La caída de Microsoft muestra lo que ocurre cuando el correo electrónico es también el plan de recuperación

Lo que se sabe y lo que no

El Financial Times informó de que los servicios de Microsoft 365, entre ellos Outlook, Teams y el asistente Copilot, sufren interrupciones en todo el mundo desde el jueves, lo que afecta a gobiernos, reguladores, servicios sanitarios y empresas. Las propias actualizaciones de Microsoft describen un problema que comenzó el jueves por la tarde, cuando una parte de su infraestructura soportó una carga elevada en varias regiones tras quedar inesperadamente fuera de servicio varios servidores. La compañía paralizó los despliegues y reinició los servidores afectados. Más tarde reconoció que sus correcciones de un problema en la gestión del tráfico no habían funcionado como se esperaba y que estaba añadiendo capacidad.

El viernes, la empresa informó de una recuperación alentadora en Europa, de una situación más estable en Japón y de una mejora en Norteamérica, aunque advirtió de que persistían problemas intermitentes. Un alto directivo afirmó que no había indicios de actividad malintencionada ni de ciberataque. Se trata de una afirmación sobre las pruebas disponibles en este momento, no de una conclusión definitiva sobre la causa raíz, y Microsoft todavía no ha explicado por qué los servidores quedaron fuera de servicio ni por qué fracasaron los primeros remedios. Mientras no lo haga, cualquier afirmación sobre la causa de fondo, incluida una posible relación con cambios recientes o con la dotación de personal, es especulación.

Lo que sí sugiere la secuencia es un fallo en la forma en que se encamina y se absorbe la carga, y no el de un único componente. Reiniciar servidores y añadir capacidad son medidas habituales, y que tardaran más de un día en surtir efecto indica que el problema se retroalimentó a medida que el tráfico se desplazaba entre regiones.

Por qué la caída del correo es peor de lo que parece

Los costes visibles son reales: un grupo suizo de lujo aplazó brevemente la publicación de sus resultados semestrales, una aerolínea advirtió de que las confirmaciones de reserva podrían retrasarse y, según informes, algunas firmas financieras japonesas recurrieron a los faxes para confirmar operaciones. El Gobierno alemán dijo esperar un impacto económico muy grande. Ninguno de estos efectos se ha cuantificado todavía, y una estimación fiable tardará semanas.

El problema más profundo es estructural. La mayoría de las organizaciones prevén un fallo informático dando por hecho que podrán utilizar el correo electrónico y la mensajería para coordinar la respuesta: para indicar al personal qué hacer, contactar con proveedores e informar a los reguladores. Cuando esas herramientas forman parte del sistema averiado, el plan no dispone de ninguna capa de comunicación. Steven Murdoch, profesor de ingeniería de seguridad en University College London (UCL), lo expuso sin rodeos: el correo electrónico es la herramienta que se usa para coordinar la recuperación de los problemas.

Los servicios públicos muestran el mismo patrón, con consecuencias distintas. El NHS inglés explicó que los servicios locales recurrían a medidas de larga data, como los registros en papel, y un responsable señaló que no se había notificado la cancelación de ningún procedimiento clínico. Es un dato tranquilizador, y también muestra en qué consiste la resiliencia en la práctica: alternativas manuales ensayadas, no una segunda cuenta en la nube. Las organizaciones que no disponen de estas alternativas han tenido que improvisar.

Un problema de concentración con una prueba regulatoria por delante

Es el último de una serie de caídas de proveedores dominantes, después de las interrupciones sufridas el año pasado por Cloudflare y por los servicios en la nube de Amazon. Cada episodio ha reavivado el mismo debate: las empresas se han concentrado en un único proveedor por motivos de coste y eficiencia, y un proveedor fiable la mayor parte del tiempo puede causar pérdidas graves cuando falla. La lógica económica de la concentración no ha cambiado, así que tampoco la exposición al riesgo.

Lo que sí ha cambiado es el marco de supervisión. La Autoridad de Conducta Financiera británica (FCA), que tampoco pudo acceder a su correo durante la interrupción, comunicó que utilizaba sus competencias ampliadas sobre los proveedores externos críticos del sector financiero para pedir a Microsoft que explicara el impacto. Es uno de los primeros usos prácticos de un régimen diseñado precisamente para este escenario. El ministro de Defensa británico, Luke Pollard, pidió sistemas más resilientes y con una recuperación más rápida, y afirmó que espera que los responsables de ciberseguridad del Gobierno presionen a Microsoft en este punto.

La Autoridad Bancaria Europea también se vio afectada, lo que da a los supervisores europeos un interés directo en las respuestas. Está abierta la cuestión de si esas respuestas se harán públicas. Los informes voluntarios posteriores a los incidentes tienen un historial irregular; los obligatorios, con plazos de recuperación establecidos, supondrían un paso más significativo.

Qué hay que vigilar

El primer indicador es la explicación de Microsoft: el desencadenante, las razones por las que fracasaron las primeras correcciones y si se perdió algún dato de clientes o algún flujo de correo, o si solo se retrasó. Un relato detallado permitiría a los clientes valorar si el fallo es probable que se repita. Uno vago aumentaría la presión de los reguladores.

El segundo es lo que ocurra tras la recuperación. El correo retrasado puede llegar en oleadas, y las empresas de seguridad advierten de que los delincuentes podrían aprovechar la confusión ofreciendo soluciones o garantías falsas. Un empleado que lleva un día sin correo tiene más probabilidades de hacer clic en un mensaje inesperado que promete restablecer el acceso.

El tercero es la respuesta de las empresas y los organismos públicos. Las medidas prácticas son modestas y baratas si se comparan con el coste de una caída: un canal independiente para la comunicación durante los incidentes, un proceso manual probado para las funciones críticas y cláusulas contractuales que den a los clientes voz en materia de resiliencia. Los consejos que traten la semana actual como un hecho aislado se encontrarán con la misma dependencia en el próximo fallo. Los que actúen en consecuencia habrán convertido una interrupción costosa en una prueba útil.