- Portata: secondo Downdetector, citato dal Sole 24 Ore, i disservizi su Outlook, Teams, Copilot e altri servizi aziendali si sono estesi ad almeno 74 Paesi e territori nell’arco di circa un’ora. Come riporta ANSA, l’Italia è tra le aree coinvolte.
- Causa: Microsoft esclude un attacco informatico e parla di squilibri persistenti nella gestione del traffico. Le prime contromisure, per ammissione dell’azienda, non hanno dato i risultati attesi.
- Per le organizzazioni: conviene verificare lo stato dei servizi solo da fonti ufficiali, attivare canali di comunicazione alternativi e rivedere il piano di continuità rispetto alla dipendenza da Microsoft 365.
Posta elettronica, riunioni online, assistente AI e perfino alcuni strumenti di sicurezza: il disservizio che ha colpito Microsoft 365 giovedì 12 novembre ha mostrato quanto molte organizzazioni dipendano da un’unica piattaforma. Microsoft ha escluso cause dolose, ma ha ammesso che le prime misure correttive non stavano funzionando come previsto. Per CIO e responsabili della compliance è il momento di chiedersi che cosa succede quando quella piattaforma non risponde.
Cosa è successo
Come riporta Il Sole 24 Ore, Microsoft ha confermato i problemi sui propri profili social dopo le numerose segnalazioni degli utenti. Nel messaggio l’azienda ha spiegato che il problema «potrebbe influire sulla connettività dei servizi Microsoft 365 per gli utenti in qualsiasi area geografica». Secondo Downdetector, citato dal quotidiano, i disservizi hanno interessato Outlook, Teams, Copilot e altri servizi aziendali, estendendosi ad almeno 74 Paesi e territori in circa un’ora.
In un successivo messaggio pubblicato su X, sempre secondo Il Sole 24 Ore, Microsoft ha fatto sapere che le misure messe in campo per risolvere i problemi su Outlook non stavano andando «come previsto» e che stava valutando soluzioni alternative: «Abbiamo monitorato lo stato dei cambiamenti effettuati per migliorare la funzionalità del servizio e abbiamo constatato che non stanno producendo i risultati sperati. Stiamo individuando percorsi alternativi da adottare per aumentare la capacità a fronte di squilibri persistenti nella gestione del traffico».
Sul fronte delle cause, Charles Lamanna, dirigente di Microsoft responsabile di Copilot, Agenti e Piattaforma, ha scritto su X, come riporta Il Sole 24 Ore: «Al momento posso confermare che non ci sono indicazioni che quanto accaduto sia riconducibile ad attività dolose o a un attacco informatico».
ANSA aggiunge alcuni dettagli rilevanti per il mercato italiano. Anche in Italia si sono registrati malfunzionamenti alla posta elettronica, all’intelligenza artificiale Copilot e a strumenti per la sicurezza informatica delle aziende come Defender XDR. Secondo i dati di Downdetector riportati dall’agenzia, le segnalazioni per il solo Outlook hanno superato quota 130mila nelle prime ore dell’emergenza, affiancate da circa 50mila notifiche relative all’intera suite Microsoft 365, con ripercussioni anche sulle integrazioni di terze parti, come quelle per OpenAI e Anthropic. ANSA riferisce che il problema sarebbe in via di risoluzione e che Microsoft continua ad aggiornare gli utenti tramite X.
Nella stessa giornata, ricorda ANSA, l’agenzia federale statunitense per la cybersicurezza (Cisa) aveva diffuso un’allerta su una falla sconosciuta proprio in Microsoft Outlook. Le fonti non collegano i due eventi e Microsoft, come visto, esclude indicazioni di un attacco.
Perché riguarda anche te
Per un’azienda italiana che lavora su Microsoft 365 un disservizio di questo tipo non è solo un problema di posta. Quando Outlook non risponde si bloccano ordini, conferme, comunicazioni con clienti e fornitori. Quando cade Teams saltano riunioni, assistenza interna e coordinamento dei team distribuiti. Se Copilot e le integrazioni di terze parti non funzionano, si fermano anche i flussi di lavoro automatizzati costruiti sopra la piattaforma.
Il dettaglio più delicato per i responsabili della sicurezza è il coinvolgimento, segnalato da ANSA, di strumenti come Defender XDR. Se la visibilità sugli eventi di sicurezza si riduce proprio mentre circola un’allerta su una vulnerabilità di Outlook, la superficie di rischio aumenta, anche in assenza di un attacco in corso.
Per la PA il tema tocca sportelli, protocollo e comunicazioni con cittadini e imprese. Per le famiglie, molti account di lavoro e di scuola passano dagli stessi servizi. La lettura Nexim è che il problema di fondo sia il rischio di concentrazione: identità, posta, collaborazione e parte della sicurezza dipendono dallo stesso fornitore e dallo stesso piano di controllo.
Come proteggersi / Cosa fare
- Verifica lo stato solo da canali ufficiali. Controlla la sezione sullo stato dei servizi nel centro di amministrazione di Microsoft 365 e gli aggiornamenti che Microsoft pubblica su X. Distinguere subito un guasto globale da un problema locale evita interventi inutili sulle postazioni e ticket duplicati all’help desk.
- Comunica agli utenti con un canale indipendente. Prepara in anticipo un canale fuori banda (SMS, catena telefonica, messaggistica alternativa, pagina intranet ospitata altrove) che non dipenda dallo stesso tenant. Durante il disservizio servono messaggi brevi e regolari: cosa non funziona, cosa usare al posto, quando arriverà il prossimo aggiornamento.
- Predisponi un percorso di posta di riserva. È buona pratica valutare un servizio di continuità della posta o un relay secondario che metta in coda i messaggi in ingresso e consenta l’invio d’emergenza. Per le comunicazioni con valore legale verifica che la PEC resti su un canale separato.
- Tieni offline ciò che serve nelle prime ore. Rubrica dei contatti critici, numeri di fornitori e clienti chiave, procedure d’emergenza e copie locali dei documenti indispensabili devono essere consultabili anche senza accesso al cloud.
- Non abbassare la guardia sulla sicurezza. Se gli strumenti di sicurezza in cloud sono degradati, aumenta il monitoraggio sugli altri controlli disponibili (firewall, log locali, SIEM). Avvisa gli utenti che i disservizi sono un pretesto classico per campagne di phishing con finti messaggi di ripristino. Segui l’allerta Cisa su Outlook e applica gli aggiornamenti di Microsoft appena disponibili.
- Mappa integrazioni e automazioni. Elenca i processi che dipendono da API e connettori di Microsoft 365, comprese le integrazioni con servizi di intelligenza artificiale, e definisci per ciascuno una modalità manuale di riserva.
- Evita interventi di massa durante l’incidente. Reinstallare client, reimpostare profili o forzare modifiche di configurazione mentre il problema è lato fornitore rischia di creare nuovi guasti quando il servizio rientra.
- Chiudi l’incidente con una revisione. Documenta tempi, servizi coinvolti e impatti sull’operatività, verifica gli impegni contrattuali e gli SLA, aggiorna l’analisi d’impatto e prova il piano di continuità almeno una volta l’anno. Per i soggetti che devono gestire il rischio della catena di fornitura, questo episodio è un caso di studio da inserire nella valutazione dei fornitori critici.
Il punto di vista Nexim
Da operatore di rete leggiamo questo episodio come un problema di concentrazione più che di singolo fornitore: quando identità, posta, collaborazione e sicurezza passano dallo stesso servizio, uno squilibrio nella gestione del traffico diventa un fermo trasversale. La risposta non è abbandonare il cloud, ma progettare un’architettura ibrida in cui alcuni servizi di continuità, come relay di posta di riserva, archivi, comunicazioni d’emergenza e copie dei dati critici, risiedano su infrastrutture indipendenti e sotto controllo diretto. Ospitare questi componenti in data center e colocation sul territorio italiano, raggiunti con percorsi di connettività ridondati, è uno dei modi per ottenere questa separazione. Ciò che conta, in ogni caso, è che il piano di continuità sia scritto, testato e conosciuto da chi dovrà usarlo, prima del prossimo disservizio.
Fonti
- Microsoft, problemi con i servizi diffusi in tutto il mondo. Coinvolto anche Outlook – Il Sole 24 Ore
- Persistono i disservizi Microsoft, ma in via di risoluzione – ANSA