Todo el mundo ha estado siguiendo las noticias sobre una interrupci\u00f3n global de TI que afecta a miles de entidades comerciales en todo el mundo, incluidos aeropuertos y bancos. Ya se sabe que fue causada por un problema de actualizaci\u00f3n de software lanzado por el proveedor de ciberseguridad Crowdstrike.<\/p>\n
Seg\u00fan los informes de los medios, el n\u00famero de empresas afectadas y los dispositivos que utilizan puede superar los cientos y miles. En esta etapa, es dif\u00edcil estimar cu\u00e1nto tiempo tomar\u00e1 solucionar el problema, ya que la dificultad radica en el hecho de que cuando ocurre un problema de este tipo, cada dispositivo (computadora, port\u00e1til o servidor) debe reiniciarse en modo seguro manualmente; esto no se puede hacer utilizando herramientas de gesti\u00f3n. De hecho, este es un problema muy serio que ha afectado numerosos procesos, incluidos aquellos en la infraestructura cr\u00edtica.<\/p>\n
Alexander Liskin, Jefe de Investigaci\u00f3n de Amenazas en Kaspersky, comenta que para evitar estas situaciones, los proveedores de seguridad de la informaci\u00f3n deben ser altamente responsables con la calidad de las actualizaciones que lanzan. Todas las actualizaciones deben ir acompa\u00f1adas de una cantidad significativa de pruebas y verificaciones internas. Hasta que no se pasan, la actualizaci\u00f3n no se distribuye a los clientes.<\/p>\n
Tambi\u00e9n es importante adherirse al principio de una liberaci\u00f3n granular de las actualizaciones. Esto significa que no se distribuyen globalmente a todos los clientes simult\u00e1neamente, sino gradualmente, de modo que, en caso de cualquier fallo imprevisto, sea posible localizarlo y solucionarlo r\u00e1pidamente.<\/p>\n
Adem\u00e1s, es necesario monitorear y responder de inmediato a cualquier situaci\u00f3n deteniendo urgentemente las actualizaciones.<\/p>\n
Si surgen problemas inesperados que afectan a los usuarios, siempre se registran con la prioridad adecuada y se analiza qu\u00e9 medidas deben tomarse e implementarse. Resolver el problema se convierte en una prioridad a todos los niveles de la empresa. Como con todos los incidentes cibern\u00e9ticos, es crucial no solo eliminar los da\u00f1os visibles, sino tambi\u00e9n encontrar y solucionar la causa ra\u00edz para evitar incidentes similares en el futuro.<\/p>\n
<\/p>\n