Ciudad de México, 20 jul. (AMEXI).- Las empresas de todo el mundo afectadas por la falla de CrowdStrike tardarán varios días en eliminar la actualización defectuosa si aplican la recomendación de Microsoft de reiniciar los sistemas en “modo seguro”, anticiparon expertos.
Explicaron que la tardanza se deberá a que será necesario reiniciar todos los sistemas en modo seguro unas 15 veces.
En diversos análisis, especialistas en ciberseguridad coinciden que la operación está llevando mucho tiempo porque el reinicio en modo seguro se hace manualmente.
Aunque se trata de un proceso relativamente sencillo, el desafío para las grandes empresas es automatizarlo para encontrar una mejor solución.
De acuerdo con los expertos, la interrupción global es de proporciones mayores comparada con la ocurrida en Meta, la empresa propietaria de Facebook, con WhatsApp e Instagram, que se cayeron en 2021 y afectaron a miles de millones de usuarios de redes sociales, así como a millones de empresas.
En el origen del problema
Según los especialistas, se había señalado que no se trataba de una actualización importante del software de seguridad cibernética, y por esa razón fue que no se revisó rigurosamente.
Así fue como llegó a todas las computadoras y sistemas sin ser bloqueado, explican, pero también cuestionan por qué una pequeña actualización causó tanto daño.
Amit Yoran, presidente y director general de la empresa Tenable, afirma que el primer error consiste en depender de un solo proveedor, ya sea CrowdStrike, Microsoft o cualquier otro.
Considera que lo ocurrido “hará que los directores de Tecnologías de la Información y los profesionales de seguridad dejen de aplicar a ciegas actualizaciones automáticas de proveedores”.
“Los días de la autoactualización se han sometido a un escrutinio masivo”, señaló el directivo en declaraciones compartidas con Amexi.
Yoran y James Hayes, vicepresidente de Asuntos Gubernamentales Globales, forman parte del Consejo Asesor del Sector Público (PSAB), cuya integración se difundió esta semana.
También participan Rob Joyce, exdirector de Ciberseguridad de la Agencia de Seguridad Nacional (NSA) de Estados Unidos, y Mark Weatherford, exprimer subsecretario adjunto de Ciberseguridad del Departamento de Seguridad Nacional (DHS).
La Junta reúne a expertos de la industria y del gobierno para ayudar a abordar los mayores retos de ciberseguridad de su tiempo y reforzar las ciberdefensas de su nación.
Lee: CrowdStrike pide desinstalar la actualización de Windows
El PSAB aprovecha las opiniones de las principales personas influyentes del sector público y de los líderes en ciberseguridad. (https://es-la.tenable.com/)
Su propósito es garantizar que la industria de la ciberseguridad apoye la misión del sector público de proteger las infraestructuras críticas de Estados Unidos.
Mejorar la seguridad
El objetivo de Tenable consiste en mejorar el compromiso del sector público y reforzar la postura cibernética de Estados Unidos en la medida en que los adversarios extranjeros se vuelven cada vez más sofisticados.
Respecto del caos de la «Pantalla azul de la muerte» de Windows al interrumpirse los servicios esenciales y exponerse la vulnerabilidad de las infraestructuras tecnológicas, el director general de InfoSol, Héctor Meza Curiel, señaló que el incidente con CrowdStrike «resaltó la importancia de contar con planes sólidos de gestión de crisis comunicacional”.
Resaltó que es un hecho que ninguna empresa estuvo preparada para enfrentar los fallos catastróficos.
