Microsoftʼda global ish tashlashi va Vidya Balanning bolalar xavfsizligini ustuvor qilishga chaqiruvi

Microsoft 365 ning yaqinda yuz bergan ishdan chiqishi texnologik ekspertlarni BAA kompaniyalari bir nechta bulut platformasiga bogʻliq boʻlmaslik va zaxira rejasi mavjud boʻlmaslik bilan bogʻliq jiddiy operatsion xavflar haqida ogohlantirishga majbur qildi.

Microsoft serverlari avtomatik ishlash tekshiruvlaridan oʻtmaganligi va hujum belgilarini aniqlamaganligi haqida maʼlumot berdi. Ombori bosh ijrochi direktori Andreas Hasseloff bunday holatni «har qanday yirik provayderda sodir boʻlishi mumkin boʻlgan ishonchlilik masalasi» deb taʼkidladi.

Ekspertlar Microsoft 365 faqat elektron pochta dan koʻproq narsaning asosini tashkil etishini taʼkidladilar. Hasseloffning soʻzlariga koʻra, ushbu xizmat aloqa, hujjatlar bilan ishlash, kirish va tasdiqlash jarayonlarining markazida joylashgan, shuning uchun unga kirish uchun bogʻliq ilovalar ham toʻxtashi mumkin.

BeyondTrustdagi xavfsizlik boʻyicha bosh maslahatchi Mori Haber BAA kompaniyalari Outlook, SharePoint, OneDrive va Teams ga bir vaqtning oʻzida kirishni yoʻqotishi mumkinligini bildirdi. Turli vaqt zonalarida ishlaydigan BAA firmalari uchun hatto bir necha soatlik toʻxtash ham tranzaktsiyalarni, mijozlar bilan oʻzaro aloqani va qaror qabul qilishni bir ish kunidan ancha uzoq muddatda buzishi mumkin.

Haber Microsoftdagi ishdan chiqish faktidan emas, balki koʻplab tashkilotlar butun samaradorlik ekotizimini bitta yetkazib beruvchiga qurganligi va «ishdan chiqish ssenariysini toʻgʻri nazarda tutmaganligi» haqida xavotir bildirdi.

Axe Compute bosh ijrochi direktori Chris Miglino qoʻshimcha qilib, toʻxtash Copilotni ham oʻchirib yuborganligi sababli, sunʼiy intellekt yordamida loyihalar yaratish, umumlashtirish va hujjatlarni qidirish funksiyalari toʻxtadi. Bu ayniqsa BAAda muhim, chunki Microsoft tadqiqoti aholining ikkinchi choragida generativ AI dan foydalanishi 73,3 foizga yetganini koʻrsatdi, bu jahon reytingidagi eng yuqori koʻrsatkichdir.

Miglino shunday dedi: «Singilash chuqurlashganda, ishning katta qismi ishdan chiqish tufayli toʻxtaydi».

Ekspertlar sogʻliqni saqlash va davlat muassasalari eng zaif ekanligini kelishib oldilar, garchi ular boshqa sohalar boʻyicha fikrlariga farq qilsa ham. Hasseloff taʼlim sohasi xavf ostida ekanligini koʻrsatdi, chunki ishdan chiqish bir vaqtning oʻzida koʻplab talaba va oʻqituvchilarga tegishli boʻladi, shuningdek, real estate sohasida hujjatlar, tasdiqlovlar va mijozlar bilan aloqada kechikishlar yuzaga keladi.

Haber bank sektorini eng zaif guruhlardan biri sifatida koʻrsatgan boʻlsa, Hasseloff asosiy toʻlov tizimlari odatda alohida ishlaydi, shuning uchun ularga taʼsir asosan ichki ish jarayonlari va mijozlarga xizmat koʻrsatishga tegishli ekanligini qayd etdi.

Ular samaradorlik vositalarini yoʻqotish yoki zarur xizmatni koʻrsatish qobiliyati muhim masala ekanligiga urgʻu berishdi. Haber shifoxona misolini keltirdi: hamkorlik vositalarini yoʻqotish noqulay, ammo bemor parvarishi uchun zarur tizimlarga kirish imkoniyatini yoʻqotish xavfsizlik muammosiga aylanishi mumkin.

Hasseloff inson-soat yoʻqotilishi moliyaviy yoʻqotishlarning eng kichik qismini tashkil etadi deb hisoblaydi. Koʻproq sezilarli xarajat turi toʻxtash paytida amalga oshirilmaydigan biznesdir, masalan, kechiktirilgan mulk topshirish, oʻtkazib yuborilgan moliyaviy tasdiqlash yoki yopilmagan mijoz soʻrovlari navbati. U kompaniyalarga toʻxtash qiymatini biznes funksiyalari asosida baholashni maslahat berdi, chunki bitta oʻtkazib yuborilgan tasdiqlash kunlik ofis samaradorligini yoʻqotishdan koʻproq pulga tushishi mumkin.

Hasseloff tayyorgarlik darajasini notekis deb tasvirladi. Haber tashkilotlar kiberxavfsizlik va raqamli transformatsiyaga sezilarli mablagʻlar sarflaganini, ammo operatsion chidamlilik shu darajada eʼtiborni qilmaganini taʼkidladi. Ikkala ekspert ham zaxira nusxa, xodimlar tizimga kira olmasa, ilovalarga kirib olmasa yoki muloqot qila olmasa, kam foyda keltiradi degan fikrda rozi boʻldilar.

Haber ogohlantirdi: «Agar sizning favqulodda aloqa, identifikatsiya va tiklash tartibingiz bitta mavjud boʻlmagan bulut provayderiga bogʻliq boʻlsa, sizning tiklash rejangiz fundamental zaiflikka ega».

Hasseloff CrowdStrikening oktyabr hisobotiga murojaat qilib, sunʼiy intellekt tomonidan boshqariladigan hujumlar tezlashayotganini qoʻshimcha qildi, bu hisobotga koʻra, bu yarim yilda taxminiy agentlik singulari birinchi yarim yilga qaraganda uch barobar koʻproq sodir boʻladi.

Ekspertlar bir qator choralarni taklif qilishdi: ishdan chiqish platformasiga bogʻliq boʻlmagan favqulodda aloqa va maʼmuriy kirish kanalini yaratish; uzoq muddatli bulut toʻxtashi ssenariylarini muntazam sinovdan oʻtkazish; biznes qanchalik uzoq pasaygan rejimda ishlashi mumkinligini aniqlash; AI ning eng muhim yuklarini qamrab oluvchi uzluksiz ishlash rejalarini ishlab chiqish, shu jumladan ularning joylashuvi va xizmat ishdan chiqqanida nimani bajarishi kerakligi.

Hasseloff Omborining PhyGrid va PhyStack platformalari kompaniyalarga oʻzlari yoʻqotishga qodir boʻlmagan koʻproq tizimlarni, shuningdek, maxsus infratuzilma va mahalliy joylashgan AI modellarini egalik qilish va nazorat qilishga yordam berishini maʼlum qildi. U bulut provayderlari umumiy rasmdagi qism boʻlib qolishini qoʻshimcha qildi.

BeyondTrust imkoniyatlar mavjud boʻlgan vaqtda favqulodda hisoblar mavjudligini saqlash uchun imtiyozli kirishni boshqarish, xavfsiz masofaviy kirish va masofaviy qoʻllab-quvvatlashni taklif qiladi. Haber kompaniya Microsoft 365 ni almashtirmayotganini va mavjud boʻlmagan elektron pochtani tiklamayotganini aniq bildirdi.

AI yuklari uchun ajratilgan GPU quvvatini taqdim etuvchi Miglino, kompaniyalarning pilot loyihalardan ishlab chiqarishga oʻtishi bilan, «asosiy quvvatning ishonchliligi yuqori model kabi ahamiyatga ega boʻladi» dedi.

Haber darsni xulosa qildi: savol Microsoftning yana bir marta ishdan chiqishi haqida emas, balki qaysi provayder shikastlangan boʻlishidan qatʼi nazar, kompaniyalar ishni davom ettira olishi haqida.

Microsoft elektron pochta xizmati bekor ishlashni boshlagan juma, 12-noyabrda, uzilish tezda shunchaki yoʻqolgan xabarlardan tashqariga tarqalib, kalendarlarni, ish vositalarini va kompaniyaning bulutli tizimlariga bogʻliq korxonalarni tegdirdi.

Bu keng miqyosdagi uzilish juma, 13-noyabrda ham davom etdi va bitta keng qoʻllaniladigan xizmadagi nosozlik butun ish ekotizimida zanjir reaksiyasini keltirib chiqarishi mumkinligini koʻrsatdi.

Microsoft hodisalar yozuvlariga koʻra, EX1550543 kodli Exchange Online hodisasi beshanba kuni UTC soat 16:17 da, Hindistonda esa 21:47 da boshlangan. Foydalanuvchilar turli ulanish usullari orqali oʻzlarining Exchange Online pochta qutilariga ulanmaslik bilan duch kelishdi.

Microsoft Exchange Online foydalanuvchi maʼlumotlarini saqlaydigan va boshqaradigan server tizimi sifatida ishlaydi, Microsoft Outlook esa bu maʼlumotlarni koʻrish va ular bilan ishtirok etish uchun ishlatiladigan mijoz ilovasi hisoblanadi.

MO1550821 kodi bilan belgilangan kengroq Microsoft 365 hodisasi dunyo boʻylab koʻplab korporativ va isteʼmolchi Microsoft 365 xizmatlarining ishlashini buzdi. U UTC soat 18:26 da, yoki IST boʻyicha 23:56 da boshlangan.

Muammolar haqidagi birinchi xabarlar Amerikadan kelgan, ammo keyinchalik Microsoft istalgan mintaqadagi foydalanuvchilar shikastlanishi mumkinligini ogohlantirdi.

Onlayn xizmatlardagi uzilishlarni real vaqt rejimida kuzatuvchi Downdetector platformasi beshanba kuni tush paytida AQShda Outlook muammolari haqida 130 000 dan ortiq xabar qayd etdi. Hindistonda shikoyatlar yarim tun oldidan boshlangan va 23:42 da 2 157 ga yetdi. Juma kuni tongda odamlar ishga kirishganida xabarlar soni yana 1 960 ga koʻtarildi.

Microsoftning Xʼdagi oxirgi postida kompaniya tranzit optimallashtirish choralarining xizmat barqarorligi va quvvatlash qobiliyati uchun ijobiy natijalar berayotganini maʼlum qildi. Bu choralar tiklanishni taʼminlash doirasida tegishli mintaqalarda kengroq qoʻllanilmoqda. Bu taraqqiyotni koʻrsatsa-da, kompaniya muammoning yakuniy hal qilinganligi haqida eʼlon qilmagan.

Microsoft foydalanuvchilarni Microsoft 365 maʼmuriy markaziga yoki uning jamoatchilik holat sahifasiga yoʻnaltirdi. MO1550821 joriy degradatsiya va xizmat uzilishini kuzatish uchun Microsoft tomonidan berilgan rasmiy hodisa identifikatorlaridan biridir.

Microsoftning tushuntirishlari bosqichma-bosqich paydo boʻldi. Avval bir qator serverlar kutilmaganda mavjud boʻlmasligi eʼlon qilindi, bu esa qolgan infratuzilmaga qoʻshimcha yukni keltirib chiqardi. Kompaniya bu oshgan yuk mijozlarning toʻsatdan ortib borayotgan trafikidan kelib chiqqanligini taʼkidladi.

Keyinchalik Microsoft tegishli serverlardagi xavfsiz ulanishlarni oʻrnatish jarayoni haddan tashqari yuklanganligi sababli serverlar soʻrovlarni qayta ishlashni toʻxtatganini maʼlum qildi. Bundan tashqari, kompaniya hodisa boshlanishiga mos keladigan yangi tarmoq konfiguratsiyasi oʻzgarishini qaytarishni boshladi. Avvalgi yangilanishlar hech qanday yaqinda oʻzgarish muammo bilan bogʻliq emasligini taʼkidlagan edi.

Tiklash murakkablashdi, chunki serverlar trafik qaytib kelganda yana javob bermay boshladi. Microsoft shikastlangan serverlarni qayta ishga tushirish va tiklash urinishlarini amalga oshirdi, maʼlum turdagi trafikni chekladi, ulanishlarni alternativ yoʻnalishlar boʻyicha yoʻnaltirib, quvvatlash qobiliyatini yaxshiladi. Murakkablik nafaqat serverlarni ish holatiga qaytarish, balki trafik qaytib kelayotgan paytda ularning barqarorligini saqlab qolish edi.

Microsoft uzilishning sababi zararli faoliyat ekanligiga ishora qilmayotganini maʼlum qildi. Aniqa asosiy sabab hali tasdiqlanmagan va kompaniya hodisadan soʻng hisobot eʼlon qilishga vaʼda berdi.

Exchange Online — bu Microsoftning bulutli elektron pochta va kalendar xizmatidir. Boshqa Microsoft 365 funksiyalari uni pochta, kontaktlar, kalendar yozuvlari va uchrashuvlar maʼlumotlari uchun ishlatadi. Exchange Online ishonchsiz boʻlganida, asosiy ilova hali ham ishlayotgan joylarda ham undan bogʻliq funksiyalar buzildi.

Foydalanuvchilar veb, ish stoli va boshqa ulanish usullari orqali pochta qutilariga kirishda qiynaldilar, elektron pochta yetkazib berilishi sekinlashdi. Copilot for Microsoft 365 yuklanmadi yoki javob bermadi, yoki ish maʼlumotlarini olishda qiynaldi. Teamsda kalendarlar va uchrashuvlarni rejalashtirish tegib qoldi, lekin asosiy qoʻngʻiroqlar, yigʻilishlar, guruh chatlari va kanallardagi xabarlar mavjud boʻlib qoldi. Xizmat ichida saqlanadigan SharePoint fayllari mavjud boʻlib qoldi, garchi baʼzi bogʻliq funksiyalar tegib qolsa ham.

Microsoft shuningdek, Planner, To Do, Defender, Purview, Power BI, Intune va Microsoft Graph — dasturiy taʼminotlarga Microsoft xizmatlari bilan maʼlumot almashish imkonini beruvchi dasturiy interfeyslar toʻplamidagi maxsus funksiyalardagi muammolarni sanab oʻtdi.

Reuters OpenAI va Anthropic kompaniyalarining Microsoft 365 konnektorlarida muammolar yuzaga kelganini xabar qildi, bu esa sunʼiy intellekt xizmatlarini foydalanuvchilarning ish maʼlumotlari bilan bogʻlaydi.

Hindistonda IndiGo va Akasa Air aviakompaniyalari elektron pochta orqali yordam koʻrsatish xizmatlarida uzilishlar haqida xabar berishdi. Biroq, parvozlar buzilganligi haqida maʼlumot berilmadi.

Oqibatlar davlat muassasalarini ham tegdirdi. Reuters Avstraliya xavfsizlik razvedkasi va Avstraliya federal politsiyasi kabi Avstraliya hukumat organlari, shuningdek, Yaponiya va AQSh Kongressi foydalanuvchilari hamda Taiwandagi moliyaviy kompaniyalar fondlarni boshqarish boʻyicha ishlarida uzilishlar haqida xabar berganini maʼlum qildi.

Ijtimoiy tarmoqlarda foydalanuvchilar xafa boʻlish va hazil qilish aralashmasini ifodalashdi, noutbuklarni yopish, uchrashuvlarni qoʻyib yuborish va juma kunini dam olish kuni deb qabul qilish haqida hazillashdi. Boshqalar Microsoftning yana bir uzilishini Grand Theft Auto VI oʻyinini uzoq kutish bilan bogʻladilar. Ijtimoiy tarmoqlar memlar maydoniga aylandi.

Bu ushbu yili Microsoft 365 ning birinchi katta uzilishi emas. Yana bir uzilish 31-avgustda boshlangan va 3-sentabrda hal qilingan. Microsoft uni bir nechta xizmatlardan foydalaniladigan asosiy autentifikatsiya konfiguratsiyasi muammosi deb tushuntirdi, bu Exchange Online, Copilotning qismlari, OneDrive va SharePointni tegdirgan. Biroq, bu boshqa, aniqlangan muammo edi.

Xuddi shunday bulutli uzilish oktyabr oyida Googleda sodir boʻlgan, bu yerda maʼlumotlar bazasi markazidagi elektr uzilishi Google Cloud ning europe-west2 mintaqasida — Londondagi bulutli hisoblash markazida xizmatlarning ishlashini buzdi. Google hodisa hisobotiga koʻra, asosiy taʼsir taxminan olti soat va sakkiz daqiqa davom etdi. Sabab boshqacha edi, ammo hodisa mahalliy infratuzilma uzilishi butun bulutli mintaqadagi mijozlarga qanday taʼsir qilishini koʻrsatdi.

CrowdStrike hodisasi 2024-yil iyul oyida boshqacha edi. Kibertaxminotlar kompaniyasining dasturiy taʼminotining notoʻgʻri yangilanishi butun dunyo boʻylab Windows kompyuterlarining uzilishiga olib keldi. Microsoft 8,5 million qurilma shikastlanganini baholadi. Mexanizm boshqacha edi, ammo uzilish kichik miqdordagi yetkazib beruvchilar muhim tizimlarning asosini tashkil etishi mumkin boʻlgan xatarlarni taʼkidladi.

Hozirgi sinov tranzit optimallashtirish boʻyicha oʻzgarishlar Microsoft turli mintaqalarda trafik va quvvatlash qobiliyatini oshirib borayotgan paytda serverlarning barqarorligini saqlab qoladimi yoki yoʻqmi. Kompaniya hodisadan soʻng asosiy sabab va takrorlanishning oldini olish choralarini qamrab oluvchi hisobot taqdim etishga vaʼda berdi.

Mijozlar nafaqat nima buzilganini, balki himoya mexanizmlari nima uchun uzilishni avvalroq toʻxtata olmaganini ham bilishlari kerak.

Davom etayotgan hodisa ish joylari umumiy bulutli infratuzilmaga qanchalik kuchli bogʻlanganligini namoyish etadi. Tashkilotlar uchun dars shundaki, asosiy yetkazib beruvchining ishdan chiqishi holati uchun rejalashtirish zarur. Ular asosiy elektron pochta tizimi tashqarisida favqulodda aloqa kanallarini saqlab turishlari, muhim maʼlumotlarni boshqa usullar bilan mavjud qilishlari va xodimlar hamda mijozlar bilan aloqaning alternativ usullarini saqlab turishlari kerak. Bulutli xizmatlar ilovalarning birgalikda ishlashiga imkon beradi, ammo bu ulanishlar umumiy ishdan chiqish nuqtalarini yaratishi mumkin. Mahsulotlar alohida koʻrinishi mumkin, ammo ular bir xil asosiy tizimlarga tayanadi.

Texnologik gigant Microsoftdagi ishining buzilishi uning bir qator xizmatlariga kirishda muammolarga sabab boʻldi, bu esa ushbu platformalarga ish va kundalik vazifalar uchun tayanadigan foydalanuvchilar uchun qiyinchiliklar tugʻdirdi.

Muammolar davom etayotganida, ushbu buzilishning miqyosi, qaysi xizmatlar shikastlanganligi va normal ishlash tiklanishining qancha vaqt davom etishi haqida savollar ochiq qolmoqda.

Oʻquvchilarga buzilish haqidagi eng yangi maʼlumotlarni, taʼsirlangan xizmatlar roʻyxati, foydalanuvchilar hisobotlari va Microsoftning reaksiyasini bilib olish uchun bizning jonli blogimizni kuzatib borish taklif etiladi.