Microsoft 365: Προειδοποίηση για απάτες μετά τη μεγάλη διακοπή

Τις σοβαρές αδυναμίες που κρύβει η εξάρτηση επιχειρήσεων και οργανισμών από έναν και μόνο τεχνολογικό πάροχο ανέδειξε η εκτεταμένη διακοπή λειτουργίας υπηρεσιών της Microsoft 365, η οποία προκάλεσε σημαντικά προβλήματα και στην Ελλάδα. Πέρα από την αδυναμία πρόσβασης σε βασικά ψηφιακά εργαλεία, το περιστατικό δημιουργεί πρόσθετους κινδύνους για την κυβερνοασφάλεια, καθώς επιτήδειοι μπορούν να εκμεταλλευτούν την αναστάτωση για να εξαπολύσουν ηλεκτρονικές απάτες.

Η πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας, Στέλλα Τσιτσούλα, μιλώντας σε τηλεοπτική εκπομπή για το ζήτημα, εξήγησε ότι η δυσλειτουργία ενδέχεται να συνδέεται με τεχνική αστοχία σε διακομιστές της Microsoft, η οποία προκάλεσε αλυσιδωτές επιπτώσεις στο υπόλοιπο δίκτυο.

Σύμφωνα με την εκτίμησή της, όταν ορισμένοι διακομιστές σταματούν να ανταποκρίνονται, τα αιτήματα των χρηστών μεταφέρονται αυτόματα σε άλλους, αυξάνοντας απότομα τον φόρτο εργασίας τους. Έτσι, ένα αρχικό τεχνικό πρόβλημα μπορεί να επεκταθεί και να επηρεάσει μεγάλο αριθμό υπηρεσιών και χρηστών.

Η ίδια ανέφερε ότι, με βάση τις διαθέσιμες ενδείξεις, δεν προκύπτει κυβερνοεπίθεση ως αιτία της διακοπής, υπενθυμίζοντας ότι αντίστοιχες τεχνικές αστοχίες έχουν καταγραφεί και στο παρελθόν.

«Όταν πέφτει ένας πάροχος πέφτει το σύμπαν»

Το σημαντικότερο ζήτημα, ωστόσο, δεν περιορίζεται στην αιτία της δυσλειτουργίας, αλλά αφορά στον τρόπο με τον οποίο οι επιχειρήσεις οργανώνουν τις ψηφιακές υποδομές τους.

Η Στέλλα Τσιτσούλα υπογράμμισε ότι η συγκέντρωση κρίσιμων λειτουργιών σε μία πλατφόρμα καθιστά τις επιχειρήσεις ιδιαίτερα ευάλωτες, καθώς μία εκτεταμένη διακοπή μπορεί να επηρεάσει ταυτόχρονα την επικοινωνία, την πρόσβαση σε δεδομένα και την καθημερινή εργασία.

«Είναι πολύ σημαντικό το περιστατικό το σημερινό, είναι ένα ακόμα καμπανάκι για το πως σχεδιάζουμε ουσιαστικά την ψηφιακή μας καθημερινότητα σαν επιχειρήσεις. Δηλαδή αφήνουμε τα συστήματα μας πάνω σε έναν πάροχο, οπότε δεν κάνουμε κάποια διασπορά και βλέπουμε ότι όταν πέφτει ένας πάροχος πέφτει το σύμπαν», επισήμανε.

Η διαπίστωση αυτή αποκτά ιδιαίτερη σημασία σε μια περίοδο κατά την οποία ολοένα περισσότερες επαγγελματικές δραστηριότητες βασίζονται σε υπηρεσίες υπολογιστικού νέφους, με αποτέλεσμα ακόμη και μια προσωρινή διακοπή να μπορεί να προκαλέσει εκτεταμένη αναστάτωση.

Ο κίνδυνος για ηλεκτρονικές απάτες και υποκλοπή στοιχείων

Εκτός από τα λειτουργικά προβλήματα, η πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας προειδοποίησε για τις απειλές που μπορούν να εμφανιστούν κατά τη διάρκεια ενός ψηφιακού μπλακ άουτ.

Όπως εξήγησε, η διακοπή υπηρεσιών όπως το Outlook και το Stream ενδέχεται να συνοδεύεται από περιορισμένη λειτουργία συστημάτων παρακολούθησης και προστασίας, μειώνοντας τη δυνατότητα των επιχειρήσεων να εντοπίζουν ύποπτες δραστηριότητες.

Σε ένα τέτοιο περιβάλλον, κυβερνοεγκληματίες μπορούν να επιχειρήσουν να εξαπατήσουν χρήστες μέσω παραπλανητικών μηνυμάτων ηλεκτρονικού ταχυδρομείου, πλαστοπροσωπίας ή ψεύτικων ειδοποιήσεων που εμφανίζονται ως οδηγίες αποκατάστασης των υπηρεσιών.

«Θέματα ασφάλειας προφανώς και υπάρχουν, γιατί μια εκτεταμένη διακοπή αυτού του μεγέθους λειτουργίας δημιουργεί αμέσως δευτερογενείς κινδύνους», ανέφερε χαρακτηριστικά.

Παράλληλα, εστίασε και στη συμπεριφορά των εργαζομένων όταν τα επίσημα εταιρικά συστήματα τίθενται εκτός λειτουργίας. Στην προσπάθειά τους να συνεχίσουν την εργασία τους, ορισμένοι ενδέχεται να χρησιμοποιήσουν προσωπικούς λογαριασμούς ή μη εγκεκριμένες εφαρμογές επικοινωνίας, παρακάμπτοντας τους καθιερωμένους μηχανισμούς ασφαλείας. Η πρακτική αυτή μπορεί να δημιουργήσει πρόσθετα κενά προστασίας και να αυξήσει την έκθεση ευαίσθητων εταιρικών πληροφοριών.

Η ανάγκη για εναλλακτικές λύσεις και αντίγραφα ασφαλείας

Με αφορμή το περιστατικό, η Στέλλα Τσιτσούλα κάλεσε τις επιχειρήσεις να επανεξετάσουν τον σχεδιασμό των ψηφιακών τους υποδομών, ώστε να μπορούν να συνεχίσουν τη λειτουργία τους ακόμη και όταν ένας βασικός πάροχος αντιμετωπίζει σοβαρά προβλήματα.

Στο πλαίσιο αυτό, έδωσε ιδιαίτερη έμφαση στη δημιουργία πολλαπλών, ανεξάρτητων αντιγράφων ασφαλείας, αλλά και στην ύπαρξη εναλλακτικών τρόπων επικοινωνίας και πρόσβασης σε κρίσιμες υπηρεσίες.

«Εγώ θα συμβούλευα οπωσδήποτε πολλά ανεξάρτητα τακτικά backups. Πρέπει να γίνει ένας επανασχεδιασμός όλης της ψηφιακής μας ζωής και πρέπει να καταλάβουμε ότι δεν μπορούμε να βασίσουμε την ψηφιακή μας καθημερινότητα σε ένα προϊόν, σε μια πλατφόρμα», τόνισε.

Το περιστατικό της Microsoft 365 αποτελεί έτσι μια προειδοποίηση για επιχειρήσεις και οργανισμούς που στηρίζουν το σύνολο των δραστηριοτήτων τους σε έναν ψηφιακό πάροχο. Η τεχνολογική εξάρτηση, όταν δεν συνοδεύεται από εναλλακτικά σχέδια λειτουργίας και επαρκή μέτρα προστασίας, μπορεί να μετατρέψει μια τεχνική αστοχία σε γενικευμένη επιχειρησιακή κρίση.