La interrupción global de Microsoft Corp. (NASDAQ:MSFT) ha revivido los recuerdos del desastre de CrowdStrike Holdings, Inc. (NASDAQ:CRWD) en 2024, pero ambos incidentes revelan vulnerabilidades distintas en la infraestructura de la industria tecnológica. Ambos demuestran cómo un fallo técnico puede afectar a empresas en todo el mundo.
Sin embargo, la última interrupción de Microsoft destaca un riesgo diferente: cuánto depende la empresa estadounidense de un único ecosistema de nube.
La interrupción de Microsoft atrae comparaciones con CrowdStrike
Microsoft está trabajando para restaurar los servicios en su ecosistema Microsoft 365 tras una interrupción que afectó a Outlook, Teams, SharePoint, Copilot y otras herramientas empresariales.
La interrupción afectó los negocios y las operaciones gubernamentales, dejando a los empleados luchando por acceder al correo electrónico y coordinar sus flujos de trabajo. Microsoft atribuyó la interrupción a problemas de infraestructura que causaron la indisponibilidad de los servidores, desviando el tráfico hacia la capacidad restante y generando mayor presión.
La comparación con CrowdStrike provino del ministro australiano de Asuntos Internos, Tony Burke, quien dijo que Microsoft había indicado que una actualización había salido mal.
“No creen que estén enfrentando un evento cibernético,” dijo Burke el viernes, añadiendo que Microsoft consideraba el incidente similar en algunos aspectos a la interrupción de CrowdStrike.
La comparación es notable, pero los fracasos subyacentes no son idénticos.
CrowdStrike inutilizó PCs con Windows. Los servidores de Microsoft fallaron
En julio de 2024, la empresa de ciberseguridad CrowdStrike lanzó una actualización de configuración de contenido defectuosa para su software de seguridad Falcon. La actualización provocó fallas del sistema Windows, dejando millones de computadoras mostrando la temida pantalla azul de la muerte.
Lee también:
CrowdStrike se prepara para una amenaza de IA dentro de las empresas
Microsoft estimó que aproximadamente 8,5 millones de dispositivos Windows se vieron afectados, menos del 1% de todas las máquinas Windows. Sin embargo, la interrupción detuvo vuelos, interrumpió operaciones hospitalarias y servicios bancarios, y expuso los riesgos de que las actualizaciones de software alcancen sistemas críticos a gran escala.
El incidente de esta semana, que comenzó el 12 de noviembre, se desarrolló de manera diferente. Las divulgaciones de Microsoft indican que la infraestructura de Exchange Online se volvió inaccesible después de que los servidores comenzaran a fallar en las verificaciones automáticas de salud. La pérdida de capacidad resultante redirigió el tráfico hacia los servidores restantes, generando una carga adicional y problemas de conectividad en los servicios dependientes de Exchange Online.
Microsoft ha estado aislando la infraestructura afectada, reiniciando servidores y probando configuraciones de software anteriores para evitar más fallas. La empresa aún no ha publicado una causa raíz definitiva, por lo que una explicación relacionada con la actualización sigue sin confirmarse.
El mayor riesgo es la concentración tecnológica
La distinción importa porque los apagones exponen diferentes puntos de fallo en un ecosistema tecnológico cada vez más interconectado.
CrowdStrike demostró cómo una actualización defectuosa de un proveedor de seguridad de terceros podría incapacitar computadoras Windows. La última interrupción de Microsoft muestra cómo un fallo dentro de la infraestructura de un proveedor de nube importante puede extenderse a través de productos empresariales aparentemente independientes.
El riesgo es particularmente relevante a medida que las empresas consolidan correos electrónicos, colaboración, identidad, seguridad y flujos de trabajo de IA dentro de ecosistemas en la nube integrados.
Incluso los propios productos de seguridad de Microsoft se vieron afectados, con divulgaciones de incidentes que identificaron interrupciones en Defender XDR, Safe Links y varias funcionalidades de Purview.
Para Microsoft, restaurar los servicios es solo el desafío inmediato. Los inversores deben vigilar su informe final sobre la causa raíz, los cambios en las medidas de protección para implementación y recuperación, y si los clientes empresariales exigen mayor redundancia en la infraestructura.
La interrupción puede no desencadenar una salida inmediata de Microsoft, pero brinda a los departamentos de TI corporativos otra razón para cuestionar cuánto de su negocio debería depender de un solo proveedor tecnológico.
Acción del precio de MSFT: Las acciones de Microsoft bajaron un 0,30% hasta $521,45 al momento de la publicación el viernes, según datos de Benzinga Pro.
Lee también:
El apagón de Microsoft afectó más que Outlook: incluso sus defensas de ciberseguridad fueron afectadas
Foto: Shutterstock