Microsoft 365 ning yaqinda yuz bergan ishdan chiqishi texnologik ekspertlarni BAA kompaniyalari bir nechta bulut platformasiga bogʻliq boʻlmaslik va zaxira rejasi mavjud boʻlmaslik bilan bogʻliq jiddiy operatsion xavflar haqida ogohlantirishga majbur qildi.
Microsoft serverlari avtomatik ishlash tekshiruvlaridan oʻtmaganligi va hujum belgilarini aniqlamaganligi haqida maʼlumot berdi. Ombori bosh ijrochi direktori Andreas Hasseloff bunday holatni «har qanday yirik provayderda sodir boʻlishi mumkin boʻlgan ishonchlilik masalasi» deb taʼkidladi.
Ekspertlar Microsoft 365 faqat elektron pochta dan koʻproq narsaning asosini tashkil etishini taʼkidladilar. Hasseloffning soʻzlariga koʻra, ushbu xizmat aloqa, hujjatlar bilan ishlash, kirish va tasdiqlash jarayonlarining markazida joylashgan, shuning uchun unga kirish uchun bogʻliq ilovalar ham toʻxtashi mumkin.
BeyondTrustdagi xavfsizlik boʻyicha bosh maslahatchi Mori Haber BAA kompaniyalari Outlook, SharePoint, OneDrive va Teams ga bir vaqtning oʻzida kirishni yoʻqotishi mumkinligini bildirdi. Turli vaqt zonalarida ishlaydigan BAA firmalari uchun hatto bir necha soatlik toʻxtash ham tranzaktsiyalarni, mijozlar bilan oʻzaro aloqani va qaror qabul qilishni bir ish kunidan ancha uzoq muddatda buzishi mumkin.
Haber Microsoftdagi ishdan chiqish faktidan emas, balki koʻplab tashkilotlar butun samaradorlik ekotizimini bitta yetkazib beruvchiga qurganligi va «ishdan chiqish ssenariysini toʻgʻri nazarda tutmaganligi» haqida xavotir bildirdi.
Axe Compute bosh ijrochi direktori Chris Miglino qoʻshimcha qilib, toʻxtash Copilotni ham oʻchirib yuborganligi sababli, sunʼiy intellekt yordamida loyihalar yaratish, umumlashtirish va hujjatlarni qidirish funksiyalari toʻxtadi. Bu ayniqsa BAAda muhim, chunki Microsoft tadqiqoti aholining ikkinchi choragida generativ AI dan foydalanishi 73,3 foizga yetganini koʻrsatdi, bu jahon reytingidagi eng yuqori koʻrsatkichdir.
Miglino shunday dedi: «Singilash chuqurlashganda, ishning katta qismi ishdan chiqish tufayli toʻxtaydi».
Ekspertlar sogʻliqni saqlash va davlat muassasalari eng zaif ekanligini kelishib oldilar, garchi ular boshqa sohalar boʻyicha fikrlariga farq qilsa ham. Hasseloff taʼlim sohasi xavf ostida ekanligini koʻrsatdi, chunki ishdan chiqish bir vaqtning oʻzida koʻplab talaba va oʻqituvchilarga tegishli boʻladi, shuningdek, real estate sohasida hujjatlar, tasdiqlovlar va mijozlar bilan aloqada kechikishlar yuzaga keladi.
Haber bank sektorini eng zaif guruhlardan biri sifatida koʻrsatgan boʻlsa, Hasseloff asosiy toʻlov tizimlari odatda alohida ishlaydi, shuning uchun ularga taʼsir asosan ichki ish jarayonlari va mijozlarga xizmat koʻrsatishga tegishli ekanligini qayd etdi.
Ular samaradorlik vositalarini yoʻqotish yoki zarur xizmatni koʻrsatish qobiliyati muhim masala ekanligiga urgʻu berishdi. Haber shifoxona misolini keltirdi: hamkorlik vositalarini yoʻqotish noqulay, ammo bemor parvarishi uchun zarur tizimlarga kirish imkoniyatini yoʻqotish xavfsizlik muammosiga aylanishi mumkin.
Hasseloff inson-soat yoʻqotilishi moliyaviy yoʻqotishlarning eng kichik qismini tashkil etadi deb hisoblaydi. Koʻproq sezilarli xarajat turi toʻxtash paytida amalga oshirilmaydigan biznesdir, masalan, kechiktirilgan mulk topshirish, oʻtkazib yuborilgan moliyaviy tasdiqlash yoki yopilmagan mijoz soʻrovlari navbati. U kompaniyalarga toʻxtash qiymatini biznes funksiyalari asosida baholashni maslahat berdi, chunki bitta oʻtkazib yuborilgan tasdiqlash kunlik ofis samaradorligini yoʻqotishdan koʻproq pulga tushishi mumkin.
Hasseloff tayyorgarlik darajasini notekis deb tasvirladi. Haber tashkilotlar kiberxavfsizlik va raqamli transformatsiyaga sezilarli mablagʻlar sarflaganini, ammo operatsion chidamlilik shu darajada eʼtiborni qilmaganini taʼkidladi. Ikkala ekspert ham zaxira nusxa, xodimlar tizimga kira olmasa, ilovalarga kirib olmasa yoki muloqot qila olmasa, kam foyda keltiradi degan fikrda rozi boʻldilar.
Haber ogohlantirdi: «Agar sizning favqulodda aloqa, identifikatsiya va tiklash tartibingiz bitta mavjud boʻlmagan bulut provayderiga bogʻliq boʻlsa, sizning tiklash rejangiz fundamental zaiflikka ega».
Hasseloff CrowdStrikening oktyabr hisobotiga murojaat qilib, sunʼiy intellekt tomonidan boshqariladigan hujumlar tezlashayotganini qoʻshimcha qildi, bu hisobotga koʻra, bu yarim yilda taxminiy agentlik singulari birinchi yarim yilga qaraganda uch barobar koʻproq sodir boʻladi.
Ekspertlar bir qator choralarni taklif qilishdi: ishdan chiqish platformasiga bogʻliq boʻlmagan favqulodda aloqa va maʼmuriy kirish kanalini yaratish; uzoq muddatli bulut toʻxtashi ssenariylarini muntazam sinovdan oʻtkazish; biznes qanchalik uzoq pasaygan rejimda ishlashi mumkinligini aniqlash; AI ning eng muhim yuklarini qamrab oluvchi uzluksiz ishlash rejalarini ishlab chiqish, shu jumladan ularning joylashuvi va xizmat ishdan chiqqanida nimani bajarishi kerakligi.
Hasseloff Omborining PhyGrid va PhyStack platformalari kompaniyalarga oʻzlari yoʻqotishga qodir boʻlmagan koʻproq tizimlarni, shuningdek, maxsus infratuzilma va mahalliy joylashgan AI modellarini egalik qilish va nazorat qilishga yordam berishini maʼlum qildi. U bulut provayderlari umumiy rasmdagi qism boʻlib qolishini qoʻshimcha qildi.
BeyondTrust imkoniyatlar mavjud boʻlgan vaqtda favqulodda hisoblar mavjudligini saqlash uchun imtiyozli kirishni boshqarish, xavfsiz masofaviy kirish va masofaviy qoʻllab-quvvatlashni taklif qiladi. Haber kompaniya Microsoft 365 ni almashtirmayotganini va mavjud boʻlmagan elektron pochtani tiklamayotganini aniq bildirdi.
AI yuklari uchun ajratilgan GPU quvvatini taqdim etuvchi Miglino, kompaniyalarning pilot loyihalardan ishlab chiqarishga oʻtishi bilan, «asosiy quvvatning ishonchliligi yuqori model kabi ahamiyatga ega boʻladi» dedi.
Haber darsni xulosa qildi: savol Microsoftning yana bir marta ishdan chiqishi haqida emas, balki qaysi provayder shikastlangan boʻlishidan qatʼi nazar, kompaniyalar ishni davom ettira olishi haqida.
