Τι πρέπει να κάνει η Microsoft για να μην ξαναγίνει μπλακ άουτ και πώς να αμυνθούν εταιρείες και δημόσιοι οργανισμοί;

Για να μην επαναληφθεί ένα μπλακ άουτ τέτοιας κλίμακας όπως αυτό που εκδηλώθηκε τη νύχτα της Πέμπτης και έθεσε νοκ άουτ πολλά συστήματα 75 περίπου χωρών η Microsoft δεν αρκεί να διορθώσει τη συγκεκριμένη βλάβη. Χρειάζεται να αλλάξει τον τρόπο με τον οποίο σχεδιάζει, αναβαθμίζει και ελέγχει την υποδομή της.

Ο στόχος δεν είναι να μην υπάρξει ποτέ ξανά βλάβη  αυτό είναι πρακτικά αδύνατο. Αυτό που πρέπει να γίνει είναι να αναπτυχθούν μηχανισμοί ώστε μια βλάβη σε ένα σημείο να μην μπορεί να παραλύσει ολόκληρο το οικοσύστημα. Παράλληλα θα πρέπει και οι εταιρείες αλλά και οι δημόσιοι οργανισμοί να αναπτύξουν τους δικούς τους αμυντικούς μηχανισμούς.

Τόσο ειδικοί στον τομέα της ασφάλειας όσο και στελέχη της Microsoft που ασχολήθηκαν με το μπλακ άουτ καταθέτουν τις τελευταίες ώρες ιδέες και προτάσεις για την αποφυγή μιας παρόμοιας κατάστασης.

Τι πρέπει να κάνει η Microsoft

1. Να περιορίσει την έκταση κάθε βλάβης

Να χωρίσει την υποδομή της σε περισσότερες, ανεξάρτητες μεταξύ τους ζώνες λειτουργίας
Μια βλάβη σε ένα κέντρο δεδομένων ή σε ένα τμήμα του δικτύου να μην επηρεάζει ταυτόχρονα όλες τις υπηρεσίες
Να μπορεί να απομονώνει γρήγορα το προβληματικό τμήμα, χωρίς να διακόπτει το σύνολο του Microsoft 365
Αυτό είναι ίσως το σημαντικότερο μέτρο: να μην μπορεί ένα τεχνικό λάθος να προκαλέσει παγκόσμια διακοπή.

2. Να αλλάξει τον τρόπο που κάνει αναβαθμίσεις

Κάθε αλλαγή στο δίκτυο να εφαρμόζεται αρχικά σε πολύ μικρό αριθμό συστημάτων
Να ελέγχεται αν όλα λειτουργούν σωστά πριν επεκταθεί σε περισσότερες περιοχές
Αν εμφανιστούν προβλήματα, η διαδικασία να σταματά αυτόματα
Να υπάρχει δοκιμασμένος μηχανισμός άμεσης επαναφοράς στην προηγούμενη κατάσταση
Η ίδια η Microsoft συνιστά σταδιακές αναβαθμίσεις, ελέγχους υγείας σε κάθε στάδιο και άμεση διακοπή μιας προβληματικής εγκατάστασης

3. Να δημιουργήσει πραγματικά εφεδρικά συστήματα.

Για κρίσιμες υπηρεσίες, όπως το Outlook και το Teams, χρειάζονται:

* Εναλλακτικά δίκτυα και διαδρομές σύνδεσης
* Εφεδρικά συστήματα σε διαφορετικές γεωγραφικές περιοχές
* Αυτόματη μεταφορά της λειτουργίας σε εφεδρική υποδομή
* Δοκιμές που αποδεικνύουν ότι η μετάβαση λειτουργεί στην πράξη
* Η ύπαρξη εφεδρικών συστημάτων δεν αρκεί αν δεν μπορούν να αναλάβουν αυτόματα όταν αποτύχει το κύριο σύστημα

4. Να εντοπίζει τα προβλήματα πριν τα αντιληφθούν οι χρήστες

Χρειάζεται συνεχής παρακολούθηση της λειτουργίας των υπηρεσιών, με αυτοματοποιημένα συστήματα που εντοπίζουν ασυνήθιστη κίνηση, αποτυχίες σύνδεσης και καθυστερήσεις. Έτσι, οι μηχανικοί μπορούν να επέμβουν πριν ένα τοπικό πρόβλημα εξελιχθεί σε γενικευμένη διακοπή.

5. Να δημοσιοποιεί αναλυτικά τα αίτια κάθε μεγάλης βλάβης.

Για το συγκεκριμένο περιστατικό, η προκαταρκτική εξήγηση της Microsoft ήταν ότι πρόβλημα που συνδεόταν με προηγούμενη αναβάθμιση της δικτυακής χωρητικότητας εκδηλώθηκε μετά από νεότερη αλλαγή στο δίκτυο. Η πλήρης τεχνική έκθεση είναι απαραίτητη για να φανεί τι ακριβώς απέτυχε και ποια μέτρα θα αποτρέψουν την επανάληψή του.

Τι πρέπει να κάνουν οι επιχειρήσεις και οι δημόσιοι οργανισμοί

Εξίσου σημαντικό είναι να μην εξαρτώνται αποκλειστικά από έναν πάροχο.

Για παράδειγμα:

* Να διαθέτουν εναλλακτικό τρόπο επικοινωνίας, αν σταματήσει να λειτουργεί το Outlook ή το Teams
* Να διατηρούν ασφαλή αντίγραφα κρίσιμων δεδομένων
* Να έχουν εναλλακτικές διαδικασίες για επείγουσες εργασίες
* Να μπορούν να συνεχίσουν βασικές λειτουργίες ακόμη και όταν ένας μεγάλος πάροχος cloud είναι εκτός λειτουργίας
* Να δοκιμάζουν τακτικά τα σχέδια έκτακτης ανάγκης
* Η εξάρτηση από έναν μόνο τεχνολογικό πάροχο αναδείχθηκε ως ένας από τους βασικούς κινδύνους.

Η στρατηγική

· Απομόνωση βλαβών

Να μην μπορεί ένα τεχνικό λάθος να ρίξει ταυτόχρονα Outlook, Teams και άλλες υπηρεσίες παγκοσμίως.

· Αυτόματη εφεδρική λειτουργία

Αν αποτύχει ένα σύστημα, ένα άλλο να αναλαμβάνει αμέσως, χωρίς να περιμένουν οι χρήστες την παρέμβαση τεχνικών.

· Ασφαλείς αναβαθμίσεις

Καμία μεγάλη αλλαγή στο δίκτυο να μην εφαρμόζεται ταυτόχρονα σε ολόκληρη την παγκόσμια υποδομή.

Το συμπέρασμα

Η Microsoft πρέπει να σχεδιάσει τις υπηρεσίες της με την παραδοχή ότι κάποια στιγμή θα παρουσιαστεί βλάβη. Το ζητούμενο είναι να μπορεί να συνεχίζεται η λειτουργία τους, έστω και με περιορισμένες δυνατότητες, μέχρι να αποκατασταθεί το πρόβλημα. Αυτό είναι πραγματική ανθεκτικότητα και όχι απλώς υπόσχεση για υψηλή διαθεσιμότητα.

Naftemporik.gr