Caída Global de CrowdStrike: Impacto y Soluciones para Empresas Afectadas

• Alex De los Llanos Dueñas
• Julio 2024

Este viernes por la mañana, una pantalla azul con un emoji de cara triste, conocido como el "pantallazo azul de la muerte", apareció en miles de ordenadores de todo el mundo. La causa: una caída a nivel global de CrowdStrike, una plataforma líder en ciberseguridad que presta servicios a Microsoft y a múltiples empresas en sectores tan variados como el financiero, la banca, aerolíneas, empresas del sector privado y administraciones públicas. A continuación, recopilamos todo lo que se sabe hasta el momento sobre esta incidencia que ha afectado a miles de ciudadanos y negocios.

Impacto Global del Fallo Informático

El fallo informático ha afectado a cientos de empresas a nivel global, impactando sectores como el aéreo, financiero, sistemas de pago, medios de comunicación, agencias informativas, estaciones de servicio, y grandes industrias como la automotriz, así como pequeños comercios. Entre las administraciones públicas afectadas se encuentran el Ayuntamiento de Madrid, el 061 Salut de Barcelona, y los servicios de salud de Castilla-La Mancha, País Vasco, Galicia y Aragón. Incluso el Sistema Nacional de Salud del Reino Unido y los sistemas informáticos de los Juegos Olímpicos de París 2024 han reportado problemas.

En el sector aéreo, grandes compañías estadounidenses como Delta, United y American Airlines se han visto obligadas a dejar sus vuelos en tierra. En España, Aena ha informado de retrasos y reprogramaciones en aeropuertos nacionales, aunque la situación ha comenzado a normalizarse progresivamente. Los pasajeros han sido recomendados a llegar a los aeropuertos con al menos tres horas de antelación debido a los procesos manuales implementados para el embarque y la facturación. Esta interrupción masiva ha demostrado lo dependiente que es nuestra infraestructura global de servicios digitales y la rapidez con la que un fallo puede causar caos en múltiples sectores.

Desde la noche anterior, Downdetector, un sitio web que monitorea interrupciones, ha registrado picos repentinos de incidencias en aplicaciones de Microsoft. Los problemas se detectaron inicialmente en Estados Unidos y se extendieron rápidamente a otras partes del mundo, incluyendo India, Australia, España, Portugal, Reino Unido, Alemania y Noruega. El impacto de este fallo informático ha sido amplio y variado, afectando no solo a grandes corporaciones y administraciones públicas, sino también a usuarios individuales que han visto interrumpidos sus servicios cotidianos.

Causas del Fallo y Respuesta de las Empresas

Por el momento, se descartan indicios de ciberataque. La causa aparente es una actualización defectuosa en la plataforma de seguridad informática CrowdStrike Falcon. Según Microsoft, un cambio de configuración en una parte de la carga de trabajo de los servidores de Azure, su plataforma de computación en la nube, provocó una interrupción en el almacenamiento y procesamiento que afectó a los servicios de Microsoft 365. Esta interrupción resultó en los temidos "pantallazos azules", indicando que los sistemas habían dejado de funcionar y requerían un reinicio.

CrowdStrike ha admitido que un fallo en una actualización de su plataforma CrowdStrike Falcon, uno de los sistemas de protección de Windows, ha provocado el caos, y asegura que ya trabaja para revertir estos cambios. Los ingenieros de Microsoft están colaborando estrechamente con los de CrowdStrike para asegurar una restauración completa de todos los sistemas afectados.

Microsoft continúa trabajando para mitigar el impacto en sus aplicaciones y servicios de Microsoft 365. Se están redirigiendo los tráficos afectados a sistemas alternativos para aliviar el impacto de manera más eficiente. Los servicios como Microsoft Defender, Microsoft Intune, Microsoft OneNote, Windows 365 y Viva Engage están en proceso de recuperación. Sin embargo, debido a la conexión entre servidores y la caída de los propios servidores de CrowdStrike, no hay una estimación exacta de cuándo se resolverán completamente todos los problemas. La colaboración estrecha y la comunicación constante entre las empresas afectadas están siendo claves para abordar esta situación de crisis.

Consecuencias para las Empresas

Las consecuencias de este fallo informático han sido significativas. Además de la interrupción de servicios críticos, muchas empresas han enfrentado pérdidas financieras debido a la interrupción de operaciones y la caída de sus acciones en bolsa. La reputación de las empresas afectadas también ha sufrido un golpe, y la recuperación total de sus sistemas y operaciones podría llevar tiempo. La magnitud de este incidente ha subrayado la interdependencia de las infraestructuras digitales y cómo un fallo en un proveedor clave de servicios de ciberseguridad puede tener efectos en cascada en múltiples sectores.

Este incidente también destaca la importancia de la resiliencia cibernética. Las empresas deben estar preparadas para enfrentar interrupciones inesperadas y contar con planes de contingencia efectivos. En un entorno donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes, es vital que las organizaciones inviertan en medidas proactivas de ciberseguridad. Esto incluye no solo la implementación de tecnologías avanzadas sino también la capacitación continua del personal y la realización de auditorías de seguridad periódicas.

Conclusión

La ciberseguridad es un campo en constante evolución, y los eventos recientes han demostrado que incluso las empresas más preparadas pueden verse afectadas por fallos imprevistos. La clave está en cómo las organizaciones responden a estos incidentes y en su capacidad para recuperar la normalidad rápidamente. La transparencia en la comunicación con los clientes y socios es igualmente crucial para mantener la confianza durante y después de una crisis. La experiencia de Microsoft y CrowdStrike en la gestión de este incidente será un caso de estudio importante para futuras estrategias de ciberseguridad.

Si necesitas ayuda con la ciberseguridad de tu empresa, contacta con nosotros. Estamos aquí para proporcionar la experiencia y el soporte necesarios para asegurar tu negocio en el mundo digital. Implementar estas estrategias y mantenerse vigilante puede ayudar a tu empresa a mitigar el riesgo de ser víctima de exploits y garantizar la continuidad operativa y la seguridad de sus activos. En un mundo donde la seguridad digital es esencial para la supervivencia y el éxito, contar con un aliado confiable en ciberseguridad puede marcar la diferencia entre un incidente controlado y un desastre catastrófico.