Desde el jueves y durante más de 20 horas, la caída de varios servicios del gigante tecnológico estadounidense Microsoft a escala global ha provocado afectaciones en millones de clientes de la compañía, desde organismos estatales y administraciones hasta empresas y clientes particulares. Concretamente, el error en Exchange Online, el servicio de correo electrónico de la empresa, arrastró las aplicaciones de Outlook, Teams, el chatbot de IA Copilot, los servicios en la nube de OneDrive y el paquete Microsoft 365 que incluye Word, PowerPoint o Excel. Según la empresa, se habrían visto afectados 450 millones de clientes corporativos, es decir, empresas y administraciones, y 90 millones de particulares de diversas regiones como Europa, Asia, el Pacífico y Norteamérica. Los afectados han tenido problemas para acceder a sus correos electrónicos, gestionar reuniones o usar el asistente de inteligencia artificial de la compañía estadounidense, con la que contratan servicios para trabajadores o sus herramientas en la nube u ofimáticas desde pequeñas empresas hasta grandes corporaciones y administraciones a todos los niveles.
En el Estado español, la Administración General del Estado ha indicado que las afectaciones por esta caída no han sido tan importantes como en otros países que, sobre todo en la región de Asia-Pacífico, han sufrido efectos en diversos niveles. Según apuntan desde el Ministerio para la Transformación Digital y la Función Pública, estas afectaciones menores se deben a que la gran mayoría de correos electrónicos de los funcionarios del Estado están alojados en servicios propios y no de terceros como Microsoft. En las administraciones autonómicas, sin embargo, las afectaciones varían, y algunos correos de la Generalitat de Catalunya sí que se han visto afectados por la caída.
Millones de euros públicos al gigante estadounidense
Los efectos notorios en la economía y las empresas y en las administraciones de esta caída generalizada, durante más de 20 horas de los servicios de Microsoft han puesto en evidencia la dependencia de estas respecto del gigante tecnológico estadounidense. Concretamente, las administraciones a todos los niveles destinan anualmente millones de euros para adquirir licencias de los programas de Microsoft. El informe del año 2020, La economía política del capitalismo digital en España, recogía los datos disponibles hasta entonces e indicaba que las administraciones del Estado habían adjudicado 1.200 contratos con esta empresa por valor de 793 millones de euros en los diez años anteriores. Estos contratos se reparten por todos los sectores, incluida la gestión de programas en la sanidad pública o licencias para estudiantes de las universidades y los centros educativos públicos de todo el Estado.
Buscar más opciones
Una caída de los sistemas de Microsoft, pues, aboca a estas instituciones a tener que paralizar su funcionamiento habitual y las hace dependientes de la fiabilidad de las estructuras de un tercero. Las empresas deben asumir que ningún proveedor, por grande que sea, puede garantizar una disponibilidad absoluta de sus servicios, manifiesta el responsable de Operaciones Globales de Consumo de la empresa de ciberseguridad Panda Security Hervé Lambert, en declaraciones a EFE. Sin embargo, ha incidido en decir que no se trata de renunciar a los grandes proveedores tecnológicos, como Microsoft, sino de conocer las dependencias que generan y evaluar qué pasaría si alguno de los servicios esenciales dejara de estar disponible durante varias horas.
Su propuesta: que las empresas, además de implementar las estrategias de ciberseguridad, también se preparen para situaciones en que la tecnología deje de funcionar, independientemente de que la causa sea un ciberataque, un error humano, una actualización defectuosa o una incidencia en un proveedor externo. "La ciberresiliencia consiste precisamente en esto: no solo en prevenir los incidentes, sino en reducir su impacto, mantener las operaciones esenciales y recuperar la normalidad lo antes posible", destaca.
Según Eusebio Nivea, director técnico de Check Point Software para España y Portugal, "hemos creado una monocultura digital" en la que demasiadas empresas e instituciones dependen del mismo grupo reducido de proveedores para el correo y la verificación de acceso. Según explica, también en declaraciones a EFE, la resiliencia exige disponer de sistemas de comunicación y verificación de identidad que no dependan del mismo proveedor, para que un solo fallo no lo interrumpa todo.
La experiencia francesa
En este sentido, varios estados europeos ya exploran el desarrollo de soluciones propias para poder alojar sus servicios de correo electrónico, compartir documentos o programar reuniones y no depender de los grandes conglomerados tecnológicos estadounidenses. En Francia, la dirección interministerial digital pidió a los ministerios identificar sus dependencias tecnológicas y presentar sus planes para abandonar el entorno Windows de Microsoft. El Estado francés ya tiene experiencia en este tipo de cambios, ya que la Gendarmería usa desde hace años una adaptación propia del sistema operativo Ubuntu y las administraciones estatales han desarrollado Visio, una plataforma pública de videoconferencias para sustituir el Teams de Microsoft y Zoom.