Microsoft trabaja día a día para mejorar su seguridad y prevenir incidentes como el de CrowdStrike que afectó de forma importante. Durante la conferencia Ignite 2024, la compañía presentó «Quick Machine Recovery» (QMR), una nueva herramienta diseñada para prevenir incidentes a gran escala como el ocurrido con CrowdStrike, que afectó a millones de equipos con Windows en todo el mundo. Este anuncio se enmarca en el ambicioso Secure Future Initiative (SFI), un proyecto que coloca la seguridad como un pilar fundamental en todos los productos de Microsoft.
El incidente de julio pasado, conocido como el «July incident», expuso vulnerabilidades críticas en el ecosistema de Windows. Un ataque masivo comprometió la integridad de millones de sistemas, paralizando sectores clave y afectando la confianza en la plataforma. Este episodio obligó a Microsoft a replantear su estrategia de seguridad y a priorizar el desarrollo de soluciones preventivas y reactivas.
Entre las lecciones que los trabajadores de Microsoft aprendieron tras el incidente se encuentra la necesidad de herramientas que permitan recuperar sistemas no funcionales de manera remota y eficiente, minimizando el tiempo de inactividad y los daños colaterales.
Quick Machine Recovery
Quick Machine Recovery es una funcionalidad diseñada para que los administradores de TI puedan aplicar actualizaciones y reparaciones incluso en sistemas que no son capaces de iniciar. Esta solución aprovecha el sistema de Windows Update, proporcionando una forma remota de restaurar sistemas afectados sin necesidad de intervención física directa.
QMR permite:
- Implementar actualizaciones dirigidas de forma remota.
- Reparar sistemas no arrancables.
- Garantizar una recuperación rápida en caso de ataques o fallos críticos.
Esta herramienta estará disponible para los participantes del Windows Insider Program a principios de 2025, marcando el inicio de una nueva era en la gestión y recuperación de sistemas Windows.
Windows 11: seguridad “por defecto”
Con la inminente finalización del soporte para Windows 10, Microsoft ha redoblado sus esfuerzos en posicionar a Windows 11 como el sistema operativo más seguro hasta la fecha. Entre las mejoras anunciadas destacan:
- Protección avanzada para administradores:
Una nueva funcionalidad permitirá que los usuarios estándar puedan realizar cambios específicos en el sistema con permisos temporales de administrador. Este acceso estará vinculado a la autenticación mediante Windows Hello y se eliminará automáticamente tras completar la tarea, reduciendo así el riesgo de explotación. - Gestión de credenciales reforzada:
Los datos de acceso estarán mejor protegidos gracias a la segmentación de privilegios y al uso de tokens aislados. - Control inteligente de aplicaciones:
Microsoft implementará políticas que restringen la ejecución de aplicaciones potencialmente peligrosas, minimizando el riesgo de malware. - Eliminación del software de seguridad del kernel:
En un movimiento innovador, el software de seguridad se trasladará al modo de usuario estándar, separándolo del kernel de Windows. Esta decisión busca limitar las posibilidades de que vulnerabilidades en las herramientas de seguridad comprometan todo el sistema.
Una estrategia global para una seguridad integral
El Secure Future Initiative no se limita a responder a incidentes específicos. Este proyecto representa un cambio de paradigma en cómo Microsoft aborda la ciberseguridad. Con más de 34.000 desarrolladores trabajando en estas mejoras, la compañía busca no solo prevenir ataques, sino también anticiparse a las amenazas futuras.
Además de QMR, el SFI incluye:
- Nuevas herramientas de análisis de datos y gestión de sistemas.
- Políticas mejoradas de protección de datos sensibles.
- Un enfoque centrado en la experiencia del usuario, manteniendo un balance entre usabilidad y seguridad.
Preparándose para el futuro
Microsoft insta a las organizaciones a acelerar la transición a Windows 11, destacando las ventajas de un sistema operativo diseñado con un enfoque de seguridad por defecto. La compañía también está trabajando en programas educativos y recursos para ayudar a las empresas a adaptarse a estas nuevas tecnologías y minimizar el impacto de posibles amenazas.
Entre las recomendaciones clave para los usuarios y empresas se encuentran:
- Actualizar a Windows 11 antes del fin de soporte de Windows 10.
- Aprovechar las nuevas herramientas de recuperación como QMR para estar preparados ante incidentes.
- Implementar controles adicionales en las cuentas de administrador y restringir accesos innecesarios.
