La caída de CrowdStrike está llevando a las empresas a cambiar de proveedor de seguridad.
Así están respondiendo las empresas al incidente de Crowdstrike.
Un estudio reciente realizado por la Oficina Federal de Seguridad de la Información de Alemania (BSI) ha revelado que una de cada diez organizaciones afectadas por la interrupción de CrowdStrike en julio ha decidido cambiar de proveedor de seguridad. De estas, aproximadamente el 40% ya ha sustituido sus soluciones de ciberseguridad, mientras que el 60% restante tiene planes de hacerlo en un futuro cercano. Además, cerca del 20% de las empresas está considerando revisar sus criterios de selección de proveedores tras el incidente, que dejó a alrededor de 8.5 millones de dispositivos Windows fuera de servicio.
La interrupción de CrowdStrike ha dejado una impresión negativa en muchos de sus clientes. Aunque Microsoft afirmó que los usuarios de sus sistemas podían restaurar su funcionamiento en cuestión de minutos, la experiencia de muchos afectados que dependían de proveedores externos fue diferente. Según el BSI, casi la mitad de ellos (48%) enfrentó un tiempo de inactividad que alcanzó las diez horas. Como resultado, el 40% de las empresas afectadas no pudieron colaborar con sus clientes, lo que impactó sus operaciones y ingresos.
Este incidente ha servido como un recordatorio para las empresas sobre los riesgos de depender de terceros. Dos tercios de las organizaciones han mejorado o planean mejorar su respuesta ante incidentes. Claudia Plattner, presidenta del BSI, comentó que "nunca habrá una protección al 100% contra incidentes de seguridad informática en el futuro… las empresas deben y pueden aumentar su resiliencia mediante medidas preventivas, haciéndolas más resistentes a incidentes de seguridad informática".
El estudio también destacó la importancia de las redes sociales y la interconexión en situaciones como esta, ya que más empresas se enteraron sobre la interrupción a través de redes sociales que directamente de CrowdStrike. Aunque la BSI reconoció que la muestra de 311 organizaciones alemanas no es completamente representativa del panorama general, puede ofrecer una indicación de cómo las empresas están respondiendo a la interrupción.
- ciberseguridad
- interrupciones de servicio
- respuesta a incidentes
