CrowdStrike ha aceptado el premio Pwnie 2024 al mayor fallo de ciberseguridad, y su presidente, Michael Sentonas, ha pronunciado un discurso de aceptación en persona. A veces, lo mejor que puedes hacer es aguantarte, admitir tus errores y asumir la responsabilidad.
La ceremonia de entrega de los premios Pwnie de este año se celebró el sábado en la convención de hackers DEF CON de Las Vegas. Para quien no lo sepa, los premios Pwnie reconocen algunos de los logros más destacados en seguridad tecnológica del año pasado, así como los mayores fracasos.
Como tal, era obvio que CrowdStrike se llevaría a casa un premio este año. Más de 8,5 millones de ordenadores con Windows dejaron de funcionar en julio después de que la empresa de ciberseguridad lanzara una actualización de su software, lo que provocó la paralización repentina de numerosas empresas y servicios en todo el mundo.
Un fallo tan grave que casi todo el mundo se vio afectado: aerolíneas, bancos, etc.
“Definitivamente, no es un premio del que sentirse orgulloso”, dijo Sentonas en su discurso de aceptación, subiendo al escenario entre risas y aplausos. “Creo que el equipo se sorprendió cuando dije directamente que vendría a recogerlo. Nos equivocamos horriblemente, lo hemos dicho varias veces. Es importante asumirlo cuando se hacen las cosas bien, es superimportante asumirlo cuando se hacen las cosas horriblemente mal, como hemos hecho en este caso”.
Al aceptar el gran trofeo dorado, Sentonas declaró que tenía la intención de exhibirlo en la sede de CrowdStrike en Austin (Texas). Su esperanza es que sirva de recordatorio al personal de CrowdStrike para evitar que estos errores se repitan en el futuro.
“La razón por la que quería el trofeo es que voy a volver a la sede”, continuó Sentosas. “Me voy a llevar el trofeo conmigo, va a ocupar un lugar de honor, porque quiero que todos los CrowdStriker que vengan a trabajar lo vean. Porque nuestro objetivo es proteger a la gente, y nos equivocamos, y quiero asegurarme de que todo el mundo entienda que estas cosas no pueden ocurrir, y de eso se trata esta comunidad. Así que desde esa perspectiva diré gracias”.
La aceptación en persona por parte de Sentonas del Premio Pwnie de CrowdStrike fue muy bien recibida, y los usuarios de las redes sociales le elogiaron por aceptar la responsabilidad con humildad, clase y buen humor.
El año pasado, la Administración de Seguridad en el Transporte (TSA) fue la ganadora del fallo más épico, después de que un hacker descubriera su lista de exclusión aérea en un servidor no seguro. Aunque al menos la TSA puede decir que su error no dejó fuera de servicio los sistemas informáticos de todo el mundo.