Los docentes y estrategas aseguran que las crisis deben ser vistas como lecciones y oportunidades. En el mundo digital, CrowdStrike es una término que tienen grabado a fuego muchos informáticos para evitar los errores que se produjeron que esta incidencia mundial con Windows Hagamos un repaso de todo lo que aconteció hace solo unos meses.
El incidente CrowdStrike: el colapso de medio mundo
El 19 de julio de 2024, una actualización fallida del «Falcon Sensor» de CrowdStrike impactó a más de 8,5 millones de dispositivos que operan bajo el sistema Windows de Microsoft, causando interrupciones masivas a nivel global. Este hecho subraya la importancia de contar con un sólido plan de protección de datos y recuperación ante desastres, una estrategia clave para la continuidad del negocio. Ante esta situación, Synology, líder en soluciones de almacenamiento y protección de datos, ha compartido una serie de recomendaciones para evitar que un incidente de este tipo paralice las operaciones empresariales.
El problema con la actualización de CrowdStrike comenzó en Australia, pero pronto se extendió por todo el mundo. Sectores clave como el financiero, el de tecnología, la manufactura, y muchos otros, se vieron gravemente afectados. En Estados Unidos, miles de vuelos sufrieron retrasos y cancelaciones debido a problemas operativos que afectaron los sistemas informáticos de aerolíneas y aeropuertos. A pesar de la rápida intervención de CrowdStrike, que lanzó parches para mitigar el problema, muchas empresas tuvieron que recurrir a procesos manuales para restaurar sus sistemas. Esto prolongó el tiempo de inactividad, resultando en pérdidas de productividad, aumento de costos operativos y un impacto negativo en la reputación de las compañías afectadas.
Este incidente demuestra que incluso los sistemas más seguros no están exentos de fallos. No fue un ciberataque el que desencadenó la crisis, sino una simple actualización fallida. Sin embargo, el hecho de que las empresas no estuvieran preparadas para un evento de esta magnitud reveló vulnerabilidades que, en muchos casos, se agravan por la falta de planificación y recursos.
En España, el Observatorio de Competitividad Empresarial en Ciberseguridad de la Cámara de Comercio muestra que solo el 24,3% de las empresas tiene previsto aumentar su inversión en ciberseguridad en los próximos meses. Además, 5 de cada 10 empresas españolas carecen de una estrategia de ciberseguridad formalizada. Entre las principales razones se encuentran la falta de recursos económicos (28,4%) y el déficit de conocimiento técnico (26,3%).
La ausencia de preparación adecuada en temas de ciberseguridad puede intensificar las consecuencias de incidentes como el de CrowdStrike, generando mayores dificultades para que las organizaciones afectadas se recuperen tras fallos tecnológicos inesperados.
Cómo prevenir incidentes de gran escala
Frente a este tipo de escenarios, Synology propone una serie de medidas cruciales para asegurar que las empresas estén mejor preparadas para enfrentar cualquier tipo de incidente que pueda poner en riesgo la continuidad del negocio. Aquí algunos de los puntos clave:
- Copias de seguridad completa y regular: El primer paso para prevenir la pérdida de datos es implementar una estrategia de copias de seguridad continua, que cubra todas las fuentes de datos y dispositivos de la organización. No tener un sistema de respaldo bien estructurado puede poner en peligro las operaciones en caso de una interrupción. Synology ofrece soluciones que permiten realizar backups automáticos y programados, asegurando que toda la información esencial esté resguardada de manera eficiente.
- Pruebas periódicas de restauración: Hacer copias de seguridad no es suficiente si no se prueban regularmente las restauraciones. Es necesario validar que el sistema de recuperación funcione correctamente y esté preparado para un incidente real. Con su herramienta Active Backup, Synology facilita la realización de simulaciones de recuperación, lo que permite a las empresas asegurarse de que sus datos se puedan restaurar eficazmente en caso de emergencia.
- Recuperación instantánea de máquinas virtuales: Reducir los tiempos de inactividad es crucial para mantener las operaciones en marcha. Synology permite restaurar máquinas virtuales y sistemas operativos completos de manera casi instantánea, minimizando interrupciones. Esta capacidad es esencial para empresas que no pueden permitirse largas paradas en su actividad.
- Recuperación en múltiples plataformas: Un buen plan de recuperación no puede depender de una sola plataforma. Synology ofrece soluciones que permiten recuperar sistemas y aplicaciones en múltiples entornos, proporcionando una mayor flexibilidad y capacidad de respuesta ante cualquier situación crítica.
- Backup off-site: Aunque tener copias de seguridad locales es importante, también es esencial contar con respaldos fuera de la sede principal. Las copias off-site, como las almacenadas en la nube, añaden una capa extra de protección en caso de desastres locales. Synology combina soluciones locales y en la nube, ofreciendo opciones híbridas que aseguran el acceso rápido y seguro a los datos críticos, independientemente de la ubicación.
La lección aprendida de CrowdStrike: estar preparado es clave
El incidente de CrowdStrike destaca la importancia de estar preparado para cualquier eventualidad, sin importar lo robusta que sea una infraestructura tecnológica. Iván Gento Pariente, Regional Marketing Manager de Synology, lo resumió así: “El incidente de CrowdStrike nos recuerda lo vulnerables que pueden ser las empresas sin un plan de protección de datos bien estructurado. En Synology, nos comprometemos a ofrecer soluciones que no solo permiten realizar copias de seguridad eficientes, sino también restauraciones rápidas y seguras, asegurando la continuidad del negocio incluso en los escenarios más imprevistos”.
La inversión en un plan sólido de protección de datos y recuperación ante desastres no es solo una medida preventiva, sino una necesidad crítica en el panorama tecnológico actual. A medida que las empresas dependen cada vez más de la tecnología, estar preparado para lo inesperado es la única manera de garantizar que, ante una crisis, las operaciones puedan continuar sin interrupciones significativas. El caso de CrowdStrike no es solo un recordatorio de la fragilidad de los sistemas, sino también una llamada de atención para todas las empresas a priorizar la ciberseguridad y la resiliencia operativa.
