La causa del caos fue una actualización de software de una empresa de ciberseguridad con sede en EE. UU. llamada CrowdStrike, que puso de relieve la fragilidad de la economía global y su dependencia de sistemas informáticos invisibles.
Una pantalla muestra información sobre vuelos retrasados o cancelados debido a un problema informático global. Foto: AFP/Getty
“El público suele pensar que el apocalipsis será una IA que se apodere de una central nuclear y corte la electricidad”, afirmó Costin Raiu, investigador de ciberseguridad con amplia experiencia. “Pero es más probable que un pequeño fragmento de código en una actualización defectuosa provoque una reacción en cadena en los sistemas interconectados de la nube”.
Las actualizaciones de software son vitales para proteger las computadoras de los hackers. Pero el proceso de actualización también debe realizarse correctamente. La confianza en dicho proceso se vio comprometida el viernes.
Muchas empresas de Fortune 500 utilizan el software de ciberseguridad de CrowdStrike para detectar y prevenir amenazas de hackers. Las computadoras con Windows, uno de los sistemas operativos más populares del mundo , fallaron debido a la forma en que la actualización del código de CrowdStrike interactúa con Windows.
CrowdStrike, una empresa multimillonaria, ha expandido su influencia a nivel mundial en más de una década. Numerosas empresas y gobiernos confían ahora en ella para protegerse de las ciberamenazas. Sin embargo, el dominio de unas pocas empresas en el mercado de antivirus y detección de amenazas también conlleva sus propios riesgos.
“Dependemos ampliamente de los proveedores de ciberseguridad, pero hay una falta de diversidad; esto crea fragilidad en nuestro ecosistema tecnológico”, afirmó Munish Walther-Puri, ex director de riesgo cibernético de la ciudad de Nueva York.
El incidente, que afectó a muchos proveedores de infraestructura crítica, también podría plantear nuevas preguntas a los funcionarios y ejecutivos corporativos de Estados Unidos sobre si se necesitan nuevas herramientas políticas para evitar desastres futuros.
Anne Neuberger, alta funcionaria de la Casa Blanca para tecnología y ciberseguridad, habló de los “riesgos de consolidación” en la cadena de suministro de tecnología cuando se le preguntó sobre el incidente de TI del viernes.
“Necesitamos pensar realmente en la resiliencia digital no solo en los sistemas que operamos, sino en los sistemas de seguridad conectados globalmente, los riesgos de la consolidación, cómo lidiamos con esa consolidación y cómo nos aseguramos de que, si algo sale mal, podamos controlarlo y recuperarnos rápidamente”, dijo Neuberger en el Foro de Seguridad de Aspen en respuesta a una pregunta sobre incidentes de TI.
El caótico escenario que se desarrolló el viernes no estaba relacionado con un ataque, pero funcionarios gubernamentales de todo el mundo probablemente estén investigando lo que pudo haber sucedido.
El incidente de CrowdStrike "muestra el grave daño que puede causar un adversario malintencionado si tiene la intención", dijo Tobias Feakin, ex funcionario de alto rango del departamento de ciberseguridad y tecnología crítica del Departamento de Asuntos Exteriores de Australia.
Hong Hanh (según CNN, Reuters)
[anuncio_2]
Fuente: https://www.congluan.vn/cong-nghe-thong-tin-the-gioi-sup-do-cung-mot-luc-nhu-the-nao-post304217.html
Kommentar (0)