¿Qué es CrowdStrike, la empresa de seguridad responsable de la caída de Microsoft?

Varios sistemas de aeropuertos, aerolíneas, empresas en Australia, canales de televisión como Sky News, y muchos otros se han visto afectados por una caída global cuyo origen se ha rastreado hasta la plataforma de ciberseguridad CrowdStrike.

¿Qué es CrowdStrike?

CrowdStrike es una empresa de seguridad informática que ofrece soluciones para proteger a las empresas de ciberataques. Utiliza un sensor basado en agente llamado Falcon que se instala en computadoras y servidores con sistemas operativos Windows, Mac o Linux.

Esta plataforma utiliza una solución SaaS alojada en la nube para gestionar políticas, controlar datos de informes, administrar amenazas y responder a ellas.

Problemas con la actualización

Desde esta madrugada, autoridades en Australia informaron que decenas de empresas estaban sufriendo una caída de sus sistemas debido a un problema con CrowdStrike. Poco después, comenzaron a reportarse caídas de sistemas en todo el mundo, afectando a aeropuertos de Aena en España, gasolineras de Repsol, Iberdrola, aerolíneas estadounidenses, canales de televisión como Sky News, bancos y otros grandes servicios.

El error se manifiesta como la pantalla azul de la muerte de Windows, dejando los ordenadores inutilizados. Un reinicio debería haber solucionado el problema, pero en lugar de eso, los sistemas entraron en un bucle de reinicios sin solución.

Sky News informó a sus espectadores sobre la interrupción, mientras que en los aeropuertos de España se vieron monitores apagados debido al error. CrowdStrike ha estado emitiendo un mensaje grabado indicando que están al tanto de los fallos en Windows relacionados con su sensor Falcon.

“Gracias por contactar al soporte de CrowdStrike. Estamos al tanto de los informes de fallos en Windows relacionados con el sensor Falcon”, decía el mensaje.

La respuesta de Microsoft y CrowdStrike

El fallo parece estar relacionado con una actualización del programa de seguridad de CrowdStrike. Tanto Microsoft como CrowdStrike están trabajando para solucionar el problema y han publicado un boletín de emergencia con instrucciones para que los departamentos de IT de las empresas afectadas puedan mitigar el problema. CrowdStrike está intentando revertir la actualización que provocó la caída global.

Numerosas empresas que utilizan CrowdStrike han sufrido una caída generalizada de sus sistemas. La plataforma de ciberseguridad de CrowdStrike es utilizada ampliamente por empresas con sistemas operativos Windows, lo que ha amplificado el impacto del problema.

Mientras CrowdStrike y Microsoft trabajan para solucionar la situación, las empresas afectadas siguen buscando formas de recuperar la normalidad lo más rápido posible. Aunque CrowdStrike no ha emitido un comunicado oficial, sus equipos están proporcionando indicaciones para resolver la caída y restaurar los sistemas afectados.