La Irrupción del sistema CrowdStrike y la Dependencia Actual de la Infraestructura TI como Servicio y sus Riesgos.

Hoy en día la industria TI se ha convertido en un pilar fundamental para diversas industrias alrededor del mundo, desde pequeñas empresas hasta grandes corporaciones, la dependencia de dispositivos y plataformas, como ordenadores, software, sitios web, servidores, es absoluta. Dejando la IT como el elemento más crucial en la era moderna.

 Sin embargo, incidentes como la falla de seguridad de CrowdStrike, que afectó a millones de usuarios, nos recuerdan puntos críticos que deben atenderse en este ecosistema.

 “Este incidente resalta cuán dependientes nos hemos vuelto de la TI para cada aspecto de nuestras vidas, y cómo un solo defecto puede tener un efecto dominó en toda la economía”, dijo el presidente del Comité de Seguridad Nacional, Mark Green (republicano de Tennessee), en una declaración. (The Washington post, 2024).

 La interrupción del servicio “Es el resultado de un monopolio del software que se ha convertido en un punto único de fallo para gran parte de la economía mundial”, dijo George Rakis, director ejecutivo de NextGen Competition. (The Washington post, 2024).

La reciente irrupción en los sistemas de Microsoft causada por una actualización defectuosa de CrowdStrike ha puesto de manifiesto la fragilidad de la infraestructura tecnológica en diversas industrias alrededor del mundo, aerolíneas, bancos, medios masivos, agencias gubernamentales y de espectáculos sufrieron la interrupción de sus operaciones a raíz de la interrupción en el sistema operativo. Este fallo afectó significativamente a empresas y servicios a nivel global, incluyendo hospitales, aerolíneas y pequeños negocios, generando una parálisis en sus operaciones.

El contexto actual de CrowdStrike podría generar la apertura de nuevas oportunidades y mayor desarrollo para la industria de TI, con el ingreso al mercado de los competidores principales de CrowdStrike mismos que ya dominan una parte importante del mercado mexicano.

 Es muy importante considerar que México se está convirtiendo en una potencia del software, según Sofía Pérez, directora general de la Asociación Mexicana de la Industria de Tecnologías de Información (Amiti), hasta el 30% de la inversión en manufactura en México está destinada a las Tecnologías de la Información. Esta cifra es una muestra de la importancia creciente del software y los servicios TI en la economía mexicana.

Pérez señaló que la exportación de servicios de desarrollo de software y TI de México a Estados Unidos tiene un valor aproximado de 10,000 millones de dólares. (El economista, 2024).

Los data centers juegan un papel crucial al proporcionar un respaldo físico que garantiza la continuidad de las operaciones ante fallas de software. Estos centros permiten la replicación de datos y la ejecución de sistemas críticos en entornos controlados y seguros. La implementación de data centers locales, como parte de la solución completa y blindada de un centro de datos, puede reducir el riesgo de la dependencia de servicios de servidores y almacenamiento, para mitigar los riesgos de interrupciones globales. Mencionó Oscar Cuevas Subgerente de planeación financiera en PS Service.

Monitoreo Integrado

Un sistema integrado de monitoreo y control es esencial para detectar y resolver problemas antes de que se conviertan en fallas catastróficas. Estas soluciones permiten la supervisión en tiempo real de los sistemas, identificando vulnerabilidades y actuando de manera proactiva para prevenir incidentes. El uso de tecnologías avanzadas de monitoreo puede asegurar que cualquier anomalía sea detectada y corregida inmediatamente, minimizando el tiempo de inactividad. Según Oscar Cuevas Subgerente de planeación financiera en PS Service.

La reciente falla, subraya la necesidad crítica de contar con sistemas de respaldo físico y monitoreo integrado. México, con la oportunidad en puerta que generará el nearshoring en la industria TI, es el escenario ideal para el fortalecimiento de una oferta de TI especializado en implementación de estas soluciones, asegurando la continuidad y seguridad de las operaciones tecnológicas en el país.