Los ataques de Rusia contra los centros de datos de Ucrania señalan una nueva amenaza para la infraestructura europea

El Ministerio de Defensa de Rusia ha reconocido explícitamente haber atacado a Datagroup, Cosmonova, Kyivstar y Parkovyi, alegando que las instalaciones apoyaban las telecomunicaciones, el procesamiento en la nube o la integración de Starlink para las fuerzas armadas de Ucrania.

La importancia va mucho más allá de los cortes inmediatos. Los ataques apuntan a un cambio en la economía y la arquitectura de la resiliencia en tiempos de guerra: una vez que los propios datos se distribuyen por las redes, los edificios que procesan esos datos se convierten en infraestructura estratégica.

La sala de servidores se ha convertido en un objetivo militar

La campaña de Rusia contra la infraestructura ucraniana se había concentrado anteriormente en la electricidad, el combustible, el transporte y otros sistemas físicos cuya destrucción podía afectar directamente al funcionamiento de la economía y del Estado.

Los últimos ataques aplican la misma lógica a una capa diferente.

Un centro de datos puede parecer una instalación de oficinas civil, pero su equipo físico puede sustentar desde servicios empresariales en la nube y radiodifusión de medios hasta banca, logística y comunicaciones. El alto nivel de digitalización de Ucrania hace que la distinción entre infraestructura civil y estratégica sea cada vez más difícil de mantener en términos operativos.

Los ataques de septiembre mostraron la rapidez con que un ataque a un nodo puede propagarse por el sistema en general. Los daños iniciales a instalaciones de Kyiv interrumpieron servicios fuera de la capital, incluso en Vinnytsia y Khmelnytskyi, porque la conectividad regional dependía de nodos centrales de procesamiento en Kyiv.

Esa dependencia es precisamente la debilidad que expusieron los ataques.

Los sistemas digitales pueden concentrarse geográficamente incluso cuando los servicios que prestan parecen omnipresentes. Una aplicación bancaria, una plataforma logística o un servicio gubernamental pueden ser accesibles desde miles de ubicaciones mientras dependen de un número comparativamente pequeño de instalaciones físicas.

Destruir esas instalaciones no requiere penetrar sofisticadas defensas cibernéticas. Basta con destruir el servidor.

La redundancia ya no es una preferencia técnica

La distinción más clara que surge de los ataques es entre las empresas que trataban la infraestructura de respaldo como una salvaguarda técnica y aquellas que ya habían distribuido sus operaciones geográficamente.

MiroHost, por ejemplo, informó de la destrucción de su centro de datos nacional, mientras que entre el 90 y el 95 por ciento de sus clientes que operaban en infraestructura extranjera no se vieron afectados. Cityhost confirmó la destrucción de servidores en Kyiv y comenzó una restauración de emergencia desde copias de seguridad en el extranjero.

Datagroup también informó de daños físicos a sus servidores y equipos, pero dijo que los datos de los clientes permanecían seguros porque las operaciones podían trasladarse a sitios de respaldo.

La diferencia es fundamental. Un plan convencional de recuperación ante desastres puede proteger los datos de fallos de equipos, errores humanos o una interrupción local. Un ataque cinético contra un centro de datos cambia el cálculo porque todo el entorno físico que rodea al sistema principal puede desaparecer.

Para las empresas que prestan servicios críticos, la pregunta pertinente ya no es simplemente si los datos están respaldados. Es si el servicio puede seguir funcionando cuando todo un nodo geográfico no está disponible.

Eso requiere una arquitectura diferente: cargas de trabajo distribuidas entre múltiples regiones, conmutación por error automatizada, almacenamiento separado geográficamente y rutas de red suficientemente independientes. El objetivo no es simplemente recuperarse con el tiempo, sino seguir operando mientras una ubicación está siendo destruida o reparada.

La distinción entre punto de recuperación y tiempo de recuperación se vuelve concreta en tiempos de guerra. Un sistema que puede restaurar sus datos pero necesita días para reconstruir la infraestructura puede seguir siendo operativamente inutilizable para un banco, un minorista, una organización de medios o una empresa de logística.

La economía digital de Ucrania está inusualmente expuesta

Ucrania ha construido una economía altamente digitalizada en condiciones extraordinarias. Los servicios estatales, la banca, la gestión logística, las transacciones minoristas y los sistemas nacionales de alerta dependen cada vez más de una conectividad continua.

Esa digitalización ha producido enormes eficiencias. También ha creado una concentración de funciones críticas en un ecosistema tecnológico relativamente pequeño.

Los ataques de septiembre crean por tanto riesgos más allá de la pérdida temporal de acceso a internet. Si los ataques a los centros de datos se vuelven persistentes, los bancos y minoristas sin una conmutación por error eficaz en el extranjero o en múltiples regiones podrían enfrentarse a fallos en las transacciones e interrupciones en los servicios a los clientes. Las empresas podrían tener que pasar temporalmente al efectivo o a canales de mensajería alternativos. Las organizaciones de medios pueden perder capacidad de emisión en directo cuando se daña la infraestructura que aloja sus transmisiones.

Los costos se acumulan rápidamente. Las empresas deben reemplazar hardware, trasladar cargas de trabajo, asegurar capacidad alternativa y rediseñar redes mientras siguen operando durante una guerra. Las estimaciones de medios citadas en el informe sitúan el daño económico más amplio por los ataques a la infraestructura en unos 10.000 millones de dólares para finales de 2026.

Para las empresas más pequeñas, el problema es especialmente grave. Las grandes organizaciones pueden comprar capacidad a proveedores de nube internacionales o mantener sistemas redundantes en varias jurisdicciones. Las pequeñas y medianas empresas pueden seguir dependiendo de un único proveedor de alojamiento nacional porque es más barato y más fácil de gestionar.

La división resultante no es simplemente entre empresas digitales y las que no lo son. Es entre sistemas digitales diseñados para un entorno físico estable y los diseñados para uno hostil.

El campo de batalla ahora se extiende más allá de las fronteras

El incendio en una estación terrestre de Starlink en Wola Krobowska, Polonia, el 23 de septiembre añade otra dimensión.

Las autoridades polacas abrieron una investigación por sabotaje, mientras que el viceprimer ministro y ministro de Asuntos Digitales, Krzysztof Gawkowski, señaló indicios de una acción híbrida. Sin embargo, la atribución directa a Rusia sigue sin confirmarse.

El incidente es importante porque la resiliencia digital de Ucrania no termina en sus fronteras. Las comunicaciones por satélite y otra infraestructura de apoyo dependen de instalaciones en países europeos vecinos. Las estaciones terrestres de Starlink en Estados de la UE ayudan a procesar la conectividad regional, mientras que las plataformas de nube internacionales proporcionan la redundancia que protege cada vez más a las empresas ucranianas de la destrucción de instalaciones nacionales.

Esto crea un nuevo problema de seguridad para Europa. La infraestructura fuera del teatro inmediato de la guerra puede convertirse en parte de la arquitectura de la que dependen las comunicaciones ucranianas.

Un sistema distribuido es más difícil de destruir mediante un solo ataque. Pero también crea más puntos físicos cuya seguridad importa.

Kyiv se ve obligada a rediseñar el significado de resiliencia

El presidente Volodymyr Zelenskyy ha anunciado medidas inmediatas para reforzar la protección física y operativa de la defensa aérea en torno a los centros de datos nacionales y los nodos de comunicaciones digitales.

Esa respuesta aborda el problema más inmediato: evitar que se destruyan instalaciones críticas.

No puede, por sí sola, resolver la vulnerabilidad arquitectónica más profunda.

Blindar un edificio hace más resiliente a un nodo local. La distribución geográfica cambia las consecuencias de perder ese nodo. Los dos enfoques tienen que funcionar cada vez más juntos.

Los centros de datos nacionales de Ucrania siguen siendo necesarios por razones que incluyen la conectividad, la capacidad y el control. Sin embargo, los ataques de septiembre demuestran los límites de concentrar el procesamiento crítico en instalaciones urbanas. Para los servicios más importantes, la protección física debe complementarse con una infraestructura que asuma que una ubicación principal puede quedar no disponible sin previo aviso.

Eso significa avanzar hacia sistemas de nube multirregión, capacidad de respaldo en el extranjero, recuperación ante desastres automatizada y una arquitectura de red separada geográficamente. Para las organizaciones críticas, la redundancia debe extenderse más allá del almacenamiento de datos a la capacidad de cómputo, las rutas de comunicaciones y la capacidad de cambiar operaciones sin una intervención manual prolongada.

La implicación estratégica es mayor que el mercado de alojamiento de Ucrania.

La guerra está convirtiendo la infraestructura digital en una cuestión de seguridad física. La creciente dependencia de Europa de la computación en la nube, los centros de datos y las redes de telecomunicaciones interconectadas se ha discutido generalmente en términos de ciberseguridad, consumo de energía y competitividad económica. La experiencia de Ucrania añade otro modelo de amenaza: la granja de servidores como objetivo de la guerra cinética.

Los ataques del 23 al 25 de septiembre exponen por tanto una paradoja en el corazón de la transformación digital. Cuantos más servicios desaparecen en la nube, más estratégicamente importante se vuelve la infraestructura física que subyace a esa nube.