Nedbrud hos Microsoft 365: hvad der skete, og hvad du kan lære af det

Torsdag eftermiddag den 12. november gik det galt hos Microsoft. På verdensplan kunne millioner af mennesker ikke længere sende eller modtage e-mail via Outlook, kalendere i Teams virkede ikke, og også Copilot og SharePoint havde problemer. Først fredag aften kunne de fleste mennesker arbejde normalt igen. I denne artikel gennemgår vi, hvad der skete, hvad du bedst kan kontrollere nu, og hvorfor dette nedbrud er et godt tidspunkt til at se kritisk på din egen afhængighed.

Hvad skete der?

1. Nedbrud begyndertorsdag den 12. november, kl. 17:15

   Servere hos Exchange Online bliver uventet utilgængelige. Fordi mange andre af Microsofts tjenester er afhængige af det, går de også ned: kalendere og planlægning af møder i Teams, Copilot, SharePoint, administrationsmiljøet for it-administratorer og en del af sikkerhedssoftwaren.

2. Globalttorsdag den 12. november, kl. 19:00

   På Downdetector er der nu over 130.000 anmeldelser om Outlook. Virksomheder, skoler og offentlige myndigheder i Europa, Nordamerika og Asien er uden mail. Microsoft oplyser, at der ikke er tegn på et hackerangreb.

3. Fornyede problemerfredag den 13. november, morgen

   Servere, som Microsoft havde genoprettet om natten, går ned igen. For at undgå at forsinket mail går tabt, forlænger Microsoft tiden, mail må forblive i kø, til 48 timer. Det Nationale Cybersikkerhedscenter (NCSC) offentliggør anbefalinger til organisationer.

4. Stort set genoprettetfredag den 13. november, aften

   I store dele af Europa og Nordamerika fungerer alt igen. Den præcise årsag er endnu ikke kendt. Microsoft undersøger, om en ændring i netværket omkring starten af nedbruddet var synderen, og har lovet en fuldstændig rapport.

Hvad skal du kontrollere nu?

Bruger du selv Microsoft 365, eller arbejder du med kunder eller leverandører, der gør det? Gennemgå da disse punkter. NCSC påpeger, at Microsofts sikkerhedsscanninger var forsinkede eller ufuldstændige under nedbruddet.

1. Vær ekstra opmærksom på phishing. Kriminelle bruger gerne nedbrud som påskud. Mails, der beder dig om at ændre din adgangskode eller "gendanne" din konto, er ekstra mistænkelige i den kommende tid, også selvom de ser ud til at komme fra Microsoft.
2. Vær forsigtig med vedhæftede filer, der kom ind mellem torsdag eftermiddag og fredag aften, især fra afsendere, du ikke kender.
3. Kontroller, om vigtig mail er kommet frem. Mail kan være blevet leveret timer senere eller alligevel være blevet returneret. Har du sendt tilbud, fakturaer eller bestillinger til nogen med en Microsoft-adresse? Spørg da lige, om de er kommet frem.
4. Tjek din spammappe og karantæne. Da filtrene startede op igen, kan mail være blevet tilbageholdt med urette.

Det egentlige problem: alt hos én udbyder

Nedbrud sker hos enhver udbyder. Også hos os, det er vi ærlige om. Det, der gjorde dette nedbrud så stort, er, at mange virksomheder har placeret alt hos Microsoft: e-mail, kalender, chat, filer, login og sikkerhed. Går én del ned, går hele virksomheden i stå. Det er ikke muligt bare at skifte midlertidigt, for alt hænger sammen med den samme konto.

Et nedbrud kan du ikke forhindre. Men du kan sørge for, at ét nedbrud ikke lægger hele din virksomhed ned.

Og at skifte? Det viser sig at være sværere end tænkt. Leaseweb spurgte i begyndelsen af november 800 ledere i Holland, Tyskland, Storbritannien og USA, hvor hurtigt de kan skifte fra deres største cloududbyder. 89 procent kan ikke det inden for tre uger. Nederlandske virksomheder er mest pessimistiske: 65 procent mener, de har brug for mere end tre måneder. Leaseweb er selv cloududbyder og betalte for undersøgelsen, men billedet er klart: de fleste virksomheder sidder fast.

Hertil kommer, at Microsoft er en amerikansk virksomhed, der er underlagt amerikansk lovgivning. Hvad det betyder for dit privatliv, kan du læse i vores tidligere artikel Outlook: et privatlivsmareridt. Bruger du den nye Outlook til en mailboks, der ligger hos os, løber din mail i øvrigt også via Microsofts servere. Du er altså stadig afhængig af Microsoft, selvom du har din e-mail et andet sted.

Hvordan gør du din virksomhed mindre sårbar?

Brug en e-mailadresse på dit eget domænenavn. Dette er det vigtigste skridt, og det koster næsten ingenting. Med en adresse som dig@dinvirksomhed.dk bestemmer du selv, hvor din mail kommer ind. Vil du skifte til en anden udbyder, justerer du blot et par indstillinger i din DNS, og din adresse forbliver den samme. Med en adresse som dinvirksomhed@outlook.com kan det aldrig lade sig gøre: dine kunder, leverandører og konti sidder for altid fast hos Microsoft.

Spred dine tjenester. Du behøver ikke lave alt om på én gang. Men hvis din mail, dine filer og din hjemmeside ikke alle ligger hos den samme udbyder, lægger ét nedbrud ikke straks alt ned. Kan du ikke sende mail, kan du i det mindste stadig få adgang til dine filer. Og omvendt.

Vid, hvordan du kan komme væk. Sørg for at vide, hvor din mail, kontakter, kalender og filer ligger, og hvordan du laver en kopi af dem. Et skifte, du allerede har tænkt igennem, går meget hurtigere i en nødsituation.

Vælg europæisk, hvor det er muligt. Der findes fuldgyldige alternativer, der kører i Europa, og som du selv har styr på. Hos os er det e-mailhosting på dit eget domænenavn og Nextcloud til filer, kalender og kontakter, med Euro-Office til at arbejde sammen i dokumenter, regneark og præsentationer. Alt kører på vores egne servere i Holland.

Vores mailservere blev slet ikke påvirket af nedbruddet. Kun mail, som vores kunder sendte til Microsoft-adresser, blev stående i kø hos os et stykke tid og blev automatisk leveret, så snart Microsoft var tilgængeligt igen.

Læs mere

• NCSC: I nyhederne: nedbrud hos Microsoft Exchange Online
• VRT NWS: Microsoft ser forbedring efter globale problemer med Outlook, Teams og Copilot
• ICT Magazine: 89 procent af virksomheder sidder fast hos cloududbyder i mindst 3 uger

Teamet hos WebOké