21 de julio de 2024

Cómo una actualización defectuosa mató la mitad de los sistemas de IT del mundo

**CrowdStrike: El Impacto de la Falla en la Seguridad Informática**

En los últimos tiempos, hemos sido testigos de la magnitud de un incidente global de interrupción de servicios de TI causado por una actualización de software defectuosa. Este evento ha dejado a muchos preguntándose cómo una actualización de software de seguridad de una empresa puede tener un impacto tan masivo.

**La Magnitud del Impacto de CrowdStrike**

Parte de la razón detrás de la magnitud del impacto es el simple hecho de que CrowdStrike es utilizado por casi todas las principales corporaciones en el mundo. Desde aerolíneas como United, Delta y American Airlines hasta cadenas de retail que han sido incapaces de procesar pagos, la repercusión ha sido caótica.

Sin embargo, la otra mitad del problema radica en la naturaleza misma del software, como menciona Bloomberg. Los antivirus tradicionales han quedado obsoletos frente a los ataques cada vez más sofisticados, dando paso a productos como el software de detección y respuesta de endpoints que desarrolla CrowdStrike. Estos programas tienen la capacidad de escanear continuamente las máquinas en busca de actividades sospechosas y automatizar una respuesta, lo que implica un acceso profundo a los sistemas operativos de las computadoras.

**La Amenaza de Ransomware y la Importancia de CrowdStrike**

Una de las mayores amenazas para la infraestructura de TI actual son los ataques destructivos de ransomware, donde un atacante deja fuera de servicio los sistemas críticos de una empresa y se niega a restaurarlos hasta que se realice un pago. Este es uno de los principales problemas que CrowdStrike busca prevenir. Sin embargo, una falla en el software, dado su poderoso acceso a las máquinas, puede tener un impacto tan destructivo como los mismos ataques que intenta bloquear.

**Desafíos en la Implementación de Soluciones**

Si bien existe una solución temporal y un parche en camino, implementar este arreglo llevará tiempo considerable. La imposibilidad de alcanzar remotamente las máquinas afectadas implica que el personal de TI deberá visitar físicamente cada una de las PCs afectadas. Incluso la solución temporal requiere arrancar las máquinas en modo seguro, algo que en muchos casos es imposible debido a las configuraciones corporativas diseñadas para proteger el sistema durante el arranque.

Es importante destacar que los dispositivos Mac no se ven afectados por esta falla gracias al marco de seguridad de endpoints ofrecido por Apple.

En resumen, el incidente relacionado con CrowdStrike ha puesto en evidencia la fragilidad de la infraestructura de seguridad informática actual y la importancia de contar con soluciones efectivas para prevenir ataques cibernéticos. La lección aprendida es que, si bien la tecnología puede ser una poderosa aliada, también puede convertirse en una amenaza si no se implementa y gestiona adecuadamente.