A instabilidade global que atingiu o Outlook e outros serviços da Microsoft expôs uma vulnerabilidade na operação de empresas: a dependência a um número limitado de fornecedores para manter atividades essenciais em funcionamento. É o que avaliam especialistas consultados pelo CNN Money.
A interrupção começou na tarde de quinta-feira (12) e se estendeu até a manhã desta sexta-feira (13), afetando serviços como Outlook, Teams, Copilot e Microsoft 365 em diversos países. O funcionamento foi retomado gradualmente ao longo desta sexta.
A Microsoft confirmou que não há indícios de “atividades mal-intencionadas”, como um ataque hacker, e que o problema foi causado por uma falha técnica.
Para especialistas, o episódio demonstra a concentração de serviços de internet nas mãos de poucas companhias de tecnologia. Embora plataformas como Microsoft 365 e Google Workspace ofereçam ganhos de produtividade e integração, a centralização de operações em um mesmo ecossistema também amplia os efeitos de uma eventual falhas.
Para Celso Camilo, doutor em inteligência artificial e professor da Universidade Federal de Goiás, o problema é estrutural e vai além de uma instabilidade temporária. Na avaliação dele, ferramentas como o Microsoft 365 sustentam várias atividades dentro de uma empresa, desde a troca de mensagens até decisões financeiras e mecanismos de autenticação.
No entanto, essa concentração precisa ser acompanhada de um plano B para garantir que o funcionamento continue mesmo se o sistema cair.
“O principal aprendizado é que a conveniência de centralizar operações em um fornecedor precisa ser acompanhada de uma estratégia de continuidade. Não se trata de abandonar grandes plataformas, mas de reconhecer que nenhuma infraestrutura digital, por mais avançada que seja, está completamente imune a interrupções”, afirma.
A dependência, porém, não é necessariamente negativa.
Raphael Farinazzo, CEO da PM3, escola de produtos e negócios digitais, avalia que a utilização de grandes plataformas é, na maior parte do tempo, positiva para os negócios. Serviços de nuvem e ferramentas corporativas permitem que empresas tenham acesso a recursos de produtividade, colaboração e infraestrutura que seriam muito mais caros ou difíceis de desenvolver internamente.
Para ele, o problema é que os benefícios da dependência costumam passar despercebidos enquanto os serviços funcionam. Já os efeitos negativos aparecem imediatamente quando há uma interrupção.
Falhas podem abrir brechas de segurança
Além dos prejuízos operacionais, a indisponibilidade de ferramentas corporativas pode colocar informações das empresas em risco.
Isso porque, quando os canais oficiais deixam de funcionar, funcionários podem recorrer a alternativas improvisadas, como contas pessoais de e-mail e aplicativos de mensagens não autorizados pela companhia. A prática pode expor documentos confidenciais e informações de clientes a ambientes sem os controles de segurança de uma plataformas corporativa.
Camilo alerta que esse comportamento pode abrir oportunidades para ataques de engenharia social, nos quais criminosos exploram situações de urgência ou confusão para enganar funcionários e obter informações.
O professor também chama atenção para a dependência de sistemas de autenticação integrada. Quando uma plataforma concentra e-mails, documentos e mecanismos de identificação, a falha pode impedir que funcionários acessem outros serviços que utilizam as mesmas credenciais.
“O maior risco está no efeito em cadeia, quando uma falha aparentemente localizada compromete diferentes operações da empresa”, alerta Camilo.
A situação também pode afetar a comunicação com clientes e parceiros. Farinazzo destaca que empresas precisam ter mais de um canal de atendimento para evitar que a indisponibilidade de uma plataforma interrompa completamente o contato com o público.
“Ferramenta de comunicação com o cliente é sempre ainda mais crítico, porque naquele momento você não consegue ouvir o seu cliente e não consegue respondê-lo. O ideal é ter diversos canais”, defende.
Plano B
Diante da dependência tecnológica, uma das principais recomendações dos especialistas é que empresas tenham estratégias de contingência. Isso não significa, necessariamente, contratar dois serviços equivalentes para todas as atividades.
Farinazzo defende que manter uma segunda plataforma de e-mail pode não compensar financeiramente, considerando que interrupções desse tipo costumam representar uma parcela pequena do tempo de funcionamento dos serviços, como um ou dois dias.
Porém, faz uma diferenciação entre ferramentas de comunicação e gestão de documentos de serviços diretamente ligados à operação comercial. Em hospedagem de sites e meios de pagamento, por exemplo, é possível contratar estruturas alternativas e direcionar o tráfego para outro fornecedor quando o principal apresenta problemas.
Já reproduzir toda a estrutura de uma plataforma corporativa, incluindo e-mails, documentos e armazenamento, é uma tarefa mais complexa. Para Farinazzo, a alternativa de manter um data center próprio teria custos muito elevados para a maioria das empresas e também não eliminaria completamente o risco de indisponibilidade.
Uma saída intermediária, segundo ele, é distribuir os serviços entre diferentes fornecedores. Uma empresa que utiliza o e-mail da Microsoft, por exemplo, pode adotar uma ferramenta de comunicação de outra companhia, como o Slack. Assim, mesmo que um dos ambientes apresente problemas, ainda existe um canal alternativo para manter as equipes em contato.
“Para empresas que usam vários fornecedores ao mesmo tempo, se um deles está fora do ar, ainda é possível usar outra solução e não sentir tanto o impacto da falha”, explica.
Camilo também defende a identificação prévia das atividades que não podem parar e a definição de alternativas para cada uma delas. Entre as medidas estão canais independentes de comunicação emergencial, políticas de backup, procedimentos para acessar informações críticas e planos de recuperação testados periodicamente.
O especialista ressalta, no entanto, que eles precisam ser independentes. Contratar dois serviços não resolve o problema se ambos dependerem da mesma infraestrutura ou dos mesmos mecanismos de autenticação.
“A IA pode contribuir nesse processo ao identificar dependências tecnológicas, analisar vulnerabilidades e auxiliar na detecção antecipada de comportamentos anormais. Mas a tecnologia precisa estar acompanhada de treinamento e protocolos claros. Um plano de contingência que existe apenas no papel dificilmente funcionará durante uma crise real”, reflete.
IA levanta dúvidas sobre confiabilidade
A segurança e a confiabilidade dos serviços também envolve a velocidade com que as empresas de tecnologia estão incorporando inteligência artificial nas atividades.
O especialista em inteligência artificial John Park avalia que o desenvolvimento de software precisa ser acompanhado por melhorias nos mecanismos de teste, validação e responsabilização das equipes.
“A IA mudou a forma de desenvolver software. A forma de testar, revisar e assumir responsabilidade pelo que é entregue precisa acompanhar essa mudança. Não se trata de descartar as boas práticas de engenharia, mas de reforçá-las”, defende.
Park também destaca que a preocupação da Microsoft com a possibilidade de um ataque cibernético, posteriormente descartada pela própria empresa, mostra como uma interrupção rapidamente se transforma em uma questão de confiança e segurança.
Para ele, quando uma plataforma que concentra informações e operações de milhares de organizações deixa de funcionar, não basta saber quando o serviço será restabelecido, mas também se os dados permaneceram protegidos.
Falha no Outlook deve virar assunto de gestão
Para Camilo, episódios como o da Microsoft precisam ser tratados como alertas de gestão, e não apenas como problemas técnicos a serem resolvidos pelas equipes de tecnologia.
Ele defende que as companhias revisem contratos com fornecedores, especialmente acordos que envolvem ferramentas de serviço, e reavaliem como as empresas comunicam incidentes.
A avaliação também deve considerar prejuízos financeiros provocados pelas interrupções, como perda de produtividade, atrasos em projetos e impactos sobre clientes e parceiros.
“A discussão precisa chegar à alta administração, porque continuidade digital deixou de ser uma responsabilidade exclusiva da equipe de tecnologia. É uma questão de estratégia, segurança e capacidade de manter o negócio funcionando diante de situações inesperadas”, afirma.
Park reforça que as alternativas precisam ser definidas e testadas antes de uma crise. Caso contrário, as empresas podem descobrir que seus planos de contingência também dependem da plataforma que deixou de funcionar.
“Para quem toca uma empresa, a lição é simples: contratar um gigante da tecnologia não dispensa um plano B. É preciso ter alternativas para falar com os clientes, acessar informações essenciais e manter as atividades mais importantes em funcionamento quando as ferramentas de sempre param de funcionar. Se o plano B cai junto com o plano A, não existe plano B”.
Veja 5 maneiras de identificar e-mails falsos e evitar golpes