La destrucción de centros de datos en Ucrania y Oriente Medio ha encendido las alarmas sobre la vulnerabilidad de la infraestructura que sostiene la vida digital. Ataques con drones y misiles han dañado instalaciones críticas, y la industria busca respuestas.
Un ataque que lo cambió todo
En septiembre, Alexander Olshansky, presidente del proveedor ucraniano de dominios y alojamiento web MiroHost, recibió una llamada: el centro de datos que albergaba la infraestructura de su empresa en Kiev había sido destruido por un ataque ruso. Al llegar al lugar, se encontró con una columna de humo negro, la zona acordonada por la policía y camiones de bomberos.
A pesar de la destrucción, solo alrededor de una de cada 20 clientes de MiroHost se vio afectada. La empresa había reservado capacidad de cómputo en Polonia, la República Checa y Eslovaquia para respaldar su infraestructura ucraniana en caso de ataque. Esa previsión marcó la diferencia.
Otros centros de datos no corrieron con la misma suerte. En octubre, drones ucranianos atacaron tres centros de datos operados por el gigante tecnológico ruso Yandex, interrumpiendo servicios y dañando infraestructura de inteligencia artificial. A principios de año, drones iraníes dañaron instalaciones de Amazon Web Services en Emiratos Árabes Unidos y Baréin, causando cortes de internet en la región.
La nueva era de los ataques aéreos
“Diría que 2026 será el primer año en que los ataques con drones a centros de datos sean algo habitual”, afirma Doug Madory, jefe de análisis internacional de internet en la empresa de ciberseguridad Infoblox. “No creo que nadie hubiera anticipado este riesgo para la continuidad del servicio”.
Los centros de datos son infraestructuras críticas para la economía, por lo que se diseñan con múltiples capas de seguridad: acceso restringido, vigilancia constante, sistemas de energía de respaldo y equipos de supresión de incendios. Sin embargo, estas defensas se centran en evitar intrusiones o fallos de equipos, no en resistir ataques desde el aire.
“La mayoría de los estándares de seguridad de la industria se enfocan en restricciones de acceso físico”, señala Connor Martin, investigador de seguridad nacional del Council on Foreign Relations. Proteger las instalaciones contra drones o misiles es un desafío distinto que el sector debe empezar a abordar.
¿Cómo proteger un centro de datos?
Los centros de datos son blancos fáciles desde el aire: edificios enormes, a menudo en zonas remotas, que albergan equipos costosos. “No pueden recogerse y mudarse”, dice Martin. Aun así, es posible implementar ciertas protecciones sin llegar a instalar defensas antimisiles.
Peter Judge, analista sénior del Uptime Institute, sugiere construir escudos alrededor de equipos vulnerables como generadores y unidades de manejo de aire, y usar redes o pantallas elevadas para dificultar la vigilancia aérea. Sistemas más sofisticados podrían combinar radar, cámaras y sensores de radio para identificar drones o aeronaves que se aproximen.
Pero si se detecta una aeronave, la respuesta es complicada. Las leyes de aviación suelen prohibir interferir señales de drones o derribarlos sin autorización. Además, algunos drones modernos no transmiten señales de control por radio.
Olshansky no cree que la protección física sea viable en una zona de guerra. “Ningún sistema de supresión de incendios está diseñado para el impacto directo de una bomba, un misil o un dron”, afirma. Proteger verdaderamente una instalación así implicaría enterrarla profundamente, algo inviable.
La redundancia como estrategia clave
La mejor opción para la industria puede ser la redundancia: distribuir los servicios en múltiples instalaciones para que, si una es destruida, otra pueda tomar el relevo. MiroHost lo demostró, pero tiene un costo: Olshansky duplicó su capacidad de cómputo para prepararse.
Madory señala que los proveedores de nube ya ofrecen formas de distribuir cargas de trabajo en distintas regiones geográficas. El problema es que muchos clientes no lo hacen por el costo adicional y la complejidad técnica. “En teoría, se puede ser resiliente, pero en la práctica, muchas cosas no lo son”, dice.
Los ataques recientes podrían cambiar dónde construyen los centros de datos. Martin indica que los estados del Golfo han invertido mucho para atraer estas instalaciones, pero su proximidad a conflictos regionales podría dificultar futuros proyectos. Países más grandes como Estados Unidos y China tienen más oportunidades de construir lejos de zonas de conflicto, aunque no hay garantías.
Como resume Olshansky: “Siempre es mejor tener dos copias de algo que solo una, incluso si está muy protegida”.