¿Cuál fue el incidente que involucró a CrowdStrike y la aparición de la «pantalla azul de la muerte» en sistemas Windows?

Vamos a explicar lo que sucedió con CrowdStrike y la famosa «pantalla azul de la muerte y bootloop» (BSOD por sus siglas en inglés) en sistemas Windows.

¿Primero que todo, qué es CrowdStrike?

CrowdStrike es una empresa de ciberseguridad muy conocida, especializada en proteger los dispositivos (como computadoras, servidores, etc.) de las empresas. Su software, Falcon, es utilizado por muchas organizaciones para detectar y prevenir ataques cibernéticos, en Latinoamérica este tipo de soluciones es utilizada por Aerolíneas, Gobiernos, Empresas Transnacionales, Cadena de Hoteles, Organizaciones Financieras, Aeropuertos entro otros.

¿Qué ocurrió?

El 19 de Julio de 2024 a las 04:09 UTC, se presentó un problema con una actualización del software Falcon de CrowdStrike. Esta actualización, en lugar de mejorar la seguridad, causó un error crítico en muchos sistemas Windows. Este error tan grave provocaba que las computadoras afectadas se bloquearan y mostraran la pantalla azul de la muerte.

La pantalla azul es una señal de que el sistema operativo Windows ha encontrado un error tan grave que no puede continuar funcionando de manera segura. Por lo tanto, se detiene para evitar daños mayores y la computadora se convierte en un pisapapeles o sea no se puede utilizar sin su sistema operativo que en este caso es Windows.

¿Por qué ocurrió esto?

Las causas exactas del problema aún están siendo investigadas, pero se cree que un conflicto entre el software de CrowdStrike y algún componente del sistema operativo o de otros programas instalados fue el desencadenante.

¿Cuáles fueron las consecuencias?

Este incidente afectó a numerosas empresas en todo el mundo, ya que muchas de ellas utilizaban CrowdStrike como su solución de seguridad. Las consecuencias fueron variadas:

• Pérdida de productividad: Las computadoras afectadas quedaron inutilizables hasta que se solucionó el problema, lo que generó interrupciones en el trabajo de muchas empresas.
• Pérdida de datos: En algunos casos, los usuarios pudieron perder datos si no habían realizado copias de seguridad recientes.
• Daño a la reputación de CrowdStrike: Aunque los problemas de software son comunes, este incidente puso en duda la fiabilidad de la solución de seguridad de CrowdStrike.

¿Cómo se solucionó el problema?

CrowdStrike lanzó rápidamente una actualización para solucionar el error que estaba causando la pantalla azul. Las empresas afectadas tuvieron que instalar esta actualización lo antes posible para recuperar la funcionalidad de sus sistemas.

¿Qué aprendimos de este incidente?

Este evento sirvió como un recordatorio de que incluso los software de seguridad más sofisticados pueden tener errores. Es importante que las empresas tengan planes de contingencia para situaciones como estas, incluyendo copias de seguridad regulares y sistemas de recuperación de desastres.

En resumen:

Un error en una actualización de CrowdStrike provocó la aparición de la pantalla azul de la muerte en numerosos sistemas Windows. Este incidente destacó la importancia de mantener los sistemas actualizados y de contar con planes de contingencia para hacer frente a problemas de seguridad.

Contacta a nuestros asesores para una asesoría de ciberseguridad