Blog

Un reciente incidente en Google Cloud ha dejado a la empresa australiana UniSuper y a sus 600.000 pensionistas al borde del abismo.

Pero, ¿qué ha pasado? Al parecer, un parámetro olvidado en blanco durante la configuración de la herramienta Google Cloud VMware Engine (GCVE), causó un desenlace catastrófico. 

De hecho, la cuenta de UniSuper, que albergaba la información financiera de 600.000 pensionistas y la friolera de 135.000 millones de dólares australianos, fue marcada para su eliminación automática.

Un borrado sin rastro y sin avisos en Google Cloud

Lo más llamativo de este evento fue que la cuenta desapareció sin dejar rastro, sin alertas previas ni posibilidad de recuperación inmediata. 

Frente a esta situación, el gigante tecnológico reconoció que el error humano se originó en una herramienta interna, lo que dificultó aún más la detección y resolución del problema.

Recuperación milagrosa y polémica

Para la tranquilidad de los usuarios, UniSuper pudo recuperar su cuenta gracias a copias de seguridad de terceros, pero aún así, la polémica está servida. 

Es más, las declaraciones de UniSuper a la web Ars Technica sugieren que las copias de seguridad de Google no fueron suficientes para la restauración. 

Google, por su parte, manifestó todo lo contrario, que sus copias de seguridad no se vieron afectadas y que fueron claves para la rápida recuperación.

Lecciones aprendidas: copias de seguridad y redundancia

Como verán, este simple incidente sirve como una dura llamada de atención a las empresas que dependen de la nube para gestionar información crucial. 

La lección principal es clara: nunca subestimes la importancia de las copias de seguridad redundantes en diferentes ubicaciones.

Más allá del error, ¿qué hay de la responsabilidad?

Si bien el error humano es inevitable, la magnitud de las consecuencias en este caso plantea interrogantes sobre los protocolos de seguridad y control de Google Cloud. 

Por lo tanto, surgen algunas inquietudes por ejemplo: ¿cómo es posible que un simple error de configuración pueda tener un impacto tan devastador? ¿estaban implementadas las medidas de seguridad adecuadas para evitar este tipo de incidentes?

Un futuro incierto para UniSuper y sus pensionistas

Más allá de que se logró la recuperación de la totalidad de la cuenta, la confianza de UniSuper en Google Cloud se ha visto gravemente afectada. 

De hecho, queda esperar cómo este incidente impactará en la relación a largo plazo entre ambas empresas.

Por lo pronto, este caso nos recuerda que la nube, a pesar de sus ventajas, no está exenta de riesgos. Las empresas deben ser conscientes de estos riesgos y tomar las medidas adecuadas para proteger su información.

Además de las copias de seguridad redundantes, otras medidas de seguridad recomendadas incluyen:

• Implementación de controles de acceso estrictos.
• Monitoreo y auditoría constantes de la actividad en la nube.
• Capacitación adecuada del personal en materia de seguridad en la nube.

La seguridad en la nube es una responsabilidad compartida entre las empresas y los proveedores de servicios en la nube. Solo si se trabaja en conjunto se puede garantizar que la información sensible esté protegida.

Otros artículos interesantes: 

• 5 formas de mejorar backups de empresas con IA
• SSD y HDD: ¡Compra ahora antes de que sea demasiado tarde!
• Los ataques informáticos disparan en territorio español

(S.M.C)