Viernes de caos. Un error reciente en la actualización de software de CrowdStrike ha provocado serias interrupciones en sistemas operativos de Microsoft a nivel mundial y ha provocado graves afecciones en miles de empresas como aerolíneas y bancos, un tema que ha desencadenado en la bolsa.
Según ha destacado Camilo Gutierrez, jefe del laboratorio de ESET Latinoamérica, esta situación ha afectado a diversas industrias, incluyendo aerolíneas, bancos, compañías ferroviarias, emisoras de radio y televisión, y supermercados. Gutierrez ha explicado a Infobae que “el inconveniente causado por la pérdida de acceso a los servicios para miles de personas sirve como un recordatorio de nuestra dependencia a grandes empresas de tecnología”.
Por otro lado, Guillermo Rosales, CISO de Sparkfound, ha hecho hincapié en la necesidad de una estrategia robusta ante incidentes de este calibre. “Enfrentar un incidente de esta magnitud denota aún más la importancia de la necesidad de una estrategia de respuesta robusta ante incidentes. Este evento debe servir como una llamada a todas las organizaciones para reforzar sus prácticas de ciberseguridad”.
Cómo se originó el fallo global de Microsoft y CrowdStrike
El problema se originó a partir de un error en la actualización de las soluciones EDR de CrowdStrike que resultó en pantallas azules de la muerte (BSODs, por sus siglas en inglés) en sistemas Windows.
Gutierrez ha apuntado a este medio que “las actualizaciones y el mantenimiento de sistemas y redes pueden incluir involuntariamente pequeños errores, que pueden tener consecuencias de gran alcance como las experimentadas hoy”. La recién mencionada dependencia de infraestructuras TI críticas pone de manifiesto los riesgos sistémicos de operar sin suficiente diversidad en sus herramientas tecnológicas.
Además, la infraestructura global de TI sufre debido a la falta de diversidad en los sistemas críticos. Gutierrez ha añadido que “cuando la diversidad es baja, un solo incidente técnico, por no mencionar un problema de seguridad, puede provocar interrupciones a escala global con efectos en cadena posteriores”.
En respuesta a estos desafíos, algunos expertos proponen un enfoque más proactivo en la ciberseguridad empresarial. Rosales ha afirmado a este diario: “Evitar problemas críticos causados por actualizaciones de software, como el reciente incidente del EDR que provocó BSODs, no es tarea sencilla. Las amenazas de día cero y las complejidades inherentes al software hacen que sea difícil prever y mitigar todos los posibles problemas. No obstante, hay varias estrategias y prácticas que pueden ayudar a reducir el riesgo y asegurar una rápida recuperación en caso de que ocurra un fallo”.
En este sentido, Check Point Software, ha afirmado que están “apoyando a las empresas afectadas de diversas maneras, más allá de la solución inmediata. Nuestro apoyo no se extiende solo a nivel de producto, sino también a través de revisiones integrales de su arquitectura y talleres de seguridad de confianza cero. La plataforma Check Point Infinity puede ayudar a garantizar una seguridad sólida y la continuidad del negocio más allá de los puntos finales. Es importante proporcionar un valor sustancial en el contexto de las necesidades de su empresa, ayudándola a afrontar estas interrupciones de manera efectiva y a mejorar su postura general de seguridad cibernética”.
Impacto en bancos, aerolíneas y más empresas
El impacto del fallo ha sido considerable. Bancos, compañías de transporte aéreo y ferroviario, así como supermercados, han reportado problemas significativos en sus operaciones. La interrupción de servicios críticos no solo afecta a las empresas, sino también a miles de usuarios a nivel mundial, redundando en pérdidas económicas y operativas que aún están por cuantificarse de manera precisa.
Para prevenir estos problemas en el futuro, los expertos recomiendan implementar diversas estrategias de mitigación de riesgos. Entre ellas, destacan la realización de actualizaciones en entornos restringidos antes de su despliegue masivo, la utilización de soluciones de seguridad cibernética de múltiples proveedores y la diversificación de las infraestructuras de TI. Asimismo, se enfatiza la importancia de capacitar de manera continua al personal en prácticas de seguridad y mantener una vigilancia constante sobre nuevas vulnerabilidades y amenazas emergentes.
Últimas Noticias
Campaña de las elecciones generales 29-N, en directo | Primer fin de semana de campaña: El PSOE suspende el acto de Sánchez con Lula da Silva por una afonía del líder brasileño
Los principales líderes políticos ofrecen mítines y entrevistas en el arranque de la carrera para captar votos
Estos son los resultados ganadores del sorteo de Super Once del 14 noviembre
Juegos Once publicó la combinación ganadora del sorteo 5 de las 21:15 horas
Un camión volcado, un choque mortal y una carretera cortada durante doce horas: así ha sido el fatídico sábado en la AP-7 de Tarragona
El vuelco de un tráiler con lechugas en Mont-roig del Camp desencadenó una colisión trasera que acabó con la vida de un joven transportista de 26 años y obligó a desviar el tráfico
Triplex de la Once: jugada ganadora y resultado del sorteo 4
Juegos Once informó la combinación ganadora del Sorteo 4 de las 17:00 horas. Tenemos los números ganadores aquí mismo
El debate entre los principales candidatos ya tiene fecha: se celebrará una semana después del cara a cara
La cita, que organizará la Academia de la Televisión una semana después del encuentro entre Sánchez y Feijóo, aún deja en el aire si incluirá a Podemos
