Centro de datos de Yandex Cloud y una planta de defensa, alcanzados en un ataque con drones sin precedentes en Sasovo, Rusia

El objetivo exacto sigue sin estar claro.

Yandex reconoció un incidente, fallos en el suministro eléctrico y daños a su infraestructura, pero inicialmente no atribuyó el incendio a un ataque con drones. Las autoridades regionales y federales rusas informaron del incendio y de la respuesta de emergencia sin precisar cuál fue el objetivo.

Los funcionarios ucranianos no han reivindicado la autoría.

Vídeos de testigos, informes de OSINT y la cobertura de medios rusos, incluidos RBC y ASTRA, respaldan la vinculación con un ataque con drones. Reuters, BBC y CNBC también han informado del incidente, aunque señalan que sigue sin estar claro si el objetivo previsto era la planta Sasta, la instalación de Yandex o ambas.

Esa ambigüedad es importante porque las dos instalaciones representan partes muy distintas de la economía estratégica de Rusia.

Sasta no es una planta industrial más. Produce máquinas herramienta de control numérico (CNC), incluidos centros de mecanizado de cinco ejes y tornos pesados. Este tipo de equipos es fundamental para fabricar componentes que exigen tolerancias estrictas, desde piezas de motores y turbinas hasta componentes de misiles y de aviación. Con las sanciones occidentales restringiendo el acceso de Rusia a maquinaria de precisión importada, los productores nacionales han ganado importancia.

La propia Sasta ha sido sancionada por el Reino Unido, la UE, Canadá, Suiza, Australia, Nueva Zelanda y Japón por su papel en el complejo industrial-militar ruso. También ha suministrado equipos a entidades vinculadas con Roscosmos.

Yandex DC Sasovo representa la otra cara de la misma vulnerabilidad. Inaugurada en 2014, la instalación tiene una capacidad eléctrica de 12 MW y espacio para decenas de miles de servidores. Es un nodo físico importante de Yandex Cloud, que presta servicio a clientes empresariales y del sector público a través de la zona ru-central1-b.

Lo inusual no es que cualquiera de las dos instalaciones pudiera ser relevante por sí sola, sino que ambas comparten ubicación física.

Eso crea un problema de tiempos de guerra que ni la ciberseguridad ni la redundancia convencional de la nube pueden resolver por sí solas.

La nube todavía está hecha de hormigón

La computación en la nube está diseñada en torno a la redundancia. Los datos pueden distribuirse entre zonas de disponibilidad; las cargas de trabajo pueden migrarse; se supone que los fallos físicos de servidores individuales permanecen invisibles para los clientes.

Pero la redundancia tiene un límite físico.

Yandex aconsejó a sus clientes trasladar las cargas de trabajo desde ru-central1-b después de que la instalación de Sasovo quedara completamente fuera de servicio. Los usuarios tuvieron dificultades para crear nuevas máquinas virtuales, clústeres de Kubernetes y bases de datos, además de problemas para acceder a los servidores en la nube. El ecosistema de consumo más amplio de Yandex no sufrió una caída total, pero el incidente demostró la diferencia entre resiliencia digital y resiliencia física.

Una arquitectura de nube puede tolerar el fallo de un rack de servidores. Es más difícil tolerar la destrucción de un centro de datos entero.

La reacción inmediata del mercado fue modesta, pero reveladora. Cuando abrió la negociación en la Bolsa de Moscú, las acciones de Yandex cayeron más de un 3,2–3,4 por ciento tras la confirmación del incidente. Los inversores no reaccionaban solo ante un problema informático temporal. La pregunta es si una instalación que se ha vuelto estratégicamente importante puede seguir operando de forma económicamente viable cuando su ubicación física está expuesta a un ataque aéreo.

Eso cambia la economía de la computación en la nube rusa.

Los centros de datos concentran tradicionalmente servidores costosos, sistemas de energía, equipos de refrigeración e infraestructura de red porque la escala los hace eficientes. La guerra introduce un cálculo distinto. Una instalación grande y eficiente también puede convertirse en un único punto de fallo físico concentrado.

El problema se agudiza aún más cuando esa instalación comparte emplazamiento con una operación industrial que a su vez puede considerarse estratégicamente significativa.

Rusia ahora paga por la seguridad física de su nube

El incidente de Sasovo llega en un momento especialmente incómodo para los operadores de infraestructuras rusos.

En agosto, Vladimir Putin firmó un decreto que permite la administración estatal temporal de instalaciones de infraestructura crítica que no proporcionen una protección adecuada contra amenazas aéreas. Tras ese giro político, los operadores rusos de centros de datos han tenido que introducir medidas físicas como defensas antidrón, cubiertas reforzadas y protección para generadores de respaldo y sistemas de refrigeración.

Esas medidas no formaban parte de la economía convencional de la construcción de centros de datos.

Ahora se convierten en otro coste de operar infraestructura digital en Rusia.

Para los proveedores de nube, las implicaciones van más allá de colocar barreras físicas alrededor de un edificio. Puede que las instalaciones deban distribuirse de forma más amplia, separarse de los emplazamientos industriales, protegerse contra ataques al suministro eléctrico y equiparse con capacidad de respaldo adicional. Cada capa mejora la resiliencia, pero cada una también encarece el servicio subyacente.

La carga acabará recayendo en las empresas e instituciones que dependen de esos sistemas, incluidos bancos, operadores de telecomunicaciones y organizaciones estatales.

Hay una ironía estratégica aquí. El esfuerzo de Rusia por construir infraestructura digital propia refleja en parte las restricciones que las sanciones imponen a su economía y la separación tecnológica más amplia de los proveedores occidentales. Sin embargo, proteger esa infraestructura de las consecuencias de la guerra crea otra capa de dependencia de una costosa inversión nacional.

La economía digital está descubriendo que la geografía física todavía importa.

El problema de la máquina herramienta puede ser más difícil de reemplazar

Para Sasta, las consecuencias son potencialmente más estructurales.

El sector ruso de la máquina herramienta ya estaba bajo presión porque las sanciones han limitado el acceso a equipos CNC extranjeros. La maquinaria de precisión no es un producto fácilmente intercambiable. Reemplazar una máquina industrial dañada, restablecer la capacidad de producción y mantener los conocimientos técnicos necesarios para fabricar equipos especializados puede llevar bastante más tiempo que restaurar un almacén o un edificio comercial ordinario.

Una interrupción prolongada en Sasta afectaría, por tanto, a más que a la propia empresa.

Su maquinaria sostiene sectores en los que los retrasos pueden propagarse por las cadenas de suministro. Los fabricantes de defensa necesitan componentes de precisión. La producción aeroespacial necesita utillaje especializado. La industria pesada requiere equipos capaces de mecanizar piezas grandes y complejas.

Eso hace que un ataque contra un productor de máquinas herramienta sea distinto de los ataques que han dominado buena parte del conflicto ruso contra infraestructuras de largo alcance, donde las refinerías de petróleo, el almacenamiento de combustible y las instalaciones energéticas han sido a menudo objetivos centrales.

La vulnerabilidad ya no se limita a lo que Rusia quema o almacena. Se extiende a lo que Rusia utiliza para fabricar la próxima generación de equipos industriales y militares.

El coste de la separación

La pregunta más trascendente que plantea Sasovo puede por tanto referirse a la geografía más que a la recuperación.

Si los proveedores rusos de nube siguen situando grandes instalaciones informáticas junto a emplazamientos industriales con vínculos con la defensa, crean un problema que el software no puede resolver. Las alternativas son caras: separar físicamente las instalaciones, redistribuir los servidores entre regiones más seguras y construir redundancia adicional para que la pérdida de un nodo importante no se convierta en un incidente operativo grave.

Eso podría beneficiar a proveedores rusos de nube competidores y a centros de datos regionales percibidos como más seguros o más aislados geográficamente. Los clientes tienen un incentivo evidente para diversificar si una sola instalación puede amenazar al mismo tiempo su capacidad de computación y exponerlos a una interrupción prolongada.

Para Yandex, el desafío es especialmente incómodo. La empresa debe restaurar capacidad mientras convence a sus clientes corporativos de que su infraestructura puede seguir siendo fiable en condiciones en las que los emplazamientos físicos que la sustentan son ellos mismos objetivos potenciales.

El decreto de seguridad de agosto ya ha trasladado parte de esos costes de riesgo hipotético a gasto obligatorio.

Sasovo hace tangible el riesgo.

Un centro de datos puede ser redundante sobre el papel y seguir concentrado en el mundo real. Un proveedor de defensa puede estar protegido por sanciones mientras su planta física permanece expuesta. Y una zona industrial puede albergar activos que sirven a mercados completamente distintos sin que esos activos tengan problemas de seguridad completamente distintos.

El ataque reunió esas contradicciones en un solo lugar.