Otra interrupción en un importante servicio en la nube, ¿qué los hace tan vulnerables?

Debido a un problema con el servicio en la nube Azure de Microsoft, la aplicación de NS (Ferrocarriles Neerlandeses) estuvo inactiva ayer, y los pasajeros no pudieron comprar billetes de tren ni alquilar una OV-fiets (bicicleta de transporte público). Pero NS no fue la única afectada: Microsoft Teams, Minecraft y otros sitios web y aplicaciones también sufrieron caídas.

Este es el segundo gran apagón de internet en lo que va del mes, después de que los servicios web de Amazon (AWS) también sufrieran una interrupción parcial. Numerosas aplicaciones quedaron fuera de servicio durante ese apagón, incluyendo plataformas de redes sociales como Reddit y Snapchat, juegos como Roblox y Fortnite, y otros servicios como Zoom, Signal y Duolingo.

En ambos casos, se trató de un pequeño error con graves consecuencias. La importancia de los servicios en la nube como Azure y AWS es fundamental: constituyen la columna vertebral del internet moderno. Se estima que la mitad de todo internet funciona con servidores de Amazon (30 %) y Microsoft (20 %). Google también tiene una participación del 13 %.

Las interrupciones importantes son poco frecuentes, pero tienen un impacto significativo debido a la gran cantidad de empresas que utilizan este tipo de servicios en la nube. El año pasado, la empresa de ciberseguridad CrowdStrike sufrió una interrupción importante que paralizó aeropuertos, bancos y hospitales en todo el mundo.

Un factor que contribuye a la vulnerabilidad de los servicios en la nube es que, en ocasiones, su estructura es muy frágil. Los propios servicios web de Amazon también dependen unos de otros. Cuando un servicio de base de datos dejó de estar disponible este mes, se produjo un efecto dominó que provocó el fallo de los demás servicios de la compañía uno tras otro.

Por otro lado, los servicios en la nube están distribuidos en numerosos centros de datos diferentes en todo el mundo, lo que significa que la mayoría de las interrupciones se limitan a una sola región.

Los servicios en la nube facilitan enormemente a las empresas la creación de sitios web o aplicaciones. Antes, tenían que comprar sus propios servidores y contratar personal para gestionarlos; ahora, con un servicio en la nube, esto se puede hacer en cuestión de minutos.

Utilizar la nube también es mucho más económico que desarrollar el sistema internamente. Para una aplicación o sitio web pequeño, el costo se reduce a unos pocos euros al mes. Además, la nube crece fácilmente con una empresa: incluso un gigante como Netflix utiliza los servicios en la nube de Amazon. Sin embargo, su inversión en la nube es considerablemente mayor: se estima que asciende a mil millones de dólares al año.

La nube también presenta desventajas: además de la vulnerabilidad en caso de interrupciones importantes, resulta cuestionable la conveniencia de almacenar datos sensibles en los servidores de grandes empresas estadounidenses, a los que también puede acceder el gobierno estadounidense.

La nube sigue creciendo a pasos agigantados: tanto Microsoft como Google registraron hoy enormes incrementos en sus ingresos por servicios en la nube en sus resultados trimestrales. Amazon también ha convertido su división en la nube en su principal fuente de ingresos, generando mayores beneficios que su tienda online, por la que es conocida.

El mes pasado, un hacker neerlandés descubrió una grave vulnerabilidad de seguridad en los servicios en la nube de Microsoft. Este vídeo muestra las consecuencias: