La incidencia ha afectado a Outlook, Teams, Copilot y otros servicios de Microsoft 365
Caos tecnológico
«Muchas organizaciones se lo han jugado todo a una sola carta»: la crítica advertencia tras la caída de Microsoft
La desconexión del gigante tecnológico revela una vulnerabilidad inesperada hasta ahora como es depender de una sola infraestructura para trabajar y protegerse. Expertos en ciberseguridad explican por qué contratar otras herramientas no basta y cómo preparar una alternativa real
Una empresa puede mantener sus equipos protegidos frente a los ciberdelincuentes y, aun así, encontrarse sin acceso al correo o a determinadas herramientas de trabajo. La caída mundial de Microsoft, iniciada el jueves 12 de noviembre, ha expuesto esa vulnerabilidad. Este viernes, la compañía comunicaba avances en la recuperación de sus servicios, aunque advertía de posibles problemas intermitentes y retrasos en la entrega de mensajes.
La incidencia ha afectado a Outlook, Teams, Copilot y otros servicios de Microsoft 365, con un impacto desigual según las funciones y los clientes. La explicación técnica apunta a servidores que dejaron de estar disponibles y trasladaron su carga a la infraestructura restante. Microsoft no ha encontrado indicios de actividad maliciosa, un dato de vital importancia para aplicar una solución u otra.
Un problema interno de infraestructura puede tener consecuencias operativas tan graves como las de un ataque informáticoGlobal Consumer Manager de Panda Security
«Un problema interno de infraestructura puede tener consecuencias operativas tan graves como las de un ataque informático», señala Hervé Lambert, Global Consumer Manager de Panda Security que trata de advertir sobre que protegerse no consiste únicamente en impedir intrusiones, sino también en poder seguir trabajando cuando falla un proveedor.
¿Fallo o ataque?
Para quien intenta abrir su correo, el origen de la interrupción resulta invisible. «Los síntomas de un fallo técnico y los de un ciberataque de denegación de servicio distribuido pueden ser prácticamente idénticos para el usuario», explica Lambert. Aplicaciones que no responden, servidores saturados y errores de conexión pueden aparecer en ambos escenarios.
La diferencia está en la causa. En un ataque DDoS, múltiples dispositivos envían solicitudes para agotar deliberadamente la capacidad de un servicio. Un error de configuración, una actualización defectuosa o un problema en la distribución del tráfico pueden provocar efectos similares sin intervención criminal. Por eso, Lambert considera «prematuro hablar de un ciberataque sin disponer de evidencias técnicas que lo respalden».
Apostar por una sola plataforma
Carlos Castañeda, director de Soluciones e Innovación de Integrity360 España, plantea el debate en términos económicos: «Muchas organizaciones se lo han jugado todo a una sola carta con Microsoft». Integrar correo, documentos, reuniones y seguridad puede simplificar la gestión, pero también concentra las consecuencias de una interrupción.
«Puede que los paquetes de Microsoft tengan sentido desde el punto de vista económico, pero las empresas también deben sopesar el coste de una interrupción de su actividad y la pérdida de ingresos que pueden producirse si no es posible comunicarse con sus clientes y compañeros de trabajo», advierte.
Las empresas también deben sopesar el coste de una interrupción de su actividad y la pérdida de ingresosDirector de Soluciones e Innovación de Integrity360 España
Lambert avisa de que contratar aplicaciones de fabricantes distintos no garantiza una alternativa independiente. Dos herramientas pueden compartir servicios de identificación, conectividad o infraestructura en la nube. «Disponer de herramientas de distintos fabricantes no garantiza necesariamente que exista una verdadera redundancia», señala. La cuestión no es cuántas marcas utiliza una empresa, sino qué dependencias comparten.
La ventana de seguridad
Entre los servicios potencialmente afectados, Microsoft incluyó Defender XDR, Defender for Office 365 e Intune. Esa relación amplía la preocupación más allá de las herramientas de oficina.
Castañeda advierte de dificultades para consultar alertas y gestionar el entorno de seguridad a través del portal. Según explica, los servicios de protección siguen funcionando en segundo plano, una diferencia relevante porque perder acceso al panel no equivale necesariamente a quedarse sin protección. Aun así, considera preocupante que una organización dependa del mismo proveedor para su actividad y para supervisar su seguridad.
Una copia no basta
La respuesta empieza por identificar qué servicios son imprescindibles y cuánto tiempo puede soportar la organización sin ellos. Después deben establecerse canales alternativos de comunicación, copias independientes y procedimientos de recuperación ensayados. «Una copia de seguridad no garantiza por sí sola la continuidad del servicio», recuerda Lambert, también hay que comprobar que puede recuperarse y utilizarse.
a mejor protección es la que preparas antes de que ocurra el problemaProduct Manager de Panda Security
Alberto Añón, Product Manager de Panda Security, resume la preparación necesaria: «La mejor protección es la que preparas antes de que ocurra el problema: copias de seguridad, verificación en dos pasos y el hábito de comprobar siempre la fuente antes de actuar». Esta última precaución es relevante durante una caída, cuando los falsos mensajes de soporte pueden aprovechar la urgencia.
Castañeda asume que habrá interrupciones y propone reducir, cuando sea posible, la dependencia de un único proveedor. No se trata de abandonar la nube, sino de evitar que un fallo externo deje a la empresa sin ninguna alternativa.