Gangguan Microsoft Melanda Lebih Daripada Outlook: Malah Pertahanan Keselamatan Sibernya Terjejas
Di luar alat e-mel dan produktiviti, gangguan terbaru Microsoft Corp. (NASDAQ: MSFT) menggang gu beberapa fungsi keselamatan siber dan perlindungan data.
L apor an kejadian yang dikekalkan oleh jabatan IT University of Pennsylvania, berdasarkan pendedahan insiden perkhidmatan Microsoft, menyenaraikan gangguan di Microsoft Defender untuk Office 365, Microsoft Defender XDR dan Microsoft Purview.
Masalah yang dilaporkan melampaui pentadbir tidak dapat mengakses papan pemuka keselamatan. Kemas kini Microsoft mengenal pasti kegagalan yang melibatkan Pautan Selamat dan Lampiran Selamat, dasar perlindungan, karantina keselamatan, Penjelajah Threat dan acara pemulihan e-mel.
Pengguna mengklik URL yang ditulis semula oleh Pautan Selamat boleh menghadapi kegagalan navigasi kerana perkhidmatan tidak dapat memproses pautan tersebut. Pentadbir juga boleh menghadapi kesukaran melepaskan mesej yang dikuarantin, sementara pengguna Defender XDR melaporkan masalah memuatkan halaman portal dan tab penyelesaian individu.
Pautan Selamat dan Lampiran Selamat membantu melindungi pekerja daripada URL dan fail berniat jahat, manakala Defender XDR memberikan keterlihatan pasukan keselamatan di seluruh persekitaran mereka.
Risiko Yang Lebih Besar Adalah Ketergantungan pada Satu Ekosistem Teknologi
Gangguan itu juga meluas ke Microsoft Purview, platform tadbir urus data dan perlindungan maklumat syarikat.
Keupayaan yang terjejas termasuk pencegahan kehilangan data (DLP) di seluruh perkhidmatan Microsoft 365, label perlindungan maklumat, pelabelan automatik, klasifikasi data dan pematuhan komunikasi. Gangguan itu juga boleh mengganggu carian audit, carian dan eksport eDiscovery, dan akses kepada kandungan yang dilindungi.
Bagi perusahaan, ini bukan sekadar kesulitan pentadbiran. Dasar DLP membantu organisasi menghalang pekerja daripada berkongsi maklumat sensitif dengan tidak betul, manakala label perlindungan maklumat membolehkan mereka mengawal cara pasukan mengendalikan data sulit.
Apabila perkhidmatan yang memberikan isyarat kepada dasar keselamatan atau menguatkuasakan tindakan tadbir urus menjadi tidak boleh dipercayai, pasukan keselamatan boleh menghadapi kelewatan dalam menyiasat ancaman, menguruskan mesej kuarantin, atau menguatkuasakan peraturan perlindungan data tertentu.
Yang penting, pendedahan Microsoft tidak membuktikan bahawa pelanggan dibiarkan tanpa perlindungan sepenuhnya atau penyerang mengeksploitasi gangguan tersebut. Mereka mengenal pasti keupayaan tertentu yang terjejas, bukan penutupan borong perlindungan keselamatan siber.
Apa Perusahaan Yang Harus Diambil Dari Gangguan Microsoft
Kejadian itu menimbulkan persoalan yang lebih luas bagi pembeli teknologi korporat: Berapa banyak keselamatan dan daya tahan operasi yang harus dipercayakan oleh perusahaan kepada satu penyedia?
Ekosistem bersepadu Microsoft menawarkan pengurusan terpusat dan hubungan yang lebih ketat antara aplikasi produktiviti dan keselamatan. Tetapi sambungan yang sama dapat mewujudkan kebergantungan yang menjadi jelas apabila perkhidmatan bersama gagal.
Bagi pelabur, episod ini menyoroti dimensi perniagaan perisian perusahaan Microsoft yang kurang dibincangkan: kebolehpercayaan. Pelanggan membayar produk keselamatan siber bukan hanya untuk keupayaan pengesanan mereka, tetapi juga untuk jaminan bahawa aliran kerja perlindungan dan tindak balas kritikal tetap tersedia apabila diperlukan.
Laporan pasca insiden Microsoft yang akan datang harus menjelaskan punca utama, memperincikan tahap gangguan dan menggariskan perlindungan yang dirancang oleh syarikat untuk memperkenalkan untuk mengelakkan berulang. Butiran tersebut akan menjadi penting bagi pelanggan perusahaan yang menilai sama ada ini adalah kegagalan infrastruktur sementara atau bukti cabaran daya tahan yang lebih mendalam.
Imej melalui Shutterstock