شرکت مایکروسافت در حال بررسی یک حادثه سیستمی است که منجر به عدم توانایی برخی کاربران در برقراری یا دریافت تماس‌ها از طریق پلتفرم Microsoft Teams شده است. این شرکت در تاریخ ۲۱ سپتامبر از طریق حساب رسمی وضعیت Microsoft 365، این موضوع را اعلام کرد و مدیران سیستم را به رفرنس حادثه TM1475580 در مرکز مدیریت (Admin Center) ارجاع داد).
تحلیل اثرات عملیاتی
این اختلال به‌طور مشخص بر قابلیت تماس‌های صوتی تمرکز دارد. سازمان‌ها باید توجه داشته باشند که سایر قابلیت‌ها نظیر چت (Chat)، جلسات (Meetings)، پیام‌رسانی، اشتراک‌گذاری فایل و سرویس‌های احرازی هویت (Identity Services) تا unless telemetry خلاف آن را نشان دهد، تحت تأثیر قرار نگرفته‌اند.
از منظر عملیاتی، قطع مسیر تماس‌ها می‌تواند بر مراکز پشتیبانی (Help Desks)، مراکز تماس، پل‌های ارتباطی پاسخ به حوادث (Incident-Response Bridges) و ارتباطات مدیریتی تأثیرگذار باشد. تیم‌های عملیات امنیت (SOC) باید اثرات احتمالی این اختلال بر روی پروتکل‌های تصاعد (Escalation Procedures) که به تماس‌های Teams وابسته هستند را ارزیابی کنند.
توصیه‌های امنیتی و مدیریتی
- تطبیق داده‌ها: شکست در برقراری تماس لزوماً به معنای حمله سایبری یا نفوذ به حساب کاربری نیست. با این حال، تیم‌های امنیتی باید گزارش‌های کاربران را با اعلان‌های مایکروسافت و لاگ‌های شبکه، Endpoint و Identity تطبیق دهند تا خطاهای محلی یا فعالیت‌های مخرب احتمالی شناسایی شوند.
- مستندسازی: مدیران باید زمان، مکان، نسخه کلاینت، جهت تماس و پیام‌های خطای گزارش شده توسط کاربران را مستند کنند و این موارد را در نسخه‌های دسکتاپ، مرورگر و اپلیکیشن موبایل بررسی نمایند.
- فعال‌سازی طرح‌های جایگزین: در زمان بروز اختلال، سازمان‌ها باید به جای اعمال تغییرات گسترده در پیکربندی، از مسیرهای ارتباطی جایگزین مانند PSTN، پل‌های کنفرانس تعیین‌شده یا تلفن‌های سازمانی استفاده کنند.
- هشدار در برابر فیشینگ: رهبران IT و امنیت باید به کارکنان یادآوری کنند که تنها از ابزارهای تأیید شده برای گفتگوهای حساس استفاده کنند؛ زیرا قطعی‌های ناگهانی معمولاً فرصت مناسبی برای حملات فیشینگ (Phishing) و پیام‌های جعلی پشتیبانی ایجاد می‌کنند.
