La caída de Microsoft revela la vulnerabilidad de la dependencia tecnológica mundial

La caída de muchos de los servicios que presta la multinacional tecnológica Microsft pone de relieve, según los expertos consultados por EFE, la vulnerabilidad que genera la dependencia tecnológica mundial de un grupo de proveedores muy reducido.

Microsoft 365, la plataforma de esta empresa bajo la que funcionan herramientas como Outlook, Teams, Word o Excel, continúa hoy con fallos que dificultan a los usuarios acceder al correo electrónico, gestionar reuniones y utilizar el asistente de inteligencia artificial.

Más de 70 países, entre ellos España, se han visto afectados por los problemas de la compañía, considerada la mayor empresa de software del mundo, según el sitio web de monitoreo Downdetector.

Varios expertos han subrayado que aunque los síntomas iniciales de una interrupción operativa pueden a veces confundirse con un ciberataque de 'denegación de servicio', las incidencias provienen en muchos casos de errores de configuración o fallos de infraestructura; la propia empresa ha descartado de momento que los fallos tengan origen en alguna actividad maliciosa.

Esta situación demuestra, según los expertos consultados por EFE, que muchas organizaciones carecen de planes de contingencia adecuados para sobrellevar la paralización simultánea de herramientas esenciales como el correo o las plataformas de comunicación.

Las mismas consecuencias que un ataque informático

El responsable de Operaciones Globales de Consumo de la empresa de ciberseguridad Panda Security, Hervé Lambert, ha apuntado -tras descartar el ataque- que lo más "interesante" de este incidente es que se pone de manifiesto que un problema interno de infraestructura puede tener consecuencias operativas tan graves como las de un ataque informático.

En declaraciones a EFE, Lambert ha aseverado que la concentración de servicios tecnológicos en un número reducido de proveedores representa uno de los grandes desafíos para la continuidad de negocio en todo el planeta, y ha observado que muchas empresas utilizan una misma plataforma para gestionar el correo electrónico, almacenar documentos, celebrar reuniones, compartir información y coordinar a sus empleados.

Así, lo que puede ser una solución eficiente desde el punto de vista operativo de una empresa puede generar a su juicio dependencia si esa plataforma deja de funcionar, y una incidencia técnica externa puede acabar convirtiéndose en una crisis operativa interna.

"Una organización puede tener sus sistemas perfectamente protegidos frente a los ciberdelincuentes y, aun así, quedarse sin capacidad para comunicarse con sus clientes, acceder a determinados documentos o continuar sus procesos habituales", ha señalado el responsable de la empresa de ciberseguridad informática.

Su propuesta: que las empresas, además de implementar las estrategias de ciberseguridad, se preparen también para situaciones en las que la tecnología deje de funcionar, independientemente de que la causa sea un ciberataque, un error humano, una actualización defectuosa o una incidencia en un proveedor externo.

"La ciberresiliencia consiste precisamente en eso: no solo en prevenir los incidentes, sino en reducir su impacto, mantener las operaciones esenciales y recuperar la normalidad lo antes posible.", ha manifestado a EFE.

Los problemas de la 'monocultura' digital

Rubén Bellido, profesor de ciberseguridad en Deusto Formación -un centro de formación especializado en el ámbito tecnológico- ha explicado que la empresa todavía no ha explicado la causa 'raíz' del problema, aunque ha precisado que el patrón es conocido: "lo habitual en caídas así es un cambio de configuración que se propaga a escala, como el de Azure Front Door, la puerta de entrada de su red, en octubre de 2025".

En declaraciones a EFE, Bellido ha aconsejado a las empresas que se vean afectadas "que no toquen los equipos", ha asegurado que reinstalar Outlook o cambiar contraseñas no sirve de nada en este caso, y les recomienda pasar 'a un plan B' de comunicación, y en ese sentido dar prioridad al teléfono y avisar a los clientes por esa vía en lugar de usar el correo.

Y ha incidido en prestar mucha atención a los mensajes que piden volver a iniciar sesión, "porque tras caídas grandes suelen llegar correos falsos que se hacen pasar por Microsoft", y de cara al futuro en tratar el correo electrónico como una de las infraestructuras críticas en la empresa.

Eusebio Nieva, director técnico Check Point Software para España y Portugal, ha precisado que el fallo en Microsoft se suma a otros incidentes que se han sucedido durante los últimos meses y ha alertado de que abre la puerta a ciberataques mediante falsos mensajes de soporte, enlaces de recuperación y fraudes de pago.

"Hemos creado una monocultura digital", según Nieva, que ha asegurado que demasiadas empresas dependen del mismo grupo reducido de proveedores para el correo y la verificación de acceso, y cuando ambos fallan a la vez, se pierde el acceso a servicios que parecen independientes, "mientras los delincuentes aprovechan la confusión".