CrowdStrike: ¿Qué se sabe de la empresa y cómo fue que causó el mayor fallo masivo informático en el mundo?

Detrás del mayor fallo masivo informático en el mundo que dejó a cientos de vuelos en tierra, trastornó mercados e interrumpió las operaciones de corporaciones en todo el mundo, se encuentra una empresa de ciberseguridad: CrowdStrike Holdings.

¿Qué es CrowdStrike?

CrowdStrike es una empresa estadounidense de ciberseguridad, conocida por su software de protección contra ataques de ransomware y otras amenazas cibernéticas. Fundada por ex ejecutivos del pionero de los antivirus McAfee Inc., la empresa se ha convertido en un líder en el desarrollo de software de “detección y respuesta de terminales” (EDR, por sus siglas en inglés). Este tipo de software es una evolución del tradicional software antivirus, diseñado para detectar y responder de manera automática a actividades sospechosas en los sistemas operativos.

Te puede interesar: Microsoft: ¿Por qué en Rusia no afectó el mayor apagón en la historia de Internet?

Tecnología

Usuarios reportan fallas en el servicio: Microsoft 365 deja de funcionar

El incidente del apagón masivo

El viernes, CrowdStrike se convirtió en el centro de atención cuando una actualización defectuosa de su software Falcon provocó fallas en cascada en sistemas de empresas y gobiernos de todo el mundo. Este fallo masivo resultó en la temida “pantalla azul de la muerte” en millones de computadoras con Windows, paralizando operaciones importantes y causando interrupciones significativas.

¿Cómo ocurrió?

El software de CrowdStrike necesita tener acceso al núcleo de los sistemas operativos para realizar sus funciones de detección y respuesta. Sin embargo, este mismo acceso puede causar interrupciones si algo sale mal. La compañía confirmó que una falla en una actualización de contenido para hosts de Windows fue la responsable de este incidente. No se trató de un ciberataque ni de una violación de seguridad, sino de un defecto en la actualización.

Impacto global

El fallo afectó a una amplia gama de sectores, desde bancos hasta aerolíneas, y dejó a cientos de vuelos en tierra. Los sistemas de varias corporaciones y servicios públicos en países como Nueva Zelanda, Australia y Estados Unidos también fueron impactados.

Reacción de la empresa y solución

CrowdStrike emitió un comunicado indicando que había implementado una solución para el problema y que solo los usuarios de máquinas con Windows se vieron afectados. El CEO de CrowdStrike, George Kurtz, se disculpó por el impacto causado y aclaró que no se trataba de un incidente de seguridad.

Repercusión en el mercado

Las acciones de CrowdStrike cayeron más de un 14% tras el incidente, lo que refleja la preocupación de inversores y clientes sobre su dependencia de la empresa. Este evento podría llevar a que más organizaciones consideren diversificar sus soluciones de seguridad para evitar futuras interrupciones similares.

Competencia y futuro

La interrupción podría abrir la puerta a competidores como Palo Alto Networks y Sentinel One, cuyas acciones subieron tras el incidente. Sin embargo, algunos analistas creen que CrowdStrike se recuperará, ya que el fallo se debió a una actualización técnica y no a un ataque cibernético.