Los centros de datos, nuevos objetivos estratégicos en la era de la IA y los conflictos

Los recientes ataques con misiles y drones contra centros de datos en Oriente Medio han puesto de manifiesto una vulnerabilidad crítica en la economía moderna: la excesiva dependencia de una infraestructura digital que sustenta ventajas competitivas, continuidad operativa y seguridad nacional para empresas, naciones y fuerzas armadas.

Estos incidentes, que provocaron cortes masivos y disrupciones en cadena, son solo un anticipo de los nuevos riesgos estratégicos y operativos que enfrentamos. Los centros de datos, tradicionalmente el pilar de la economía digital, han adquirido una relevancia sin precedentes debido al aumento exponencial de las cargas de trabajo de inteligencia artificial (IA), que demandan un poder de cómputo cada vez mayor para gestionar negocios, cadenas de suministro y sistemas de seguridad nacional.

La IA ha trascendido su aplicación empresarial para integrarse en el núcleo de la guerra y la seguridad nacional. Según The New York Times, la IA está «totalmente integrada» en la recopilación de inteligencia, la toma de decisiones estratégicas y las operaciones militares. Incluso cuando los modelos de IA no disparan armas directamente, su capacidad de análisis se ha convertido en un elemento central para que los ejércitos modernos obtengan visibilidad, insights y capacidad de acción.

Este cambio de paradigma redefine qué debe considerarse infraestructura crítica. Si la IA es una ventaja competitiva para las empresas y un factor decisivo en el campo de batalla, entonces la infraestructura que la entrena, aloja y ejecuta se convierte en un objetivo de alto valor estratégico. Un ataque a estos sistemas no solo causa daños financieros, sino que puede ralentizar la toma de decisiones, degradar la logística y reducir la efectividad militar sin necesidad de desplegar fuerzas convencionales.

Históricamente, las campañas de los Estados-nación contra centros de datos y proveedores de servicios se centraban en intrusiones cibernéticas para espionaje o preparación de futuros ataques. Sin embargo, lo que diferencia la situación actual es la aparición de ataques físicos contra infraestructuras digitales durante conflictos activos.

Se ha vinculado a los servicios de inteligencia militares rusos con campañas dirigidas a infraestructuras digitales y servicios gestionados, a menudo como parte de ataques a la cadena de suministro para comprometer organizaciones a gran escala. Por su parte, grupos alineados con Irán han demostrado repetidamente su disposición a atacar entidades del sector privado para avanzar en objetivos geopolíticos. En muchos casos, el objetivo era el acceso: robar datos, implantar persistencia, mapear redes y mantener una posición que pudiera utilizarse más adelante para espionaje o interrupción.

Hoy es más evidente que nunca: los centros de datos y las cargas de trabajo de IA que soportan se han vuelto tan vitales para la sociedad moderna que nuestros adversarios buscarán degradar o destruir su eficacia como táctica tanto de guerra cinética como cibernética.

Ya hemos visto cómo un incidente digital puede convertirse rápidamente en una disrupción real. El pasado 11 de marzo, se informaron miles de servidores y endpoints borrados dentro de Stryker, un fabricante estadounidense de dispositivos médicos. Un grupo hacktivista simpatizante de Irán, conocido como Handala, asumió la responsabilidad. Según los informes, el incidente paralizó la producción global de Stryker tras acceder los atacantes a su entorno de Microsoft e emitir un comando de borrado a través de Intune. Sin necesidad de un solo misil, el resultado fue una interrupción estratégica: las operaciones se detuvieron y los clientes aguas abajo lo sufrieron.

Para los líderes empresariales, la conclusión es clara: la resiliencia operativa debe ser una prioridad a nivel de consejo de administración en la era de la IA. En el ámbito de la ciberseguridad corporativa, el enfoque tradicional prioriza la confidencialidad: evitar el robo de información sensible. Sin embargo, la resiliencia es una disciplina distinta. Se trata de la capacidad de mantener las operaciones en funcionamiento incluso ante adversidades extremas, garantizando que la organización pueda recuperarse y continuar prestando servicios críticos.