Corte global de computadoras: esto es lo que sabemos

Transportes, medios de comunicación, hospitales, mercados financieros trastornados: una interrupción informática mundial afectó el viernes a las empresas que utilizan el sistema Windows del gigante americano Microsoft debido a un problema de actualización. ¿Qué sabemos en esta etapa?

• Lea también: [EN DIRECT] La interrupción global de TI paraliza muchas empresas en todo el mundo

• Lea también: Corte global: el transporte aéreo afectado

• Lea también: Clientes de bancos canadienses afectados por el apagón global

¿De dónde viene la avería?

La interrupción está relacionada con una actualización defectuosa en los sistemas Windows de una solución informática del grupo estadounidense de ciberseguridad CrowdStrike.

Este problema, que ha sido identificado y está “siendo corregido”, no afectó a los usuarios de sistemas Mac y Linux, dijo en un comunicado el jefe de CrowdStrike, George Kurtz. .

El error de actualización se activó a partir de las 7 p.m. GMT del jueves, según una publicación de Microsoft, y muchas empresas de todo el mundo comenzaron a informar sobre fallas el viernes por la mañana.

“Hay muchos sistemas que se inician por la noche y se actualizan por la mañana”, dijo a la AFP Carole Winquist, directora de marketing de la empresa de seguridad informática GitGuardian.

Qué pasó?

El software de seguridad Crowdstrike señalado se llama Falcon Sensor y es similar a un antivirus. Su actualización detuvo repentinamente el arranque de las computadoras.

“Imagínate que tienes una pequeña pulsera que te protege de los mosquitos y, de repente, esta pulsera antimosquitos empieza a enviar descargas eléctricas a tu muñeca”, ilustró Kayssar Daher, experto en ciberseguridad de GitGuardian entrevistado por la AFP.

“Ya no puedes caminar, ya no puedes moverte, estás totalmente paralizado. Esta es exactamente la situación en la que se encontraron los sistemas equipados con CrowdStrike”, continuó.

Alexander Liskin, de la firma de ciberseguridad Kaspersky, dijo que el grupo de ciberseguridad ignoró “todos los procesos necesarios para gestionar los riesgos de su software”.

Una empresa que vende software de seguridad siempre debe “probar la calidad de sus actualizaciones antes de implementarlas” para evitar encontrarse en esta situación, señaló el experto.

Las acciones de CrowdStrike cayeron casi un 17% el viernes alrededor de las 10 a.m. GMT en las operaciones electrónicas antes de la apertura de la Bolsa de Nueva York.

¿Quién fue afectado?

La interrupción afectó gravemente a la industria aérea en todo el mundo. La compagnie Air France a annoncé que des activités étaient «perturbées dans certaines escales», sans préciser lesquelles, tandis que les principales compagnies aériennes américaines, comme Delta, United et American Airlines, ont cloué leurs avions au sol en raison d’un «problème de comunicación”.

El mayor operador ferroviario británico también anunció que se vería afectado, al igual que la Bolsa de Londres, los medios de comunicación australianos y franceses (como Canal+) y el sistema de acreditaciones para los Juegos Olímpicos de París, que comienzan dentro de una semana.

“Ésta es una de las raras ocasiones en que encontramos software de seguridad en el origen de un fallo tan grave”, subrayó Kayssar Daher.

La magnitud del fenómeno se explica por el hecho de que “Windows está muy extendido, al igual que CrowdStrike”, añadió.

Microsoft está presente “en todas partes de las empresas que estructuran nuestras vidas”, añadió Carole Winquist.

¿Cuándo volveremos a la normalidad?

Para corregir este error, es simple: “hay que ingresar al sistema y eliminar un archivo para que el sistema pueda reiniciarse”, dijo el Sr. Daher.

Pero todos los expertos entrevistados coinciden en que se trata de un proceso manual a realizar en cada dispositivo afectado.

“Para las grandes empresas que tienen infraestructuras TI con miles y miles de ordenadores con Windows, será muy difícil restaurarlas”, advirtió Alexander Liskin.

Podría haber “personas atrapadas durante varias horas, incluso varios días”, añadió Winquist.

Sin embargo, algunas compañías, como American Airlines, anunciaron el viernes la reanudación de sus actividades.