El 19 de julio un error en un software de seguridad para Windows, Crowdstrike, provocó un gran revuelo. A pesar de no afectar a un número mayoritario de usuarios del Sistema Operativo, afectó a muchos dispositivos en sectores concretos como las aerolíneas, aeropuertos, aparcamientos, etc. Este es un error que puso en jaque un sector básico para la economía global durante unas horas, descubramos como ocurrió y que se puede hacer para evitarlo.
Índice
Crowdstrike, un referente de la ciberseguridad
Antes de descubrir lo sucedido hablemos de Crowdstrike, se trata de una empresa especializada en ciberseguridad famosa por detectar hackeos de gran relevancia como los ataques al partido demócrata den 2015 y el hackeo masivo de Sony Pictures en 2014.
Su especialización es la ciberseguridad en la nube, clave en el funcionamiento de las empresas con actividades cada vez más globales. También clave en aspectos como el teletrabajo.
Crowdstrike Falcon Cloud Security es el programa más importante de esta empresa de Texas. Este software trata de detener las infracciones en la nube y es un sistema bastante popular para su uso en Windows y Azure, el sistema cloud de Microsoft.
¿Cómo ocurrió el error?
Crowdstrike Falcon Cloud Security es uno de los sistemas de seguridad que aprovecha la apertura al Kernel que da Microsoft para ofrecer mayores garantías. Cuando este sistema detecta algo incorrecto, puede bloquear completamente el equipo. Una buena forma de evitar que un hackeo o un virus se expanda al resto de la red o de la nube.
El problema de esto es que un error de controladores en una actualización de este sistema que no se comprobó con Windows y Azure, activaba el error y el posterior bloqueo de todos los ordenadores en el que se actualizó el sistema.
Solo el 1% de equipos con Windows cayó
Sí, 8 millones de dispositivos se bloquearon por este error, lo que representa el 1% a nivel global. El problema es que estos equipos formaban parte de sistemas básicos en el funcionamiento de la información en aeropuertos y aerolíneas. Generando en este sector crítico un efecto dominó en el que se sucedieron miles de cancelaciones y retrasos. Evidentemente, esto afectó al resto de empresas del sector, aunque no tuvieran errores, generando una espiral catastrófica.
Las consecuencias
Afortunadamente, no hubo ningún error que pusiera en peligro la vida de la gente y se pudo solventar rápidamente. Sin embargo, las pérdidas de las aerolíneas se cuentan en centenares de millones de dólares y la imagen de Microsoft, se ha visto muy afectada por el error a pesar de no ser el origen del error.
Crowdstrike, en un movimiento bastante torpe, ha decidido compensar a las empresas con vales de 10 dólares en UberEats. Sí, es una noticia real, aunque parezca una parodia propia de El Mundo Today.
Por su parte Microsoft se ha hartado de estos problemas de terceros y ha anunciado, que, a pesar de los requisitos de la UE, van a limitar mucho más el acceso al Kernel a empresas de seguridad externas. Están buscando un acuerdo con los organismos europeos para ofrecer alternativas como la virtualización.
Los accionistas están muy descontentos con el error y su gestión y sobre todo con la gestión posterior de la comunicación y las soluciones a los usuarios, cosas que han provocado una caída masiva de las acciones de la empresa. De hecho, han acabado denunciando a CrowdStrike.
MGest ERP, tu software de gestión de confianza más seguro
En Moncasoft probamos siempre nuestro software antes de cualquier actualización para garantizar la seguridad y buen funcionamiento de MGest ERP. Pon a prueba la estabilidad de MGest ERP en su versión gratuita Lite rellenando el siguiente formulario y descubre porque es tu mejor opción para la gestión de tu negocio.
