Microsoft 365 hizmetlerinde perşembe akşamı Türkiye saatiyle 19.00 civarında başlayan kesinti yaklaşık bir saat içinde 74 ülkeye yayıldı. Çok sayıda kullanıcıyı etkileyen olayın kesin nedeni açıklanmadı.
Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu, Microsoft’un paylaştığı bilgilerin bir siber saldırıdan çok kendi altyapısında oluşan zincirleme arızayı gösterdiğini değerlendirdi. Buna göre çok sayıda sunucu otomatik sağlık kontrollerini geçemediği için devre dışı kaldı.
Devre dışı kalan sunucuların yükünü kalan sunucuların üstlenmesi, sistemin taşıyamayacağı ek bir yük oluşturdu. Kesintiyle aynı döneme denk gelen ağ yapılandırması değişikliğinin geri alınması ilk 12 saatte sonuç vermedi; yeni yama bölge bölge uygulanmaya başlandı.
Harputlu, olayı yalnızca teknik bir arıza olarak görmedi. Banka kredi süreçleri, devlet kurumlarının yazışmaları ve KOBİ müşteri iletişimlerinin aynı sağlayıcının e-posta altyapısına bağlanması, tek noktadan arıza riskini artırıyor. 2024’te yaşanan CrowdStrike krizinin ardından bağımlılığın sürdüğünü kaydetti.
Avrupa’da finans kuruluşlarını üçüncü taraf teknoloji risklerini yönetmekle yükümlü kılan DORA düzenlemesi, büyük teknoloji şirketlerine bağımlılığın yalnızca hukuki ve gizlilik risklerini değil dijital sistemlerdeki kırılganlığı da artırdığını gösteriyor. Türkiye’de Bankacılık Düzenleme ve Denetleme Kurumu’nun (BDDK) bilgi sistemlerine ilişkin düzenlemeleri de benzer bir ihtiyaca işaret ediyor.
Kurumların, bulut hizmetleri devre dışı kaldığında nasıl hareket edeceğini planlaması gerektiğini belirten Harputlu; kritik iletişimler için yedek kanallar, gerçek senaryolarla test edilen iş sürekliliği planları ve sözleşmelerde açık hizmet seviyeleri önerdi. Dijitalleşmeye devam etmenin yanı sıra dayanıklılığın sağlanmasının kırılganlığı azaltacağını vurguladı.
Kaynak: Habertürk Ekonomi
