INTERNACIONAL
19/07/2024
Qué es CrowdStrike, la plataforma de ciberseguridad cuya caída afectó a miles de sistemas a nivel mundial
:quality(85)/cloudfront-us-east-1.images.arcpublishing.com/infobae/N2S2FU4BFZH2TNNLYYAHVBDTQI.jpg)
Fuente: telam
El problema comenzó a reportarse en la madrugada desde Australia, donde las autoridades informaron que decenas de empresas sufrían caídas en sus sistemas debido a un fallo. Horas más tarde, el problema se había extendido a nivel global, afectando a importantes entidades
>Una actualización de software de la empresa de ciberseguridad CrowdStrike ha provocado interrupciones significativas en sistemas de TI a nivel mundial. El viernes por la madrugada, numerosos dispositivos con el sistema operativo Windows, de Microsoft, comenzaron a presentar errores, mostrando la temida pantalla azul de la muerte (BSOD). La interrupción afectó múltiples sectores, incluyendo bancos, aeropuertos, estaciones de televisión y hoteles. Se reportaron problemas en Australia, seguida de informes similares desde Reino Unido, India, Alemania, Países Bajos y Estados Unidos.
Pero ¿qué es CrowdStrike?. Es una herramienta de ciberseguridad utilizada por numerosas empresas para detener violaciones de seguridad y proteger contra amenazas digitales. El fallo reciente se identifica específicamente en la actualización del sensor Falcon de la compañía, que se instala en sistemas operativos Windows, Mac o Linux. La empresa emitió un mensaje grabado informando que estaban al tanto de los “informes de fallos en Windows relacionados con su sensor Falcon”.
Fundada en 2011 con un capital inicial de 26 millones de dólares, y proveedora de servicios para algunas de las mayores empresas del mundo, como Microsoft o el fabricante de ordenadores Dell, CrowdStrike ofrece servicios de seguridad en el ámbito tecnológico, y su plataforma CrowdStrike Falcon detecta fallos de seguridad en tiempo real.
CrowdStrike Falcon supuso la primera solución de seguridad inteligente, nativa de la nube y multiinquilino, capaz de proteger cargas de trabajo en entornos locales, virtualizados y basados en la nube que se ejecutan en una variedad de puntos finales, como portátiles, de sobremesa, servidores, virtuales, máquinas y dispositivos de internet de las cosas.
El fundador de CrowdStrike, George Kurtz, ha desarrollado durante 30 años su carrera en el mundo de la tecnología, y antes de crear la empresa trabajó para la compañía de antivirus informáticos McAfee y para GM.
El problema comenzó a reportarse en la madrugada desde Australia, donde las autoridades informaron que decenas de empresas sufrían caídas en sus sistemas. Horas más tarde, el problema se había extendido a nivel global, afectando a importantes entidades en varios sectores. La plataforma DownDetector mostró que servicios como Microsoft 365, Microsoft Store, Microsoft Azure, Visa, Banco Santander, Kutxabank, Unicaja, Movistar, Instagram y Spotify presentaban problemas.
Microsoft y CrowdStrike trabajan conjuntamente para resolver esta incidencia que no ha sido categorizada como un ciberataque, sino como un defecto en una actualización de contenido para hosts de Windows.
El CEO de CrowdStrike, George Kurtz, confirmó que identificaron un “defecto” en una actualización de Windows, declarando que “esto no es un incidente de seguridad ni un ciberataque.” Kurtz añadió que la actualización problemática ha sido aislada y se ha implementado una solución. También aseveró que la actualización solo afecta a dispositivos con Windows, no a Mac ni Linux.
El principal síntoma del fallo es la aparición del pantallazo azul en los sistemas Windows, seguido de un ciclo de reinicios continuos que deja las máquinas inutilizables. Los expertos en TI de las empresas afectadas están implementando acciones sugeridas en el boletín de emergencia publicado por Microsoft y CrowdStrike para mitigar el problema y restaurar el funcionamiento normal.
La aplicación de seguridad de CrowdStrike permite a sus usuarios administrar políticas, controlar datos de informes, gestionar amenazas y responder a ellas mediante una solución SaaS alojada en la nube. CrowdStrike Falcon MalQuery, una herramienta avanzada de investigación de malware, también se ha visto implicada, afectando así a múltiples sistemas.
Sistemas críticos en el NHS de Inglaterra han sufrido interrupciones, afectando tanto los sistemas de citas como los registros de pacientes. Además, operadores de trenes en el país han informado de retrasos en toda su red. En India, un pasajero compartió una tarjeta de embarque escrita a mano debido a la paralización tecnológica.
Kevin Beaumont, investigador de ciberseguridad, publicó en X que examinó una copia de la actualización defectuosa de CrowdStrike y señaló que el archivo “hace que Windows falle cada vez.” Beaumont mencionó que, hasta el momento, no hay una solución automatizada disponible. Por otra parte, Brody Nisbet, director de supervisión de CrowdStrike, indicó que la solución temporal implica iniciar las máquinas en modo seguro y eliminar un archivo específico antes de reiniciar.
El producto problemático, Falcon Sensor, es parte de las herramientas de seguridad de CrowdStrike que se ejecuta en miles de dispositivos como computadoras y cajeros automáticos, proporcionando detección y respuesta en tiempo real contra actividades maliciosas. CrowdStrike cuenta con más de 24,000 clientes a nivel mundial.
CrowdStrike ha emitido instrucciones detalladas en su portal de soporte y ha recomendado a sus clientes afectados seguir una serie de pasos para mitigar el problema temporalmente. La solución final y restablecimiento completo de los sistemas aún está en proceso, y se espera que las empresas puedan reanudar sus operaciones normales pronto.
Fuente: telam
Compartir
