Pruebas de software una inversión esencial para el futuro de las empresas en la economía digital

19 de Julio de 2024,

Amanecemos con una noticia que impacta el mundo por cuenta de una actualización de un componente software de seguridad de Microsoft que ha desencadenado una serie de fallos informáticos, afectando a sectores críticos y generando caos en diversas partes del mundo. Los medios relatan que la caída ha tenido repercusiones significativas en aeropuertos, hospitales neerlandeses, la Bolsa de Londres, el operador ferroviario británico y las emisiones de Sky News. Además, la cadena nacional australiana ABC también ha informado sobre un fallo importante en sus sistemas. La empresa de ciberseguridad CrowdStrike ha visto una caída del 11,2% en sus acciones, tras ser vinculada con el incidente.

Impacto en Aeropuertos

Los aeropuertos de todo el mundo han experimentado problemas operativos significativos debido a esta caída informática. Sistemas cruciales para la gestión de vuelos, control de tráfico aéreo y servicios al pasajero se han visto interrumpidos, causando retrasos y cancelaciones. Los pasajeros han enfrentado largas filas y confusión generalizada, mientras el personal de los aeropuertos lucha por mantener la operatividad con sistemas manuales y procedimientos de contingencia.

Afectación a Hospitales Neerlandeses

En los Países Bajos, varios hospitales han reportado fallos en sus sistemas informáticos, afectando la capacidad para acceder a registros médicos, programar citas y realizar diagnósticos. Esto ha generado una situación crítica en un sector donde la eficiencia y precisión son vitales. Los hospitales han tenido que recurrir a métodos manuales y procedimientos de emergencia para continuar operando, pero la atención al paciente se ha visto seriamente comprometida.

Bolsa de Londres y Operador Ferroviario Británico

La Bolsa de Londres ha experimentado interrupciones en sus operaciones debido a la caída de los sistemas informáticos, lo que ha generado volatilidad en el mercado y afectado a inversores. El operador ferroviario británico también ha sido golpeado por el fallo, resultando en retrasos y cancelaciones de trenes, y causando trastornos en el transporte público del Reino Unido.

Interrupciones en Sky News y ABC Australia

Las emisiones de Sky News se vieron interrumpidas, dejando a los televidentes sin acceso a noticias y actualizaciones críticas en un momento de incertidumbre. En Australia, la cadena nacional ABC ha declarado que sus sistemas se han visto afectados por un fallo “importante”, lo que ha complicado la entrega de información y programación habitual.

Como ya se mencionó CrowdStrike ha sufrido una caída en el valor de sus acciones después de que una actualización de uno de sus productos pareciera haber desencadenado el apagón que ha afectado a los clientes que utilizan el sistema operativo Windows de Microsoft. Este desplome refleja la gravedad del incidente y su impacto en la confianza de los inversores en la capacidad de la empresa para gestionar y mitigar riesgos de ciberseguridad.

Que sucedió?

La actualización de seguridad de Microsoft ha causado un efecto dominó en múltiples sectores y regiones del mundo, subrayando la dependencia crítica de la infraestructura digital en la economía y la vida diaria. La magnitud y el alcance del incidente destacan la importancia de robustas estrategias de ciberseguridad y la necesidad de planes de contingencia efectivos para mitigar los impactos de tales fallos en el futuro.

Este fallo podría haberse evitado mediante la implementación de rigurosos ambientes de pruebas de las actualizaciones antes de ser liberadas al público. Al establecer entornos de prueba dedicados que simulen fielmente las condiciones del entorno de producción, las actualizaciones deben ser sometidas a pruebas de rendimiento, compatibilidad y seguridad. Esto permitiría identificar y resolver potenciales problemas antes de su lanzamiento, minimizando el riesgo de fallos y garantizando que las actualizaciones no comprometan la operatividad de sistemas críticos. Además, no descartar una política de despliegue gradual, comenzando con un grupo reducido de usuarios antes de una implementación completa, podría proporcionar una capa adicional de control.

En GreenSQA, comprendemos que, si bien no es posible ser exhaustivo,  dada de los sistemas es fundamental encontrar un equilibrio adecuado diseñando estrategias que consideren el riesgo, que utilice los niveles y tipos de pruebas necesarios y más eficientes para cada situación.

Este incidente es un llamado a la acción para todas las organizaciones cuyo negocio está sustentado en una solución tecnológica: la calidad del software deben ser una prioridad. A través de una estrategia de pruebas bien diseñada, podemos mitigar riesgos y asegurar la continuidad y fiabilidad de nuestros sistemas.