La falla en AWS cuestiona la continuidad del negocio y la delegación ciega de la responsabilidad tecnológica
La falla en AWS cuestiona la continuidad del negocio y la delegación ciega de la responsabilidad tecnológica en Colombia.
La interrupción masiva de los servicios de Amazon Web Services (AWS) el pasado lunes 20 de octubre no fue una simple molestia técnica. El colapso, originado por un fallo interno en el Sistema de Nombres de Dominio (DNS) de la región US-EAST-1 (Virginia del Norte), sacudió los cimientos del ecosistema digital global. Lo que empezó como un problema de conectividad se transformó en una alerta roja sobre la fragilidad de la dependencia tecnológica y la obsolescencia de muchos planes de continuidad de negocio.
Durante más de cinco horas —y con efectos residuales que se extendieron a lo largo del día—, buena parte de la economía digital global experimentó una desconexión forzada. El episodio desmintió la creencia de que la resiliencia es inherente a la nube y evidenció que la responsabilidad delegada sobre la infraestructura crítica puede convertirse en una vulnerabilidad sistémica de alto costo económico.
Servicios críticos y salud
Plataformas que gestionan datos sensibles —como sistemas de historia clínica o de citas médicas— sufrieron interrupciones al no poder acceder a componentes de bases de datos basadas en DynamoDB. El incidente mostró con crudeza la dependencia de los servicios de salud respecto a infraestructuras digitales externas.
Banca y transacciones
Entidades financieras como Bancolombia, Nequi y Davivienda presentaron fallas de acceso y procesamiento de pagos durante varias horas, lo que afectó a millones de usuarios. Cajeros, transferencias y pagos digitales se detuvieron temporalmente, afectando el comercio y la movilidad urbana. Este hecho confirmó que la infraestructura financiera colombiana aún carece de redundancia tecnológica integral.
Volver a los cimientos: los cuatro principios que nunca debieron olvidarse
Para proteger toda la información de una organización —tanto de valor personal como empresarial—, se hace indispensable volver a los cuatro principios de la seguridad informática:
- Confidencialidad: garantizar que solo las personas autorizadas accedan a la información.
- Integridad: asegurar que los datos no sean alterados ni dañados durante el almacenamiento o la transmisión.
- Disponibilidad: mantener los sistemas y servicios accesibles cuando se necesitan, incluso ante fallas o ataques.
- Autenticidad: verificar la identidad de los usuarios, dispositivos y fuentes de información antes de conceder acceso.
El dominio de Amazon, que concentra cerca del 30 % del mercado global de infraestructura en la nube, quedó expuesto como un riesgo sistémico. Durante años, las empresas —colombianas y globales— confiaron en las garantías escritas en los Acuerdos de Nivel de Servicio (SLA), sin advertir que estos contratos no cubren las pérdidas reales por interrupción.
Porque en la nueva economía digital, no tener un Plan B ya no es una opción.