Lecciones del incidente CrowdStrike

Seguridad digital

Las organizaciones, incluso aquellas que no se vieron afectadas por el incidente de CrowdStrike, deberían evitar la tentación de atribuir el colapso de TI a circunstancias extraordinarias.

23 de julio de 2024
•
,
3 min de tiempo de lectura

Después de que se asiente el polvo sobre el incidente cibernético que ocurrió a través de CrowdStrike lanza una actualización corruptaMuchas empresas realizarán o deberían realizar un análisis posterior exhaustivo para examinar cómo el incidente afectó a su negocio y qué se podría hacer de manera diferente en el futuro.

La mayoría de las infraestructuras críticas y las grandes organizaciones sin duda contarán con su plan probado de ciberresiliencia. Sin embargo, el incidente, denominado “la mayor interrupción de TI de la historia”, probablemente fue algo para lo que ninguna organización, sin importar cuán grande y compatible con el marco cibernético fuera, podría haberse preparado. Se sintió como un “momento Armagedón”, como lo evidenciaron las interrupciones en los principales aeropuertos el viernes.

Una empresa puede prepararse para la falta de disponibilidad de sus propios sistemas o de los sistemas de socios clave. Sin embargo, si un incidente es tan generalizado que afecta, por ejemplo, al control del tráfico aéreo, a los departamentos gubernamentales de transporte, a los proveedores de transporte e incluso desde los restaurantes del aeropuerto hasta las estaciones de televisión que podrían advertir a los pasajeros sobre el problema, la preparación probablemente se limite a los propios sistemas. Afortunadamente, los incidentes de esta magnitud son raros.

Sin embargo, el incidente del viernes muestra que sólo un pequeño porcentaje de dispositivos necesitan desconectarse para provocar un incidente global importante. Microsoft confirmado que 8,5 millones de dispositivos se vieron afectados; una estimación conservadora significaría que esto representa entre el 0,5 y el 0,75% de todos los dispositivos de PC.

Sin embargo, este pequeño porcentaje son los dispositivos que necesitan mantenerse seguros y siempre operativos. Operan en servicios críticos, por lo que las empresas que los operan Proporcionar actualizaciones y parches de seguridad tan pronto como estén disponibles. No hacerlo podría tener consecuencias graves y hacer que los expertos en incidentes cibernéticos cuestionen el razonamiento y la competencia de la organización para abordar los riesgos de ciberseguridad.

Importancia de los planes de ciberresiliencia

Un plan de resiliencia cibernética detallado y completo puede ayudar a que su negocio vuelva a funcionar rápidamente. Sin embargo, en situaciones excepcionales como estas, es posible que su empresa no esté operativa porque otras personas de las que depende no están tan preparadas o no pueden proporcionar los recursos necesarios con la suficiente rapidez. Ninguna empresa puede prever todos los escenarios y eliminar por completo el riesgo de interrupción del negocio.

Sin embargo, es importante que TODAS las organizaciones implementen un plan de resiliencia cibernética y lo prueben ocasionalmente para garantizar que funciona como se espera. El plan puede incluso probarse con socios comerciales directos, pero probarlo a la escala del incidente de CrowdStrike Fridays probablemente no sea práctico. En blogs anteriores he detallado los elementos centrales de la ciberresiliencia para brindar algunos consejos: Aquí hay dos enlaces que pueden ayudarlo: #EscudosArriba Y Estas pautas están destinadas a ayudar a las pequeñas empresas para mejorar su disposición.

El mensaje más importante tras el incidente del viernes pasado es no omitir la revisión ni atribuir el incidente a circunstancias extraordinarias. Analizar y aprender de un incidente le ayudará a gestionar mejor incidentes futuros. En este análisis, también se debe considerar la dependencia de unos pocos proveedores, los peligros de un entorno de monocultivo tecnológico y los beneficios de implementar diversidad tecnológica para reducir el riesgo.

Todos los huevos en una sola canasta

Hay varias razones por las que las empresas eligen proveedores individuales. Uno de ellos es, por supuesto, la rentabilidad; los otros probablemente sean un enfoque de panel único y esfuerzos para evitar múltiples plataformas de gestión e incompatibilidades entre soluciones similares en paralelo. Quizás haya llegado el momento de que las empresas examinen cómo la coexistencia comprobada con sus competidores y la selección diversificada de productos pueden reducir el riesgo y beneficiar a los clientes. Esto podría incluso tomar la forma de un requisito o estándar de la industria.

La revisión también la deben realizar aquellos que no se vieron afectados por CrowdStrike Friday. Ha visto la devastación que puede causar un extraño incidente cibernético y, aunque esta vez no se vio afectado, es posible que no tenga tanta suerte la próxima. Así que utilice lo que otros han aprendido de este incidente para mejorar su propia resiliencia cibernética.

Finalmente, una forma de evitar un incidente de este tipo es evitar el uso de tecnología que sea tan antigua que no pueda verse afectada por dicho incidente. Alguien me regaló uno el fin de semana. Artículos sobre que Southwest Airlines no se ve afectadasupuestamente debido a que usan Windows 3.1 y Windows 95, que en el caso de Windows 3.1 no se ha actualizado en más de 20 años. No estoy seguro de si existen productos antimalware que todavía admitan y protejan esta tecnología obsoleta. Es posible que esta vieja estrategia tecnológica no me dé la confianza para volar hacia Southwest en un futuro próximo. La tecnología heredada no es la respuesta ni un plan viable de resiliencia cibernética: es un desastre a punto de suceder.