En numerosos países, entre ellos Alemania, esta mañana el tráfico aéreo tuvo que ser interrumpido en gran medida debido a fallos técnicos. Al parecer, la causa es un problema de la empresa de software estadounidense Microsoft.19 de julio de 2024 | 3:30 minutos
¿Qué pasó?
Actualmente no existe ninguna solución para deshacer automáticamente la actualización. El experto en seguridad informática Dennis-Kenji Kipker dijo que podrían pasar meses hasta que se resuelva el incidente.19 de julio de 2024 | 9:51 minutos
¿Quién se ve afectado?
Kipker destaca que los principales afectados no fueron los usuarios privados ni las pequeñas empresas, sino las empresas que habían llevado a cabo una importante subcontratación a la nube.
Pero no estamos hablando sólo de corporaciones comerciales o empresas privadas, también estamos hablando de infraestructura crítica que se ha visto afectada.
Dennis-Kenji Kipker, Universidad de Bremen
Una actualización de Windows ha paralizado aeropuertos, bancos y clínicas en todo el mundo. Eso es lo que hay detrás. ZDFheute clasifica en vivo.19 de julio de 2024 | 17:51 minutos
¿Cuánto tiempo puede tardar el procesamiento?
“Definitivamente no se trata de un problema cotidiano”, afirma Kipker. Se ven afectados “un número infinito de ordenadores” en todo el mundo, decenas de miles de sistemas. “Actualmente no existe ninguna solución para deshacer automáticamente esta actualización, que se instaló automáticamente”, explica el experto.
Muchos administradores de TI se enfrentarían al problema de tener que reconfigurar todas sus PC. Además, también existen reclamaciones por daños y perjuicios y por la posible eliminación de determinados datos.
Yo diría que no estamos hablando de días, sino de semanas y meses para afrontar adecuadamente este incidente y tal vez reparar los daños resultantes.
Dennis-Kenji Kipker, Universidad de Bremen
¿Qué dimensión tiene el incidente?
Windows es el sistema operativo informático más utilizado en el mundo. El software de ciberseguridad de Crowdstrike es utilizado por decenas de miles de clientes que lo han instalado en innumerables ordenadores. El experto en seguridad informática Kipker explica que se han unido dos cosas:
“Por un lado, la cloudización integral de TI: esto significa que muchísimas grandes corporaciones, infraestructuras críticas, instituciones gubernamentales e infraestructuras financieras han confiado ampliamente en Microsoft Cloud para reducir los costos administrativos”. Además, incorporaron una herramienta interna que también respalda el monitoreo y la gestión de la seguridad cibernética. Y ahí ves:
Basándonos únicamente en este gran número de sistemas informáticos afectados y de empresas afectadas, se puede decir con seguridad que este es realmente el peor escenario que hemos tenido en el ámbito de la ciberseguridad en los últimos años.
Dennis-Kenji Kipker, Universidad de Bremen
Lleva muchos años ocupándose del tema, “y hasta ahora no he podido encontrar nada comparablemente grave”.
Durante mucho tiempo, las empresas y las instituciones gubernamentales simplemente hicieron caso omiso de la responsabilidad y dijeron: “Simplemente accedemos a TI desde el socket y accedemos a recursos externos”. Los riesgos de “esta cadena de suministro digital fueron completamente ignorados”.
Microsoft y proveedores de servicios
:Últimas noticias sobre el colapso global de TI
EE.UU., Europa, Alemania: una perturbación ha afectado a importantes infraestructuras en todo el mundo. Hasta el momento, las autoridades no dan por hecho que se trate de un ciberataque. Todo en el ticker en vivo.
Blog en vivo
¿Cuál es el problema con la computación en la nube?
En primer lugar hay que considerar si tiene sentido subcontratar todo a la nube, explica Kipker. “Por ejemplo, si se trata de datos confidenciales, si se trata de secretos comerciales, entonces debería pensar si debería subcontratarlos a una nube y, de ser así, a qué nube”.
El segundo punto se refiere al tema de los sistemas productivos y las copias de seguridad. Allí tampoco se recomienda “subcontratar todo a la nube sin respaldo, sino alojarlo siempre en las instalaciones, por ejemplo, en el sitio”, para que, en el peor de los casos, puedas trabajar básicamente.
La comunidad de ciberseguridad está de acuerdo en que depender de servicios monopolísticos en la nube no puede ser una cuestión del futuro, enfatiza Kipker. El Estado en particular tiene la responsabilidad de proporcionar a la población infraestructuras informáticas seguras y que funcionen.
¿Qué tan grande es el daño financiero causado por las fallas?
Probablemente esto sólo será posible después de semanas o meses. Además de los costes inmediatos, también podrían influir las demandas adicionales posteriores de los clientes afectados. Las acciones de Crowdstrike sintieron los problemas en las operaciones previas a la comercialización, con pérdidas de más del 20 por ciento en ocasiones.
Fuente: ZDF
Fuente: ZDF, Reuters, dpa