新加坡：專家表示，本周五（11月13日）發生的微軟Outlook全球大停機事件，凸顯了當大量組織在關鍵功能上依賴同一技術供應商時，可能引發的嚴重風險。
南洋理工大學（NTU）的 Boh Wai Fong 教授指出，企業之所以傾向於這些供應商，是因為其效率高、規模效應強且集成度高。
但這種決策往往導致對單一供應商的過度依賴。一旦發生重大故障，其連鎖反應將波及全球。
Boh 教授將此描述為「數字化轉型的悖論」：對單個組織而言最優的選擇，對於整個生態系統而言未必是最好的。
Hitachi Vantara 亞太區首席技術官、前微軟高管 Matthew Hardman 表示，即使底層故障在組織控制範圍之外，企業也必須制定應對中斷的計劃。
「你無法將風險外包，」他說道，「風險是組織必須自行承擔的。」
發生了什麼
周五發生的 Microsoft 365 全球停機事件導致 Outlook、Teams 和 Copilot 等服務中斷超過半天，影響了數千名用戶，並波及亞太地區的辦公時間。
微軟最初將連接問題歸結為基礎設施的「負載過高」，但隨後表示，這是由於部分伺服器意外失效，導致需求轉移到仍在運行的伺服器上。
該公司仍在調查伺服器離線的原因，並表示目前沒有發現此次中斷背後存在任何惡意活動。
微軟報告稱，在調整流量協議、重新分配流量並引入針對性流量攔截措施後，部分地區的服務已部分恢復，但改善效果並不持久。
在新加坡，部分政府系統和幾家銀行的電子郵件服務受到影響，而緊急服務和 Singpass 仍能正常運行。
雲端漏洞
南洋理工大學計算與數據科學學院的 Anupam Chattopadhyay 副教授警告稱，在沒有詳細的根本原因分析之前，現在評論潛在漏洞還為時過早。
他表示，微軟的服務運行在一個複雜的生態系統中，涉及伺服器、軟體、資料庫管理和其他工具，物理基礎設施也分布在不同地點。
「雖然這種雲基礎設施旨在減輕故障影響，但如此巨大的複雜性也使得快速識別和修復故障變得非常困難，」他補充道。
「因此，對問題的快速修復可能會觸發其他問題，從而導致這種級聯故障效應。」
南洋理工大學網絡安全研究中心執行主任劉洋（Liu Yang）教授表示，此次停機凸顯了雲基礎設施的一個更廣泛的局限性。
「冗餘並不一定能保證韌性，特別是當多個服務共享底層基礎設施或依賴關係時，」他說道。
他補充說，需要更好的故障隔離機制、自動化恢復以及關鍵業務的連續性保障。
雖然完整的根本原因尚未確定，但他認為更深刻的教訓是：網絡安全不僅需要涵蓋防禦攻擊，還應包括日益互聯的數字化和 AI 基礎設施的韌性與可靠性。
依賴單一供應商的危機
對於企業而言，此次停機引發的一個重大問題是：其運營在多大程度上依賴於單一技術供應商。
劉教授表示：「現代社會已高度依賴少數幾家主要的雲和技術供應商。」
「當其中一個平台出現重大中斷時，影響會迅速傳導至全球的企業、政府和基本服務。」
Chattopadhyay 副教授認為，此次中斷暴露的最明顯弱點就是「對技術供應商沉重且單一的依賴」。
「這次停機的表現影響了包括關鍵行業在內的所有行業，而我們沒有備選方案，」他說道。
他補充說，沒有任何一家服務供應商能完全保證不間斷的運行時間，組織需要考慮如果中斷持續一天以上會發生什麼。
網絡安全公司 Mimecast 亞太區副總裁兼總經理 Nicky Choo 表示，其影響遠不止於員工無法發送郵件或參加在線會議。
他指出，技術支撐著許多日常業務流程，包括同事間的協作和與客戶的溝通。
「如果你無法通過某種方式訪問數字化服務……將產生巨大的業務影響，」他說道。
Boh 教授建議，企業應識別其關鍵依賴項，並確保在停機期間必須持續運行的功能擁有冗餘方案。
她還警告說，隨著人工智慧承擔更多業務流程，這種依賴性將變得更加顯著。
她表示，如今的技術故障可能會阻止員工獲取信息或通過電子郵件溝通；但隨著代理 AI（Agentic AI）越來越多地自動化工作流，類似的干擾最終可能會導致整個業務流程停擺。
她補充說，如果員工沒有接受在中斷期間接管此類工作流的培訓，組織將面臨更大的衝擊，尤其是員工可能會失去在技術失效時介入所需的技能和組織知識。
應該怎麼做
專家建議，組織首先應識別哪些系統對於維持運營至關重要，而哪些服務可以暫時捨棄。
Hardman 先生將此描述為確定「最小可行業務」並決定哪些系統是「任務關鍵型」的。
他表示，企業應定期測試不同的中斷場景，而不是將韌性規劃視為一次性任務。
「如果我們的電子郵件通信協議崩潰了會發生什麼？我們如何在現有計劃中構建韌性？」他舉例說明了組織應該測試的場景。
Chattopadhyay 副教授表示，企業在應對停機時應考慮兩個領域：數據和通信。
他建議，過去的電子郵件和附件應有備份且可恢復，同時如果常用通信渠道失效，組織應擁有備用的內部通信渠道。
他補充說，組織應考慮將風險分散到不同的服務供應商之間。
雲供應商也應加強壓力測試，並從長遠來看，允許客戶在多個供應商之間流暢地運行業務，而無需被單一供應商鎖定。
Boh 教授表示，業務連續性計劃應延伸到技術恢復之後。
「即使技術恢復了，組織仍需處理積壓的工作和延遲的決策，」她說道。
因此，組織需要建立並測試此類業務連續性計劃，以便明確在停機期間以及停機之後應採取哪些行動。
