La complejidad de los procesos de actualización de ciberseguridad

Seguridad digital

Cuando falla un proceso de actualización de software, las consecuencias pueden ser catastróficas, como se ve hoy con las pantallas azules generalizadas que CrowdStrike atribuye a una actualización defectuosa.

19 de julio de 2024
•
,
2 minutos de tiempo de lectura

La ciberseguridad suele tener que ver con la velocidad. Un actor de amenazas desarrolla una técnica o código de ataque malicioso, las empresas de ciberseguridad responden a la nueva amenaza y, si es necesario, adaptan y adoptan métodos para detectar la amenaza. Esta personalización puede requerir la actualización de los sistemas de detección en la nube y/o puntos finales para brindar la protección necesaria contra la amenaza. Y la velocidad es fundamental porque la industria de la ciberseguridad existe para detectar, proteger y responder a las amenazas a medida que surgen.

Los procesos que implementan las empresas de ciberseguridad para evitar conflictos entre una actualización y el sistema operativo u otros productos suelen ser extensos e incluyen entornos de prueba automatizados que simulan escenarios del mundo real de diferentes sistemas operativos, diferentes variantes de controladores del sistema, etc.

En algunos casos, esto puede ser monitoreado por humanos, una confirmación final de que se han seguido todos los procesos y procedimientos y que no hay conflictos. También puede haber terceros en esta mezcla, como por ejemplo: Por ejemplo, un proveedor de sistemas operativos que realiza pruebas independientemente del proveedor de ciberseguridad e intenta evitar cortes importantes como los que estamos viviendo hoy.

En un mundo perfecto, un equipo de ciberseguridad probaría la actualización en su propio entorno y se aseguraría de que no haya incompatibilidades. Una vez que se verifique que la actualización no causa ningún problema, la actualización comenzará a implementarse de forma programada, tal vez en un departamento a la vez. Esto reduce el riesgo de problemas importantes en las operaciones comerciales.

Este no es ni puede ser el proceso de actualización de productos de ciberseguridad. Deben desplegarse a la misma velocidad con la que se propaga una amenaza, normalmente de forma casi instantánea. Si el proceso de actualización falla, puede tener consecuencias desastrosas como se lanzará hoy con una actualización de software de CrowdStrikecon pantallazos azules de muerte y el colapso de infraestructuras enteras.

Esto no significa que el proveedor sea incompetente. Probablemente sea simplemente mala suerte, una tormenta perfecta de actualizaciones o configuraciones lo que está causando el incidente. Por supuesto, esto sólo se aplica si la actualización fue manipulada por un actor malintencionado, lo que no parece ser el caso en este caso.

¿Qué lecciones deberíamos aprender de este incidente?

En primer lugar, es probable que todos los proveedores de soluciones de ciberseguridad revisen sus procesos de actualización para asegurarse de que no haya lagunas y ver cómo pueden mejorarlos. Para mí, la verdadera idea es que cuando una empresa logra una posición significativa en el mercado, su dominio puede conducir a una especie de monocultivo, y un problema afecta a muchos otros.

Todo experto en ciberseguridad utiliza términos como “defensa en profundidad” o “múltiples capas de defensa”. Esto significa utilizar múltiples tecnologías y, en la mayoría de los casos, múltiples proveedores para defenderse de posibles ataques. También se trata de resiliencia arquitectónica y de no depender de un único proveedor.

No debemos perder de vista quién tiene la culpa cuando ocurre un incidente como este. Si no hubiera amenazas cibernéticas por parte de ciberdelincuentes y atacantes gubernamentales, no necesitaríamos protección en tiempo real.