La reciente ofensiva ucraniana contra los centros de datos de Yandex ha dejado de ser únicamente una sucesión de ataques con drones para convertirse en una prueba de resistencia de la infraestructura digital rusa. Tres instalaciones alcanzadas en cinco días han provocado interrupciones en servicios de internet, aplicaciones, plataformas empresariales y sistemas de pago, pero la consecuencia más relevante es otra: la capacidad de una gran plataforma tecnológica para mantener sus servicios cuando varios de sus centros de datos quedan inutilizados en un corto intervalo.
La señal de alarma más reciente llegó este pasado 12 de octubre. Mientras los técnicos de Yandex continuaban trabajando para recuperar los sistemas afectados, la compañía seguía sin ofrecer una fecha para el restablecimiento completo de Yandex Pay. La plataforma de computación en la nube Yandex Cloud también continuaba operando con limitaciones y la empresa recomendaba a sus clientes utilizar alternativas para alojar sus servicios y mantener recursos de reserva.
Según el medio especializado The Register, la conectividad de Yandex Cloud había descendido el 11 de octubre hasta aproximadamente el 30% de sus niveles normales, de acuerdo con las mediciones de NetBlocks.
El presidente ucraniano, Volodímir Zelenski, ha presentado estos ataques como una respuesta a los golpes rusos contra infraestructuras digitales ucranianas. Kiev amplía así una campaña que ya había alcanzado instalaciones energéticas, logísticas y empresariales rusas.
La redundancia ya no basta cuando también se atacan los centros de respaldo
Los ataques comenzaron durante la noche del 7 al 8 de octubre contra el centro de datos de Sasovo, en la región de Riazán. El 9 de octubre fue alcanzada otra instalación en Kaluga y, durante la noche del 11 al 12, un tercer centro de datos, situado en la región de Vladímir, quedó completamente fuera de servicio.
El problema es particularmente sensible en el caso de Sasovo, donde se encontraban dos de los tres superordenadores que Yandex utiliza para entrenar sus modelos de inteligencia artificial. La compañía no ha confirmado que esos equipos hayan quedado destruidos, por lo que todavía no es posible cuantificar el impacto definitivo sobre su capacidad de desarrollo de IA.
La secuencia plantea un problema esencial para cualquier proveedor de servicios digitales: la redundancia permite mantener la actividad cuando falla una instalación, pero resulta mucho menos eficaz cuando varias de las infraestructuras que deben respaldarse entre sí sufren daños casi simultáneamente.
Yandex contaba con procedimientos para trasladar cargas de trabajo entre sus centros de datos. Sin embargo, según la explicación publicada por el medio independiente Meduza, esos procedimientos no estaban diseñados para hacer frente a la pérdida simultánea de varias instalaciones por ataques militares.
Tras el tercer ataque, la compañía recomendó a sus clientes no confiar exclusivamente en los mecanismos internos de recuperación de Yandex Cloud y preparar alternativas para alojar datos y servicios. La recomendación constituye uno de los indicadores más claros de que la crisis no se limita a una interrupción puntual sino que también afecta a la confianza que las empresas depositan en la continuidad de sus proveedores tecnológicos.
El riesgo se extiende a miles de empresas
El alcance de los ataques va mucho más allá de las aplicaciones de Yandex. Su plataforma en la nube presta servicios de computación y almacenamiento a decenas de miles de clientes empresariales, por lo que los problemas de disponibilidad pueden trasladarse a compañías que dependen de ella para operar sus páginas web, aplicaciones y procesos de negocio.
Entre los servicios afectados se han registrado incidencias en plataformas de comercio electrónico, portales inmobiliarios, medios digitales y aplicaciones de uso cotidiano. Las interrupciones también han alcanzado servicios de pago y aplicaciones de movilidad, aunque la disponibilidad y el alcance de los problemas varían según el servicio.
La dimensión del incidente pone de relieve una vulnerabilidad que va más allá de Rusia: la concentración de servicios digitales en un número reducido de grandes proveedores puede convertir una avería o un ataque contra su infraestructura en un problema para organizaciones que, aparentemente, no tienen relación entre sí.
Y, para las empresas afectadas, disponer de copias de seguridad no garantiza por sí solo la continuidad. También es necesario que los datos puedan recuperarse, que las aplicaciones sean compatibles con otra infraestructura y que existan procedimientos para trasladar las cargas de trabajo sin depender de los sistemas que han quedado inutilizados.
Deja una respuesta