя; определение того, как долго бизнес может функционировать в деградированном режиме; разработка планов непрерывности, охватывающих критически важные рабочие нагрузки ИИ, включая место их размещения и то, что возьмет на себя в случае отказа сервиса.
Хасселлоф сообщил, что платформы PhyGrid и PhyStack от Ombori помогают компаниям владеть и контролировать больше систем, которые они не могут позволить себе потерять, наряду с частной инфраструктурой и локально размещенными моделями ИИ. Он добавил, что облачные провайдеры остаются частью общей картины.
BeyondTrust предлагает управление привилегированным доступом, безопасный удаленный доступ и удаленную поддержку для поддержания доступности аварийных учетных записей во время перебоев. Хабер четко заявил, что компания не заменяет Microsoft 365 и не восстанавливает недоступную электронную почту.
Миглино, чья компания предоставляет выделенную мощность GPU для рабочих нагрузок ИИ, сказал, что по мере перехода предприятий от пилотных проектов к производству ИИ, «надежность базовой мощности будет иметь такой же вес, как и сама модель сверху».
Хабер подытожил урок: вопрос заключается не в том, будет ли у Microsoft еще один сбой, а в том, смогут ли предприятия продолжать работу, когда это произойдет, независимо от того, какой провайдер пострадает.
