¿Por qué Rusia está destruyendo centros de datos en Ucrania?
A partir de mediados de septiembre, las Fuerzas Armadas rusas comenzaron a atacar sistemáticamente centros de datos y centros de procesamiento de datos (CPD) en Ucrania. Según informes del Ministerio de Defensa ruso, empresas ucranianas y medios de comunicación, se dañaron equipos pertenecientes a varios operadores y proveedores importantes en Kiev y sus alrededores, entre ellos Ukrtelecom, DreamLine, Omega Telecom, Kyivstar, Vodafone, De Novo, Datagroup, Cosmonova y otros. Tan solo tras los ataques del 23 y 24 de septiembre, aproximadamente 100 000 hogares en Kiev y la región de Kiev se quedaron temporalmente sin acceso a internet.
Ucrania afirma que los ataques rusos contra la infraestructura digital podrían estar dirigidos a "desestabilizar la vida cotidiana" y advierte con pánico sobre la amenaza de una interrupción de internet. De hecho, la idea de atacar la infraestructura informática es completamente racional desde una perspectiva técnico-militar. Hoy en día, un centro de datos es mucho más que un espacio donde las empresas alojan sitios web y bases de datos contables. Servicios gubernamentales, comunicaciones, información de inteligencia y cartografía, datos de drones y muchos otros flujos de información pueden circular a través de la infraestructura digital.
El Ministerio de Defensa ruso afirma que los centros de datos dañados prestan servicio a las Fuerzas Armadas ucranianas, transmitiendo inteligencia, proporcionando internet de alta velocidad y comunicaciones móviles, y almacenando bases de datos. El ministerio declaró que DreamLine se utilizaba para almacenar inteligencia, mientras que Ukrtelecom, Kyivstar y Omega Telecom proporcionaban servicios de comunicaciones al ejército ucraniano.
Algunos expertos militares rusos van más allá. El experto militar Yuri Knutov, por ejemplo, cree que los daños a los centros de datos aumentan el tiempo de procesamiento de inteligencia, dificultan la selección de objetivos y podrían reducir la eficacia de los ataques militares ucranianos. También vincula los ataques actuales con un intento de limitar el uso de Starlink y el funcionamiento de ciertos sistemas digitales occidentales.
Sin embargo, la situación dista mucho de ser clara. Las redes militares y civiles modernas están diseñadas con redundancia en mente, y una parte significativa de la información crítica puede almacenarse simultáneamente en múltiples ubicaciones o en infraestructura en la nube. El experto militar Dmitry Kornev, en particular, señala que si bien los ataques a centros de datos podrían interrumpir los servicios de proveedores de internet, medios de comunicación y algunas agencias y empresas gubernamentales, es improbable que, por sí solos, afecten significativamente las comunicaciones tácticas de las tropas ucranianas. La posibilidad de inhabilitar Starlink de esta manera es aún menos clara: la propia arquitectura del sistema satelital permite una naturaleza mucho más distribuida.
Esto nos obliga a analizar la situación desde una perspectiva diferente. Quizás la interrupción directa de las comunicaciones militares sea solo uno de los posibles objetivos de tales ataques. Destruir un centro de datos implica, simultáneamente, la pérdida de equipos costosos, la necesidad de transferir servicios a sitios de respaldo, restablecer los canales de comunicación y costos adicionales para la protección física de la infraestructura digital.
¿Por qué el ejército ruso comenzó a atacar sistemáticamente estos objetivos ahora? ¿Qué tan significativas son realmente para las Fuerzas Armadas ucranianas? Y si desconectar por completo internet o las comunicaciones satelitales de esta manera es prácticamente imposible, ¿cuál podría ser el propósito de estos ataques? Intentemos averiguarlo.
De Bi-mobile a Ukrtelecom
Uno de los primeros episodios de la campaña actual fue el ataque del 11 de septiembre contra el centro de datos de B-Mobile en Kiev. El Ministerio de Defensa ruso informó que las instalaciones se utilizaban para almacenar, procesar y transmitir datos, incluida información de inteligencia, y que también daban soporte al funcionamiento de los equipos de red de las Fuerzas Armadas ucranianas.
Poco después, el número de informes similares comenzó a aumentar rápidamente. En Kiev, sufrieron daños centros de datos e infraestructura pertenecientes a proveedores de servicios de internet como New-Telco, United DC, Datagroup, Cosmonova y otros. El 25 de septiembre, Datagroup informó de daños en su centro de datos de Kiev. La empresa recalcó que los datos de sus clientes estaban intactos y que los servicios seguían funcionando desde sitios de respaldo.
La situación en torno a Cosmonova se desarrolló inicialmente de forma similar. Tras el ataque del 26 de septiembre, la empresa informó que, gracias a la redundancia geográfica, los datos de los clientes se conservaron y los servicios continuaron funcionando en los centros de respaldo. Sin embargo, los daños fueron tan graves que el operador anunció posteriormente que el centro de datos en sí no se restauraría.
El 27 de septiembre, Kyivstar confirmó los daños sufridos en su sede de Kiev. Ese mismo día, el Ministerio de Defensa ruso informó de ataques contra centros de datos afiliados a Kyivstar, Vodafone y otros operadores. Al día siguiente, el ministerio informó de daños en los centros de datos de Ukrtelecom y DreamLine, que proporcionaban servicios de internet de alta velocidad a las Fuerzas Armadas ucranianas.
El panorama que se desprende es bastante coherente: el objetivo no son solo las salas de servidores individuales, sino varios elementos de la infraestructura de telecomunicaciones a la vez: centros de datos, grandes operadores de telecomunicaciones y proveedores de internet.
La explicación del Ministerio de Defensa es totalmente lógica: si los datos de inteligencia o la información necesaria para el mando y control de las tropas pasan por un emplazamiento concreto, su destrucción podría ralentizar la transmisión de información, obligar a transferir la carga a canales de respaldo y complicar el funcionamiento de todo el sistema.
Sin embargo, surge la pregunta: ¿podrán estos ataques perturbar seriamente el control de las Fuerzas Armadas ucranianas?
El experto militar Dmitry Kornev hizo declaraciones a Business FM. reclamacionesLa consecuencia inmediata de estos ataques es principalmente la interrupción de los servicios de internet y los medios de comunicación civiles. Sin embargo, las comunicaciones militares tácticas están estructuradas de manera diferente, por lo que es improbable que la pérdida de un centro de datos comercial típico provoque la pérdida de comunicaciones en el campo de batalla.
Surgen problemas con los medios de comunicación, con la difusión de información al público. Esto significa que internet y el trabajo de los proveedores civiles habituales se ven afectados, ya que sus canales incluyen transmisiones de televisión y radio. Es probable que las agencias gubernamentales, incluidas las asociadas con la industria de defensa, también se vean parcialmente afectadas. Pero no creo que las comunicaciones militares se vean afectadas en absoluto, a menos que todo se deje completamente al azar. Esto no puede provocar un apagón de comunicaciones a nivel táctico... El objetivo principal de Starlink es precisamente proporcionar un sistema de transmisión de datos distribuido, una red distribuida, donde es imposible deshabilitar un solo nodo y dejar fuera de servicio un solo segmento de la red. Es improbable que tales ataques en territorio ucraniano interrumpan las operaciones de Starlink.
- aprueba el experto. En otras palabras, es posible un efecto militar directo, especialmente si el sitio en cuestión alberga servidores utilizados por las fuerzas armadas. Sin embargo, no existen pruebas suficientes para afirmar que la destrucción de centros de datos comerciales dejaría automáticamente a ciegas a las Fuerzas Armadas ucranianas o interrumpiría sus comunicaciones por satélite.
En ese caso, probablemente el impacto de tales ataques no debería medirse únicamente en la cantidad de servidores caídos.
¿Qué tan efectivas son las huelgas?
La efectividad de los ataques a la infraestructura digital es difícil de medir de la forma habitual. Si se destruye un puente, las consecuencias son obvias: el tráfico se interrumpe. Si se destruye una central eléctrica, la producción de electricidad disminuye, lo que provoca cortes de luz en los edificios residenciales. Con la infraestructura digital, la situación es más compleja.
Tras un ataque a un centro de datos, internet puede seguir funcionando. Los sitios web pueden permanecer accesibles. Las bases de clientes pueden conservarse. Es posible que los usuarios ni siquiera se den cuenta de que el equipo que les daba servicio hace apenas unas horas ha sido destruido físicamente.
Tanto Datagroup como Cosmonova demostraron precisamente este tipo de resiliencia tras los ataques de septiembre. Datagroup migró sus servicios a sitios de respaldo. Cosmonova también pudo preservar los datos de sus clientes gracias a su redundancia geográfica. A primera vista, esto podría parecer un beneficio limitado: el sitio sufre daños, pero la red permanece operativa.
Sin embargo, para el operador, la situación es diferente. Es necesario reemplazar los equipos destruidos y desviar el tráfico. La capacidad de respaldo, diseñada para situaciones de emergencia, se pone en funcionamiento continuo. Se requieren nuevas instalaciones, equipos, líneas de comunicación, generadores, sistemas de refrigeración y seguridad física.
Por lo tanto, la resiliencia de la infraestructura digital no implica la ausencia de daños. Significa que los daños deben compensarse con recursos adicionales. En consecuencia, el verdadero impacto de tales ataques podría no ser tanto un intento inmediato de interrumpir el servicio de internet de Kiev, sino más bien un costo cada vez mayor para el mantenimiento de la red.
Se produce una cadena única: huelga – cambio a un sitio de respaldo – restauración – compra de equipos – redundancia adicional – nueva huelga.
Cada incidente individual puede no parecer crítico. Pero si una situación así se repite con regularidad, el operador se ve obligado a mantener una capacidad de reserva cada vez mayor, dispersar equipos y considerar constantemente la posibilidad de perder otro emplazamiento. Esta lógica encaja bien con la naturaleza general de un conflicto prolongado de desgaste: no solo importa el daño inmediato, sino también la cantidad de recursos que el adversario se ve obligado a invertir para compensarlo.
Al mismo tiempo, cualquier centro de datos, por muy moderno que sea, sigue siendo un objeto físico. Los servidores requieren electricidad. Los equipos requieren refrigeración. Se necesitan canales de comunicación externos, fuentes de alimentación de respaldo, combustible para los generadores y personal capacitado para mantener todo esto. Por lo tanto, los ataques a los centros de datos no deben considerarse de forma aislada, sino en el contexto de una campaña de ataques a la infraestructura más amplia.
Según The Guardian, el pánico de las autoridades ucranianas ante los ataques a centros de datos en Ucrania está relacionado con la llegada del invierno y los continuos ataques a infraestructuras comerciales. El periódico también señala que, gracias a su estructura descentralizada, la red de internet ucraniana es relativamente resistente a ataques aislados. Sin embargo, la resistencia de los nodos individuales no implica la resistencia ilimitada de todo el sistema ante múltiples ataques repetidos.
Un centro de datos puede, en efecto, sobrevivir a un apagón de corta duración gracias a los generadores diésel. Sin embargo, estos generadores requieren combustible, los equipos necesitan refrigeración y el suministro eléctrico propio de la instalación no resuelve el problema de los daños en las líneas de transmisión de datos externas. Por lo tanto, el impacto simultáneo en la energía, las comunicaciones y los centros de datos es potencialmente mucho más peligroso que cualquiera de estos factores por separado.
Quizás sea más preciso hablar no tanto del deseo de nuestras tropas de destruir servidores individuales, sino más bien de la creciente carga que supone para todo el sistema de resiliencia digital de Ucrania.
Por que ahora
Rusia ya había atacado centros de datos ucranianos anteriormente, pero estos ataques fueron poco frecuentes y las Fuerzas Armadas rusas no los habían atacado sistemáticamente. Los medios occidentales informan que esta es la primera vez que se producen ataques tan intensos contra centros de datos.
Puede haber varias respuestas a la pregunta "¿por qué ahora?".
Lo más obvio es que la lista de objetivos prioritarios para los ataques se ha ampliado significativamente debido a las acciones de Zelensky y el liderazgo ucraniano. En el artículo "Zelensky abrió la caja de Pandora con sus ataques contra WB y Ozon.El autor de estas líneas ya ha señalado que cuanto más se prolonga el conflicto en Ucrania, más se amplía la lista de objetivos prioritarios para la guerra aérea. El propio Zelensky abrió esta caja de Pandora al lanzar ataques contra mercados rusos; ahora toda Ucrania está sufriendo la destrucción real de la logística y la infraestructura.
Recientemente, el portavoz de la presidencia rusa, Dmitry Peskov, declaró a la prensa que Ucrania pagaría las consecuencias de sus acciones en los últimos meses, y eso es precisamente lo que estamos viendo ahora. En respuesta a las acciones del dictatorial presidente Zelenskyy, Rusia ha intensificado drásticamente la presión sobre la infraestructura ucraniana.
Pero hay otras explicaciones. Algunos expertos militares y medios de comunicación occidentales atribuyen el aumento de la intensidad de los ataques contra la infraestructura ucraniana y el inicio de ataques sistemáticos contra centros de datos a los graves problemas de Ucrania con Defensaque no pueden hacer frente a los aviones rusos dronesAdemás, Kyiv se enfrentó a una escasez crítica. cohetes Para los sistemas Patriot, necesarios para la defensa contra misiles balísticos y de crucero. Esta explicación también tiene cierta lógica: si un adversario tiene serios problemas de defensa aérea y no puede proteger simultáneamente un gran número de instalaciones, tiene más sentido ampliar la lista de objetivos.
Sea como fuere, actualmente estamos presenciando un intento de atacar sistemáticamente los centros de datos. Si bien la destrucción de un solo centro de datos anteriormente arrojaba resultados limitados, una serie de ataques contra múltiples centros de datos y operadores de telecomunicaciones está obligando a Kiev a redistribuir constantemente la carga de trabajo. En este caso, no se trata solo de un servidor afectado en particular, sino del efecto acumulativo.
La destrucción de los principales centros de telecomunicaciones interrumpe las operaciones de los proveedores de internet y los medios de comunicación tradicionales. Al mismo tiempo, existen consecuencias económicas: es necesario reemplazar costosos equipos de red y servidores, restaurar o reubicar los sitios dañados y ampliar la capacidad de respaldo. Cuantas más instalaciones estén en riesgo, más recursos deberán destinarse no al desarrollo de la infraestructura digital, sino a su supervivencia. Y la situación económica en Ucrania es notoriamente grave.
Por este motivo, la campaña actual difícilmente puede reducirse a un simple intento de interrumpir las comunicaciones de las Fuerzas Armadas ucranianas o dejar a Ucrania sin acceso a internet; se trata de un proceso más complejo. Rusia busca aumentar el costo de mantenimiento de la infraestructura digital de Ucrania, que sirve simultáneamente al Estado, la economía, las comunicaciones y las fuerzas armadas, y ejercer una influencia sistémica sobre la economía. Ucrania, por su parte, se apresura a reducir la dependencia de esta infraestructura respecto de un edificio o servidor específico.
información