Los servicios de Microsoft siguen caídos a nivel global tras más de 12 horas

Es un caos. Puedo imaginarme lo que ha pasado. Es solo una suposición fundamentada, pero si tuviera que apostar, diría que se trata de un fallo en cadena relacionado con la comprobación de estado, algún cambio de configuración interno que lo haya desencadenado y la incapacidad progresiva de otros servidores para hacer frente a la carga adicional, es decir, un fallo en cadena. Si eso es lo que ha ocurrido, estarán intentando frenéticamente equilibrar las cargas entre sus servidores y averiguar qué provocó el fallo inicial en la comprobación de estado. 

La situación es muy cambiante, ya que Microsoft no está dando muchos detalles. Sin embargo, lo que esto pone de manifiesto es lo mucho que dependen muchos del correcto funcionamiento de los servidores de Microsoft. Tiene todo tipo de efectos en cadena, como cuando un sistema te envía un código por correo electrónico para iniciar sesión. 

Y no creo que se trate solo del correo electrónico. Creo que afecta a partes importantes de la suite de aplicaciones de M365.

Cuando se producen incidentes como esta interrupción del servicio de Microsoft, la gente empieza inmediatamente a buscar soluciones alternativas solo para que todo siga funcionando, y eso implica recurrir a herramientas y sistemas que no son los que se utilizan habitualmente ni los aprobados por las organizaciones.  

Las organizaciones deben prestar atención a lo que hace el personal ahora, cuando sus sistemas habituales están inoperativos, y a qué herramientas y programas están utilizando, ya que eso supone un riesgo potencial. La otra preocupación es qué ocurrirá cuando los sistemas vuelvan a funcionar.  

Las organizaciones deberían plantearse disponer de sistemas de respaldo homologados y de un nivel de redundancia que garantice que el personal pueda pasar a sistemas y programas alternativos sin correr ningún riesgo. 

La interrupción del servicio que afecta a Outlook y a otros servicios importantes de Microsoft, como Microsoft Teams, tiene un alcance increíblemente amplio, y sus repercusiones van mucho más allá de la simple capacidad de enviar y recibir correos electrónicos de trabajo. Outlook y Teams constituyen una infraestructura empresarial global fundamental. Esta interrupción está dificultando que muchas organizaciones atiendan adecuadamente las solicitudes de atención al cliente recibidas por teléfono, además de impedir sus comunicaciones por correo electrónico.  

Esto pone de relieve la dependencia de las empresas y el Gobierno australianos respecto a proveedores tecnológicos globales como Microsoft. También pone de manifiesto los peligros inherentes a que tantas empresas y organizaciones dependan de un número muy reducido de empresas tecnológicas. Si una de esas empresas sufre una interrupción grave, existe el riesgo de que la productividad empresarial se vea drásticamente reducida a nivel mundial durante el tiempo que dure la interrupción.   

En este momento, no hay pruebas de que se trate de un ciberataque. Hemos visto en cortes anteriores, como los que afectaron a Optus o los causados por CrowdStrike, que los cortes generalizados pueden deberse a simples cambios de configuración, incluso sin que haya actividad maliciosa. 

La interrupción del servicio de Microsoft parece haber sido causada por una configuración errónea de los sistemas e infraestructuras de red. El impacto ha sido global y pone de relieve los riesgos asociados a la dependencia de los servicios en la nube. La pérdida de productividad ascenderá a decenas de millones en Australia y a decenas de miles de millones a nivel mundial.   

Corresponde al gobierno australiano garantizar que las grandes empresas tecnológicas protejan a Australia de interrupciones de este tipo, asegurándose de que la infraestructura y los sistemas estén alojados a nivel local. Debería existir un mecanismo para que las empresas australianas puedan reclamar una indemnización y para que el Gobierno imponga multas a las grandes empresas tecnológicas por las interrupciones que afecten a la productividad.   

El hecho de que Microsoft no haya garantizado el cumplimiento de las mejores prácticas de ingeniería pone de manifiesto lo importante que es que las empresas cuenten con planes de gestión de riesgos tecnológicos y alternativas para minimizar el coste de las interrupciones tecnológicas.