Qué es CrowdStrike y por qué es la responsable del fallo de Microsoft a nivel global
La actualidad está que arde y la situación no puede ser más tensa a nivel global debido a un fallo de Microsoft provocado por otra gran compañía, CrowdStrike. ¿Qué es CrowdStrike? ¿Es el responsable de este problema? ¿Qué ha ocurrido?
Computer Hoy
Como seguramente ya sepas, un fallo informático a gran escala está afectando a sistemas de Microsoft en todo el mundo, provocando interrupciones en varios sectores, colapsando aeropuertos de todo el mundo, bancos, servicios de salud, comunicaciones y administración pública.
El error aparece en forma de pantalla azul de la muerte de Windows, dejando totalmente muerto el ordenador. Se trata de una pantalla de error crítica en los PC con Windows que detiene todas las operaciones y muestra un mensaje. Esto ocurre cuando el sistema encuentra un problema grave, que a menudo provoca un reinicio inesperado y una posible pérdida de datos.
La web DownDetector por el momento indica problemas en los servicios de Microsoft 365, Microsoft Store, Microsoft Azure, Aena, Repsol, HM Hospitales, Santander España y un largo etcétera.
¿La causa del problema? Se atribuye a una actualización fallida del antivirus Falcon Agent de CrowdStrike, que utiliza inteligencia artificial y aprendizaje automático para identificar y detener amenazas de ciberseguridad avanzadas.
¿Qué es CrowdStrike?
La gran pregunta ahora realmente es: ¿Qué es CrowdStrike? Se trata de una empresa estadounidense de ciberseguridad fundada en 2011, utilizada por grandes compañías y proveedor de Microsoft. La compañía ofrece todo tipo de funciones de seguridad, incluyendo protección contra malware, detección de intrusiones y respuesta a incidentes.
Se utiliza en ordenadores con Windows, Mac o Linux y funciona junto a una solución en la nube para gestionar políticas y responder a amenazas. De ahí que muchas empresas, especialmente aquellas que utilizan Windows, confíen en ella para su ciberseguridad.
El gran fallo se originó precisamente por una actualización que tuvo lugar esta misma noche del antivirus Falcon Agent de CrowdStrike. Se sospecha que este cambio generó una incompatibilidad con el sistema operativo Windows, lo que al final ha provocado el gran colapso que actualmente se está viviendo a escala mundial en los sistemas informáticos de Microsoft y sus clientes.
No, la culpa del fallo masivo a nivel mundial no es Microsoft
"La gran mayoría de las empresas y organizaciones utilizan sistemas de Microsoft para operar, en este contexto, los sistemas de Microsoft, normalmente se protegen de los ciberataques con herramientas como antivirus y otros", comenta a Computer Hoy Martín Piqueras, profesor de OBS Business School y Experto en estrategia digital en Gartner.
"El problema que se está viendo hoy es que una de estas herramientas diseñada para proteger a los ordenadores —CrowdStrike— está interpretando que los programas ‘buenos’ de Microsoft son una amenaza para el ordenador y, por tanto, está evitando que las empresas puedan funcionar con normalidad. Esto es debido a un error en la configuración de la herramienta generado por el propio fabricante, se espera que la afectación dure horas y las empresas necesiten bastante más después para recuperarse", añade.
En pocas palabras, el fallo se ha debido a que la actualización confundía los programas de Microsoft con malware, bloqueándolos y provocando fallos en los sistemas.
El motivo aún se desconoce, aunque hay varias posibilidades que incluyen desde errores humanos hasta fallos en el software. CrowdStrike ya está trabajando en una solución y se espera que la normalidad se restablezca en las próximas horas.
"Esto no es un incidente de seguridad ni un ciberataque. El problema ha sido identificado, aislado y se ha implementado una solución. Remitimos a los clientes al portal de soporte para obtener las últimas actualizaciones y continuaremos brindando actualizaciones completas y continuas en nuestro sitio web. Además, recomendamos a las organizaciones que se aseguren de comunicarse con los representantes de CrowdStrike a través de canales oficiales. Nuestro equipo está completamente movilizado para garantizar la seguridad y estabilidad de los clientes de CrowdStrike", comenta el CEO de la compañía, George Kurtz, en X.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: Microsoft, Windows 11, Ciberseguridad