Výpadok Microsoft 365: čo sa stalo a čo sa z toho môžete naučiť

Vo štvrtok popoludní 12. novembra nastal problém u spoločnosti Microsoft. Milióny ľudí na celom svete nemohli posielať ani prijímať e-maily cez Outlook, kalendáre v Teams nefungovali a problémy mali aj Copilot a SharePoint. Až v piatok večer mohla väčšina ľudí opäť normálne pracovať. V tomto článku zhrnieme, čo sa stalo, čo by ste teraz mali skontrolovať a prečo je tento výpadok dobrou príležitosťou kriticky sa pozrieť na vašu vlastnú závislosť.

Čo sa stalo?

1. Výpadok začínaštvrtok 12. novembra, 17:15

   Servery služby Exchange Online sa neočakávane stávajú nedostupnými. Keďže na nich závisí mnoho ďalších služieb Microsoftu, vypadávajú aj tieto: kalendáre a plánovanie stretnutí v Teams, Copilot, SharePoint, administračné prostredie pre IT správcov a časť bezpečnostného softvéru.

2. Celosvetovoštvrtok 12. novembra, 19:00

   Na Downdetectore je už zaznamenaných viac ako 130 000 hlásení o Outlooku. Firmy, školy a verejné inštitúcie v Európe, Severnej Amerike a Ázii zostávajú bez e-mailu. Microsoft oznamuje, že neexistujú žiadne náznaky hackerského útoku.

3. Opäť problémypiatok 13. novembra, ráno

   Servery, ktoré Microsoft počas noci obnovil, opäť vypadávajú. Aby sa zabránilo strate oneskorenej pošty, Microsoft predlžuje čas, počas ktorého môže pošta čakať, na 48 hodín. Národné centrum kybernetickej bezpečnosti (NCSC) zverejňuje odporúčania pre organizácie.

4. Prevažne obnovenépiatok 13. novembra, večer

   Vo veľkej časti Európy a Severnej Ameriky opäť všetko funguje. Presná príčina zatiaľ nie je známa. Microsoft skúma, či bola na vine zmena v sieti okolo začiatku výpadku, a prisľúbil úplnú správu.

Čo by ste teraz mali skontrolovať?

Používate sami Microsoft 365, alebo spolupracujete s klientmi či dodávateľmi, ktorí ho používajú? Potom si prejdite tieto body. NCSC upozorňuje, že bezpečnostné kontroly Microsoftu boli počas výpadku oneskorené alebo neúplné.

1. Venujte zvýšenú pozornosť phishingu. Páchatelia radi využívajú výpadky ako zámienku. E-maily, ktoré žiadajú o zmenu hesla alebo „obnovenie“ účtu, sú v nasledujúcom období obzvlášť podozrivé, aj keď vyzerajú, že prichádzajú od Microsoftu.
2. Buďte opatrní pri prílohách, ktoré prišli medzi štvrtkovým popoludním a piatkovým večerom, najmä od odosielateľov, ktorých nepoznáte.
3. Skontrolujte, či dôležitá pošta dorazila. Pošta mohla byť doručená o niekoľko hodín neskôr alebo bola napokon vrátená späť. Posielali ste ponuky, faktúry alebo objednávky niekomu s Microsoft adresou? Overte si, či ich dostali.
4. Skontrolujte priečinok so spamom a karanténu. Keď sa filtre znovu spustili, mohla byť pošta neoprávnene zadržaná.

Skutočný problém: všetko u jedného poskytovateľa

Výpadky sa stávajú u každého poskytovateľa. Aj u nás, k tomu sa staviame úprimne. Tento výpadok bol taký rozsiahly preto, lebo mnohé firmy majú u Microsoftu umiestnené úplne všetko: e-mail, kalendár, chat, súbory, prihlasovanie aj zabezpečenie. Keď vypadne jedna časť, stojí celá firma. Dočasne prejsť na náhradné riešenie nie je možné, pretože všetko je naviazané na rovnaký účet.

Výpadku nedokážete zabrániť. Môžete však zaistiť, aby jeden výpadok nepoložil celú vašu firmu.

A prechod k inému poskytovateľovi? Ten je zložitejší, než sa zdá. Leaseweb sa začiatkom novembra opýtal 800 riaditeľov v Holandsku, Nemecku, Spojenom kráľovstve a Spojených štátoch, ako rýchlo by mohli odísť od svojho najväčšieho poskytovateľa cloudu. 89 percent to nedokáže do troch týždňov. Najskeptickejšie sú holandské firmy: 65 percent si myslí, že by na to potrebovali viac ako tri mesiace. Leaseweb je sám poskytovateľom cloudu a výskum zaplatil, no obraz je jasný: väčšina firiem je uviaznutá.

K tomu treba pridať, že Microsoft je americká spoločnosť, ktorá podlieha americkej legislatíve. Čo to znamená pre vaše súkromie, si prečítajte v našom skoršom článku Outlook: nočná mora pre súkromie. Ak používate nový Outlook pre schránku, ktorá je u nás, vaša pošta mimochodom tiež prechádza cez servery Microsoftu. Stále ste teda závislí od Microsoftu, aj keď máte e-mail niekde inde.

Ako urobiť vašu firmu menej zraniteľnou?

Používajte e-mailovú adresu na vlastnej doméne. Toto je najdôležitejší krok a stojí takmer nič. S adresou ako vy@vasafirma.sk sami určujete, kam vaša pošta prichádza. Ak chcete prejsť k inému poskytovateľovi, stačí upraviť niekoľko nastavení v DNS a vaša adresa zostane rovnaká. S adresou ako vasafirma@outlook.com to nikdy nie je možné: vaši klienti, dodávatelia a účty zostanú natrvalo pripútaní k Microsoftu.

Rozložte svoje služby. Nemusíte meniť všetko naraz. Ak však vaša pošta, súbory a webová stránka nie sú všetky u toho istého poskytovateľa, jeden výpadok hneď nepoloží všetko. Ak nemôžete posielať poštu, stále máte aspoň prístup k svojim súborom. A naopak.

Vedzte, ako môžete odísť. Zaistite, aby ste vedeli, kde sa nachádza vaša pošta, kontakty, kalendár a súbory, a ako si z nich vytvoriť kópiu. Prechod, ktorý ste si už raz premysleli, prebehne v núdzovej situácii oveľa rýchlejšie.

Kde je to možné, zvoľte európske riešenie. Existujú plnohodnotné alternatívy, ktoré bežia v Európe a ktoré máte plne pod kontrolou. U nás je to e-mailový hosting na vlastnej doméne a Nextcloud na súbory, kalendár a kontakty, spolu s Euro-Office na spoločnú prácu na dokumentoch, tabuľkách a prezentáciách. Všetko beží na našich vlastných serveroch v Holandsku.

Naše poštové servery neboli počas výpadku nijako zasiahnuté. Len pošta, ktorú naši klienti posielali na Microsoft adresy, zostala chvíľu u nás vo fronte a bola automaticky doručená, akonáhle sa Microsoft opäť sprístupnil.

Ďalšie čítanie

• NCSC: V správach: výpadok Microsoft Exchange Online
• VRT NWS: Microsoft zaznamenáva zlepšenie po celosvetových problémoch s Outlookom, Teams a Copilotom
• ICT Magazine: 89 percent firiem je uviaznutých u poskytovateľa cloudu minimálne 3 týždne

Tím WebOké