Interrupción de TI de Microsoft en vivo: la recuperación de la “mayor interrupción de la historia” puede llevar semanas | Interrupción de TI de Microsoft
Eventos clave
El gobierno australiano advierte que los malos actores aprovechan la interrupción del servicio informático de Microsoft para estafar al público
Josh Taylor
Los estafadores están intentando utilizar la globalización Golpe de masas interrupción en Microsoft Windows sistemas para robar a las pequeñas empresas ofreciendo soluciones falsas, Gobierno de Australia ha advertido.
El mundo ha comenzado a recuperarse de una interrupción global de los sistemas Windows que ejecutan el software de la empresa de ciberseguridad Crowdstrike, después de que la empresa lanzara una actualización defectuosa. Pero los actores maliciosos han aprovechado la crisis para intentar estafar al público, dijo el ministro del Interior. Clare O'Neildijo el sábado.
“Lo que estamos viendo en algunos informes son intentos de realizar phishing a través del incidente que acaba de ocurrir”, dijo.
Dijo que las pequeñas empresas en particular estaban recibiendo correos electrónicos de personas que se hacían pasar por CrowdStrike o Microsoft y buscaban datos bancarios para acceder a un reinicio para corregir el error.
“Pido a los australianos que tengan mucho cuidado en los próximos días con los intentos de usar esto para estafas o suplantación de identidad”, dijo. “Si ven un correo electrónico, si ven un mensaje de texto que parece un poco extraño, que indica algo sobre CrowdStrike o cortes de TI, simplemente deténganse. No den ningún detalle”.
Ella dijo que si las personas reciben llamadas de ese tipo deben colgar, y si entregan su información bancaria, deben comunicarse con su banco inmediatamente para reportarlo.
Puedes leer el artículo completo aquí:
En el Reino Unido, los titulares del sábado están dominados por las consecuencias de una falla informática que dejó en tierra aviones, sacó del aire canales de televisión y causó estragos en los servicios de salud, la banca y los negocios minoristas en todo el mundo.
“Pandemia digital”, “estragos” y “colapso” fueron algunas de las frases más comunes en los titulares del Reino Unido después de un fracaso Golpe de masas actualización de software.
Aquí está la portada del Guardian de este sábado:
Puedes ver el resto de las portadas del sábado aquí:
Toraun farmacéutico de Manchester, Inglaterra, dijo al programa Today de la BBC que los retrasos en las farmacias continuarían después de la interrupción de TI del viernes.
Ella dijo:
Lo que sabemos en este momento es que obviamente hemos estado experimentando algunas tensiones aumentadas en algunas farmacias por parte de los pacientes, pero también la gente ha sido muy comprensiva y ha sido muy paciente con nosotros.
Este retraso continuará porque, obviamente, habrá pacientes que no hayan podido acceder a su receta porque estará escrita a mano en el consultorio, y tendremos un pequeño retraso, o eventualmente nos la entregarán. Pero es un poco preocupante”.
Un experto advierte que será necesario reparar millones de ordenadores individualmente
Un profesional de seguridad certificado dijo que habría “efectos persistentes” debido a la interrupción del servicio informático que ha causado trastornos en todo el mundo.
James Boré Le dijo a Sky News:
Seguramente habrá efectos persistentes. Las empresas más grandes y las que ofrecen servicios más críticos harán todo lo posible para solucionarlo.
Pero para otras empresas donde no tienen tanta gente poniendo manos a la obra en el teclado –porque esa es la clave– cada reparación requiere una intervención manual en el ordenador, y estamos hablando de millones de ordenadores.
Si solo tienes una persona de TI en la empresa y 2000 empleados, el problema no se solucionará de la noche a la mañana.
Eso supondrá semanas de trabajo para esa persona simplemente viajando o haciendo que todos vengan y ordenen sus computadoras portátiles”.
“De la interrupción global de la TI se deben extraer 'lecciones similares' a las de la pandemia”, afirma un académico
La gente debería extraer lecciones de la interrupción mundial de la tecnología de la información similares a las que extrajo de la pandemia, afirmó un académico.
Científico de la computación Señor Nigel Shadbolt le dijo al programa Today de la BBC:
“A menudo, estos problemas se dejan en manos de las élites tecnológicas. Esto afecta a todos y debemos comprender cómo esos efectos se propagan por la sociedad y pensar en cómo podemos todos hacernos más resilientes”.
Añadió:
La resiliencia en general de estos sistemas es algo muy especial. Dependemos de ellos y, en general, funcionan con niveles de calidad muy altos.
Pero cuando salen mal, y es como una pandemia, literalmente deberíamos sacar lecciones similares. ¿Qué lecciones sacamos?
Como individuos, ¿qué deberíamos estar pensando? Deberíamos pensar en un grado de resiliencia en nuestras propias vidas. Deberíamos pensar en tener quizás múltiples sistemas, no depender solo de uno”.
George Kurtzel fundador y director ejecutivo de la empresa de ciberseguridad Golpe de masasha dicho que la compañía “continúa trabajando con clientes y socios para resolver este incidente”.
Agregó que el equipo de CrowdStrike había escrito un resumen técnico de los eventos del viernes. En él, se explica lo que sucedió:
El 19 de julio de 2024 a las 04:09 UTC, como parte de las operaciones en curso, CrowdStrike lanzó una actualización de la configuración de los sensores para los sistemas Windows. Las actualizaciones de la configuración de los sensores son una parte continua de los mecanismos de protección de la plataforma Falcon. Esta actualización de la configuración desencadenó un error lógico que provocó un bloqueo del sistema y una pantalla azul (BSOD) en los sistemas afectados.
La actualización de la configuración del sensor que provocó el bloqueo del sistema se solucionó el viernes 19 de julio de 2024 a las 05:27 UTC.
Este problema no es resultado ni está relacionado con un ciberataque”.
Además, en la publicación del blog había una breve sección sobre el análisis de la causa raíz:
Entendemos cómo ocurrió este problema y estamos realizando un análisis exhaustivo de la causa raíz para determinar cómo se produjo esta falla lógica. Este esfuerzo será continuo… Actualizaremos nuestros hallazgos en el análisis de la causa raíz a medida que avance la investigación”.
Resumen de apertura
Los servicios comenzaron a volver a funcionar durante la noche del sábado tras un fallo informático que causó estragos en todo el mundo. Pero la recuperación total podría llevar semanas, según han dicho los expertos, después de que los aeropuertos, los servicios sanitarios y las empresas se vieran afectados por la “mayor interrupción de la historia”.
Se cancelaron vuelos y citas en el hospital, los sistemas de nóminas se paralizaron y los canales de televisión dejaron de transmitir después de que una actualización de software fallida afectara Sistema operativo Windows de Microsoft. Vino de la La empresa estadounidense de ciberseguridad CrowdStrikey dejó a los trabajadores frente a una “pantalla azul de la muerte” ya que sus computadoras no pudieron iniciarse.
A medida que continúa la recuperación, los expertos dicen que el corte del suministro eléctrico subrayó las preocupaciones de que muchos… Las organizaciones no están bien preparadas implementar planes de contingencia cuando falla un solo punto, como un sistema de TI o una pieza de software dentro de él.
A continuación se presenta un breve resumen de cómo la interrupción del servicio informático ha afectado a los servicios:
Los aeropuertos de todo el Reino Unido, incluidos Londres Gatwick, Heathrow, Manchester y Belfast International Airport, enfatizaron que los pasajeros deben consultar con las aerolíneas sobre cualquier retraso o cancelación. Antes de viajar el fin de semana.
Las acciones de CrowdStrike cayeron en valor cuando los mercados estadounidenses abrieron el viernes. Las acciones cayeron más de un 8% al comienzo de la jornada, lo que supuso una pérdida de alrededor de 10.000 millones de dólares (7.800 millones de libras) de su valor de mercado.
En todo el mundo, los bancos, supermercados y otras instituciones importantes vieron interrumpidos sus servicios.mientras que muchas empresas no pudieron aceptar pagos digitales ni acceder a bases de datos clave.
El Servicio Nacional de Salud de Inglaterra dijo que “la mayoría de los consultorios de médicos de cabecera” habían experimentado interrupciones y los servicios de ambulancia informaron aumentos en las llamadas al 999 y al 111 del NHS. de pacientes que no pudieron contactar con otros proveedores del NHS, mientras que la Asociación Nacional de Farmacias dijo que las farmacias habían visto problemas “incluido el acceso a recetas de médicos de cabecera y entregas de medicamentos”.