Сбой Microsoft: последствия обнажают риски привязки к экосистеме M365

сбой Microsoft Exchange киберриски зависимость великобритания It-инфраструктура computerweekly.com

Пересмотрите зависимость от Microsoft 365: глобальный сбой Exchange парализовал работу британских госорганов, больниц и школ. Узнайте, как минимизировать киберриски и избежать единой точки отказа.

Несколько правительственных ведомств Великобритании, больниц и школ сообщили, что не могут отправлять или получать электронные письма из-за глобального сбоя Microsoft Exchange, который затронул организации, использующие продукты Microsoft 365. Служба управления апелляциями Планировочной инспекции заявила, что временно приостановила прием новых заявок и доступ для клиентов из-за проблемы с электронной почтой и системой, а Агентство по регулированию лекарственных средств и товаров медицинского назначения сообщило о проблемах с отправкой и получением писем, предоставив номер телефона для срочных запросов. Морское и береговое агентство также написало, что испытывает проблемы с отправкой и получением писем из-за глобального сбоя Microsoft, но добавило, что его поисково-спасательные службы не пострадали. Полиция Шотландии заявила: «Мы не можем получать электронные письма, и возможна задержка с ответом на любые формы, отправленные нам за последние 24 часа, пока продолжается этот сбой». Полиция Мерсисайда написала в сообщении, что у нее есть сотрудники, работающие круглосуточно, чтобы отвечать на неэкстренные запросы в Facebook, X и Instagram. NHS сообщила, что сотрудники работают над тем, чтобы обеспечить продолжение критически важных услуг и приемов для пациентов, несмотря на сбой. Она призвала пациентов посещать приемы в обычном порядке, если не указано иное. Mersey Care NHS Foundation Trust заявил, что знает о сбое, но команды по-прежнему доступны по телефону для обработки срочных направлений. Городской совет Глазго сообщил о сбоях в работе некоторых служб, а школы разослали текстовые сообщения родителям и опекунам для предупреждения. Совет Уолсолла опубликовал сообщение о том, что люди могут столкнуться с периодическими проблемами при доступе к услугам совета онлайн или получении уведомлений, но телефоны по-прежнему работают. Королевский боро Кенсингтон и Челси заявил, что жителям «может быть труднее, чем обычно, связаться с нами, и нам может потребоваться больше времени для ответа». Ряд школ сообщили, что их почтовые системы не работают, и посоветовали родителям связываться с ними по телефону или лично, в то время как Верховный суд Великобритании сообщил, что не получает электронные письма, но его онлайн-формы для связи и портал по-прежнему функционируют в обычном режиме. Как сообщил Computer Weekly, более 130 000 пользователей зафиксировали проблемы с Outlook на Downdetector в пиковый момент, что демонстрирует экономические и человеческие издержки сильной зависимости от одного поставщика технологий, что делает бизнес и государственные службы уязвимыми для сбоев. Существует также потенциальный киберриск, учитывая, что сбой затронул продукты безопасности Microsoft, включая Microsoft Defender и Intune, а также его инструмент защиты данных и ИТ-управления Purview, который обеспечивает авторизацию, предотвращение потери данных и управление доступом на основе ролей. Даже когда некоторые службы становятся доступными, работа ИТ-администраторов только начинается из-за деградации сервисов, затрагивающей инструменты кибербезопасности, защиты данных и соответствия требованиям Microsoft, что означает, что у хакеров появилось окно возможностей для атак на организации, пострадавшие от сбоя. Мари Уилкокс, вице-президент по рыночной стратегии в Binalyze, сказала: «Самый разумный подход для команд безопасности — рассматривать период сбоя как отдельный инцидент. Это означает проверку входов в систему, правил почтовых ящиков, изменений учетных записей и активности конечных точек за те часы, когда видимость была снижена, а также сбор доказательств непосредственно с устройств, а не полагаться на платформу, которая была недоступна. Большинство ничего не найдут. Но „вероятно, ничего“ — это не тот ответ, который примут совет директоров, регулятор или страховщик, и именно на это предположение рассчитывают злоумышленники».

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: