El post de ayer estaba escrito por la mañana, aunque no lo publiqué hasta última hora de la tarde. La razón: ayer tuvimos ataques masivos de virus.

Tenemos teóricamente todas las medidas de seguridad recomendables. Un antivirus de prestigio (y de pago), que se actualiza, como mínimo, semanalmente (muchas veces, cada día o dos días). El antivirus está instalado en los equipos y en los servidores, además de tener hardware del mismo proveedor monitorizando la red (interna y externa). Además, un firewall físico. Los usuarios no son administradores de sus equipos y no hay acceso libre a Internet.

Aún con estas medidas (y algunas más, no era cuestión de seguir con el detalle), ayer tuvimos un serio problema. Empezamos con un par de equipos de almacén que comparten etiquetadoras (impresoras de códigos de barras). Los recursos compartidos "desaparecían". A partir de ahí, el tema fue degenerando desde la anécdota al caos. Fallaron servidores del circuito de cámaras, el servidor de dominio, la gestión de impresoras e incluso el correo electrónico.

Además de los perjuicios para la operativa en una empresa que trabaja 24x7, como todas las de logística, lo peor es la sensación de impotencia mientras luchas contra esto.

Ni siquiera la actualización del antivirus de media mañana era efectiva. Hasta media tarde no dispusimos de una versión (en inglés, claro) que bloqueaba el virus (aunque curiosamente, no lo detectaba al escanear). Nos ayudó bastante la versión on-line de Panda, que si lo detectaba, pero no tenía "vacuna".

En fin, una tarde entretenida, en que algún chaval ruso de 16 años se lo pasó de miedo mientras aquí nos volviamos locos intentando que la empresa pudiera funcionar.

UPDATE: Hasta ahí era lo escrito esta mañana. Durante el día de hoy se ha repetido la situación, ya que ayer por la noche no terminamos de instalar la nuevea versión del antivirus en todos los equipos y servidores.

Finalmente, hemos tenido que obviar nuestro proveedor de antivirus en España para utilziar directamente la versión USA, que si tenía una actualización que detectaba nuestro virus (desde ayer a las 20:00). A esta hora aún no existe la versión en castellano.

Mañana toca presentar el informe a la dirección general. A ver como explicamos lo que es un troyano y que si, que hay gente que se dedica a generar esto, y que no necesariamente trabajan para el proveedor de antivirus.

Hemos aprendido lecciones, y mejoraremos, pero me queda la sensación de que, por muchas medidas que tomes, siempre estas expuesto a que alguién desde dentro, voluntariamente o no, o desde fuera, puede poner la operativa de la compañía al borde del colapso.