Drones y centros de datos: el auge de la inteligencia artificial está superando a los protocolos de seguridad

En todo Estados Unidos hay cientos de centros de datos en fase de planificación y construcción, diseñados para dar soporte a nuevas aplicaciones de IA que consumen grandes cantidades de energía. Con actores consolidados como OpenAI aliándose con startups de IA que cuentan con una sólida financiación, las empresas están invirtiendo grandes cantidades de dinero en estas construcciones; según McKinsey, se prevé que la inversión en infraestructura de centros de datos alcance la asombrosa cifra de 7 billones de dólares para 2030.

Sin embargo, la carrera por construir la infraestructura necesaria para impulsar el auge de la IA se ve potencialmente obstaculizada por una amenaza creciente a la que los modelos de seguridad física existentes tienen dificultades para hacer frente: los drones. Con más de un millón de drones registrados actualmente en EE. UU., los equipos de seguridad se ven obligados a reflexionar sobre la proliferación de los drones no registrados, preferidos por actores malintencionados que atacan intencionadamente instalaciones críticas como los centros de datos —accediendo a las redes, vulnerando la seguridad o causando daños físicos que interrumpen las operaciones—.

Las medidas de respuesta, hasta ahora, son insuficientes. Los profesionales de la seguridad de infraestructuras críticas y los organismos gubernamentales reconocen los riesgos de seguridad relacionados con los drones, pero el sector de los centros de datos ha tardado en incluir tecnologías de protección del espacio aéreo en las soluciones estándar de detección de intrusiones perimetrales (PIDS). Para los delincuentes que buscan atacar centros de datos con fines de robo cibernético o vandalismo, este retraso supone una oportunidad. Para los profesionales de la seguridad, este retraso aumenta los riesgos de seguridad y protección.

La situación solo se remediará con medidas deliberadas y con visión de futuro. En las nuevas construcciones, la detección de drones debe integrarse desde la fase de diseño, de modo que se tenga en cuenta el peligro y se proteja de forma meditada contra estas amenazas del siglo XXI. En el caso de las instalaciones más antiguas, hay que adaptar los sistemas existentes a las necesidades futuras y reevaluar los marcos de trabajo. Y en todos los centros de datos, la conclusión general es: si aún no se ha tenido en cuenta el riesgo que suponen los drones, habría que hacerlo.

Cómo se está perfilando la amenaza emergente

Los aficionados a los drones han normalizado la presencia de estos aparatos en el espacio aéreo, lo que lleva a considerar estos pequeños vehículos como juguetes inofensivos. Sin embargo, las incidencias relacionadas con los drones en los aeropuertos europeos ponen de manifiesto cómo estos aparatos han evolucionado hasta convertirse en una amenaza para la seguridad. Un análisis reveló que los incidentes por intrusión de drones se cuadruplicaron en menos de dos años en los aeropuertos de la UE. Ejemplos como este exigen que los profesionales de la seguridad reconozcan el riesgo que suponen los drones.

Esto comienza por examinar dos vectores clave de riesgo relacionados con los drones:

• Espionaje: los drones son ideales para el espionaje industrial y cibernético. Un objeto pequeño y veloz, equipado con una cámara, un dispositivo de escucha o una Raspberry Pi, puede sobrevolar vallas para eludir a los guardias y las cámaras de seguridad, y luego mantenerse en vuelo estacionario cerca de muros o tejados para recopilar imágenes de alta calidad, fragmentos de audio o datos.
• Armamento: los drones pueden transportar carga, y cuanto más grande es el dron, mayor es su capacidad de carga útil. Con esta capacidad, un dron puede convertirse en un dispositivo para el terrorismo, transportando una carga útil que dañe un edificio o cause daño a las personas que se encuentran en su interior.

Actualmente, los incidentes en los recintos de los centros de datos apenas dan lugar a recursos legales. Sin embargo, los profesionales de la seguridad coinciden en que se está gestando una tormenta perfecta. Aparte de los malintencionados, los operadores curiosos y descuidados también se animan a pilotar drones en lugares donde no deberían estar. Más de un auditor o influencer de YouTube ha sobrevolado recintos de centros de datos para tomar fotos que luego comparten en línea junto con su mensaje. Estas actividades, aunque inocentes, pueden sentar las bases para futuras actividades malintencionadas planificadas por otros. En la mayoría de los casos, el personal de seguridad no interviene, ya sea porque desconoce el incidente, porque está mal informado sobre la defensa contra drones o porque se ve limitado por las normas relativas a las medidas que puede tomar en respuesta.

Medidas de mitigación no intrusivas: argumentos a favor de un enfoque de defensa contra drones de múltiples capas

Las normativas actuales de la FAA y la FCC limitan las medidas de mitigación contra los drones a condiciones especiales. En casi todos los casos, los operadores de seguridad de los centros de datos no pueden derribar drones, interferir sus señales para detener su vuelo ni impedir su trayectoria de vuelo de ninguna manera, incluso si los drones suponen una clara amenaza para la seguridad. Al carecer de la libertad para intervenir físicamente ante drones problemáticos, la mayoría de los profesionales de seguridad de los centros de datos se preguntan si merece la pena molestarse en detectarlos.

La respuesta es un rotundo sí, y he aquí el motivo: se pueden tomar medidas significativas, solo hay que saber qué se está haciendo y por qué.

La mitigación «suave» de una amenaza de drones se reduce a gestionar de forma deliberada los datos de detección de drones. Los sensores de vigilancia del espacio aéreo instalados in situ, que generan datos fiables sobre la ubicación y la señal de los drones, permiten a los equipos de seguridad interpretar los datos, reconocer y predecir comportamientos amenazantes, y actuar:

• El personal de operaciones puede llevar a cabo respuestas de mitigación «suave», como hablar con el piloto, aislar sistemas, apagar equipos o proceder a la evacuación.
• Los equipos de seguridad in situ pueden solicitar de forma rápida y con confianza el apoyo de las fuerzas del orden locales.
• Las instalaciones que cuenten con la tecnología de sensores necesaria para el seguimiento y la clasificación de drones, así como para una mitigación cinética segura, estarán preparadas si se les otorgan las autorizaciones pertinentes.

Una respuesta de mitigación no invasiva eficaz requiere un enfoque en varias capas para detectar y rastrear drones. No todos los sensores son buenos para todo, por lo que es importante saber qué tipos incluir.

El radar es el único tipo de sensor que detecta todo movimiento las 24 horas del día, los 7 días de la semana, independientemente de las condiciones meteorológicas o de iluminación, para ofrecer un seguimiento y una clasificación en tiempo real de drones registrados y catalogados, drones que no emiten señales, drones con visión en primera persona (FPV) y enjambres (agrupaciones coordinadas de drones).

El radar que recopila y comparte datos de alta fidelidad también puede mejorar el rendimiento de otros sensores y sistemas. En conjunto, todos los elementos forman una solución de detección de drones a medida y de múltiples niveles. Existen muchas opciones de sensores adicionales, entre las que se incluyen dos tipos habituales:

• Los sensores de RF pasivos monitorizan las emisiones de radiofrecuencia (RF) de los drones y sus estaciones de control en tierra (GCS). Al analizar estas señales, los sensores de RF pasivos pueden identificar y localizar drones basándose en sus firmas de radio únicas.
• Los sensores electroópticos (EO)/infrarrojos (IR), conocidos comúnmente como cámaras con funciones de panorámica, inclinación y zoom (PTV), utilizan tecnologías avanzadas de cámara para capturar datos visuales (EO) y térmicos (IR), lo que proporciona una visión completa del espacio aéreo que rodea el entorno de su centro de datos.

Evitar una adaptación posterior: la defensa contra los drones comienza desde el primer día

A medida que se construyen cientos de nuevos centros de datos para dar soporte a la economía digital impulsada por la inteligencia artificial, los sistemas de seguridad deben diseñarse para que funcionen desde el primer día. Cuando los responsables de la planificación de los centros de datos y los equipos de seguridad no tienen en cuenta desde el principio las amenazas de los drones, corren el riesgo de dejar expuesta parte de la infraestructura digital más crítica del mundo.

Esperar para abordar el riesgo de los drones conlleva mayores costes y una mayor exposición. Adaptar los sistemas de seguridad una vez construida la instalación es casi siempre más caro y, a menudo, deja el recinto parcialmente desprotegido durante la construcción. En lugar de verse obligados a adoptar una postura reactiva, incorpore la defensa contra drones desde el principio realizando una evaluación de riesgos de vulnerabilidad ante drones (DVRA) durante la fase de diseño de cualquier proyecto de centro de datos. Ajustar una línea en un plano es mucho más fácil y menos costoso que desplazar vallas, sensores o edificios enteros una vez que la construcción está en marcha o ya se ha completado.

Preparar el centro de datos para el futuro significa mirar hacia arriba

La amenaza de los drones está aumentando rápidamente. Mantener la ventaja sobre ella ya no es opcional; es esencial para proteger a las personas, las operaciones y los datos sensibles. Como han demostrado los conflictos en Ucrania y en otros lugares, los drones disponibles en el mercado pueden reutilizarse de forma rápida y económica para causar trastornos en el mundo real. Inevitablemente, estas tácticas se extenderán más allá de las zonas de conflicto y llegarán a entornos civiles y comerciales.

Este ritmo implica que nuestros conceptos de seguridad terrestre deben ampliarse al espacio aéreo. Los operadores con visión de futuro deben empezar a tener en cuenta el espacio aéreo sobre sus instalaciones ahora mismo, no más adelante. Tal y como han aprendido los aeropuertos y otras infraestructuras críticas, la planificación temprana es clave para una mitigación eficaz. Un enfoque de seguridad por capas que combine radares, sensores de radiofrecuencia y otras tecnologías de detección ofrece la mejor oportunidad de identificar y hacer frente a la actividad de los drones antes de que se convierta en una crisis.

Este artículo ha sido escrito en colaboración con Andrew Corsaro, vicepresidente de Servicios de Consultoría de la consultora de seguridad física ZBeta.

(datacenterdynamics.com)

Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú

Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario