El viernes 19 de julio de 2024 a las 04:09 UTC, como parte de las operaciones regulares, CrowdStrike publicó una actualización de configuración de contenido para el sensor de Windows con el fin de recopilar telemetría sobre posibles técnicas de amenazas novedosas. Actualización que forma parte habitual de los mecanismos de protección dinámica de la plataforma Falcon. La problemática actualización de configuración de contenido de respuesta rápida provocó una caída del sistema Windows.

¿Como se entiende el incidente?

En este contexto, Juan Carlos Galindo, entrevista a Emilio Rico, Security Advisor de TRC, para el programa de Radio Intereconomía. Durante la entrevista, Emilio detalla varios aspectos críticos de su labor, haciendo hincapié en la estrecha colaboración con el equipo del fabricante, Reconoce la profesionalidad del equipo de CrowdStrike, destacando cómo desde las primeras horas de la mañana, se ponen a disposición de los equipos de TRC para afrontar cualquier duda que pueda surgir.

A partir de ese momento, TRC comienza a recibir información actualizada del fabricante, con directrices claras y precisas sobre los pasos a seguir. Emilio resalta la transparencia con la que CrowdStrike maneja la situación, proporcionando datos cruciales que permiten a TRC mantener una comunicación abierta y eficaz tanto interna como externamente. Esta sinergia y flujo constante de información son vitales para enfrentar los desafíos que presenta el entorno digital actual.

La rapidez de la respuesta es fundamental. Emilio explica que, gracias a la inmediata intervención y el soporte continuo, TRC pudo identificar en tiempo real lo que estaba sucediendo y cómo debían actuar. Este conocimiento instantáneo permitió al equipo no solo aconsejar a sus clientes de manera oportuna, sino también tomar medidas rápidas y efectivas para mitigar el impacto del incidente. La capacidad de actuar con prontitud fue crucial para minimizar el tiempo de inactividad y reducir las interrupciones en los servicios de los clientes afectados.

Para escuchar la entrevista completa te dejamos este enlace: https://trc.es/wp-content/uploads/Entrevista-Emilio_Informe-Galindo-Intereconomia_22-07-21-2.mp3

Te dejamos también la nota post incidente que ha publicado Crowdstrike por si fuese de tu interés: https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/