CrowdStrike: Qué es, cómo ocurrió y que falló?

En el panorama de la ciberseguridad, donde las amenazas evolucionan constantemente, CrowdStrike ha emergido como uno de los nombres más reconocidos y respetados. Esta empresa, especializada en la protección contra ciberataques, se ha convertido en un referente global, pero ¿qué es exactamente CrowdStrike? ¿Cómo surgió y por qué? Y, lo más importante, ¿cómo podemos protegernos en un mundo donde la seguridad parece ser un ideal inalcanzable?

¿Qué es CrowdStrike?

CrowdStrike es una empresa de ciberseguridad fundada en 2011 por George Kurtz, Dmitri Alperovitch y Gregg Marston. Su misión es proteger a las organizaciones de todo el mundo contra amenazas avanzadas a través de una combinación de inteligencia, tecnología y análisis en tiempo real. A diferencia de las soluciones de seguridad tradicionales que dependen de firmas o listas de virus conocidos, CrowdStrike utiliza un enfoque basado en la nube, respaldado por inteligencia artificial, para detectar y responder a amenazas emergentes antes de que causen daño.

La plataforma principal de CrowdStrike, conocida como Falcon, es una solución de Endpoint Detection and Response (EDR) que monitorea continuamente los dispositivos de una organización, buscando patrones de comportamiento que indiquen actividad sospechosa o maliciosa. Esto permite a las empresas no solo detectar ataques conocidos, sino también identificar y mitigar amenazas nuevas y desconocidas.

El fallo que involucró a Microsoft y CrowdStrike tuvo un impacto significativo a nivel mundial, particularmente en el ámbito de la ciberseguridad. Este incidente resaltó vulnerabilidades críticas en las infraestructuras digitales de muchas organizaciones y tuvo consecuencias serias en términos de seguridad y confianza.
 

¿Qué sucedió?

En junio de 2023, se descubrió una vulnerabilidad en el servicio de autenticación de Microsoft, conocido como Azure Active Directory (Azure AD). Este servicio es ampliamente utilizado por empresas y organizaciones para gestionar identidades y accesos a sistemas y aplicaciones en la nube. La vulnerabilidad fue explotada por un grupo de hackers con la capacidad de falsificar tokens de autenticación, lo que les permitió acceder a correos electrónicos y otros datos confidenciales de usuarios de Microsoft 365.

CrowdStrike, detectó el ataque y alertó sobre la brecha de seguridad. Sin embargo, debido a la naturaleza avanzada del ataque y la sofisticación de los hackers, el daño ya había sido considerable cuando la vulnerabilidad fue revelada. Se trataba de un ataque de alto perfil que afectó a múltiples organizaciones, incluyendo agencias gubernamentales y empresas de todo el mundo.
 

¿Qué falló?

El fallo ocurrió en varios niveles:

1. Vulnerabilidad en Azure AD: Microsoft no había identificado una falla en la forma en que se gestionaban los tokens de autenticación en Azure AD. Esto permitió a los atacantes crear tokens falsos que fueron aceptados como válidos, otorgándoles acceso no autorizado a sistemas sensibles.

2. Retraso en la detección: A pesar de las avanzadas capacidades de detección de CrowdStrike, el ataque fue difícil de identificar en sus etapas iniciales debido a la sofisticación de las técnicas utilizadas por los hackers, lo que permitió que los intrusos operaran durante un tiempo sin ser detectados.

3. Falta de preparación para amenazas avanzadas: El incidente puso de relieve que incluso las soluciones más avanzadas de ciberseguridad pueden ser superadas por actores de amenazas persistentes y bien financiados. La rápida evolución de las técnicas de ataque significa que las defensas deben estar en constante adaptación.
 

Impacto y Consecuencias

Este incidente afectó a miles de organizaciones a nivel mundial, provocando importantes filtraciones de datos y exponiendo la fragilidad de las infraestructuras digitales, incluso aquellas consideradas altamente seguras. Muchas empresas tuvieron que revisar y fortalecer sus medidas de seguridad, mientras que la reputación de Microsoft sufrió un golpe significativo.

Además, el fallo subrayó la importancia de la colaboración en la ciberseguridad. Empresas como CrowdStrike y Microsoft trabajaron juntas para mitigar el impacto del ataque y desarrollar soluciones para evitar futuras brechas. Sin embargo, el incidente también demostró que, en el ámbito de la seguridad digital, no hay un sistema infalible y que la protección total sigue siendo un ideal difícil de alcanzar.
 

¿Cómo protegerse en un mundo donde la seguridad es un ideal inalcanzable?

Protegerse en el ámbito digital es un desafío constante, especialmente cuando las amenazas evolucionan tan rápido como las tecnologías que usamos para combatirlas. Aunque CrowdStrike ofrece herramientas poderosas, es importante recordar que la seguridad total es un ideal probablemente inalcanzable. Sin embargo, existen pasos que podemos tomar para reducir significativamente los riesgos:

1. Adoptar una solución de seguridad avanzada: Utilizar plataformas que ofrezcan detección y respuesta en tiempo real es fundamental para protegerse contra amenazas avanzadas.

2. Actualizar y parchear regularmente: Asegúrese de que todos los sistemas y software estén actualizados con los últimos parches de seguridad. Muchas brechas de seguridad se explotan a través de vulnerabilidades conocidas que ya tienen soluciones disponibles.

3. Educación y concienciación: Capacitar a los empleados y usuarios sobre las prácticas de ciberseguridad es vital. Muchas intrusiones ocurren a través de técnicas de ingeniería social, como el phishing, que pueden evitarse con la educación adecuada.

4. Implementar políticas de seguridad robustas: Establecer políticas claras sobre el uso de dispositivos, el acceso a la red y el manejo de datos sensibles puede ayudar a prevenir accesos no autorizados y reducir la superficie de ataque.

5. Monitoreo continuo: Mantener un monitoreo constante de la red y los dispositivos para detectar comportamientos inusuales es crucial para responder rápidamente a cualquier incidente.

Ejemplos como lo ocurrido con CrowdStrike continuan demostrando que la ciberseguridad es un campo en constante evolución, donde las soluciones deben ser tan dinámicas como las amenazas a las que se enfrentan. Aunque la seguridad perfecta puede ser un ideal inalcanzable, con las herramientas adecuadas y una estrategia proactiva, las organizaciones pueden mitigar significativamente los riesgos y protegerse contra los ciberataques más sofisticados. 

En un mundo digital cada vez más complejo, el aprendizaje contanste es una herramienta poderosa en esa lucha continua, donde la clave está en estar siempre un paso adelante.

𝕖𝕝𝕓𝕖𝕣𝕟

Leer Más

Es Seguro Almacenar tus Archivos en la Nube?

La nube ha transformado la forma en que almacenamos y compartimos información, pero, ¿realmente es segura? Recientemente, un fallo en el servicio de Google Drive ha generado preocupaciones sobre la seguridad en la nube. 

El Desafío de la Seguridad en la Nube 

El reciente fallo en Google Drive, aunque raro, subraya la importancia de entender los riesgos asociados con el almacenamiento en la nube. Aunque los proveedores de servicios en la nube implementan fuertes medidas de seguridad, ninguna plataforma es completamente invulnerable.

Alternativas Seguras para Almacenamiento en la Nube

    1. pCloud: Ofrece cifrado de extremo a extremo y la posibilidad de gestionar tus archivos tanto en línea como fuera de línea.

    2. Tresorit: Destaca por su enfoque en la seguridad, con cifrado de extremo a extremo y controles de acceso granulares.

    3. Sync.com: Proporciona cifrado automático y también permite compartir archivos de manera segura.

Almacenamiento Local con Cifrado

La nube no es la única opción; el almacenamiento local también puede ser seguro. Considera las siguientes alternativas:

    1. Cifrado de Disco Duro: Herramientas como BitLocker en Windows o FileVault en macOS te permiten cifrar todo el disco, proporcionando una capa adicional de seguridad.

    2. Unidades USB Cifradas: Utilizar unidades USB cifradas con software como VeraCrypt asegura que tus datos estén protegidos incluso fuera de línea.

Consejos para un Almacenamiento Seguro:

    • Autenticación de Dos Factores (2FA): Habilita la autenticación de dos factores siempre que sea posible para una capa adicional de seguridad.

    • Actualizaciones Frecuentes: Mantén tus aplicaciones y sistemas operativos actualizados para beneficiarte de las últimas correcciones de seguridad.

    • Copia de Seguridad Regular: Independientemente de dónde almacenes tus archivos, realiza copias de seguridad regularmente para asegurarte de no perder datos importantes.

Un Enfoque Equilibrado

La seguridad en la nube no es un "todo o nada". Combina servicios en la nube seguros con prácticas sólidas de almacenamiento local. La clave está en encontrar un equilibrio que se adapte a tus necesidades y tolerancia al riesgo.

En última instancia, la seguridad de tus archivos depende de una combinación de la plataforma que elijas y las precauciones que tomes. 

Mantente informado, elige proveedores de confianza y complementa tu enfoque de almacenamiento con prácticas seguras para garantizar que tus datos estén siempre protegidos.

𝕖𝕝𝕓𝕖𝕣𝕟

Leer Más

Protegiendo a Nuestros Niños en el Ciberespacio

El acceso a internet ha transformado la forma en que vivimos, trabajamos y aprendemos. Sin embargo, este avance también ha traído consigo riesgos, especialmente para los niños y adolescentes que navegan en línea. En este artículo, exploraremos los peligros a los que se enfrentan, así como estrategias y herramientas para protegerlos mientras exploran el vasto mundo digital.

Los Peligros en el Ciberespacio para Niños y Adolescentes: 

Contenido Inapropiado: El acceso fácil a contenido no apto para la edad puede exponer a los niños a material inadecuado, incluyendo violencia, drogas o pornografía.

Acoso Cibernético: El ciberacoso es una amenaza real. Los niños pueden ser víctimas de intimidación, acoso o discriminación en línea, lo que puede tener consecuencias emocionales y psicológicas graves.

Compartir Información Personal: Niños y adolescentes a veces pueden compartir información personal sin darse cuenta de los riesgos asociados. Esto puede llevar a problemas de privacidad y seguridad.

Adicción a la Tecnología: El uso excesivo de dispositivos electrónicos puede contribuir a la adicción a la tecnología, afectando el rendimiento académico y la salud mental.

Cómo Proteger a los Niños en Línea:

1. Comunicación Abierta:

Establecer una comunicación abierta y honesta con los niños es fundamental. Fomentar un ambiente donde se sientan cómodos compartiendo sus experiencias en línea es clave para comprender sus desafíos.

2. Supervisión Activa:

Supervisar las actividades en línea de los niños es esencial. Esto puede incluir revisar la lista de amigos en redes sociales y mantenerse al tanto de las plataformas que utilizan.

3. Filtros y Controles Parentales:

Utilizar filtros y controles parentales es una herramienta efectiva. Aplicaciones como Qustodio, Norton Family o Kaspersky Safe Kids permiten a los padres monitorear y controlar el acceso a contenido en línea.

4. Educación Digital:

Enseñar a los niños sobre los peligros en línea y la importancia de la privacidad y la seguridad en línea es crucial. Esto puede incluir la identificación de estafas, la importancia de contraseñas seguras y el reconocimiento de comportamientos de riesgo.

5. Establecer Límites de Tiempo:

Limitar el tiempo que los niños pasan en línea ayuda a prevenir la adicción a la tecnología y fomenta un equilibrio saludable entre el mundo digital y el real.

Algunas herramientas que serán de mucha utilidad para gestionar la actividad de los niños en linea:

Qustodio: Es una suite completa de control parental que permite a los padres monitorear y controlar las actividades en línea de sus hijos, incluyendo el tiempo de pantalla, la navegación web y las aplicaciones utilizadas.

    • Enlace: Qustodio

Norton Family: Ofrece un conjunto de herramientas de control parental que incluyen seguimiento de ubicación, supervisión de actividades en línea y límites de tiempo en pantalla.

    • Enlace: Norton Family

Kaspersky Safe Kids: Proporciona herramientas de control parental para garantizar la seguridad en línea de los niños, con funciones de monitoreo de tiempo de pantalla, restricciones de contenido y seguimiento de ubicación.

    • Enlace: Kaspersky Safe Kids

Net Nanny: Es una herramienta de control parental que ofrece filtrado de contenido, monitoreo de redes sociales, y funciones para gestionar el tiempo que los niños pasan en línea.

    • Enlace: Net Nanny

KidLogger: Es una aplicación de monitoreo que rastrea la actividad en línea, los mensajes de texto y las aplicaciones utilizadas en dispositivos móviles y computadoras.

    • Enlace: KidLogger

Bark: Utiliza inteligencia artificial para analizar la actividad en línea y enviar alertas a los padres sobre posibles problemas como el ciberacoso, contenido inapropiado o comportamientos preocupantes.

    • Enlace: Bark

Mobicip: Ofrece un filtro de contenido potente y control parental para dispositivos móviles, permitiendo a los padres gestionar el acceso a sitios web y aplicaciones.

    • Enlace: Mobicip

OpenDNS FamilyShield: Es un servicio gratuito que proporciona filtrado de contenido a nivel de red, bloqueando sitios web inapropiados en todos los dispositivos conectados a una red doméstica.

    • Enlace: OpenDNS FamilyShield

Microsoft Family Safety: Ofrece herramientas de control parental integradas en Windows y Xbox, permitiendo a los padres establecer límites de tiempo, filtrar contenido y recibir informes de actividad.

    • Enlace: Microsoft Family Safety

Circle Home Plus: Es un dispositivo que se conecta al enrutador de casa y permite a los padres filtrar contenido, establecer límites de tiempo y monitorear la actividad en línea de sus hijos.

    • Enlace: Circle Home Plus

Estas herramientas pueden variar en funciones y compatibilidad, por lo que se recomienda revisar sus características específicas para encontrar la que mejor se adapte a las necesidades de la familia.

La seguridad en línea de los niños es responsabilidad compartida entre padres, educadores y la sociedad en general. 

A través de una combinación de comunicación abierta, supervisión activa y el uso de herramientas de control parental, podemos crear un entorno en línea más seguro y educativo para las generaciones futuras. 

Mantengamos a nuestros niños seguros mientras exploran las maravillas del ciberespacio.

𝕖𝕝𝕓𝕖𝕣𝕟

Leer Más

Conectados y Apartados: El Impacto del Aumento del Uso de Internet en las Relaciones Sociales

En la era post-pandemia global del COVID-19, el internet se ha convertido en el tejido que une a nuestras sociedades de maneras nunca antes imaginadas.

El aumento exponencial del uso de internet ha moldeado y sigue dando forma a nuestras interacciones sociales fuera de línea.
El Boom de la Conectividad: Durante la pandemia, la conectividad se volvió más que una comodidad; se convirtió en una necesidad básica. Trabajar desde casa, educación en línea y reuniones virtuales se hicieron rutinarios. Este cambio hacia lo digital ha redefinido nuestras interacciones diarias y ha dejado una huella profunda en la forma en que nos relacionamos.

La Dualidad de la Hiperconectividad: Si bien la conectividad ha acercado a las personas a través de pantallas, ha planteado preguntas sobre la calidad de nuestras conexiones cara a cara. ¿Estamos más conectados que nunca, o simplemente más solos juntos? Este dilema refleja la dualidad de nuestra era digital.

Efectos en las Relaciones Personales: El aumento del tiempo en línea ha alterado la naturaleza de nuestras relaciones personales. Desde la forma en que nos comunicamos hasta cómo expresamos empatía, cada interacción está influenciada por la presencia constante de la tecnología.

La Evolución del Comportamiento Social: Las redes sociales, foros en línea y plataformas de streaming han creado nuevos espacios para la expresión social. Sin embargo, ¿cómo afecta esto a nuestra participación en la sociedad fuera de línea? ¿Estamos perdiendo la conexión humana genuina?

El Desafío de Desconectarse: La constante presencia en línea también ha llevado a una nueva conciencia sobre la importancia de desconectarse. El equilibrio entre la vida en línea y fuera de línea se ha convertido en un desafío contemporáneo.

En la era post-pandemia, el internet ha tejido una red que abarca el globo, pero no sin consecuencias.

Este pequeño análisis no solo destaca el cambio en las dinámicas sociales, sino que también plantea preguntas sobre cómo queremos que evolucione nuestra sociedad en el futuro: ¿una sociedad más conectada pero menos cercana, o una que equilibre la tecnología con la autenticidad humana?

La evolución de nuestras relaciones sociales está intrínsecamente ligada a cómo manejamos esta revolución digital.

En última instancia, el internet no solo ha cambiado la forma en que nos relacionamos, sino que también nos desafía a ser conscientes de nuestra conexión con los demás y con nosotros mismos.

En un mundo cada vez más digital, el desafío radica en preservar la esencia de lo humano mientras abrazamos las oportunidades que la tecnología nos ofrece. 

𝕖𝕝𝕓𝕖𝕣𝕟

Leer Más

Nomofobia

Para los llamados nativos digitales, es muy común encontrarse en una situación incomoda cada vez que se encuentran fuera del ciber-espacio, con esto me refiero al hecho de encontrarse sin conexión a internet. Sudoración, ansiedad, rabia y hasta una sensación de miedo irracional los invade de manera tal, que para muchos inmigrantes digitales es casi risible, esto debido a que muchos de estos llamados inmigrantes digitales no crecieron conectados a la red.

Sus patrones sociales y existenciales fueron al menos desarrollados por un buen tiempo sin la presencia de estos algoritmos conductuales y casi esotéricos, a los cuales somos sometidos como rebaño día a día, desde que el internet fue convertido en un super-mercado, pero de eso hablare en otro post seguramente en el futuro.

Hemos como civilización en general obtenido un extraordinario avance tecnológico en comparación con nuestros ancestros y aun así continuamos sin entender en su totalidad la complejidad del funcionamiento de nuestros cerebros, bueno... aunque eso no es del todo cierto. Existen instituciones de índole privado y gubernamental en diversas partes del mundo que si han obtenido a través de largos estudios de investigación, claves para descifrar estos llamados secretos de la mente humana. 

Uno de estos secretos es el que se refiere a nuestras conductas, ya sean individuales o grupales. Y es allí donde entran las grandes corporaciones del llamado Big Data, desde hace ya aproximadamente una década han perfeccionado su capacidad de dominar el arte de captar nuestra atención, como usuarios en un principio y en hoy en día como números.

En promedio un algoritmo conductual puede predecir acertadamente unas 10 mil cosas sobre una persona en particular, desde sus deseos y aspiraciones, hasta sus miedos y características particulares de consumo para asi definir un modelo, y es este modelo el producto en el que nos convertimos, y este producto al final debe ser comerciado.

Es muy conocido por muchos la existencia de la corriente de pensamiento que sostiene que el interés de estas grandes corporaciones obedece a una agenda política en particular. 

Esta premisa es muy simplista en mi opinión, pues considero que a las corporaciones del Big Data no les interesa en general ninguna corriente política, solo les interesa lo que pueda brindar una mayor rentabilidad y ganacias, al final de eso se trata este juego o no? 

No estoy en contra del libre mercado, ni del capitalismo. Pero la realidad actual es que estas grandes corporaciones han acumulado mas poder que muchos estados del plantea tierra y pueden manipularnos en masa en una escala jamás antes conocida por la humanidad. 

Y aunque este es un tema con muchas variantes y puede aparentar no tener mucho que ver con el titulo de este post, permítanme explicarme mejor... 

Este nuevo mal llamado Nomofobia, que aqueja en su mayoría a jóvenes y niños en comunidades de todo el mundo occidental, es una de las consecuencias producto de la manipulación mental a la que estos algoritmos nos someten día a día. Debo aclarar que tampoco estoy en contra del concepto de las redes sociales, pues ellas per-se no son el problema, existen también muchos beneficios derivados de ese concepto, conocer nuevas personas al otro lado del planeta, establecer vínculos sociales mas diversos o hasta re-encontrase con algún familiar o amigo de la infancia. 

En mi opinión el problema radica en lo que se han convertido las redes sociales, una especie de agujero negro que crece a cada segundo donde muchos pierden la noción del tiempo o las convierten en parte fundamental de su propia existencia. Muchos pueden sostener que nos encontramos en un cambio de era, y como tal es normal encontrarse con estas resistencias al cambio. Cambios, pero a que costo? El fenómeno de los llamados Hikikomori, ya no es exclusivo del Japón, tampoco es un derivado de esta situación global de la pandemia, es derivado de estos algoritmos que nos convierten en zombies en nuestra propia burbuja digital. 

Debemos modificar la forma de conectarnos, y con forma no me refiero al medio, internet no es el problema, de hecho soy un gran admirador de esta tecnología, sin la cual no podría hacer llegar estas líneas a quien disponga del tiempo para leerlas. Me refiero a que debemos exigir ser tratados como individuos, usuarios de una plataforma, no como números. No es casualidad que muchos programadores y CEOS de grandes empresas del Silicon Valley no permitan que sus hijos en edad escolar utilizen redes sociales. 

Mientras tanto una gran masa de consumidores esperan que los llamados dispositivos inteligentes hagan las funciones de niñera de sus hijos mientras la capacidad de atención de los llamados nativos digitales es cada vez menor, debido a que sus mentes intentan adecuarse al ritmo de tsunamis de información, lo cual es una tarea imposible, ya que no estamos diseñados para sobre saturanos de información.

Los algoritmos estan diseñados para lograr un objetivo primordial... Que los números no se detengan, que si cambian lo hagan en aumento, si disminuyen, que regresen y que se queden allí del otro lado de la pantalla de sus dispositivos, no importa el lugar ni el momento, siempre deben estar allí, sin verdaderamente vivir la experiencia del mundo que los rodea.

Este no es un post anti generacional, es una realidad que grita en silencio, alza tu rostro y verás, en el mall, en el tren, restaurantes, en conciertos, como todos miran sus pantallas perplejos.

Las proximas generaciones tienen un gran reto... Y es definir un balance entre lo digital y lo que nos hace verdaderamente humanos, de lo contrario estaremos destinados a ser siempre manipulados por los grandes algoritmos.

𝕖𝕝𝕓𝕖𝕣𝕟

Leer Más