La crisis informática mundial muestra los peligros de la dependencia tecnológica

"Pantalla azul de la muerte"

Aerolíneas, bancos, hospitales y muchas otras organizaciones de todo el mundo han elegido a la empresa de ciberseguridad CrowdStrike para proteger sus sistemas informáticos de piratas informáticos y violaciones de datos.

Una pantalla de computadora defectuosa en el Aeropuerto Internacional Phoenix Sky Harbor en Phoenix, EE. UU., el 19 de julio de 2024. Foto: AP

Sin embargo, una actualización defectuosa del software de CrowdStrike causó una interrupción global el 19 de julio que canceló vuelos, cerró bancos y medios de comunicación e interrumpió hospitales, minoristas y otros servicios.

Las computadoras afectadas mostraron una "pantalla azul de la muerte", una señal de que algo salió mal con el sistema operativo Windows de Microsoft.

"Esto demuestra que la tecnología es la columna vertebral de toda nuestra infraestructura de TI", afirmó Gregory Falco, profesor asociado de ingeniería en la Universidad de Cornell. “El caos se produjo porque casi todos usaban los servicios de la misma empresa, por lo que el internet de todos se cayó al mismo tiempo”.

Según CrowdStrike, el incidente que involucró una actualización lanzada por la compañía que afectó a computadoras que ejecutaban el sistema operativo Windows de Microsoft no fue un hackeo ni un ciberataque. CrowdStrike se disculpó y dijo que se está implementando una solución.

Si bien no todos son clientes de CrowdStrike, es uno de los principales proveedores de servicios de ciberseguridad, especialmente en transporte, atención médica, banca y otros sectores que corren un alto riesgo de mantener sus sistemas informáticos en funcionamiento.

“Suelen ser organizaciones reacias al riesgo que buscan protección si algo sale mal. CrowdStrike ofrece ese servicio. Y cuando ven que sus pares de otros sectores lo utilizan, creen que también lo necesitarán… En definitiva, todas las empresas más grandes utilizan el mismo servicio”, afirmó Falco.

Dependencia de una startup de IA

Fundada en 2011 y cotizada en bolsa desde 2019, CrowdStrike se describe a sí misma como la empresa que ha "reinventado la ciberseguridad para la era de la nube y transformado la forma en que se brinda ciberseguridad para la experiencia del cliente". La startup enfatiza el uso de inteligencia artificial (IA) para ayudar a mantenerse al día con los competidores. La compañía reportó 29.000 clientes registrados a principios de este año.

CrowdStrike ha paralizado millones de ordenadores que utilizan el sistema operativo Windows de Microsoft con un pequeño error. Foto: GI

Gracias a la explosión de la tecnología y a mantenerse al día con la tendencia de la IA, esta empresa con sede en Austin, Texas, se ha convertido rápidamente en la empresa de ciberseguridad más famosa del mundo. Incluso gastan mucho en publicidad, incluidos anuncios costosos durante los juegos del Super Bowl.

El director ejecutivo de CrowdStrike, George Kurtz, es una de las personas mejor pagadas del mundo y ha registrado una compensación total de más de 230 millones de dólares en los últimos tres años. Kurtz también es corredor de un equipo de carreras patrocinado por CrowdStrike.

Tras el incidente, Kurtz admitió el error y se disculpó: "Entendemos la gravedad de la situación y lamentamos profundamente los inconvenientes y las perturbaciones que esto ha causado".

Los expertos en seguridad afirman que una actualización de rutina del software de ciberseguridad de CrowdStrike parece no haber sido sometida a pruebas de calidad adecuadas antes de su implementación.

La última versión del software Falcon está diseñada para mantener los sistemas de los clientes de CrowdStrike más seguros contra los piratas informáticos al actualizar las amenazas contra las que protege. Pero un error en los archivos de actualización provocó uno de los mayores fallos informáticos de los últimos años para las empresas que utilizan el sistema operativo Windows.

Richard Stiennon, analista de la industria de la ciberseguridad, dijo que este fue un error histórico de CrowdStrike. “Este es sin duda el peor error, fallo técnico o fallo jamás cometido por ningún proveedor de software de seguridad”, dijo.

Si bien el problema es técnicamente fácil de solucionar, su impacto podría ser duradero para algunas organizaciones porque cada computadora afectada necesita ser reparada, dijo.

La analista de Forrester, Allie Mellen, señaló que CrowdStrike ha sido claro con los clientes sobre lo que deben hacer para solucionar el problema. Pero para restablecer la confianza, dijo que sería necesario analizar más profundamente lo sucedido y qué cambios se podrían hacer para evitar que vuelva a suceder.

Ngoc Anh (según AFP, AP)

Fuente: https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html