ไมโครซอฟท์ 365 ล่มยืดเยื้อเกิน 12 ชั่วโมง เริ่มเห็นสัญญาณฟื้นตัว หลังอัดฉีดเซิร์ฟเวอร์เสมือนแก้คอขวด แต่แรงกระเพื่อมลามหนักกว่าที่คิด สะเทือนทั้งธนาคาร-สายการบิน นักวิเคราะห์แนะองค์กรเร่งวางแผนสำรองลดความเสี่ยงพึ่งพาคลาวด์รายเดียว

ความคืบหน้าเหตุการณ์ระบบบริการคลาวด์และซอฟต์แวร์ทำงานออนไลน์ระดับโลกของ Microsoft 365 เกิดเหตุขัดข้องครั้งใหญ่ลากยาวข้ามคืนเกินกว่า 12 ชั่วโมง ครอบคลุมผู้ใช้งานในกว่า 74 ประเทศ (แม้แต่พนักงานของไมโครซอฟท์เองก็ส่งอีเมลไม่ได้) ถือเป็นเหตุการณ์ที่ผิดปกติอย่างมากสำหรับโครงสร้างพื้นฐานดิจิทัลระดับโลก

ล่าสุด เมื่อวันที่ 13 พ.ย.2569 สำนักข่าวต่างประเทศและสื่อเทคโนโลยีชั้นนำของตะวันตกอย่าง The Guardian และ Techzine รายงานว่า สถานการณ์เริ่มเห็นทิศทางที่ดีขึ้นหลังจากวิศวกรของไมโครซอฟท์ปรับเปลี่ยนกลยุทธ์การกู้คืนระบบ โดยหันมาใช้วิธี "ขยายขีดความสามารถผ่านเครื่องเสมือน (Virtual Machines)" ควบคู่กับการปรับสมดุลและจำกัดปริมาณทราฟฟิกในแต่ละภูมิภาค ซึ่งเริ่มแสดงสัญญาณบวกด้านความเสถียรของเซิร์ฟเวอร์ ทำให้บริการอย่าง Microsoft Teams ทยอยกลับมาใช้งานได้ และระบบอีเมลกำลังเข้าสู่กระบวนการฟื้นฟูอย่างค่อยเป็นค่อยไป

อย่างไรก็ตาม รายงานข่าวอัปเดตสดระบุว่า ขอบเขตความเสียหายและผลกระทบที่เกิดขึ้นนั้นกว้างขวางและรุนแรงกว่าที่ประเมินไว้ในตอนแรกมาก โดยมีรายงานแจ้งปัญหาเข้ามามากกว่า 140,000 ครั้งจากผู้ใช้งานใน 74 ประเทศและภูมิภาคทั่วโลก ซึ่งไม่ได้กระทบเพียงแค่บัญชีอีเมลองค์กร (Exchange Online) หรือผู้ใช้อีเมลฟรีอย่าง Outlook.com เท่านั้น แต่ยังลุกลามไปยังบริการคลาวด์ส่วนบุคคลและเครื่องมือทำงานครบวงจร ทั้ง OneDrive, OneNote, SharePoint รวมถึงผู้ช่วยอัจฉริยะ Copilot

ยิ่งไปกว่านั้น แรงกระเพื่อมยังส่งผลให้การเชื่อมต่อของเครื่องมือ AI ค่ายอื่นอย่าง OpenAI และ Anthropic ต้องสะดุดตามไปด้วย จนสร้างความปั่นป่วนให้แก่ภาคธุรกิจในวงกว้าง ตั้งแต่ธนาคาร หน่วยงานภาครัฐ ศาลยุติธรรม ยักษ์ใหญ่ด้านเทคโนโลยี ไปจนถึงสายการบินระหว่างประเทศ โดยนักวิเคราะห์ประเมินว่าวิกฤตครั้งนี้สร้างความเสียหายทางเศรษฐกิจในหลายประเทศคิดเป็นมูลค่ามหาศาล

ในส่วนของสาเหตุเบื้องหลัง แม้ไมโครซอฟท์จะออกมายืนยันอย่างชัดเจนว่าไม่ใช่การโจมตีทางไซเบอร์ แต่เกิดจากความผิดพลาดของการอัปเดตการตั้งค่าระบบ (Configuration Update) จนทำให้เซิร์ฟเวอร์ไม่ผ่านการตรวจสอบสถานะอัตโนมัติและล่มต่อกันเป็นลูกโซ่ โดย ชาร์ลส์ ลามานนา (Charles Lamanna) ผู้บริหารระดับสูงของไมโครซอฟท์ รวมถึงประกาศแจ้งเตือนในศูนย์บริการ (Service Health Dashboard) ยืนยันอย่างเป็นทางการว่า ไม่พบหลักฐานหรือสัญญาณของการโจมตีทางไซเบอร์ หรือการเจาะระบบแต่อย่างใด

ด้านผู้เชี่ยวชาญด้านเครือข่ายจาก Cisco ThousandEyes และนักวิเคราะห์ด้านโครงสร้างพื้นฐานไอทีในฝั่งตะวันตกได้ออกมาให้ข้อเสนอแนะเชิงรุกไว้ 2 ประเด็นหลัก โดยประการแรก คือ การเรียกร้องให้ไมโครซอฟท์เปิดเผย รายงานวิเคราะห์หลังเกิดเหตุ (Post-Incident Report) อย่างโปร่งใสตามที่ได้ให้คำมั่นไว้ เพื่อยกระดับระบบป้องกันเชิงลึกไม่ให้การปรับค่าคอนฟิกเพียงเล็กน้อยกลายเป็นชนวนเหตุทำระบบล่มข้ามวันได้อีก

ส่วนประการที่สองคือการเตือนให้องค์กรธุรกิจและหน่วยงานภาครัฐทั่วโลกเร่งทบทวนแผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan) เพื่อลดความเสี่ยงจากการพึ่งพาผู้ให้บริการคลาวด์เพียงรายเดียว (Single Point of Failure) ด้วยการจัดเตรียมระบบนิเวศสำรองสำหรับการสื่อสารฉุกเฉิน เช่น บัญชีอีเมลสำรองต่างค่าย หรือซอฟต์แวร์ทำงานแบบออฟไลน์ไว้รองรับในยามวิกฤต เพื่อไม่ให้ฟันเฟืองธุรกิจต้องหยุดชะงักลงในพริบตาเมื่อเทคโนโลยีหลักของโลกสะดุดอีกในอนาคต.