Cómo una actualización defectuosa mató a la mitad de los sistemas informáticos del mundo
CrowdStrike desempeña un rol importante en el mundo de la ciberseguridad y es el de ayudar a las empresas a prevenir y encontrar brechas de este tipo.
Había sido catalogado como una de las compañías más rápidas para detectar estas amenazas.
Desde su lanzamiento en 2011, la compañía, con sede en Texas, Estados Unidos, ha ayudado a investigar los principales ciberataques, como el hackeo de Sony Pictures en 2014, así como los ciberataques rusos al Comité Nacional Demócrata en 2015 y 2016.
También tiene alrededor de 29.000 clientes, con más de 500 en la lista de la Fortuna 1000.
Por si no lo sabías, esta compañía es la responsable de la actualización defectuosa de Windows que hizo que miles de empresas alrededor del mundo sufrieran consecuencias por vuelos cancelados (ayer 19 de julio), errores en información y pérdidas. Altos ejecutivos de ella indicaron que este problema se debe a ciberataque, pero que estaban trabajando para dar respuesta.
‘‘La actualización parece haber instalado un software defectuoso en Windows del núcleo, haciendo que los sistemas se atasquen en un bucle de arranque. Los sistemas están mostrando un mensaje de error que dice, «Parece que Windows no se cargó correctamente», mientras que da a los usuarios la opción de probar métodos de resolución de problemas o reiniciar el PC’’, dijo el CEO de la empresa.
Aunque CrowdStrike ha desplegado una solución, poner las cosas en marcha y correr será una tarea simple. Irónicamente, el efecto de la falla de CrowdStrike ha sido casi idéntico al mismo trabajo que realizan, ‘’evitar fallos de seguridad’’. Parte de la razón de la escala del impacto es el simple hecho de que CrowdStrike es utilizado por casi todas las corporaciones principales del mundo.
La solución temporal que indicaron es la de arrancar las máquinas en modo seguro, y muchas de ellas tendrán ajustes corporativos para hacer esto imposible de nuevo, debido a los riesgos de seguridad de eludir las protecciones destinadas a ejecutar durante el arranque.
