Прекъсване в Microsoft 365: какво се случи и какво можете да научите от това
WebOke Support
В четвъртък следобед, 12 ноември, нещо се обърка при Microsoft. В световен мащаб милиони хора не можеха да изпращат или получават имейли чрез Outlook, календарите в Teams не работеха, а и Copilot, и SharePoint имаха проблеми. Едва в петък вечерта повечето хора отново можаха да работят нормално. В тази статия обобщаваме какво се случи, какво е най-добре да проверите сега и защо тази авария е добър повод критично да разгледате собствената си зависимост.
- Почти денонощна авария при Exchange Online, пощенската услуга зад Outlook, с последствия за Teams, Copilot и SharePoint.
- Не е хакерска атака, но сигурността е намалена. По време на аварията сканиранията за сигурност на Microsoft също не работеха добре. Бъдете особено внимателни към фишинг през следващите дни.
- Който има всичко при един доставчик, спира напълно да работи. С имейл на собствено домейн име не сте завинаги обвързани с един доставчик.
Какво се случи?
- Аварията започва
Сървърите на Exchange Online стават неочаквано недостъпни. Тъй като много други услуги на Microsoft разчитат на тях, те също спират да работят: календарите и планирането на срещи в Teams, Copilot, SharePoint, административната среда за ИТ администратори, както и част от софтуера за сигурност.
- В световен мащаб
Междувременно в Downdetector са постъпили над 130.000 съобщения за Outlook. Фирми, училища и държавни институции в Европа, Северна Америка и Азия остават без имейл. Microsoft съобщава, че няма индикации за хакерска атака.
- Отново проблеми
Сървърите, които Microsoft е възстановила през нощта, отново спират да работят. За да предотврати загубата на забавени имейли, Microsoft удължава времето, през което имейлите могат да изчакват, на 48 часа. Националният център за киберсигурност (NCSC) публикува препоръки за организациите.
- До голяма степен възстановено
В голяма част от Европа и Северна Америка всичко отново работи. Точната причина все още не е известна. Microsoft проверява дали причина за аварията е била промяна в мрежата около нейното начало, и е обещала пълен доклад.
Какво трябва да проверите сега?
Използвате ли сами Microsoft 365, или работите с клиенти или доставчици, които го правят? Тогава прегледайте следните точки. NCSC посочва, че сканиранията за сигурност на Microsoft по време на аварията са били забавени или непълни.
- Бъдете особено внимателни към фишинг. Престъпниците обичат да използват аварии като претекст. Имейли, които молят да промените паролата си или да "възстановите" акаунта си, са особено подозрителни през следващия период, дори ако изглежда, че идват от Microsoft.
- Бъдете внимателни с прикачени файлове, пристигнали между четвъртък следобед и петък вечерта, особено от подателите, които не познавате.
- Проверете дали важните имейли са пристигнали. Съобщенията може да са доставени часове по-късно или да са били върнати обратно. Изпратили ли сте оферти, фактури или поръчки на някого с Microsoft адрес? Тогава проверете дали ги е получил.
- Проверете папката със спам и карантината. Когато филтрите отново заработиха, е възможно имейли да са били задържани неправомерно.
Истинският проблем: всичко при един доставчик
Аварии се случват при всеки доставчик. Включително при нас, за това сме честни. Това, което направи тази авария толкова голяма, е фактът, че много фирми са поверили всичко на Microsoft: имейл, календар, чат, файлове, вход в системата и сигурност. Ако един компонент спре да работи, спира цялата фирма. Не можете просто да преминете временно към друго решение, защото всичко зависи от същия акаунт.
Авария не можете да предотвратите. Но можете да се погрижите една авария да не спре цялата Ви фирма.
А преминаването към друг доставчик? Това се оказва по-трудно, отколкото се смяташе. В началото на ноември Leaseweb попита 800 ръководители в Нидерландия, Германия, Обединеното кралство и Съединените щати колко бързо могат да напуснат най-големия си доставчик на облачни услуги. 89 процента не могат да направят това в рамките на три седмици. Нидерландските фирми са най-песимистични: 65 процента смятат, че ще им трябват повече от три месеца. Leaseweb самата е доставчик на облачни услуги и е платила за проучването, но картината е ясна: повечето фирми са заклещени.
Към това се добавя и фактът, че Microsoft е американска компания, която попада под американското законодателство. Какво означава това за Вашата поверителност, можете да прочетете в предишната ни статия Outlook: кошмар за поверителността. Ако използвате новия Outlook за пощенска кутия, която се намира при нас, имейлите Ви всъщност също преминават през сървърите на Microsoft. Така все още оставате зависими от Microsoft, дори ако имейлът Ви се намира другаде.
Как да направите фирмата си по-малко уязвима?
Използвайте имейл адрес на собствено домейн име. Това е най-важната стъпка и струва почти нищо. С адрес като jij@jouwbedrijf.nl Вие определяте къде пристигат имейлите Ви. Ако искате да преминете към друг доставчик, просто променяте няколко настройки в своя DNS и адресът Ви остава същият. С адрес като jouwbedrijf@outlook.com това никога не е възможно: Вашите клиенти, доставчици и акаунти остават завинаги обвързани с Microsoft.
Разпределете услугите си. Не е нужно да промените всичко наведнъж. Но ако имейлът, файловете и уебсайтът Ви не се намират всички при един и същ доставчик, една авария няма да спре всичко наведнъж. Ако не можете да изпращате имейли, поне ще имате достъп до файловете си. И обратно.
Знайте как можете да напуснете. Погрижете се да знаете къде се съхраняват имейлите, контактите, календарът и файловете Ви и как да направите копие от тях. Преминаване, което вече сте обмислили предварително, протича много по-бързо в случай на спешност.
Изберете европейско решение, където е възможно. Съществуват пълноценни алтернативи, които работят в Европа и които Вие сами контролирате. При нас това са имейл хостинг на собствено домейн име и Nextcloud за файлове, календар и контакти, заедно с Euro-Office за съвместна работа по документи, таблици и презентации. Всичко работи на собствените ни сървъри в Нидерландия.
Нашите пощенски сървъри не бяха засегнати по никакъв начин по време на аварията. Само имейлите, които нашите клиенти изпращаха до Microsoft адреси, останаха известно време в опашката при нас и бяха автоматично доставени, щом Microsoft отново стана достъпен.
Аварията причинена ли беше от хакерска атака?
Според Microsoft и NCSC няма индикации за това. Microsoft проверява дали причината е промяна в собствената ѝ мрежа.
Загубени ли са имейлите, изпратени до мен по време на аварията?
Обикновено не. Пощенските сървъри се опитват да доставят съобщението отново в продължение на известно време, а Microsoft удължи този срок на 48 часа. Ако очаквате важен имейл, който не е пристигнал, попитайте подателя дали е получил съобщение за грешка.
Имейлът ми е при WebOké. Засегна ли ме аварията?
Пощенската Ви кутия продължи да работи нормално. Само имейлите до получатели с Microsoft адрес пристигнаха по-късно. Ако използвате новия Outlook като пощенска програма, е възможно той временно да не е изтеглял имейлите Ви, тъй като тази версия на Outlook работи чрез сървърите на Microsoft.
Започнете с имейла си
Настройте имейла си на собствено домейн име и използвайте пощенска програма, която комуникира директно с Вашия пощенски сървър, като Thunderbird или Apple Mail. Искате ли стъпка по стъпка да станете по-малко зависими от големите американски технологични компании? Запишете се за безплатния ни курс Европейски облак. А в курса Безопасно онлайн ще научите как да разпознавате фишинг.
Прочетете още
- NCSC: В новините: авария на Microsoft Exchange Online
- VRT NWS: Microsoft отчита подобрение след глобални проблеми с Outlook, Teams и Copilot
- ICT Magazine: 89 процента от фирмите са обвързани с доставчика си на облачни услуги за поне 3 седмици
Екипът на WebOké
Прочетете следващите статии
Уязвимостта в PHP от 21 октомври: какво се случи и какво е текущото състояние
На 21 октомври станаха известни два сериозни пробива в сигурността на PHP. Представяме Ви обобщение как действахме, защо уебсайтовете временно бяха офлайн и какво е актуалното състояние сега.
Преминаваме към Euro-Office: новият офис във Вашия Nextcloud
Ново: MCP сървър за AI. Оставете своя AI да работи по уебсайта Ви
Вашият AI вече може да работи директно по уебсайта Ви в WebOké: да променя файлове, да открива грешки, да създава нов дизайн или да превърне WordPress в бърз статичен сайт. Обясняваме какво е MCP сървър, какво Ви дава, за кои пакети важи и колко струва (нищо допълнително).