La crisis informática mundial muestra los peligros de la dependencia tecnológica

"Pantalla azul de la muerte"

Aerolíneas, bancos, hospitales y muchas otras organizaciones de todo el mundo han elegido a la empresa de ciberseguridad CrowdStrike para proteger sus sistemas informáticos de piratas informáticos y violaciones de datos.

Una pantalla de computadora defectuosa en el Aeropuerto Internacional Phoenix Sky Harbor en Phoenix, EE. UU., el 19 de julio de 2024. Foto: AP

Sin embargo, una actualización defectuosa del software CrowdStrike causó una interrupción global el 19 de julio que canceló vuelos, cerró bancos y medios de comunicación e interrumpió hospitales, minoristas y otros servicios.

Las computadoras afectadas mostraron una "pantalla azul de la muerte", una señal de que algo salió mal con el sistema operativo Windows de Microsoft.

"Esto demuestra que la tecnología es la base de toda nuestra infraestructura de TI", afirmó Gregory Falco, profesor asociado de ingeniería en la Universidad de Cornell. "El caos se produjo porque casi todos usaban los servicios de la misma empresa, por lo que el internet de todos se cayó al mismo tiempo".

CrowdStrike afirmó que el problema con una actualización que la compañía lanzó y que afectó a computadoras con el sistema operativo Windows de Microsoft no fue un ataque informático ni cibernético. CrowdStrike se disculpó y anunció que se está implementando una solución.

Si bien no todos son clientes de CrowdStrike, es uno de los principales proveedores de servicios de ciberseguridad, especialmente en transporte, atención médica, banca y otros sectores que tienen altos riesgos para mantener sus sistemas informáticos en funcionamiento.

“Suelen ser organizaciones reacias al riesgo que buscan protección cuando algo sale mal. CrowdStrike ofrece ese servicio. Y cuando ven que sus pares de otros sectores lo utilizan, creen que también lo necesitarán… En definitiva, todas las empresas más grandes utilizan el mismo servicio”, afirmó Falco.

Dependencia de una startup de IA

Fundada en 2011 y cotizada en bolsa desde 2019, CrowdStrike se describe a sí misma como una empresa que "reinventa la ciberseguridad para la era de la nube y transforma la forma en que se ofrece la ciberseguridad para la experiencia del cliente". La startup enfatiza el uso de inteligencia artificial (IA) para mantenerse a la par de la competencia. La compañía reportó 29.000 clientes registrados a principios de este año.

CrowdStrike paralizó millones de computadoras que usaban el sistema operativo Windows de Microsoft con un pequeño error. Foto: GI

Gracias a la explosión tecnológica y a la tendencia de la IA, esta empresa con sede en Austin, Texas, se ha convertido rápidamente en la empresa de ciberseguridad más famosa del mundo. Incluso invierten mucho en publicidad, incluyendo anuncios costosos durante los partidos del Super Bowl.

El director ejecutivo de CrowdStrike, George Kurtz, es una de las personas mejor pagadas del mundo, con una compensación total de más de 230 millones de dólares en los últimos tres años. Kurtz también conduce para un equipo de carreras patrocinado por CrowdStrike.

Tras el incidente, Kurtz admitió su error y se disculpó: "Entendemos la gravedad de la situación y lamentamos profundamente las molestias y los trastornos".

Los expertos en seguridad afirman que una actualización de rutina del software de ciberseguridad de CrowdStrike parece no haber sido sometida a pruebas de calidad adecuadas antes de su implementación.

La última versión del software Falcon está diseñada para que los sistemas de los clientes de CrowdStrike sean más seguros contra los hackers, actualizando las amenazas contra las que protege. Sin embargo, un código defectuoso en los archivos de actualización ha causado uno de los mayores problemas informáticos de los últimos años para las empresas que utilizan el sistema operativo Windows.

Richard Stiennon, analista de la industria de ciberseguridad, afirmó que se trató de un error histórico por parte de CrowdStrike. «Este es sin duda el peor error, fallo técnico o fallo técnico de cualquier proveedor de software de seguridad», afirmó.

Si bien el problema tiene una solución técnica fácil, su impacto podría ser duradero para algunas organizaciones porque cada computadora afectada necesita ser reparada, dijo.

La analista de Forrester, Allie Mellen, reconoce el mérito de CrowdStrike por ser claro con los clientes sobre cómo solucionar el problema. Sin embargo, para restablecer la confianza, afirma que será necesario analizar a fondo lo sucedido y qué cambios se pueden implementar para evitar que vuelva a ocurrir.

Ngoc Anh (según AFP, AP)

Fuente: https://www.congluan.vn/su-co-may-tinh-toan-cau-cho-thay-moi-nguy-hiem-cua-su-phu-thuoc-vao-cong-nghe-post304254.html