Blogueros rusos advierten: los centros de datos centralizados del país son vulnerables a ataques

Ars Technica publica el 12 de octubre de 2026 un artículo con una tesis contundente: Rusia no estaba preparada para la guerra de centros de datos que ella misma inició contra Ucrania. El argumento principal procede de blogueros rusos. Según su valoración, la economía digital hipercentralizada del país es vulnerable. El fragmento disponible de la fuente no contiene cifras concretas, así que a continuación solo figura lo que se puede afirmar, más el contexto que explica por qué la preocupación parece fundada.

La centralización como punto único de fallo

La infraestructura digital de Rusia se construyó en torno a un pequeño número de grandes actores y un conjunto reducido de instalaciones. Los sistemas bancarios, los servicios públicos, los marketplaces y las plataformas en la nube están concentrados, física y jurídicamente, en unas pocas regiones, sobre todo en Moscú y San Petersburgo. En tiempos de paz, este esquema resulta más barato de gestionar y más sencillo para el regulador. El rumbo hacia el «internet soberano» y el control del tráfico empujaba precisamente en esa dirección.

Cuando los centros de datos y la infraestructura de red se convierten en objetivos, este modelo tiene un defecto evidente. Un fallo en un solo punto arrastra a muchos servicios a la vez. La redundancia dentro de la misma jurisdicción y del mismo sistema eléctrico protege poco.

El contraejemplo ucraniano

Ucrania actuó de forma opuesta. Antes de la invasión a gran escala, el país aprobó una norma que permite almacenar datos estatales en nubes públicas. Después de febrero de 2022, los registros críticos se trasladaron al extranjero, y los ataques físicos contra instalaciones dentro del país dejaron de implicar la pérdida de datos.

Rusia casi no tiene una salida de ese tipo. Los requisitos de localización de datos, las restricciones por las sanciones y la salida de los proveedores occidentales reducen su margen de maniobra. Las copias de seguridad se guardan dentro del mismo perímetro en el que se desarrollan los acontecimientos.

Factores clave de vulnerabilidad que suelen citarse en este tipo de análisis:

• la concentración geográfica de centros de datos y nodos de comunicaciones en torno a dos grandes metrópolis;
• el reducido número de grandes operadores de los que dependen los bancos, los servicios públicos y el comercio;
• la ley de localización de datos, que limita el traslado de copias de seguridad al extranjero;
• la dependencia de las instalaciones de las redes eléctricas regionales, que ya han sido objeto de ataques;
• la escasez de equipos de servidor y aceleradores por las sanciones y la sustitución de importaciones.

Un asunto aparte: la IA

Para los proyectos de IA el problema es más agudo. El entrenamiento y la inferencia de modelos grandes requieren clústeres densos con alimentación y refrigeración potentes, y en Rusia hay pocas instalaciones de ese tipo. Los grandes modelos nacionales probablemente funcionan en un número limitado de clústeres. La pérdida de uno de ellos afectaría a los servicios de forma desproporcionada. La fuente original no ofrece confirmación directa de esto: es una deducción lógica a partir del panorama general y conviene verificarla.

Conclusiones prácticas

La fuente se apoya en opiniones de blogueros, no en datos oficiales, por lo que las formulaciones «no está preparada» y «es vulnerable» siguen siendo una valoración. Aun así, las conclusiones son aplicables a cualquier negocio con una infraestructura de TI crítica.

• Elabore un mapa de dependencias: qué servicios viven en un mismo centro de datos, con un mismo operador y en una misma subestación.
• Separe geográficamente los emplazamientos de respaldo y distribúyalos en sistemas eléctricos distintos. Una copia en el edificio de al lado no sustituye a una copia en otra región.
• Pruebe con regularidad la conmutación por error bajo carga. Un esquema que nunca se ha puesto en marcha no cuenta como respaldo.
• Prevea un modo sin conexión para las operaciones críticas: pagos, logística, identificación.
• Para las cargas de IA, mantenga modelos ligeros que se ejecuten con menos hardware, por si se pierde el clúster principal.

Conviene seguir si aparecen datos oficiales o confirmaciones independientes. Por ahora, el panorama se compone de la tesis de los blogueros y de las características estructurales de la economía digital rusa.