Incidencia en Microsoft 365: qué ocurrió y qué puede aprender de ello
WebOke Support
El jueves 12 de noviembre por la tarde, las cosas fallaron en Microsoft. En todo el mundo, millones de personas no pudieron enviar ni recibir correo electrónico a través de Outlook, los calendarios de Teams no funcionaban y Copilot y SharePoint también presentaron problemas. Hasta el viernes por la noche la mayoría de las personas no pudieron volver a trabajar con normalidad. En este artículo repasamos qué ocurrió, qué es lo mejor que puede comprobar ahora y por qué esta interrupción es un buen momento para analizar de forma crítica su propia dependencia.
- Casi veinticuatro horas de interrupción en Exchange Online, el servicio de correo detrás de Outlook, con consecuencias para Teams, Copilot y SharePoint.
- No fue un hackeo, pero sí hubo menos seguridad. Durante la interrupción, los análisis de seguridad de Microsoft tampoco funcionaron correctamente. Preste especial atención al phishing en los próximos días.
- Quien lo tiene todo con un único proveedor, se queda completamente parado. Con el correo electrónico en su propio nombre de dominio, no queda encadenado para siempre a un único proveedor.
¿Qué ocurrió?
- Comienza la interrupción
Los servidores de Exchange Online quedan inesperadamente inaccesibles. Como muchos otros servicios de Microsoft dependen de ellos, también se ven afectados: los calendarios y la programación de reuniones en Teams, Copilot, SharePoint, el entorno de administración para los administradores de TI y parte del software de seguridad.
- A escala mundial
En Downdetector ya se han registrado más de 130.000 notificaciones sobre Outlook. Empresas, colegios y administraciones públicas de Europa, Norteamérica y Asia se quedan sin correo. Microsoft informa de que no hay indicios de que se trate de un hackeo.
- Nuevos problemas
Los servidores que Microsoft había restablecido durante la noche vuelven a fallar. Para evitar que se pierda el correo retrasado, Microsoft amplía a 48 horas el tiempo que el correo puede permanecer en espera. El Centro Nacional de Seguridad Cibernética neerlandés (NCSC) publica recomendaciones para las organizaciones.
- Mayormente restablecido
En gran parte de Europa y Norteamérica todo vuelve a funcionar. Todavía se desconoce la causa exacta. Microsoft está investigando si un cambio en la red, en torno al inicio de la interrupción, fue el responsable, y ha prometido un informe completo.
¿Qué debe comprobar ahora?
¿Utiliza usted mismo Microsoft 365, o trabaja con clientes o proveedores que sí lo hacen? Repase entonces estos puntos. El NCSC señala que los análisis de seguridad de Microsoft estuvieron retrasados o incompletos durante la interrupción.
- Preste especial atención al phishing. A los delincuentes les gusta utilizar las interrupciones como excusa. Los correos que piden cambiar su contraseña o "recuperar" su cuenta son especialmente sospechosos en los próximos días, incluso si parecen provenir de Microsoft.
- Tenga cuidado con los archivos adjuntos que llegaron entre el jueves por la tarde y el viernes por la noche, especialmente de remitentes que no conoce.
- Compruebe si ha llegado el correo importante. Es posible que el correo se haya entregado horas más tarde o que haya sido devuelto. ¿Ha enviado presupuestos, facturas o pedidos a alguien con una dirección de Microsoft? Pregunte si los han recibido.
- Revise su carpeta de spam y la cuarentena. Cuando los filtros volvieron a activarse, es posible que se haya retenido correo de forma indebida.
El verdadero problema: tenerlo todo en un único proveedor
Las interrupciones ocurren con cualquier proveedor. También con nosotros, sobre eso somos sinceros. Lo que hizo tan grande esta interrupción es que muchas empresas han puesto todo en manos de Microsoft: correo electrónico, calendario, chat, archivos, inicio de sesión y seguridad. Si falla un componente, toda la empresa se paraliza. No es posible recurrir a una alternativa, porque todo depende de la misma cuenta.
Una interrupción no se puede evitar. Lo que sí puede hacer es asegurarse de que una sola interrupción no paralice toda su empresa.
¿Y cambiar de proveedor? Resulta más difícil de lo pensado. A principios de noviembre, Leaseweb preguntó a 800 directivos de los Países Bajos, Alemania, el Reino Unido y Estados Unidos con qué rapidez podrían dejar a su principal proveedor de nube. El 89 por ciento no puede hacerlo en un plazo de tres semanas. Las empresas neerlandesas son las más pesimistas: el 65 por ciento cree que necesitaría más de tres meses. Leaseweb es a su vez proveedor de nube y financió el estudio, pero el panorama es claro: la mayoría de las empresas están atrapadas.
A esto se suma que Microsoft es una empresa estadounidense, sujeta a la legislación de Estados Unidos. Puede leer lo que esto significa para su privacidad en nuestro artículo anterior Outlook: una pesadilla para la privacidad. Si utiliza el nuevo Outlook para un buzón alojado con nosotros, su correo también pasa por los servidores de Microsoft. En ese caso, sigue dependiendo de Microsoft, aunque tenga su correo electrónico alojado en otro lugar.
¿Cómo hacer que su empresa sea menos vulnerable?
Utilice una dirección de correo electrónico en su propio nombre de dominio. Este es el paso más importante y apenas cuesta nada. Con una dirección como usted@suempresa.nl, usted decide dónde llega su correo. Si quiere cambiar de proveedor, solo tiene que ajustar algunos parámetros de su DNS y su dirección seguirá siendo la misma. Con una dirección como suempresa@outlook.com eso nunca es posible: sus clientes, proveedores y cuentas quedan atados para siempre a Microsoft.
Reparta sus servicios. No tiene que cambiarlo todo de golpe. Pero si su correo, sus archivos y su sitio web no están todos con el mismo proveedor, una sola interrupción no paraliza todo de inmediato. Si no puede enviar correo, al menos sigue teniendo acceso a sus archivos. Y viceversa.
Sepa cómo salir. Asegúrese de saber dónde están su correo, sus contactos, su calendario y sus archivos, y cómo hacer una copia de ellos. Un cambio que ya ha planificado con antelación se realiza mucho más rápido en caso de emergencia.
Opte por soluciones europeas siempre que sea posible. Existen alternativas plenamente funcionales que operan en Europa y que usted mismo controla. En nuestro caso, se trata del alojamiento de correo electrónico en su propio nombre de dominio y de Nextcloud para archivos, calendario y contactos, junto con Euro-Office para trabajar en equipo en documentos, hojas de cálculo y presentaciones. Todo funciona en nuestros propios servidores en los Países Bajos.
Nuestros servidores de correo no se vieron afectados en ningún momento durante la interrupción. Solo el correo que nuestros clientes enviaban a direcciones de Microsoft permaneció un tiempo en nuestra cola de espera y se entregó automáticamente en cuanto Microsoft volvió a estar accesible.
¿La interrupción fue causada por un hackeo?
Según Microsoft y el NCSC, no hay indicios de ello. Microsoft está investigando si la causa fue un cambio en su propia red.
¿Se ha perdido el correo que me enviaron durante la interrupción?
Por lo general, no. Los servidores de correo intentan entregar un mensaje de nuevo durante un tiempo, y Microsoft ha ampliado ese plazo a 48 horas. Si esperaba un correo importante que no ha llegado, pregunte al remitente si recibió algún mensaje de error.
Tengo mi correo electrónico en WebOké. ¿Me afectó la interrupción?
Su buzón de correo siguió funcionando con normalidad. Solo el correo dirigido a destinatarios con una dirección de Microsoft llegó más tarde. Si utiliza el nuevo Outlook como programa de correo, es posible que este no recogiera su correo temporalmente, ya que esa versión de Outlook funciona a través de los servidores de Microsoft.
Empiece por su correo electrónico
Configure su correo electrónico en su propio nombre de dominio y utilice un programa de correo que se comunique directamente con su servidor de correo, como Thunderbird o Apple Mail. ¿Quiere depender paso a paso cada vez menos de las grandes tecnológicas estadounidenses? Siga entonces nuestro curso gratuito de nube europea. Y en el curso Seguro en línea aprenderá a reconocer el phishing.
Más información
- NCSC: En las noticias: interrupción de Microsoft Exchange Online
- VRT NWS: Microsoft observa mejoras tras los problemas mundiales con Outlook, Teams y Copilot
- ICT Magazine: El 89 % de las empresas está atado a su proveedor de nube durante al menos 3 semanas
El equipo de WebOké
Leer más artículos
Vulnerabilidad de PHP del 21 de octubre: qué ocurrió y cómo está la situación ahora
El 21 de octubre se dieron a conocer dos vulnerabilidades graves en PHP. Le explicamos a continuación cómo hemos actuado, por qué algunos sitios web estuvieron temporalmente fuera de línea y cuál es la situación actual.
Nos pasamos a Euro-Office: la nueva suite ofimática en su Nextcloud
Novedad: servidor MCP para IA. Deje que su propia IA trabaje en su sitio web
Su IA ya puede trabajar directamente en su sitio web de WebOké: modificar archivos, localizar errores, crear un nuevo diseño o convertir WordPress en un sitio estático rápido. Le explicamos qué es un servidor MCP, qué le aporta, para qué planes está disponible y cuánto cuesta (nada extra).