La caída de Microsoft revela la vulnerabilidad y dependencia tecnológica internacional

El pasado 12 de noviembre, los servicios de Microsoft reportaron una inminente caída, afectando a usuarios de aplicaciones como Teams u Outlook y servicios de la nube. Ante este evento, algunas partes del mundo, tanto del sector privado como del público, vieron afectadas sus operaciones, dejando al descubierto un problema creciente a nivel internacional por la actual dependencia de la tecnología y los sistemas de datos.

Microsoft 365, la plataforma de esta empresa bajo la que funcionan herramientas de correo electrónico o aplicaciones como Word o Excel, continúa hoy algunas y aisladas fallas en el mundo que, en su pico hace poco más de 24 horas, dificultaron a los usuarios acceder al correo electrónico, gestionar reuniones y utilizar el asistente de inteligencia artificial (IA).

Varios expertos subrayaron que, aunque los síntomas iniciales de una interrupción operativa pueden a veces confundirse con un ciberataque de "denegación de servicio", las incidencias provienen en muchos casos de errores de configuración o fallos de infraestructura; la propia empresa descartó de momento que los fallos tengan origen en alguna actividad maliciosa.

Lee también: Colette Kress: ¿quién es la nueva directora de Nvidia tras la crisis e infidelidad de Jensen Huang?

No hay planes de contingencia

Esta situación demuestra, según los expertos consultados por una agencia internacional de noticias, que muchas organizaciones carecen de planes de contingencia adecuados para sobrellevar la paralización simultánea de herramientas esenciales como el correo o las plataformas de comunicación.

Ante este panorama, destacaron la necesidad "urgente" de potenciar la "ciberresiliencia" empresarial mediante sistemas alternativos y copias de seguridad probadas, así como de fomentar la soberanía digital europea para reducir la excesiva dependencia de infraestructuras extranjeras y garantizar la continuidad de los servicios esenciales.

Las mismas consecuencias que un ataque informático

Luego de que se descartara el ataque, el responsable de Operaciones Globales de Consumo de la empresa de ciberseguridad Panda Security, Hervé Lambert, apuntó que lo más "interesante" de este incidente es que se pone de manifiesto que un problema interno de infraestructura puede tener consecuencias operativas tan graves como las de un ataque informático.

Lambert aseveró que la concentración de servicios tecnológicos en un número reducido de proveedores representa uno de los grandes desafíos para la continuidad de negocio en todo el planeta, y observó que muchas empresas utilizan una misma plataforma para gestionar el correo electrónico, almacenar documentos, celebrar reuniones, compartir información y coordinar a sus empleados.

Así, lo que puede ser una solución eficiente desde el punto de vista operativo de una empresa puede generar a su juicio dependencia si esa plataforma deja de funcionar, y una incidencia técnica externa puede acabar convirtiéndose en una crisis operativa interna.

No te pierdas: ¿Los relojes inteligentes pueden identificar cambios en la salud?

"Una organización puede tener sus sistemas perfectamente protegidos frente a los ciberdelincuentes y, aun así, quedarse sin capacidad para comunicarse con sus clientes, acceder a determinados documentos o continuar sus procesos habituales", señaló el responsable de la empresa de ciberseguridad informática.

Las empresas deben asumir que ningún proveedor, por grande que sea, puede garantizar una disponibilidad absoluta de sus servicios, manifestó Lambert, e incidió en que no se trata de renunciar a los grandes proveedores tecnológicos, sino de conocer las dependencias que generan y evaluar qué ocurriría si alguno de sus servicios esenciales dejara de estar disponible durante varias horas.

Su propuesta: que las empresas, además de implementar las estrategias de ciberseguridad, se preparen también para situaciones en las que la tecnología deje de funcionar, independientemente de que la causa sea un ciberataque, un error humano, una actualización defectuosa o una incidencia en un proveedor externo.

"La ciberresiliencia consiste precisamente en eso: no solo en prevenir los incidentes, sino en reducir su impacto, mantener las operaciones esenciales y recuperar la normalidad lo antes posible", destacó.

La resiliencia propuesta por el experto exige contar con sistemas de comunicación y verificación de identidad que no dependan del mismo proveedor, para que un solo fallo no lo interrumpa todo, explicó el responsable de esta empresa, que aconseja no desactivar la autenticación multifactor ni otros controles, verificar cualquier petición de cambiar de contraseñas o pagos, habilitar una vía de comunicación alternativa y advertir al personal de que no debe iniciar sesión desde ningún enlace de "recuperación".

Te recomendamos: X cambia el límite de fotos por post; ya permite compartir hasta 20 imágenes

Mantente al día con las noticias, únete a nuestro canal de WhatsApp

FF

Temas