Data centers are a target of modern warfare. How do we secure the infrastructure that runs our digital lives?

Ataques a data centers revelam fragilidade da internet global

Tecnologia

A crescente dependência da sociedade moderna em relação aos data centers colocou essas estruturas no centro dos conflitos armados contemporâneos. Investidas recentes contra instalações na Europa e no Oriente Médio acenderam um alerta global sobre como blindar a espinha dorsal da internet mundial.

Quando Alexander Olshansky recebeu uma ligação em setembro informando que o data center que abrigava a infraestrutura de sua empresa em Kiev havia sido destruído por um ataque russo, ele foi direto para o local. “Enquanto eu dirigia em direção ao data center, vi uma coluna de fumaça preta, um quarteirão isolado pela polícia e carros de bombeiros”, recorda Olshansky, presidente da MiroHost, provedora ucraniana de hospedagem web e registro de domínios. A estrutura sofreu danos, mas os funcionários estavam abrigados em outro lugar no momento da ocorrência.

Apesar da destruição do prédio em 23 de setembro, apenas cerca de um em cada 20 clientes da MiroHost foi afetado. A companhia havia reservado capacidade computacional suficiente na Polônia, na República Tcheca e na Eslováquia para realizar o backup de sua infraestrutura ucraniana caso houvesse alguma investida.

Outras instalações não tiveram a mesma sorte. Em outubro, drones ucranianos atingiram três data centers operados pela gigante tecnológica russa Yandex, gerando interrupções nos serviços e avarias em infraestruturas de inteligência artificial. No início deste ano, drones iranianos danificaram instalações da Amazon Web Services nos Emirados Árabes Unidos e no Bahrein, provocando quedas na web em toda a região.

O avanço dos conflitos modernos

É inegável que os data centers assumiram um papel fundamental no cotidiano, tornando-se alvos legítimos em cenários de guerra. A forma como são protegidos passou a ser uma questão de segurança nacional e internacional.

“Eu diria que 2026 será o primeiro ano em que ataques de drones eliminando data centers se tornarão comuns”, afirma Doug Madory, chefe de análise internacional de internet na empresa de cibersegurança Infoblox. “Acho simplesmente que ninguém havia antecipado isso como um risco capaz de interromper serviços.”

Como desempenham um papel vital na economia, os data centers contam com múltiplas camadas de segurança, que incluem acesso restrito, vigilância constante e sistemas de energia de reserva. Em caso de incêndio, equipamentos de supressão contêm as chamas. Contudo, tais defesas foram projetadas para impedir invasões de agentes mal-intencionados ou manter serviços ativos durante falhas técnicas, e não para resistir a bombardeios aéreos.

“A maioria dos padrões de segurança de data centers no setor concentra-se em restrições de acesso físico”, aponta Connor Martin, pesquisador de assuntos internacionais em segurança nacional no Conselho de Relações Exteriores. No entanto, proteger instalações contra ataques de drones ou mísseis representa um desafio totalmente distinto, o qual o setor precisa priorizar. Do alto, esses prédios massivos e cavernosos, repletos de equipamentos caríssimos em áreas muitas vezes isoladas, parecem alvos fáceis. Eles “não conseguem simplesmente levantar e se mudar”, pontua Martin.

Desafios e alternativas para a segurança

Apesar do cenário complexo, algumas salvaguardas são possíveis sem a necessidade de instalar defesas antimísseis nos locais. Peter Judge, analista sênior de pesquisa do Uptime Institute, explica que os operadores podem erguer escudos ao redor de equipamentos vulneráveis, como geradores e unidades de tratamento de ar, além de utilizar telas ou redes superiores para dificultar a vigilância aérea. Sistemas mais sofisticados também podem combinar radares, câmeras e sensores de rádio para identificar aeronaves ou drones que estejam se aproximando.

Contudo, avistar o equipamento é apenas parte do problema, pois as leis de aviação geralmente proíbem o bloqueio de sinais de drones — o que embaralharia suas frequências de rádio — ou a derrubada sem autorização. Além disso, modelos mais recentes operam sem transmitir sinais de controle via rádio.

Olshansky ceticamente avalia que a proteção física dificilmente será viável em zonas de guerra. “Nenhum sistema de supressão de incêndio foi projetado para um ataque direto de bomba, míssil ou drone”, afirma.

A alternativa mais viável

Proteger de fato uma instalação exigiria enterrá-la profundamente no subsolo, algo financeiramente inviável. Consequentemente, a melhor estratégia para a indústria reside na redundância: distribuir serviços por múltiplos locais para que, caso um seja destruído, outro assuma as operações. A tática funciona, como a MiroHost demonstrou, mas acarreta custos mais altos. Olshansky relata que sua empresa dobrou efetivamente a capacidade computacional disponível para se precaver contra ataques.

Madory destaca que os provedores de nuvem já oferecem meios de distribuir cargas de trabalho por diferentes regiões geográficas, mas muitos clientes evitam o recurso devido ao custo extra e à complexidade técnica. “Na teoria, você poderia ser resiliente, mas na prática, muita coisa não é”, lamenta.

As recentes ofensivas podem redefinir onde as empresas decidem erguer seus data centers, avalia Martin. Os estados do Golfo investiram pesadamente para atrair tais estruturas, mas a proximidade com conflitos regionais pode dificultar a justificativa para futuros projetos. Por sua vez, nações maiores como Estados Unidos e China dispõem de mais espaço para construir instalações distantes de possíveis zonas de confronto, embora ainda assim não existam garantias absolutas. Como resume Olshansky, “é sempre melhor ter duas cópias de algo do que apenas uma, mesmo que ela seja altamente protegida”.

What do you feel about this post?

0%
like

Like

0%
love

Love

0%
happy

Happy

0%
haha

Haha

0%
sad

Sad

0%
angry

Angry

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *