Consecuencias industriales derivadas del fallo de CrowdStrike

Tras días sin noticias acerca de posibles consecuencias que ha podido tener la interrupción de servicio de CrowdStrik, hace ahora algo más de una semana, afectando al funcionamiento de millones de PC operados por Windows- en empresas industriales, hoy hemos sabido que Salvador Technologies permitió a sus clientes mantener la continuidad operativa durante la reciente interrupción del servicio de CrowdStrike.

Como ya informamos en este medio, la interrupción del servicio de CrowdStrike se produjo el 19 de julio de 2024, lo que provocó que millones de sistemas Windows fallaran en todo el mundo y mostraran la infame pantalla azul de la muerte (BSoD).

Esta interrupción masiva fue causada por una actualización de software fallida del proveedor de seguridad CrowdStrike, que afectó a unas 674.000 relaciones de clientes directos de CrowdStrike y Microsoft, y causó un impacto indirecto en más de 49 millones de entidades.

El tiempo de inactividad causado por la interrupción del servicio ha oscilado entre dos días y una semana, y muchas empresas aún luchan por recuperarse por completo.

Funcionamiento normalizado en minutos

Salvador Technologies informa que sus clientes industriales y de infraestructura crítica que utilizan la plataforma de recuperación de incidentes cibernéticos para automatizar sus procesos de recuperación y proteger sus sistemas pudieron volver a funcionar de manera normal y completa en cuestión de minutos, después de comprender que sus sistemas y máquinas estaban inactivos debido a la interrupción del servicio de CrowdStrike. En la mayoría de los casos, los clientes pudieron ejecutar su recuperación incluso antes de que sus servidores de TI principales estuvieran disponibles.

“El director de TI de un importante centro médico cliente nos dijo la semana pasada que la interrupción del servicio de CrowdStrike suspendió inicialmente las operaciones de miles de estaciones de trabajo en toda su instalación principal. Reiniciar y reparar manualmente estas estaciones de trabajo habría requerido varios días de trabajo ininterrumpido, poniendo en riesgo la vida de los pacientes, al tiempo que le habría costado al hospital millones de dólares en costos laborales y tiempo de inactividad operativa”, explicó Alex Yevtushenko, cofundador y director ejecutivo de Salvador Technologies.

“Estamos orgullosos de informar que nuestra plataforma permitió a este hospital y a muchos otros clientes de infraestructura crítica recuperarse de forma independiente de la interrupción con un tiempo de inactividad mínimo y sin depender de una resolución de CrowdStrike”, añade el directivo.

Salvador Technologies cuenta con decenas de clientes industriales y de infraestructura crítica en los sectores de fabricación, agua, energía, marítimo y otros, principalmente en Estados Unidos y Europa.

La plataforma de recuperación de incidentes cibernéticos de Salvador Technologies consta de hardware conectado a la HMI o SCADA, un software de agente y un sistema de monitoreo, lo que permite una visibilidad completa de las operaciones. La plataforma protege los datos de los clientes contra ataques y, en caso de incidente, omite los protocolos de recuperación estándar para permitir una recuperación completa de los incidentes cibernéticos y cualquier mal funcionamiento en cuestión de minutos.

"La interrupción del servicio de CrowdStrike sirve como un duro recordatorio de que los incidentes cibernéticos, ya sea por fallas de TI o ciberataques, son inevitables", agregó Yevtushenko. "En el futuro, los CISO no solo deben centrarse en medidas preventivas, sino también desarrollar una estrategia y una solución de recuperación sólidas para mantener la continuidad operativa y minimizar el impacto del tiempo de inactividad de los incidentes inevitables".