La empresa de ciberseguridad CrowdStrike, culpable la semana pasada de la causa mundial de los sistemas de empresas, hospitales e instituciones de todo tipo, confirmó que el error había afectado, aproximadamente, a un 8,5 millones de ordenadores en todo el mundo; y lo mismo ocurre con el 1% de los equipos de Microsoft, confirmó la dirección tecnológica de Satya Nadella.
Debido al impacto aparentemente limitado a estas alturas, tres días después de que CrowdStrike cometiera un error fatal al momento de actualizar uno de sus antivirus para el defensor rodeado por un círculo desnudo, entonces los dispositivos han leído la pantalla azul de la muerte. . Sin embargo, según la empresa de ciberseguridad, “una cantidad importante” del total está operando bajo una nueva normalidad.
“CrowdStrike se centra en restaurar todos los sistemas antes de que sea posible. «De los aproximadamente 8,5 millones de dispositivos Windows que están actualmente afectados, un número significativo está nuevamente en línea y funcionando», dijo la compañía de seguridad informática en un comunicado.
La empresa también informó que estaba «avanzando minuto a minuto» para permitir que todos los interesados, entre quienes se reunieron con aerolíneas, bancos, empresas de telecomunicaciones, medios de comunicación y juzgados, recuperen la mayor funcionalidad posible. plena de sus sistemas: “Aquí escuchamos el profundo impacto que esto ha tenido en todos. Sabemos que nuestros clientes, asociados y equipos de TI trabajan insoportablemente y estamos fundamentalmente agradecidos”.
Asimismo, como ocurrió en repetidas ocasiones a lo largo del día y al final de la semana, CrowStrike pretendía exonerar a todos los involucrados. También está el comentario de que su «objeto es claro: restaurar todos los sistemas antes de que sea posible».
Mucho poder en manos de unos pocos
La defectuosa actualización de su antivirus para empresas bare metal, denominada Falcon, afectó a millones de ordenadores con sistema operativo Windows; Los usuarios de Mac y Linux no han experimentado ningún problema gracias a la empresa. Además, llegó el momento actual de debate sobre la enorme dependencia de la empresa y del usuario actual de los sistemas creados por una o varias empresas.
Vale la pena señalar que CrowdStrike ofrece servicios de ciberseguridad a aproximadamente 30.000 empresas en todo el mundo y, entre ellas, encuentran muchas de las cosas más importantes del mundo. Evidentemente, la mayoría utiliza los servicios de Microsoft. Según la empresa de análisis Statcounter, el 73% de los administradores que trabajan en todo el mundo utilizan el sistema operativo Windows.
asimismo, Azur, que es el servicio dentro de Microsoft, tiene una cuota de mercado del 24%, según cifras de Synergy Research Group. Sólo entre esta marca y Amazon Web Services, que ocupa el primer lugar, se reparten el 55% del mercado global. Con todo lo que implica en el caso de que se produzca una incidencia. Demasiado poder en muy pocas manos.
“Está claro que hay un problema cuando alguien tiene una situación de poder y el uso mayoritario es un error. La mayoría de los sistemas informáticos industriales utilizan computadoras con Windows. Este es un problema en el que tengo que trabajar para que este tipo de situaciones no vuelvan a ocurrir”, explicó en conversación con ABC Hervé Lambert, director de operaciones globales de la empresa de ciberseguridad Panda Security.
El experto también indica que, en este momento, se trata de un problema con lo que nos toca vivir, ya que al utilizar sistemas menos extendidos, Microsoft puede detectar otros «problemas de 'adaptación y compatibilidad' de la empresa».
Lina Kahn, presidenta de la Comisión Federal de Comercio de EE.UU., que anunció el inicio de una investigación sobre el incidente, también señaló en un comunicado que la excesiva dependencia de varios pequeños proveedores está provocando que los sistemas de las empresas se sientan «frágiles». »: “Hoy, con una frecuencia desproporcionada, una sola caída provoca la interrupción del servicio en todo el sistema”.
Desde el inicio del evento, Microsoft ha renunciado a cualquier responsabilidad hacia CrowdStrike. Debido a que el efecto del error probablemente se vio afectado por un 1% de los equipos que utilizan Windows, la compañía de Redmond reconoció el “gran impacto social y económico” que había causado. El pasado anunció el lanzamiento de una nueva herramienta destinada a ayudar a las empresas a resolver definitivamente el incidente. Esto está disponible a través de su centro de entrega.
