MICROSOFT JE JUTROS MNOGIMA ZADAO GLAVOBOLJU, RJEŠENJE KOJE JE PUSTIO NE RADI KAKO SE OČEKIVALO. ŠTO SAD?
Iako problem s padom usluga Microsoft 365 nije riješen, jedna je mogućnost otklonjena. Nije bila riječ o djelovanju hakera.
Mnogima koji se u poslu oslanjaju na Microsoftov Outlook i Teams radni je dan počeo loše, bez pouzdanog pristupa e-pošti, kalendarima te uobičajenim kanalima komunikacije na poslu. Globalni prekid rada Microsofta 365 traje i dalje, no jedna stvar je definitivno isključena kao mogućnost uzroka pada - kibernetički napad.
Pokušaji uspostave usluga zasad nisu donijeli očekivana poboljšanja, a vrijeme potpune normalizacije rada još nije potvrđeno iz Microsofta. Istraga je smetnje povezala s nedostupnim poslužiteljima i preopterećenim procesom za uspostavljanje sigurnih veza, iako temeljni uzrok toga još nije potvrđen.
Nema dokaza o zlonamjernim aktivnostima
Američki tehnološki div Microsoft izričito je isključio kibernetički incident, izvijestio je Legal IT Insider. Istu vijest je prenio i Forbes, prenoseći izjavu iz Microsofta. "Trenutno nemamo saznanja ni o kakvoj zlonamjernoj aktivnosti koja uzrokuje ovaj incident. Nastavit ćemo ovom incidentu pristupati hitno i prioritetno sve dok ne bude potpuno riješen", poručili su iz Microsofta.
Tvrtka je isprva kao razlog navela "povećano opterećenje" svoje infrastrukture. Međutim, istragom je naknadno utvrđeno da povećani promet nije uzrokovao smetnje. Neki su poslužitelji neočekivano postali nedostupni, pa je preostala infrastruktura morala preuzeti dodatno opterećenje.
Proces koji uspostavlja sigurne veze postao je preopterećen, onemogućujući pogođenim poslužiteljima obradu zahtjeva. Microsoft stoga istražuje nedavnu promjena mrežnih postavki koja se vremenski podudara s početkom smetnji.
Rješavanje problema ne ide po planu
Microsoft je problem prvo pokušao riješiti zakrpom i činilo se da će se stvari pokrenuti nabolje. "Bilježimo pozitivne rezultate za stabilnost poslužitelja nakon primjene zakrpe na komponentu postavki autentifikacije i usmjeravanja na višoj razini mreže u dijelu naše infrastrukture", poručili su.
Međutim, u petak ujutro stigla je nova obavijest da promjene "ne djeluju kako se očekivalo", u obliku objave na platformi X. Microsoft je razmatrao druge načine povećanja kapaciteta dok je promet ostao neravnomjerno raspoređen. Obećao je da će, nakon ublažavanja posljedica incidenta, objaviti sve pojedinosti o temeljnom uzroku, popravcima za višeslojnu zaštitu i ostalome u izvješću nakon incidenta.
Navedene smetnje pogađaju Outlook, Exchange Online, Teams, SharePoint, Copilot i Microsoft Defender. Pogođene su funkcije koje ovise o usluzi Exchange Online i uslugama e-pošte, dok dijelovi koji o njima ne ovise ostaju funkcionalni. Posljedice pada Microsoft 365 sustava osjetile su i druge tehnolške tvrtke, poput Anthropica i OpenAI-ja, koje se oslanjaju na Microsoft softver.
Postoji li alternativa?
Jake Moore, globalni savjetnik za kibernetičku sigurnost u tvrtki za kibernetičku sigurnost ESET, podsjeća na važnost ne digitaliziranja svih komunikacija u poslovanju, koje ovise tek o nekolicini tehnoloških divova. "Budući da se tako velik dio svjetskog tehnološkog sustava oslanja na nekolicinu divova, kvar jednoga može brzo prerasti u globalni informatički zastoj. Usluge povezane s Microsoftom, od e-pošte do virtualnih asistenata temeljenih na umjetnoj inteligenciji, korisnicima mogu prestati raditi, zaustavljajući poslovanje brojnih organizacija", rekao je Moore za Forbes.
"Upravo to je razlog zašto usluge nisu postale potpuno digitalne", dodao je Moore, savjetujući pogođenim korisnicima da razmotre telefonske pozive kao alternativu. "Za velike tehnološke tvrtke ovo je još jedna pouka o važnosti kibernetičke otpornosti i pripremljenih rezervnih planova za slučaj otkazivanja ključnih poslužitelja", istaknuo je.
Svi koji su pogođeni Microsoftovim problemom u međuvremenu mogu komunicirati putem alternativnih kanala komunikacije, poput WhatsAppa, Slacka i Signala. Pristup e-pošti, kalendarima i drugim aplikacijama ipak ostaje otežan dok traje uspostava usluga, zbog čega dio korisnika ne može nastaviti svoj uobičajeni rad.
