Microsoft prepara cambios en Windows para evitar futuros incidentes como el de CrowdStrike
Microsoft ha anunciado planes para modificar el sistema operativo Windows, con el objetivo de permitir que proveedores de seguridad, como CrowdStrike, operen fuera del núcleo (kernel) de Windows.
Esta decisión llega después de que una actualización de CrowdStrike causara una interrupción global en dispositivos Windows, afectando a millones de equipos y paralizando operaciones empresariales.
La reciente actualización de CrowdStrike provocó un fallo masivo en el sistema, lo que generó debates sobre los riesgos asociados al acceso directo al kernel. En respuesta, durante una cumbre de seguridad organizada por Microsoft, la compañía decidió revisar su sistema operativo para evitar futuros incidentes de este tipo.
El kernel es una parte fundamental de Windows, ya que tiene acceso directo a la memoria y al hardware del sistema. Un error en esta área puede causar problemas de gran magnitud, lo que ha llevado a Microsoft a considerar sacar a los proveedores de seguridad del acceso directo al kernel. Esto permitiría mejorar la resiliencia y seguridad del sistema, evitando interrupciones futuras.
David Weston, vicepresidente de Seguridad Empresarial y del Sistema Operativo en Microsoft, explicó: “Nuestros clientes y socios del ecosistema nos han solicitado capacidades adicionales de seguridad fuera del modo kernel”.
Drew Bagley, vicepresidente de Privacidad y Política Cibernética en CrowdStrike, comentó: “Agradecemos la oportunidad de participar en estas importantes discusiones con Microsoft y otros actores de la industria para construir un ecosistema de seguridad de Windows más resiliente y abierto, que fortalezca la seguridad para nuestros clientes mutuos”.
Aunque Microsoft no ha confirmado explícitamente que cerrará el acceso al kernel, el hecho de que esté colaborando estrechamente con empresas de seguridad es una señal prometedora de un futuro más seguro para los usuarios de Windows.