Los centros de datos en el Reino Unido como infraestructura crítica: retos y oportunidades.
¿Qué implica el estatus de Infraestructura Nacional Crítica para los centros de datos?
La reciente decisión del Gobierno del Reino Unido de clasificar los centros de datos como Infraestructura Nacional Crítica (CNI) refleja el reconocimiento de su importancia fundamental en la economía y la sociedad actuales, al igual que los sistemas de energía y agua. Aunque no existen registros oficiales sobre la cantidad de centros de datos en el país, algunos informes sugieren que alcanzan las 514 instalaciones, ubicando al Reino Unido como el tercero a nivel mundial, detrás de Estados Unidos y Alemania.
Los centros de datos impactan enormemente diversos aspectos de la vida moderna, desde nuestras formas de comunicación hasta las interacciones con empresas y servicios públicos vitales, como el NHS. Sin estos centros, el funcionamiento cotidiano sería inviable. A pesar de la adecuada señal que envía esta iniciativa gubernamental, su impacto práctico podría ser incierto.
Un centro de datos es un edificio equipado con energía, refrigeración y acceso a la red, pero lo que realmente tiene una importancia crítica son los datos y sistemas en su interior. La responsabilidad de salvaguardar esta información recae sobre el cliente del centro de datos, aunque el proveedor físico puede establecer medidas de seguridad adecuadas que reflejen las defensas cibernéticas. También se deben considerar otros aspectos relevantes como la resiliencia cibernética y los desafíos de consumo de energía y sostenibilidad.
En el ámbito de la ciberseguridad, se puede argumentar que el gobierno está intentando ponerse al día con esta iniciativa de CNI, especialmente en comparación con regulaciones recientes en otros países. La iniciativa es de gran valor al comunicar a los operadores de centros de datos que deben prepararse para posibles ciberataques y tener planes de recuperación sólidos. Sin embargo, a pesar de contar con defensas cibernéticas de alto nivel, algunos ataques siguen siendo efectivos, como lo evidencian las cifras récord de ransomware y ciberataques en 2023 reportadas por el comisionado de información del Reino Unido.
Además de los retos de ciberseguridad, la designación de CNI también podría aumentar la carga sobre los operadores de centros de datos, que ahora deben implementar sistemas y software adicionales para proteger datos, lo que a su vez podría elevar el consumo energético y generar más desechos electrónicos, en contracción con los objetivos de sostenibilidad. El impulso hacia la eficiencia es crucial, y los clientes deben evaluar el consumo energético en función de su eficiencia.
En cuanto a los desafíos del consumo energético, un estudio de la National Grid de 2022 señala que los centros de datos en el Reino Unido actualmente consumen entre 2 y 3 teravatios hora anuales, suficiente para abastecer a 800,000 hogares, con expectativas de aumento significativo en la próxima década. Con el auge del uso de la inteligencia artificial, que demanda más capacidad de procesamiento, el consumo eléctrico se ha vuelto el principal limitante para la expansión de estos centros. Implementar tecnologías de almacenamiento flash de alta densidad podría ser una solución viable para reducir el consumo energético, dado que actualmente la infraestructura de almacenamiento representa un 20-25% del uso energético en un centro de datos.
Por otro lado, se plantea la necesidad de diferenciar qué datos son considerados críticos en esta infraestructura. No todos los datos tienen igual relevancia, siendo prioritarios aquellos que garantizan la seguridad nacional, como los registros del NHS y la seguridad de las redes de telecomunicaciones, por encima de información menos crítica. Para abordar este asunto se requerirá la implementación de marcos de clasificación de datos, donde regulaciones como el GDPR podrían ofrecer orientación.
La reciente iniciativa del gobierno reconoce la necesidad de proteger mejor los datos personales e institucionales del país, además de incentivar el sector de centros de datos en el Reino Unido, propiciando una inversión que se prevé aumentará significativamente en los próximos años. Un estudio pronostica la creación de más de 40,000 nuevos empleos en este sector hacia 2035. No obstante, para garantizar la efectividad de esta designación de CNI, será esencial desarrollar un marco de clasificación de datos, mejorar la resiliencia cibernética y adoptar prácticas más robustas en sostenibilidad.
