La caiguda global de Microsoft revela la fragilitat d'un món dependent de les grans tecnològiques

Els serveis de Microsoft han patit una caiguda global en la matinada des d'aquest dijous fins a aquest divendres i que ha afectat també a Espanya. La seva plataforma 365 inclou eines com Outlook, Copilot i Teams, totes elles amb una gran implantació en el desenvolupament diari de les empreses. Va començar als EUA cap a les 17.17 hores (hora peninsular espanyola) amb incidències a les bústies de l'Exchange Online –el correu electrònic al núvol–, però els problemes es van anar estenent. Cap a les 19.26 hores de la tarda a Espanya, Microsoft va obrir una incidència més àmplia. La multinacional ha descartat que es tracti d'un ciberatac i continua les investigacions per detallar exactament la cadena de successos que han portat a la desconnexió. Els serveis han començat a recuperar-se al llarg de divendres, però al tancament d'aquesta informació no hi ha una hora de resolució oficial confirmada per la companyia.

L'analista tecnològica Esther Paniagua, autora del Manual de defensa algorítmica i Error 404, indica a Público que "sembla un error d'automatització i de configuració relacionat amb els sistemes automatitzats que gestionen la infraestructura". L'experta explica que la recuperació s'ha demorat "perquè quan intentaven posar en funcionament els servidors caiguts, alguns tornaven a deixar de funcionar".

"Les accions de recuperació estan en curs en tota la infraestructura de Microsoft 365 afectada i avancen per fases", ha anunciat la companyia en xarxes socials cap al migdia d'aquest divendres. "Estem veient millores en diverses càrregues de treball, però la salut del servei segueix sent variable i la capacitat encara no ha tornat completament a la línia base", ha indicat. Mentrestant, les empreses no poden accedir als seus serveis per realitzar videoconferències o comunicar-se entre empleats. Tampoc poden enviar ni consultar correus electrònics, ni accedir al calendari, realitzar presentacions o altres tasques d'administració.

"És un caos", afirma Alan Woodward, catedràtic de Ciberseguretat de la Universitat de Surrey, en declaracions al Science Media Centre del Regne Unit (SMC UK). L'expert creu que es pot tractar d'un "error en cadena". Aquest estaria relacionat "amb la comprovació d'estat, algun canvi de configuració intern que l'hagi desencadenat i la incapacitat progressiva d'altres servidors per fer front a la càrrega addicional". El Govern britànic ha informat aquest divendres que compta amb plans per mitigar els efectes d'aquesta caiguda en el funcionament de l'Executiu. "Estem treballant en estreta col·laboració amb Microsoft per avaluar qualsevol impacte en els serveis governamentals, i comptem amb sòlids plans de contingència per minimitzar les interrupcions", ha expressat un portaveu del Govern en declaracions recollides per EFE.

"És molt frustrant quan la teva tecnologia no funciona", ha declarat a la BBC Luke Pollard, ministre de Defensa del Regne Unit. Si bé ha assenyalat que en el seu cas no ha sofert problemes d'accés, reconeix que els treballadors sí que troben dificultats per exercir les seves funcions diàries. "Espero que puguin resoldre-ho aviat", ha afegit. "Això revela el molt que tots depenem de la tecnologia en el nostre dia a dia, ja sigui en el treball o per a l'oci". Precisament per aquesta dependència, "hem de cerciorar-nos que aquests sistemes són més resilients, i que quan hi hagi problemes, es puguin recuperar més ràpid".

Dependre del núvol i d'escasses tecnològiques

L'incident ha afectat "tota mena d'empreses i organitzacions", ressalta Esther Paniagua, com la sanitat, l'educació o el sector financer. Tot això "posa de manifest els perills inherents al fet que tantes empreses i organitzacions depenguin d'un nombre molt reduït d'empreses tecnològiques" adverteix Toby Murray, catedràtic de la facultat d'Informàtica i Sistemes d'Informació de la Universitat de Melbourne, a Austràlia. Una qüestió que no és intranscendent, ja que l'analista tecnològica afegeix que aquest tipus de fallades són cada vegada més recurrents.

"És el problema que la proporció d'aquest tipus de serveis estigui concentrada en molt pocs actors a nivell mundial", insisteix Paniagua. Assenyala que això pot derivar en pèrdues econòmiques, però existeixen perills agregats. Així ho assenyala Micheal Axelsen, cap del departament de Sistemes d'Informació Empresarial i Estratègia i Emprenedoria de la UQ Business School de la Universitat de Queensland. "La gent comença immediatament a buscar solucions alternatives només perquè tot segueixi funcionant, i això implica recórrer a eines i sistemes que no són els que s'utilitzen habitualment ni els aprovats per les organitzacions", adverteix en declaracions al SMC Austràlia.

Davant d'aquesta conjuntura, Paniagua recomana a les empreses comptar amb "plans de continuïtat". Aquests consisteixen en protocols que permeten "saber clarament què fem, quines eines fem servir, qui fa què i quins passos se segueixen". Recomanacions similars són les que fa Axelsen, que advoca per "prestar atenció al que fa el personal ara, quan els seus sistemes habituals estan inoperatius, i a quines eines i programes estan utilitzant". Així mateix, defensa que "les organitzacions haurien de plantejar-se disposar de sistemes de suport homologats i d'un nivell de redundància que garanteixi que el personal pugui passar a sistemes i programes alternatius sense córrer cap risc".

La clàusula prioritària d'Austràlia

Alguns experts també han posat el focus en les mesures que s'han de prendre des dels governs per enfrontar aquesta classe de desconnexions que deixen en una posició vulnerable a la ciutadania i a les organitzacions. L'expert Mark Gregory, professor a la facultat d'Enginyeria de Mark Gregory RMIT, assenyala a l'SMC Australia que "correspon al Govern garantir que les grans empreses tecnològiques protegeixin Austràlia d'interrupcions d'aquest tipus, assegurant-se que la infraestructura i els sistemes estiguin allotjats a nivell local".

El país oceànic ha activat aquest divendres una clàusula inclosa en el seu acord de resiliència digital que té signat amb Microsoft. Aquest document inclou prioritat en la recuperació dels serveis afectats per la caiguda global de la companyia. Així ho ha explicat Tony Burke, ministre de l'Interior d'Austràlia. L'acord va ser signat el passat mes de juny i contempla reforçar la resiliència de la infraestructura digital australiana i prioritzar la recuperació de la seva economia davant una interrupció greu de l'ecosistema de Microsoft.

Aquest tipus d'acords bilaterals entre Estats i multinacionals que ofereixen serveis essencials busquen blindar la sobirania digital dels països. No obstant això, Paniagua va més enllà i considera que s'han realitzar reformes estructurals per adaptar les infraestructures a les demandes actualsde."Cal tenir suficient capacitat de servidors com perquè si alguns deixen d'estar en funcionament, no es produeixi una sobrecàrrega", insisteix. De la mateixa manera, "és molt important prevenir aquestes conseqüències en cascada". Per a això, aposta per implantar "sistemes d'alerta més integrals" que permetin trobar els errors abans que es produeixin errors "en dòmino". Aquesta classe d'actualitzacions, apunta, servirien per renovar l'estat de les eines tecnològiques i dotar-les de suficient capacitat. "Aquests serveis són ja essencials", resumeix Paniagua. I per això subratlla que han d'estar a l'altura de les necessitats.