Τι συμβαίνει με τη διακοπή λειτουργίας της Microsoft;
Η εξάρτησή μας από έναν μικρό αριθμό εταιρειών τεχνολογίας ξαναχτυπά.
Η Microsoft υπέστη μια μεγάλη παγκόσμια διακοπή λειτουργίας, η οποία οδήγησε σε στασιμότητα πολλά από τα ευρέως χρησιμοποιούμενα εργαλεία της, συμπεριλαμβανομένου του email και της αποθήκευσης στο cloud.
Ένας ειδικός στην τεχνολογία εξηγεί τι πρέπει να γνωρίζετε
Η Microsoft υπέστη παγκόσμια διακοπή λειτουργίας. Ένας ειδικός στην τεχνολογία εξηγεί τι πήγε στραβά.
Σύμφωνα με την ιστοσελίδα παρακολούθησης διακοπών DownDetector, περίπου 130.000 άτομα ανέφεραν προβλήματα πρόσβασης στο Microsoft Outlook μέχρι νωρίς το απόγευμα της Πέμπτης ώρα Ανατολικής Αμερικής (νωρίς το πρωί της Παρασκευής στο Σίδνεϊ). Σε μια δήλωση στο X , ο τεχνολογικός γίγαντας δήλωσε ότι «αντιδρά επιθετικά σε όλες τις οδούς για τη μείωση των επιπτώσεων» και «επανεκκινεί τους επηρεαζόμενους διακομιστές για να τους επαναφέρει σε λειτουργία».
Σε ένα άρθρο για το The Conversation τον περασμένο μήνα, εξήγησα πώς είναι απίθανο να διακοπεί η λειτουργία ολόκληρου του διαδικτύου, αλλά πολλές υπηρεσίες μπορεί να μην είναι διαθέσιμες ταυτόχρονα όταν βασίζονται σε κοινόχρηστα συστήματα.
Αυτή η διακοπή λειτουργίας δείχνει ακριβώς τι συμβαίνει όταν αυτή η κοινόχρηστη υποδομή αποτυγχάνει - και γιατί πρέπει να προετοιμαστούμε για τις ψηφιακές διακοπές λειτουργίας με παρόμοιο τρόπο που κάνουμε για τις φυσικές καταστροφές.
Πέρα από τα χαμένα email ή τις συναντήσεις στον χώρο εργασίας
Η λίστα των υπηρεσιών που η Microsoft αναφέρει ότι «πιθανώς επηρεάζονται» από τη διακοπή είναι μεγάλη. Περιλαμβάνει υπηρεσίες που χρησιμοποιούνται για email, κοινή χρήση εγγράφων, συσκέψεις και διαχείριση εργασιών, όπως το Outlook, το Microsoft Teams, το SharePoint Online, το Microsoft Copilot 365, το Microsoft Planner και το Microsoft Exchange Online. Περιλαμβάνει επίσης το Microsoft Defender, μια υπηρεσία κυβερνοασφάλειας που βασίζεται στο cloud.
Με τόσες πολλές ψηφιακές υπηρεσίες να επηρεάζονται, οι επιπτώσεις της διακοπής στον πραγματικό κόσμο είναι εκτεταμένες και ξεπερνούν κατά πολύ τα χαμένα email ή τις συναντήσεις στον χώρο εργασίας.
Για παράδειγμα, αναφέρεται ότι οι εργαζόμενοι στον τομέα της ενδοοικογενειακής βίας δεν έχουν πρόσβαση σε βάσεις δεδομένων που περιέχουν στοιχεία πελατών. Τα σχολεία δεν μπορούν να παρέχουν διαδικτυακά μαθήματα σε μαθητές εξ αποστάσεως. Οι ψυχολόγοι δεν μπορούν να παρέχουν συμβουλευτικές υπηρεσίες τηλεϊατρικής. Οι επιχειρήσεις δεν μπορούν να διεκπεραιώνουν παραγγελίες. Οι εργαζόμενοι που αναζητούν εργασία δεν μπορούν να παραστούν στις προγραμματισμένες συνεντεύξεις. Ορισμένα κυβερνητικά κέντρα υπηρεσιών έχουν αναγκαστεί να κλείσουν.
Η διαταραχή επηρέασε επίσης υπηρεσίες εκτός της Microsoft . Οι OpenAI και Anthropic ανέφεραν προβλήματα με τα εργαλεία που συνδέουν τις υπηρεσίες τεχνητής νοημοσύνης (AI) τους με το Microsoft 365.
Αυτό δείχνει πώς ένα πρόβλημα σε ένα μέρος του ψηφιακού κόσμου μπορεί να επηρεάσει εργαλεία που φαίνονται ξεχωριστά, ακόμη και υπηρεσίες που παρέχονται από άλλες εταιρείες.
Η διακοπή έρχεται μετά από άλλες διακοπές στις υπηρεσίες της Microsoft νωρίτερα φέτος. Για παράδειγμα, τον Ιανουάριο, το Outlook, το Teams και άλλες υπηρεσίες του Microsoft 365 ήταν εκτός λειτουργίας για ώρες. Στη συνέχεια, τον Αύγουστο, το Microsoft Outlook και το Exchange Online παρουσίασαν προβλήματα λόγω μιας ενημέρωσης κώδικα, η οποία χρειάστηκε αρκετές ημέρες για να διορθωθεί.
Μια μεταβαλλόμενη αφήγηση για το τι πήγε στραβά
Μέχρι νωρίς το απόγευμα της Παρασκευής, ώρα Σίδνεϊ, η Microsoft δεν έχει ακόμη κατονομάσει την αιτία της διακοπής και η εκδοχή της για τη βλάβη έχει αλλάξει από τότε που αναφέρθηκε για πρώτη φορά .
Αρχικά, η εταιρεία δήλωσε ότι αναφέρθηκε πρώτα αυξημένο φόρτο εργασίας σε πολλές περιοχές. Στη συνέχεια, διευκρίνισε ότι το φόρτο εργασίας δεν οφειλόταν σε αύξηση της επισκεψιμότητας, αλλά σε έναν μεγάλο αριθμό διακομιστών που κατέστησαν απροσδόκητα μη διαθέσιμοι.
Στη συνέχεια, η προσοχή στράφηκε στους αυτοματοποιημένους «ελέγχους εύρυθμης λειτουργίας» που χρησιμοποιεί η Microsoft για να κρίνει εάν ένας διακομιστής είναι κατάλληλος για τη μεταφορά επισκεψιμότητας, καθώς και στο στοιχείο που την επεξεργάζεται.
Η εταιρεία περιέγραψε μια βασική διαδικασία στους επηρεαζόμενους διακομιστές ως «υπερφορτωμένη». Οι αναπτύξεις λογισμικού και οι αλλαγές στη διαμόρφωση τέθηκαν σε παύση, ενώ οι πρόσφατες αλλαγές εξετάστηκαν, αν και καμία δεν βρέθηκε να συσχετίζεται με την έναρξη της διακοπής.
Τα στοιχεία δεν υποδηλώνουν κυβερνοεπίθεση
Μια κατανεμημένη επίθεση άρνησης υπηρεσίας λειτουργεί κατακλύζοντας μια υπηρεσία με αιτήματα από έξω μέχρι να μην μπορούν πλέον να απαντηθούν τα νόμιμα. Η δήλωση της ίδιας της Microsoft ότι η συνολική επισκεψιμότητα δεν είχε αυξηθεί είναι δύσκολο να συμβιβαστεί με αυτό το μοτίβο. Δεν έχουν αποκαλυφθεί στοιχεία κακόβουλης δραστηριότητας και καμία ομάδα δεν έχει αναλάβει την ευθύνη.
Πράγματι, η Microsoft δήλωσε : «Δεν υπάρχουν ενδείξεις ότι πρόκειται για κυβερνοεπίθεση».
Η πιο απλή εξήγηση ταιριάζει καλύτερα. Υπάρχουν έλεγχοι υγείας για την προστασία μιας υπηρεσίας μέσω της απόσυρσης διακομιστών που φαίνονται αδιάθετοι. Όταν ο μηχανισμός που κάνει αυτή την κρίση φέρει το ίδιο το σφάλμα, η υγιής χωρητικότητα μπορεί να αφαιρεθεί και οι διακομιστές που απομένουν αφήνονται να απορροφήσουν εργασία για την οποία δεν είχαν ποτέ σχεδιαστεί.
Οι διακοπές λειτουργίας αυτής της κλίμακας προκαλούνται συχνότερα από τους ίδιους τους χρήστες με αυτόν τον τρόπο παρά από τους εισβολείς, όπως καταδεικνύει η διακοπή του email της Microsoft τον Αύγουστο λόγω μιας ενημέρωσης κώδικα.
Μέχρι να δημοσιευτεί μια αξιολόγηση μετά το περιστατικό, ωστόσο, αυτό παραμένει ένα συμπέρασμα που προκύπτει από τις δικές της ενημερώσεις της Microsoft και όχι από έναν διευθετημένο λογαριασμό.
Η Microsoft δεν έχει καταφέρει ακόμη να διορθώσει πλήρως τη διακοπή. Αναφέρει ότι ορισμένοι από τους επηρεαζόμενους διακομιστές λειτουργούν ξανά , αλλά «μπορεί να μην ανταποκρίνονται ξανά μόλις αρχίσουν να λαμβάνουν κίνηση».
Σχεδιασμός διακοπών όπως κάνουμε για τις πυρκαγιές
Αυτή η διακοπή λειτουργίας ενισχύει την ανάγκη να προετοιμαστούμε όλοι καλύτερα για τις ψηφιακές διακοπές λειτουργίας. Για τα άτομα, αυτό μπορεί να περιλαμβάνει την αποθήκευση βασικών πληροφοριών, όπως επαφές και ιατρικές συνταγές, εκτός σύνδεσης σε περίπτωση διακοπής λειτουργίας.
Οι οργανισμοί που βασίζονται σε έναν ψηφιακό πάροχο, όπως η Microsoft ή η Google, για εργασίες πρέπει επίσης να καταρτίζουν εφεδρικά σχέδια. Το πιο σημαντικό είναι ότι πρέπει επίσης να δοκιμάσουν αυτά τα εφεδρικά σχέδια για να βεβαιωθούν ότι λειτουργούν στην πράξη και δεν υπάρχουν απλώς στα χαρτιά - όπως ακριβώς διεξάγουν ασκήσεις πυρασφάλειας και πώς οι κοινότητες εφαρμόζουν τις διαδικασίες εκκένωσης σε περίπτωση πυρκαγιάς.
Καθώς περισσότερες πτυχές της ζωής μας συνδέονται - από τα αυτοκίνητα και τα σπίτια έως τους χώρους εργασίας, τις μεταφορές και την υγειονομική περίθαλψη - και η τεχνητή νοημοσύνη χρησιμοποιείται ευρύτερα, οι συνέπειες της ψηφιακής αναστάτωσης ενδέχεται να αυξηθούν.
Η οικοδόμηση ανθεκτικότητας πρέπει να αποτελεί μέρος του τρόπου με τον οποίο σχεδιάζουμε για το μέλλον.
Μαχμούντ Ελκοντρ , Επίκουρος Καθηγητής Τεχνολογιών Πληροφορικής και Επικοινωνιών, Πανεπιστήμιο CQ της Αυστραλίας
περισσότερα,
https://www.zmescience.com/research/technology/whats-up-with-the-microsoft-outage-a-tech-expert-explains-what-you-need-to-know/
https://theconversation.com/microsoft-has-suffered-a-global-outage-a-tech-expert-explains-what-went-wrong-296588
