Caída de Microsoft (Julio 2024)
¿Qué es CrowdStrike?
CrowdStrike es una empresa de ciberseguridad que ofrece servicios de protección de endpoints, detección y respuesta a amenazas (EDR), y otras soluciones de seguridad basadas en la nube. Su plataforma principal, Falcon, utiliza inteligencia artificial y aprendizaje automático para identificar y prevenir amenazas cibernéticas en tiempo real.
¿Cómo Funciona CrowdStrike?
- Protección de Endpoints: CrowdStrike Falcon se instala en dispositivos finales (endpoints) como computadoras y servidores. Monitorea continuamente el comportamiento del sistema y las aplicaciones en busca de actividades sospechosas o maliciosas.
- Detección y Respuesta a Amenazas: Utiliza análisis avanzados y aprendizaje automático para detectar patrones de comportamiento que podrían indicar una amenaza. Cuando se identifica una actividad sospechosa, Falcon puede responder automáticamente para contener la amenaza, bloquear procesos maliciosos y aislar dispositivos comprometidos.
- Análisis de Inteligencia: CrowdStrike recopila datos a nivel global sobre amenazas cibernéticas y utiliza esta información para mejorar continuamente sus algoritmos de detección y prevención.
Gestión Centralizada: Las empresas pueden gestionar su seguridad a través de un panel de control centralizado basado en la nube, lo que permite visibilidad y control en tiempo real sobre su infraestructura de seguridad.
Relación con Microsoft
CrowdStrike y Microsoft pueden interactuar en varios niveles, especialmente dado que muchas empresas utilizan servicios y productos de ambos proveedores. Aquí hay algunas formas en que podrían estar relacionados:
- Integración de Productos: CrowdStrike Falcon puede integrarse con productos y servicios de Microsoft, como Windows Defender y Azure, para proporcionar una capa adicional de seguridad y mejorar la protección de endpoints en entornos de Microsoft.
- Actualizaciones de Software: Dado que ambas compañías distribuyen actualizaciones de software regularmente, es crucial que sus productos sean compatibles. Un conflicto o incompatibilidad en las actualizaciones podría llevar a problemas, como fue el caso en el incidente de julio de 2023.
- Colaboración en Seguridad: Microsoft y CrowdStrike pueden colaborar en investigaciones de seguridad y compartir inteligencia sobre amenazas para mejorar la protección de sus clientes.
- Clientes Compartidos: Muchas organizaciones utilizan soluciones de Microsoft para sus operaciones diarias y CrowdStrike para su seguridad cibernética. Esto requiere una interoperabilidad sin problemas entre sus productos para garantizar que las operaciones empresariales no se vean interrumpidas.
Incidente Reciente en 2024
El incidente reciente de este viernes 19 de julio del 2024 donde una actualización o cambio en los servicios de CrowdStrike afectó la infraestructura de Microsoft, es probable que se haya tratado de un problema de compatibilidad o un conflicto en las configuraciones de seguridad. En tales casos, las compañías involucradas trabajan juntas para identificar y resolver el problema lo más rápido posible, emitiendo actualizaciones y recomendaciones para sus clientes.
Impacto Global de la Caída de Microsoft: Consecuencias y Respuesta de CrowdStrike
La reciente caída de Microsoft a nivel mundial ha causado un sinfín de problemas en diversos sectores, desde vuelos retrasados o cancelados hasta gasolineras incapaces de procesar pagos y servicios de emergencia temporalmente afectados. Esta interrupción, originada por un fallo en la actualización de un componente de ciberseguridad de CrowdStrike, ha generado complicaciones técnicas que afectan a aeropuertos, gasolineras, sistemas de pago y de salud, entre otros. El problema se manifiesta en la aparición de un “pantallazo azul” en los dispositivos de los clientes de Microsoft, impidiendo su correcto funcionamiento. Hasta el momento, no hay evidencia que sugiera que este incidente sea resultado de un ciberataque o problema de seguridad.
CrowdStrike, conocida por proporcionar servicios de ciberseguridad a grandes corporaciones como Microsoft y Dell, ha comenzado a implementar medidas de mitigación y recuperación para los sistemas y clientes afectados. Además, están trabajando en una nueva actualización para reemplazar la que está causando los problemas. En una entrevista con la cadena estadounidense NBC, el CEO de CrowdStrike mencionó que muchos clientes ya están reiniciando sus sistemas, aunque podría tomar algún tiempo antes de que todos los servicios se recuperen por completo.
En España, esta caída de Microsoft ha afectado a múltiples organismos, incluyendo la Presidencia del Gobierno, el Ministerio de Asuntos Exteriores, el Ministerio de Justicia, el Consejo General del Poder Judicial y la Gerencia Informática de la Seguridad Social.
