Una única actualización de contenido defectuosa de CrowdStrike bloqueó millones de equipos Windows en todo el mundo, en lo que Microsoft e investigadores externos han calificado como la mayor interrupción de TI de la historia: vuelos en tierra, hospitales cerrados y cadenas de radiodifusión fuera del aire.
Las fuentes están enlazadas en el texto; las cifras son las estimaciones públicas más recientes disponibles en la última actualización de esta página.
Este incidente es un caso de manual de cómo el MTTR queda dominado por la fase de recuperación, no por la de diagnóstico.
El software responsable de detener las brechas fue la causa de la interrupción, un recordatorio de que las herramientas de seguridad con acceso a nivel de kernel son también un punto único de fallo, y de que las canalizaciones de actualización merecen la misma disciplina de implementación por fases que cualquier otro cambio en producción.
Como los equipos afectados no podían arrancar, los equipos de TI tuvieron que intervenir cada dispositivo física o manualmente, el factor decisivo que convirtió un defecto de 80 minutos en una recuperación de varios días para las grandes flotas, especialmente aquellas con unidades cifradas que requieren claves de recuperación.
Las aerolíneas sufrieron la mayor pérdida por empresa de cualquier sector en la estimación de Parametrix, no porque tuvieran más equipos, sino porque un vuelo cancelado desencadena durante días costos de programación de tripulación y reprogramación de pasajeros, la misma dinámica de retrasos en cascada que modela la calculadora de aerolíneas.
Preguntas que surgen al citar este incidente en una conversación sobre resiliencia o riesgo de proveedores.
Modo
Acento