Colapso de Microsoft: Expertos en ciberseguridad explican cómo fue la falla de Crowdstrike

Los entrevistados aseguran que no se trató de una ciberamenaza y que se deben de seguir las instrucciones de los sitios oficiales para resolver los problemas.

Fátima Najarro

20 de julio de 2024 | 12:39h

Compartir en Facebook

Compartir en X

Compartir en LinkedIn

Compartir en Whatsapp

Copiar enlace

Guardar artículo

La actualización de Crowdstrike causó fallas mundiales en los sistemas de Microsoft. (Foto Prensa Libre: EFE)

Dos expertos en ciberseguridad ahondaron en los aspectos técnicos de los fallos del pasado 19 de julio a nivel global en Microsoft debido a una actualización de Crowdstrike.

Los dispositivos Windows sufrieron fallas por la herramienta de ciberseguridad, Crowdstrike —utilizada por el sistema operativo—, causando que aeropuertos bancos y más entidades se vieran afectadas el pasado viernes 19 de julio. Aunque en Guatemala las consecuencias según el sistema bancario no fueron de gran magnitud.

El director comercial de sistemas aplicativos de Sisap, Daniel Gálvez, detalló que el problema de “pantalla azul” lo están teniendo todos los sistemas con el sensor Falcón de protección de usuario final o de servidores.

Gálvez asegura que no se trata de un ciberataque sino que la actualización de software y hardware es una práctica rutinaria en las organizaciones de tecnología.

EN ESTE MOMENTO

Universidades cambian a decanos antes de la convocatoria de postuladoras para TSE y MP

Caso Melisa Palacios: las cuatro claves del nuevo intento de Fernanda Bonilla para apartar a la jueza Carol Berganza

“En esta ocasión es una actualización de rutina del fabricante Crowdstrike que tuvo implicación de una falla generalizada en el sistema operativo de Windows. Es muy importante destacar que Crowdstrike como empresa global y responsable se hizo en cuestión de minutos después de que ocurrió la falla. El único inconveniente con esto procedimiento es que se trata de un proceso manual”, dio a conocer el experto.

El experto dijo que en las horas posteriores se dio a conocer la tecnología conocida como workarounds o procedimientos alternativos para solucionar el problema de una forma más diligente.

Gálvez invita a mantener la calma ante las fallas que siguen ocurriendo. También a seguir las instrucciones de Crowdstrike en el sitio oficial para saber cómo resolver la situación. Y, por último, a contactarse con los aliados tecnológicos de confianza para que sea posible la recuperación de la infraestructura que haya sido afectada.

“Tormenta perfecta”

Por su parte, Tony Anscombe, jefe de seguridad informática de la empresa Eset atribuye que las fallas pueden haberse dado en un contexto inoportuno, de mala suerte, en una “tormenta perfecta” de actualizaciones o configuraciones que crean el incidente.

Anscombe detalla que el procedimiento en este tipo de situaciones es que el equipo de ciberseguridad tome la actualización y la prueba en un entorno propio donde se aseguran que no hay ninguna incompatibilidad a partir de ahí se realiza un despliegue programado paulatino para que se reduzca el riesgo de algún problema.

La falla mundial “no significa incompetencia del proveedor, es probable que sea un escenario de mala suerte”, refiere.

“En primer lugar es probable que todos los proveedores de ciberseguridad revisen sus procesos de actualización para asegurarse que no hay lagunas y ver cómo pueden reforzarlos”, recomienda.

Anscombe añade que esto deja de enseñanza la relevancia que tienen los sistemas de las empresas que alcanzan una posición significativa en el mercado y recuerda que si los ciberdelincuentes no crearan ciber amenazas no se necesitaría protección en tiempo real.

Energuate anuncia fallas de energía en Quiché y Alta Verapaz que afectan a casi 14 mil personas

Una desconexión de una línea de transporte provocó fallas en el servicio de energía en áreas de Quiché y Alta Verapaz, indicó Energuate este miércoles.

Pavel Arellano

19 de junio de 2024 | 20:25h

Compartir en Facebook

Compartir en X

Compartir en LinkedIn

Compartir en Whatsapp

Copiar enlace

Guardar artículo

Energuate informó este miércoles sobre fallas en el servicio de energía en Quiché y Alta Verapaz, que afectan a casi 14 mil personas. (Foto Prensa Libre: Hemeroteca PL)

Este 19 de junio la empresa Energuate emitió un comunicado en donde informaba sobre una desconexión de una línea de transporte que provocó fallas en el servicio eléctrico en áreas de Alta Verapaz y Quiché.

De acuerdo al escrito, brigadas del Instituto Nacional de Electrificación (INDE) se movilizaron a áreas de Raxhá-Playa Grande para tratar de recuperar el servicio eléctrico, que afectó a casi 14 mil personas.

“El servicio fue interrumpido este 19 de junio a las 14 horas con 6 minutos“, afirmó Energuate.

Las áreas afectadas por la suspensión de energía eléctrica fueron en Salacuin, Cobán, Malayá, Ingenieros, Los Ángeles y San Lucas, Ixcán.

EN ESTE MOMENTO

Universidades cambian a decanos antes de la convocatoria de postuladoras para TSE y MP

Caso Melisa Palacios: las cuatro claves del nuevo intento de Fernanda Bonilla para apartar a la jueza Carol Berganza

Energuate agregó que una suspensión similar ocurrió el pasado 16 de junio.

Nota Informativa | Desconexión de línea de transporte afecta servicio eléctrico #TrabajamosParaTi #Guatemala #Quiché #AltaVerapaz pic.twitter.com/GWQs4Nputd

— ENERGUATE (@Energuate_) June 19, 2024

Alerta de emergencia

El pasado 17 de junio y ante los numerosos incidentes ocurridos en Guatemala por las fuertes lluvias, Energuate se declaró en alerta de emergencia.

Junto con el anuncio, Energuate reiteró que los departamentos en donde se podrían presenciar mayores números de incidentes son en Jutiapa, Santa Rosa, Escuintla, Quiché, Suchitepéquez, Retalhuleu, San Marcos, Alta Verapaz e Izabal.

Nota Informativa | ENERGUATE en Estado de “Alerta de Emergencia”#TrabajamosParaTi #Guatemala pic.twitter.com/qDQfHT6lcN

— ENERGUATE (@Energuate_) June 17, 2024

“Durante el fin de semana pasado y este lunes, el número de avisos recibidos por caída de árboles y daños en la red de distribución se incrementó considerablemente en dichas regiones”, afirmó Energuate.

Werner Ovalle, intendente de Aduanas, explicó esta noche que se han presentado problemas técnicos en los sistemas de APM Terminals Quetzal en Escuintla, pero se mantienen las operaciones de embarque y desembarque de mercancías.

“Nos han reportado que hay fallas en el sistema, los cuales las autoridades de esa terminal nos informan que los están atendiendo para reestablecerlo y brindar el servicio como corresponde”, dijo Ovalle esta noche a Prensa Libre.

Añadió que los sistemas del servicio aduanero están operando y que se están adoptando ciertas medidas en el sistema informático, por si se tratara de un ataque no pueda avanzar.

Sobre los despachos aseguró que están funcionando bien y solo se trata de fallas en el sistema de APM Terminals Quetzal.

EN ESTE MOMENTO

Universidades cambian a decanos antes de la convocatoria de postuladoras para TSE y MP

Caso Melisa Palacios: las cuatro claves del nuevo intento de Fernanda Bonilla para apartar a la jueza Carol Berganza

En todo caso, cuando se realice una comunicación oficial con más detalle por parte de la terminal, la Intendencia de Aduanas estaría tomando algunas acciones, pero se está llevando a cabo los trabajos para reestablecerlos.

Los problemas en el sistema se empezaron a detectar el lunes en horas de la noche y fue hasta este mediodía cuando se emitió un comunicado oficial al servicio aduanero.

“Estamos a la expectativa de una posición oficial por parte de la terminal, para reactivar un plan de contingencia y no afectar el comercio exterior y buscar medidas con el Departamento Normativo Aduanero”, resaltó el intendente.

Reiteró que el embarque y desembarque de mercancías se está dando en APM Terminals, y la problemática que está presentando es operativa, pero que es una situación propia, y no es una caída del sistema informático aduanero.

Lea también: Forbes en Español: foro de economía y finanzas busca reafirmar a Guatemala como destino para las inversiones

Con respecto a los sistemas informáticos aduaneros, están operando con normalidad, y solo se tiene un inconveniente en las aduanas del NorOriente por un bloqueo de pilotos de transporte pesado en la ruta al Atlántico, que están afectando las operaciones.

Por su parte, APM Terminals Quetzal señaló que “actualmente enfrenta algunos problemas técnicos. Estamos evaluando la situación y extendemos una disculpa de antemano por
cualquier inconveniente causado. Nuestro equipo está atendiendo este tema para brindar una solución efectiva lo más pronto posible”.

“Los sistemas informáticos de SAT están presentando inestabilidad, el equipo de gerencia informática y los proveedores de servicios electrónicos están trabajando en conjunto para poder para verificar la situación y estabilizar el sistema lo antes posibles”, dice un boletín de prensa que emitió la noche del lunes 3 de octubre el administrador tributario.

De momento no se especifica cuáles son las áreas afectadas por la inestabilidad del sistema de la SAT; sin embargo, se reitera que se trabaja para garantizar “continuidad y calidad” en los servicios que brinda a los usuarios.

La semana recién pasada por redes sociales se informó que por “mantenimiento emergente al sistema de telecomunicaciones”, por lo que el portal web de la SAT estará inestables durante el tiempo que dure el proceso, y los usuarios se quejaron al no poder hacer operaciones.

LE RECOMENDAMOS

Demandas contra el Estado: Estos son los ministerios que más gastan por sentencias perdidas por reinstalación de trabajadores

Estas son 5 tipologías (y 10 malas prácticas) de comportamiento indebido de contadores, asesores y empresas relacionadas, según a SAT

Nuevo presidente del Directorio

Para este martes 4 de octubre está prevista la sesión del Directorio de la SAT, en la cual se presentará al nuevo presidente Edwin Martínez Cameros, quien a la vez es el ministro de Finanzas Públicas, y quien fue juramentado el pasado viernes 30 de septiembre.

También lea: Estas son 5 tipologías (y 10 malas prácticas) de comportamiento indebido de contadores, asesores y empresas relacionadas, según a SAT
 

SAT informa: pic.twitter.com/pGZJaPglAZ

— SAT Guatemala (@SATGT) September 30, 2022

El ministro también tendrá bajo su responsabilidad cumplir con las metas de recaudación prevista para este ejercicio fiscal, y conocerá la situación en la cual se encuentra los ingresos tributarios del país.

También lea: Denuncian a varias maquilas por evasión fiscal y les aplican ajustes por Q125 millones
 

El Directorio está integrado por el ministro de Finanzas y presidente Martínez Cameros, Adriana Estévez Claveria y Alejandro González Portocarrero.

TAMBIÉN LE PUEDE INTERESAR:

Esto es lo que debe saber para tramitar su pasaporte sin que haya contratiempos

Pablo Castillo, vocero de la Policía Nacional Civil (PNC) refirió que los problemas en el sistema se han generado esta semana, debido a que se realiza una actualización del software que se utiliza.

Castillo considera que el lunes el programa funcionará con normalidad.

“Hay sistema pero debido a esas actualizaciones ha sido irregular, esto definitivamente causa cierto atraso en la emisión de los antecedentes, esperamos que el lunes ya funcione al cien por ciento”, refirió.

En línea

Desde agosto de 2018 ya se puede tramitar su carencia de antecedentes penales a través de un sitio web para evitar las colas de las oficinas del Organismo Judicial (OJ). La intención es que el 80 por ciento de los que se acercan a una de las 27 sedes del OJ para obtener su constancia lo hagan en línea.

• Pagar Q30 en uno de los bancos autorizados (Banco Industrial, Banrural o GyT Continental).
• Ingresar a https://ww2.oj.gob.gt/unap/
• Ingresar los datos solicitados y enviar la solicitud. La entrega será en las siguientes 24 horas en formato PDF al correo electrónico indicado.

En el caso de que al interesado le aparezcan antecedentes penales, la solicitud será enviada a la Unidad de Archivo, donde se establece información específica del interesado. Se identificará a la persona y se generará una ficha con el detalle de los antecedentes. Esta será entregada de manera personal en las oficinas de la Unidad de Antecedentes Penales del OJ.

El portal es accesible después cualquier dispositivo que tenga internet. El OJ estima que los trámites realizados en línea representaría un ahorro del 35% en papel.

En este sentido, las autoridades dijeron que las oficinas seguirán funcionando y se espera que el trámite también sea más rápido porque la demanda de antecedentes por esa vía descenderá.

Para garantizar la seguridad de la información se coordinó con el Registro Nacional de las Personas (Renap) y el Archivo del Organismo Judicial. Además, se establecieron controles para que los registros sean únicos y fehacientes.

Contenido relacionado:

> Treinta y un niños podrán escuchar por primera vez los sonidos del mundo

> ¿Por qué un vehículo puede partirse sin que se involucre en un accidente?

> Niños de El Tejar muestran sus habilidades con la música y sorprenden a artista estadounidense