Viernes de caos. Un error reciente en la actualización de software de CrowdStrike ha provocado serias interrupciones en sistemas operativos de Microsoft a nivel mundial y ha provocado graves afecciones en miles de empresas como aerolíneas y bancos, un tema que ha desencadenado en la bolsa.
Según ha destacado Camilo Gutierrez, jefe del laboratorio de ESET Latinoamérica, esta situación ha afectado a diversas industrias, incluyendo aerolíneas, bancos, compañías ferroviarias, emisoras de radio y televisión, y supermercados. Gutierrez ha explicado a Infobae que “el inconveniente causado por la pérdida de acceso a los servicios para miles de personas sirve como un recordatorio de nuestra dependencia a grandes empresas de tecnología”.
Por otro lado, Guillermo Rosales, CISO de Sparkfound, ha hecho hincapié en la necesidad de una estrategia robusta ante incidentes de este calibre. “Enfrentar un incidente de esta magnitud denota aún más la importancia de la necesidad de una estrategia de respuesta robusta ante incidentes. Este evento debe servir como una llamada a todas las organizaciones para reforzar sus prácticas de ciberseguridad”.
Cómo se originó el fallo global de Microsoft y CrowdStrike
El problema se originó a partir de un error en la actualización de las soluciones EDR de CrowdStrike que resultó en pantallas azules de la muerte (BSODs, por sus siglas en inglés) en sistemas Windows.
Gutierrez ha apuntado a este medio que “las actualizaciones y el mantenimiento de sistemas y redes pueden incluir involuntariamente pequeños errores, que pueden tener consecuencias de gran alcance como las experimentadas hoy”. La recién mencionada dependencia de infraestructuras TI críticas pone de manifiesto los riesgos sistémicos de operar sin suficiente diversidad en sus herramientas tecnológicas.
Además, la infraestructura global de TI sufre debido a la falta de diversidad en los sistemas críticos. Gutierrez ha añadido que “cuando la diversidad es baja, un solo incidente técnico, por no mencionar un problema de seguridad, puede provocar interrupciones a escala global con efectos en cadena posteriores”.
En respuesta a estos desafíos, algunos expertos proponen un enfoque más proactivo en la ciberseguridad empresarial. Rosales ha afirmado a este diario: “Evitar problemas críticos causados por actualizaciones de software, como el reciente incidente del EDR que provocó BSODs, no es tarea sencilla. Las amenazas de día cero y las complejidades inherentes al software hacen que sea difícil prever y mitigar todos los posibles problemas. No obstante, hay varias estrategias y prácticas que pueden ayudar a reducir el riesgo y asegurar una rápida recuperación en caso de que ocurra un fallo”.
En este sentido, Check Point Software, ha afirmado que están “apoyando a las empresas afectadas de diversas maneras, más allá de la solución inmediata. Nuestro apoyo no se extiende solo a nivel de producto, sino también a través de revisiones integrales de su arquitectura y talleres de seguridad de confianza cero. La plataforma Check Point Infinity puede ayudar a garantizar una seguridad sólida y la continuidad del negocio más allá de los puntos finales. Es importante proporcionar un valor sustancial en el contexto de las necesidades de su empresa, ayudándola a afrontar estas interrupciones de manera efectiva y a mejorar su postura general de seguridad cibernética”.
Impacto en bancos, aerolíneas y más empresas
El impacto del fallo ha sido considerable. Bancos, compañías de transporte aéreo y ferroviario, así como supermercados, han reportado problemas significativos en sus operaciones. La interrupción de servicios críticos no solo afecta a las empresas, sino también a miles de usuarios a nivel mundial, redundando en pérdidas económicas y operativas que aún están por cuantificarse de manera precisa.
Para prevenir estos problemas en el futuro, los expertos recomiendan implementar diversas estrategias de mitigación de riesgos. Entre ellas, destacan la realización de actualizaciones en entornos restringidos antes de su despliegue masivo, la utilización de soluciones de seguridad cibernética de múltiples proveedores y la diversificación de las infraestructuras de TI. Asimismo, se enfatiza la importancia de capacitar de manera continua al personal en prácticas de seguridad y mantener una vigilancia constante sobre nuevas vulnerabilidades y amenazas emergentes.
Últimas Noticias
La Junta Electoral prohíbe el uso del DNI digital para votar tras la solicitud del PP por las dudas sobre su verificación
Los populares consideraban que no existen garantías suficientes para comprobar la autenticidad del documento mediante sistemas digitales
La imagen inédita de la reina Sofía en Miami: muestra su mejor sonrisa en un encuentro privado con su sobrino Bruno Gómez-Acebo
Unos días después de su viaje a Estados Unidos, ha trascendido la fotografía gracias a la publicación en Instagram de una de sus acompañantes
La Seguridad Social rectifica: corregirá el recorte excesivo a las pensiones máximas de jubilación anticipada de forma retroactiva
La medida se llevará a cabo de forma automática sin que los pensionistas tengan que solicitarlo
Conoce las mejores horas del día para usar la luz en España este viernes 27 de marzo
La excepción ibérica, aprobada por la Comisión Europea, ayuda a mantener los precios de la energía eléctrica
Las mujeres trans no podrán participar en los próximos Juegos Olímpicos: “El acceso está reservado solo a mujeres biológicas”
La ausencia del gen SRY se verificará mediante pruebas genéticas realizadas a través de saliva, sangre o raspado bucal
