Una falla en una actualizaci\u00f3n del software de ciberseguridad CrowdStrike afect\u00f3 equipos con Windows en todo el mundo y caus\u00f3 una irrupci\u00f3n en servicios de aeropuertos, bancos y comercios. A pesar de que Ezeiza y Aeroparque tuvieron que modificar el sistema de check-in y bancos como el Galicia sintieron el impacto, no se evidenciaron mayores complicaciones en el \u00e1mbito local. <\/strong>\u00bfPor qu\u00e9?<\/p>\n<\/div>\n El incidente ocurri\u00f3 durante la madrugada del viernes, cuando los mercados todav\u00eda no estaban activos en el pa\u00eds. En ese momento, comenz\u00f3 a viralizarse la noticia de que una actualizaci\u00f3n en CrowdStrike hab\u00eda provocado problemas t\u00e9cnicos en los clientes de Windows <\/strong>pero tambi\u00e9n de Azure<\/strong>, la nube de Microsoft, una de las m\u00e1s usadas del mundo.<\/p>\n<\/div>\n Miles de equipos y servidores que usan la plataforma de seguridad CrowdStrike, llamada Falcon<\/strong>, experimentaron un incidente con impacto global: aerol\u00edneas, cadenas de televisi\u00f3n y bancos se encontraron con un loop en el arranque de sus equipos entre un \u00abpantallazo azul\u00bb (BSOD) y el \u00abmodo de recuperaci\u00f3n\u00bb, que impide iniciar el sistema operativo.<\/p>\n<\/div>\n Ante este escenario, diversas industrias comenzaron a alertar sobre problemas t\u00e9cnicos y, en redes sociales, se difundieron im\u00e1genes de aeropuertos con el pantallazo azul de Microsoft<\/strong>. Algunas ideas que trascendieron tienen que ver con que el impacto en Argentina fue bajo porque el servicio de CrowdStrike es caro; otras, con que el uso de sistemas con Windows sin licencias (pirata) es alto en el pa\u00eds. Sin embargo, los motivos por los cuales el incidente se sinti\u00f3 poco en estas latitudes van m\u00e1s all\u00e1 que una cuesti\u00f3n de costo.<\/p>\n<\/div>\n El mercado de la ciberseguridad est\u00e1 plagado de proveedores (o \u201cvendors\u201d). Hay algunos que apuntan m\u00e1s al usuario final, como Avast, McAffe, Norton y AVG,<\/strong> que son conocidos popularmente como \u201cantivirus\u201d y suelen estar instalados en la mayor\u00eda de los equipos. Pero hay otros menos conocidos para el usuario final que apuntan al mundo corporativo: en ese terreno compite CrowdStrike, cuya plataforma cae dentro de lo que se llama EDR <\/strong>(Endpoint Detection and Response, detecci\u00f3n y respuesta de dispositivos).<\/p>\n<\/div>\n Para realizar esta tarea, no s\u00f3lo se realiza protecci\u00f3n de equipos sino tambi\u00e9n inteligencia, o lo que se conoce como \u201cthreat intel\u201d <\/strong>(inteligencia de amenazas): recopilar informaci\u00f3n de las T\u00e1cticas, T\u00e9cnicas y Procedimientos (TTPs) de los atacantes para poder \u201cperfilar\u201d a las amenazas y, en \u00faltima instancia, prevenirlas.<\/p>\n<\/div>\n En el campo de los EDR hay otros jugadores muy usados en Argentina: ESET, Kaspersky, Sophos y SentinelOne.<\/strong> CrowdStrike tiene una participaci\u00f3n en el mercado menor que estos jugadores en el pa\u00eds, aunque algunas compa\u00f1\u00edas como el Banco Galicia usan Falcon, que puede llegar a costar hasta 35 d\u00f3lares por equipo <\/strong>(el precio var\u00eda seg\u00fan el servicio). De hecho, algunas sucursales bancarias sintieron el impacto y se llegaron a ver pantallazos azules.<\/p>\n<\/div>\n \u201cSi vos ten\u00e9s 6 mil empleados y a todos les pon\u00e9s CrowdStrike, es cierto que es un monto alto. Pero es m\u00e1s complejo: el software se instala y luego hay que hacer el management <\/em>de eso, desde instalar una consola, abrir los reportes, pedidos -\u201ctickets\u201d-, y todo eso implica tener un modelo de madurez en ciberseguridad grande<\/strong>. Otros optan por tercerizar el servicio\u201d, coment\u00f3 a este medio un especialista de una empresa de seguridad.<\/p>\n<\/div>\n \u201cLos principales clientes de CrowdStrike en Argentina y, dir\u00eda, en todo el mundo, son empresas grandes y algunas medianas (muy particulares). En nuestro pa\u00eds es usada por la banca, en general. Y si bien Falcon tiene un precio elevado, no atribuir\u00eda al costo el hecho de que se lo contrate menos que a otros, sino a la madurez en ciberseguridad\u201d, explic\u00f3 a Clar\u00edn <\/strong>Mat\u00edas Sliafertas, CISO de BASE4 Security, empresa de ciberseguridad argentina.<\/p>\n<\/div>\n CrowdStrike es muy popular en el nicho de la ciberseguridad: la empresa no s\u00f3lo tiene una estrategia de marketing muy fuerte, sino que est\u00e1 considerada por muchos como una de las mejores plataformas para anticiparse a los ciberataques. \u00abCrowdStrike es conocido por su enfoque en la ciberseguridad proactiva, utilizando t\u00e9cnicas avanzadas para identificar y mitigar amenazas antes de que puedan causar da\u00f1os significativos\u00bb, complement\u00f3 Silafertas.<\/p>\n<\/div>\n \u201cFalcon es uno de los mejores servicios a nivel seguridad e inteligencia. Lo que permite el sistema no es s\u00f3lo monitorear, sino que autom\u00e1ticamente hace el triage, ayuda a entender la cadena de infecci\u00f3n<\/strong> y detalla c\u00f3mo ocurri\u00f3 un intento de ataque\u201d, explic\u00f3 a este medio Mauro Eldritch, analista de amenazas de Birmingham Cyber Arms, una compa\u00f1\u00eda de monitoreo de amenazas.<\/p>\n<\/div>\nProveedores y \u201cmadurez\u201d de los sistemas: las causas<\/h2>\n<\/p>\n
![\"Aeropuerto](\"https:\/\/www.clarin.com\/img\/2024\/07\/19\/oRqLpaF7a_720x0__1.jpg\"\/)
Aeropuerto de Phoenix, afectado por el pantallazo azul. Foto AP<\/span><\/span><\/picture><\/div>\n![\"Oficinas](\"https:\/\/www.clarin.com\/img\/2024\/07\/19\/aeFD3pIa5_720x0__1.jpg\"\/)
Oficinas de CrowdStrike en Sunnyvale, California. Foto Bloomberg<\/span><\/span><\/picture><\/div>\n