Cuando Microsoft tose, gran parte del mundo empresarial cae

Lo que dice Microsoft

Más de 16 horas después, la causa todavía no se ha explicado por completo. Según Microsoft, un gran número de servidores dejó de estar disponible de forma inesperada, lo que trasladó la carga a la infraestructura restante y provocó que esta también empezara a fallar. Los servidores que volvieron a estar operativos dejaron de funcionar de nuevo en cuanto recibieron tráfico, reconoció la compañía en su cuenta de estado. Microsoft afirma que no tiene indicios de actividad maliciosa y que ha revertido un cambio reciente de configuración.

En su última actualización, la empresa informó de avances en la región de Asia-Pacífico, donde los buzones vuelven a ser accesibles y los correos electrónicos retrasados están siendo procesados. Ahora tiene previsto extender estas medidas a otras regiones y ha ampliado a 48 horas el periodo de recuperación de los mensajes pendientes. Microsoft ha prometido publicar un informe completo sobre la causa raíz una vez resuelto el problema.

Todo lo que interactúa con Exchange Online se ve afectado, y en Microsoft 365 eso representa una gran cantidad de servicios. Según la actualización de estado de Microsoft, los problemas incluyen los siguientes:

• Exchange Online y Outlook: Los buzones son parcialmente inaccesibles desde la web, los ordenadores y los dispositivos móviles, y la entrega de correos electrónicos sufre retrasos.
• Teams: Las llamadas, reuniones y conversaciones funcionan en su mayoría, pero los calendarios, la programación, las invitaciones y los eventos en directo presentan problemas.
• Copilot: En ocasiones, el chat no llega a cargarse y no puede acceder a correos electrónicos, calendarios ni archivos.
• SharePoint: Los archivos siguen siendo accesibles, pero el uso compartido externo y las funciones relacionadas con el correo electrónico están afectados.
• Microsoft Graph: La interfaz de programación que también utilizan aplicaciones externas para acceder a correos, calendarios y contactos está agotando los tiempos de espera.
• Seguridad y cumplimiento normativo: Purview, Defender XDR y Defender for Office 365 presentan interrupciones, incluidas las políticas de protección de datos, las auditorías y eDiscovery.
• Otros servicios: Planner, To Do, Intune, Power Apps, Power BI, Fabric, Universal Print, el centro de administración, Microsoft 365 Education y, en algunos casos, Windows 365.

Doce horas después del inicio de la incidencia, el analista tecnológico Gergely Orosz, autor del boletín The Pragmatic Engineer, calificó la situación en X de auténtica locura. Las actualizaciones de Microsoft sugieren que la compañía está luchando contra una especie de avalancha de carga, en la que todas las solicitudes llegan al mismo tiempo a los pocos servidores que todavía funcionan, además de otro problema cuya causa aún no se ha identificado. Orosz espera con interés el informe posterior al incidente.

«Hay que abandonar los servicios estadounidenses»

En el entorno tecnológico de habla alemana, la soberanía digital es la cuestión dominante. La voz más contundente es la de Sascha Pallenberg, que abandonó por completo el ecosistema de Microsoft en enero, después de tres décadas, y asegura que todavía se burlaban de él por esa decisión. Alternativas como Euro-Office de Nextcloud no podrían haber recibido una publicidad mejor, escribió en LinkedIn. En su opinión, la caída es una advertencia y, sobre todo, una oportunidad para abandonar los servicios estadounidenses y distanciarse de Microsoft y sus competidores.

El estratega informático Werner Gold comparte esta visión y considera que la interrupción es una prueba decisiva para la soberanía digital europea. Las empresas deberían registrar hoy cuáles de sus procesos críticos han dejado de funcionar. Un consultor de Suiza lo resumió con ironía: toda la soberanía digital de Europa depende de una ventana de inicio de sesión que no deja de girar.

Un argumento procedente de Irlanda también es aplicable a Austria. Los datos estaban almacenados en centros de datos irlandeses y de la Unión Europea, pero el servicio sanitario HSE también dejó de funcionar, señaló la consultora Ready for AI. La ubicación del almacenamiento, por sí sola, no garantiza la soberanía; lo que importa es quién es el propietario de la infraestructura. Los Países Bajos muestran hasta qué punto algunos gobiernos se toman en serio esta cuestión: el país está desarrollando su propio entorno de trabajo digital para las administraciones públicas sin depender de los gigantes tecnológicos estadounidenses.

Los clientes de Google siguen trabajando

Quienes apostaron por la competencia pueden mantenerse al margen de los problemas, al menos por ahora. Adam Knothe, fundador de la consultora de automatización ADCON, en Jena (Alemania), se alegra de haber elegido Google Workspace. Según su análisis, Microsoft 365 es el estándar en las grandes corporaciones, mientras que Google suele ser utilizado por pequeñas empresas y agencias. «Así que, cuando Microsoft tose, gran parte del mundo empresarial cae», escribió Knothe en LinkedIn. Los pequeños siguen trabajando, añadió, pero después tienen que esperar las respuestas de los grandes.

Jim Ruder, consultor que ha supervisado cientos de migraciones a Microsoft 365, también se muestra tranquilo. Las empresas que cuentan con su propio servidor Exchange interno tienen hoy el correo electrónico operativo, afirmó. La nube no es magia: lo importante es que la arquitectura de una empresa le permita disponer de alternativas.

Bromas sobre los recortes de plantilla

En X predominan las burlas, y no carecen de fundamento. Muchas publicaciones virales relacionan la caída con los recortes de costes de Microsoft, durante los cuales, según esas publicaciones, la compañía ofreció indemnizaciones voluntarias a decenas de miles de empleados para apostar todavía más por la inteligencia artificial. El empresario tecnológico Tom Lawrence se preguntó si Microsoft estaría ahora buscando los números de teléfono de los ingenieros a los que despidió. Por su parte, el sitio satírico The Babylon Bee informó de que la productividad nacional se había disparado desde que Teams dejó de funcionar.

Un aspecto más serio es que la interrupción va mucho más allá del correo electrónico. Copilot también está afectado, y un consultor de inteligencia artificial tuvo que cancelar una sesión de formación sobre esta herramienta porque ninguno de los chats funcionaba. En algunos casos, la caída incluso está afectando a Claude o ChatGPT.

Los propios chatbots siguen funcionando, pero muchas empresas los han conectado a Microsoft 365 mediante los llamados conectores, que permiten a la inteligencia artificial leer correos electrónicos en Outlook, consultar citas en el calendario o analizar documentos de SharePoint y OneDrive. Estas solicitudes pasan por las interfaces de Microsoft y, cuando sus servidores fallan, la inteligencia artificial tampoco puede acceder a los datos. Según Reuters, OpenAI y Anthropic han informado de problemas relacionados con sus conectores de Microsoft.

El analista estadounidense Dion Hinchcliffe considera que este es el verdadero riesgo: distintos proveedores de inteligencia artificial, pero los mismos puntos débiles. Utilizar varios proveedores de servicios en la nube o de inteligencia artificial no protege automáticamente a una empresa.

Copias de seguridad, no rupturas

Muchos consideran que una salida radical no es la lección adecuada. Las empresas deberían identificar sus dependencias, probar cómo reaccionan ante fallos simultáneos y preparar operaciones alternativas, sostiene Hinchcliffe, sin necesidad de abandonar las propias plataformas en la nube. El proveedor de formación en Linux WirfonCloud señala que el código abierto también puede sufrir interrupciones: el objetivo es disponer siempre de más de una puerta de acceso. Por su parte, la consultora irlandesa Ready for AI recomienda asignar a los proveedores globales un papel diferente: el de alternativa de respaldo, en lugar de convertirlos en la única opción.

Las alternativas europeas a los grandes proveedores de servicios en la nube tampoco son inmunes a las interrupciones. En 2021, un incendio destruyó un centro de datos completo del proveedor francés OVHcloud en Estrasburgo, dejando miles de sitios web y servicios fuera de línea durante días y provocando que algunos clientes perdieran sus datos. Además, los proveedores más pequeños disponen de muchos menos ingenieros y de un capital considerablemente inferior al de Microsoft, Amazon o Google para responder a una interrupción de esta magnitud.

Petr Dzyuba, director de sistemas de información de la petrolera rumana Rompetrol, muestra cómo puede funcionar una solución alternativa en la práctica. Su equipo desarrolló una aplicación de sustitución para procesar pedidos en apenas dos horas, y los clientes acabaron prefiriéndola a la solución anterior. Su conclusión es que contar con talento digital interno constituye una forma de seguro. Por su parte, el experto en seguridad Philipp Skorpil advierte de los riesgos que aparecen después de una caída: los atacantes aprovechan el pánico cuando los empleados recurren a aplicaciones de mensajería personales y eluden los controles de seguridad.