CrowdStrike, el software que hizo colapsar los servicios informáticos a nivel mundial

La plataforma CrowdStrike Falcon tuvo una actualización defectuosa y comprometió el servicio en las bolsas de valores internacionales, bancos y aeropuertos.

Aeropuertos, medios de comunicación, bancos y las principales bolsas de valores de todo el mundo tuvieron una jornada disfuncional tras un error garrafal de CrowdStrike, el software de seguridad que utiliza Windows. La actualización de la plataforma causó un apagón informático y el colapso de los servicios a nivel mundial.

¿Qué es Crowdstrike y por qué falló?

CrowdStrike es un software de seguridad informática que trabaja tanto con empresas para el desarrollo de sistemas de protección únicos como para sistemas operativos ya constituidos.

Esta plataforma es utilizada por 298 compañías de Fortune 500, la lista que engloba a las empresas más ricas del planeta, y 43 estados de los Estados Unidos. Su popularidad tiene alcance mundial y trabaja directamente con clientes como Mercedes AMG Petronas F1, Banco Galicia, Intel, Dell, Mars y Deutsche Telekom, entre otros.

Sin dudas, su consumidor más importante es Microsoft y su sistema operativo Windows, el más popular del planeta entre las computadoras: tiene un 73,32% de la cuota mundial.

CrowdStrike combina el uso de la Inteligencia Artificial para predecir y automatizar acciones mientras un equipo de expertos trabaja para la prevención de brechas y vulneraciones intencionadas.

Contrario a lo que se piensa, la falla del viernes 19 de julio no provino de un hackeo masivo a los servidores de la empresa estadounidense de ciberseguridad, sino de una actualización defectuosa. Las mejoras pretendidas para la plataforma CrowdStrike Falcon resultaron ser incompatibles con Windows 11 y Microsoft Azure, lo que ocasionó la caída del sistema a nivel mundial.

Al ser uno de los más utilizados, múltiples servicios se vieron afectados por el colapso de los productos de Microsoft, traducido en demoras en aeropuertos, trámites bancarios y alterando el propio funcionamiento de las bolsas de valores, entre otras áreas.

El CEO de CrowdStrike, George Kurtz acercó sus disculpas a las millones de personas afectadas y aclaró que se encuentran trabajando para una pronta solución. Los expertos a nivel internacional aconsejaron revertir las actualizaciones de los sistemas operativos a un estado previo, pero existe la posibilidad de que no se pueda prevenir la que la actualización se aplique nuevamente. Debido a esto, muchas entidades y negocios aguardan por una solución desde la compañía de ciberseguridad.

Por el momento, la recomendación de la empresa de software es ejecutar Windows en modo seguro y eliminar el archivo C-00000291*.sys, responsable del colapso a nivel mundial.

Los afectados por la caída de Windows

La falla de Crowdstrike se evidenció principalmente en los aeropuertos y otros medios de transporte con miles de personas varadas y sin información sobre sus vuelos. Estados Unidos fue uno de los países más afectados: las autoridades de cada terminal tuvieron que pasar de la automatización a comunicar los estados de cada avión de forma escrita.

Los bancos, las bolsas de valores y otras entidades financieras también vieron afectado su funcionamiento, ya que quedaron sin registro de transferencias y otras compras. En el apartado económico, muchos negocios también se vieron afectados ante la incapacidad para operar.

El equipo de Fórmula 1 de Mercedes, uno de los clientes que utiliza CrowdStrike Falcon, mostró inconvenientes para ver la telemetría de sus dos autos durante la primera práctica del Gran Premio de Hungría.

Los principales servicios públicos en distintos países como EE.UU., Reino Unido y México, como hospitales, departamentos de policía y los bomberos, fueron una de las bajas sensibles durante gran parte de la jornada del 19 de julio.

Con el peor momento ya transitado y con la identificación del problema que ocasionó la caída de Windows, se espera que las soluciones parciales realizadas por los usuarios sean respaldadas con la actualización final provista por CrowdStrike en los próximos días.