Madrid, 13 nov (EFE). – La caída de muchos de los servicios prestados por la multinacional tecnológica Microsoft pone de relieve, según los expertos consultados por EFE, la vulnerabilidad que genera la dependencia tecnológica global de un grupo muy reducido de proveedores.
Microsoft 365, la plataforma de esta compañía bajo la que operan herramientas como Outlook, Teams, Word o Excel, continúa hoy con errores que dificultan a los usuarios acceder al correo electrónico, gestionar reuniones y utilizar el asistente de inteligencia artificial.
Varios expertos destacaron que, si bien los síntomas iniciales de una interrupción operativa pueden confundirse en ocasiones con un ciberataque de ‘denegación de servicio’, los incidentes muchas veces provienen de errores de configuración o fallos de infraestructura; La propia compañía ha descartado por el momento que los fallos tengan su origen en alguna actividad maliciosa.
Esta situación demuestra, según los expertos consultados por EFE, que muchas organizaciones carecen de planes de contingencia adecuados para hacer frente a la paralización simultánea de herramientas esenciales como el correo electrónico o las plataformas de comunicación.
Y en este contexto destacaron la necesidad «urgente» de mejorar la ciberresiliencia empresarial a través de sistemas alternativos y copias de seguridad probadas, así como de promover la soberanía digital europea para reducir la excesiva dependencia de las infraestructuras extranjeras y garantizar la continuidad de los servicios esenciales.
Las mismas consecuencias que un ataque informático
El responsable de Operaciones Globales de Consumo de la empresa de ciberseguridad Panda Security, Hervé Lambert, señaló -tras descartar el ataque- que lo más «interesante» de este incidente es que demuestra que un problema de infraestructura interna puede tener consecuencias operativas tan graves como las de un ataque informático.
En declaraciones a Efe, Lambert aseveró que la concentración de servicios tecnológicos en un número reducido de proveedores representa uno de los grandes desafíos para la continuidad del negocio en todo el planeta, y observó que muchas empresas utilizan la misma plataforma para gestionar el correo electrónico, almacenar documentos, mantener reuniones, compartir información y coordinar a sus empleados.
Así, lo que puede ser una solución eficiente desde el punto de vista operativo de una empresa puede, a su juicio, generar dependencia si esa plataforma deja de funcionar, y una incidencia técnica externa puede acabar convirtiéndose en una crisis operativa interna.
«Una organización puede tener sus sistemas perfectamente protegidos contra los ciberdelincuentes y aún así quedarse sin poder comunicarse con sus clientes, acceder a determinados documentos o continuar con sus procesos habituales», afirmó el responsable de la empresa de ciberseguridad.
Las empresas deben asumir que ningún proveedor, por grande que sea, puede garantizar la disponibilidad absoluta de sus servicios, afirmó Lambert, y destacó que no se trata de renunciar a los grandes proveedores tecnológicos, sino de conocer las dependencias que generan y evaluar qué pasaría si alguno de sus servicios esenciales dejara de estar disponible durante varias horas.
Su propuesta: que las empresas, además de implementar estrategias de ciberseguridad, también se preparen para situaciones en las que la tecnología deja de funcionar, sin importar si la causa es un ciberataque, un error humano, una actualización defectuosa o un incidente en un proveedor externo.
«La ciberresiliencia consiste precisamente en eso: no sólo en prevenir incidentes, sino en reducir su impacto, mantener las operaciones esenciales y recuperar la normalidad lo antes posible», destacó a EFE.
Los problemas del ‘monocultivo’ digital
Rubén Bellido, profesor de ciberseguridad de Deusto Formación -centro de formación especializado en el ámbito tecnológico-, explicó que la compañía aún no ha explicado la causa ‘raíz’ del problema, aunque precisó que el patrón es conocido: «lo habitual en cortes como este es un cambio de configuración que se extiende a escala, como el de Azure Front Door, la puerta de entrada a su red, en octubre de 2025».
En declaraciones a Efe, Bellido aconsejó a las empresas afectadas «no tocar los equipos», aseguró que reinstalar Outlook o cambiar contraseñas no sirve en este caso, y recomendó pasar «a un plan B» de comunicación, y en ese sentido dar prioridad al teléfono y avisar por esa vía a los clientes en lugar de utilizar el correo electrónico.
Y remarcó en prestar mucha atención a los mensajes que piden volver a iniciar sesión, «porque después de grandes cortes suelen llegar correos falsos que se hacen pasar por Microsoft», y en el futuro tratar el correo electrónico como una de las infraestructuras críticas de la compañía.
«Lo imprescindible debe ser accesible offline y tener un canal que no dependa del mismo proveedor; y también tenerlo ensayado, porque un plan que nadie ha probado no aguanta en un viernes como este», consideró.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, afirmó que el fallo de Microsoft se suma a otros incidentes ocurridos en los últimos meses y advirtió que abre la puerta a ciberataques mediante mensajes de soporte falsos, enlaces de recuperación y fraudes en pagos.
“Hemos creado una monocultura digital”, según Nieva, quien afirmó que demasiadas empresas dependen del mismo pequeño grupo de proveedores para el correo electrónico y la verificación de acceso, y cuando ambos fallan al mismo tiempo, se pierde el acceso a servicios que parecen independientes, “mientras los delincuentes se aprovechan de la confusión”.
La resiliencia requiere contar con sistemas de comunicación y verificación de identidad que no dependan de un mismo proveedor, para que un solo fallo no lo interrumpa todo, explicó el responsable de esta empresa, quien aconseja no desactivar la autenticación multifactor u otros controles, verificar cualquier solicitud de cambio de contraseñas o pagos, habilitar una vía de comunicación alternativa y advertir al personal que no deben iniciar sesión desde ningún enlace de ‘recuperación’.
