Interruzione di Microsoft 365: cosa è successo e cosa può impararne

Giovedì pomeriggio 12 novembre qualcosa è andato storto in Microsoft. In tutto il mondo, milioni di persone non sono più riuscite a inviare o ricevere e-mail tramite Outlook, i calendari di Teams non funzionavano e anche Copilot e SharePoint presentavano problemi. Solo venerdì sera la maggior parte delle persone ha potuto riprendere a lavorare normalmente. In questo articolo riepiloghiamo cosa è successo, cosa Le consigliamo di controllare ora e perché questo guasto è un buon momento per riflettere in modo critico sulla Sua dipendenza da un unico fornitore.

Cosa è successo?

1. Inizia il guastogiovedì 12 novembre, ore 17:15

   I server di Exchange Online diventano improvvisamente irraggiungibili. Poiché molti altri servizi Microsoft si basano su di essi, anche questi smettono di funzionare: i calendari e la pianificazione delle riunioni in Teams, Copilot, SharePoint, l'ambiente di gestione per gli amministratori IT e parte del software di sicurezza.

2. A livello mondialegiovedì 12 novembre, ore 19:00

   Su Downdetector si contano ormai più di 130.000 segnalazioni relative a Outlook. Aziende, scuole ed enti pubblici in Europa, Nord America e Asia restano senza posta elettronica. Microsoft comunica che non vi sono indicazioni di un attacco informatico.

3. Nuovi problemivenerdì 13 novembre, mattina

   I server che Microsoft aveva ripristinato durante la notte si bloccano nuovamente. Per evitare che la posta in ritardo vada persa, Microsoft estende a 48 ore il tempo massimo di attesa consentito per i messaggi. Il Centro nazionale olandese per la sicurezza informatica (NCSC) pubblica raccomandazioni per le organizzazioni.

4. In gran parte ripristinatovenerdì 13 novembre, sera

   In gran parte dell'Europa e del Nord America tutto torna a funzionare. La causa esatta non è ancora nota. Microsoft sta verificando se una modifica alla rete, avvenuta all'inizio del guasto, ne sia stata la causa, e ha promesso un rapporto completo.

Cosa controllare ora?

Utilizza personalmente Microsoft 365, oppure collabora con clienti o fornitori che lo utilizzano? In tal caso, Le consigliamo di verificare questi punti. Il NCSC segnala che durante il guasto le scansioni di sicurezza di Microsoft erano rallentate o incomplete.

1. Presti particolare attenzione al phishing. I criminali informatici utilizzano volentieri i guasti come pretesto. Nei prossimi giorni, le e-mail che chiedono di modificare la password o di "ripristinare" l'account sono particolarmente sospette, anche se sembrano provenire da Microsoft.
2. Faccia attenzione agli allegati arrivati tra giovedì pomeriggio e venerdì sera, soprattutto se provenienti da mittenti sconosciuti.
3. Controlli se le e-mail importanti sono arrivate a destinazione. Alcuni messaggi potrebbero essere stati recapitati con ore di ritardo o essere stati comunque restituiti al mittente. Ha inviato preventivi, fatture o ordini a qualcuno con un indirizzo Microsoft? In tal caso, Le consigliamo di verificare che siano arrivati.
4. Controlli la cartella spam e la quarantena. Quando i filtri sono ripartiti, alcuni messaggi potrebbero essere stati bloccati erroneamente.

Il vero problema: tutto affidato a un unico fornitore

I guasti possono capitare presso qualsiasi fornitore, anche presso di noi, e su questo siamo onesti. Ciò che ha reso questo guasto così importante è il fatto che molte aziende hanno affidato tutto a Microsoft: posta elettronica, calendario, chat, file, accesso e sicurezza. Se un singolo componente si blocca, l'intera azienda si ferma. Non è possibile passare temporaneamente a un'alternativa, perché tutto dipende dallo stesso account.

Un guasto non si può prevenire. Si può invece evitare che un singolo guasto blocchi l'intera azienda.

E cambiare fornitore? Si rivela più complicato del previsto. All'inizio di novembre, Leaseweb ha chiesto a 800 dirigenti nei Paesi Bassi, in Germania, nel Regno Unito e negli Stati Uniti quanto rapidamente potrebbero abbandonare il loro principale fornitore cloud. L'89% non riuscirebbe a farlo entro tre settimane. Le aziende olandesi sono le più pessimiste: il 65% ritiene che ci vorrebbero più di tre mesi. Leaseweb è essa stessa un fornitore cloud e ha finanziato la ricerca, ma il quadro è chiaro: la maggior parte delle aziende resta bloccata.

A ciò si aggiunge il fatto che Microsoft è un'azienda statunitense, soggetta alla legislazione americana. Cosa significhi questo per la Sua privacy lo può leggere nel nostro precedente articolo Outlook: un incubo per la privacy. Se utilizza il nuovo Outlook per una casella di posta ospitata presso di noi, anche la Sua posta passa comunque attraverso i server di Microsoft. In tal caso, Lei rimane quindi comunque dipendente da Microsoft, anche se la Sua posta elettronica si trova altrove.

Come rendere la Sua azienda meno vulnerabile?

Utilizzi un indirizzo e-mail sul Suo dominio. Questo è il passo più importante e costa quasi nulla. Con un indirizzo come tu@tuaazienda.it decide Lei dove arriva la Sua posta. Se desidera passare a un altro fornitore, Le basta modificare alcune impostazioni nel DNS e il Suo indirizzo rimane invariato. Con un indirizzo come tuaazienda@outlook.com questo non è mai possibile: i Suoi clienti, fornitori e account restano legati per sempre a Microsoft.

Distribuisca i Suoi servizi. Non deve cambiare tutto in una volta sola. Ma se la posta elettronica, i file e il sito web non si trovano tutti presso lo stesso fornitore, un singolo guasto non blocca immediatamente tutto. Se non può inviare e-mail, può comunque accedere ai Suoi file. E viceversa.

Sappia come uscirne. Si assicuri di sapere dove si trovano la Sua posta, i contatti, il calendario e i file, e come crearne una copia. Un passaggio già pianificato in anticipo si realizza molto più rapidamente in caso di emergenza.

Dove possibile, scelga soluzioni europee. Esistono alternative complete che operano in Europa e che Lei stesso può gestire direttamente. Presso di noi, sono disponibili l'hosting e-mail sul Suo dominio e Nextcloud per file, calendario e contatti, insieme a Euro-Office per collaborare su documenti, fogli di calcolo e presentazioni. Tutto funziona sui nostri server, situati nei Paesi Bassi.

I nostri server di posta non hanno risentito in alcun modo del guasto. Solo i messaggi che i nostri clienti inviavano a indirizzi Microsoft sono rimasti per un certo periodo in coda presso di noi, per poi essere recapitati automaticamente non appena Microsoft è tornata raggiungibile.

Per saperne di più

• NCSC: In het nieuws: storing Microsoft Exchange Online
• VRT NWS: Microsoft ziet verbetering na wereldwijde problemen met Outlook, Teams en Copilot
• ICT Magazine: 89 procent van bedrijven zit minstens 3 weken vast aan cloudprovider

Il team di WebOké