Primer ataque militar intencional contra un centro de datos civil en la historia de la guerra

Por primera vez en la historia militar, el centro de datos de una empresa privada se convirtió en el objetivo de un ataque militar intencionado. El Cuerpo de la Guardia Revolucionaria Iraní (IRGC) llevó a cabo ataques suicidas con drones contra centros de datos propiedad de Amazon ubicados en los Emiratos Árabes Unidos (EAU) y Bahréin.

Según Amazon, el ataque "causó daños estructurales, interrumpió el suministro de energía a la infraestructura y provocó daños adicionales por agua en algunas instalaciones mientras combatía incendios". Como resultado, se produjeron fallas en el servicio de Amazon Web Services (AWS) en todo Medio Oriente.

La emisora ​​estatal iraní reveló el motivo del ataque, explicando que era para resaltar "el papel de estas instalaciones en el apoyo a las actividades militares y de inteligencia de los países enemigos". La agencia de noticias semioficial Tasnim señaló docenas de instalaciones locales propiedad de Microsoft, Google y otros como “infraestructura tecnológica enemiga”, sugiriendo que podrían ser objetivos de ataques.

¿Por qué los centros de datos se convirtieron en objetivos militares?

El meollo de este incidente es que las grandes empresas tecnológicas ya no son simplemente empresas privadas. Amazon, Google e incluso Meta, la empresa matriz de Facebook, son socios activos del Departamento de Defensa de Estados Unidos y contribuyen al fortalecimiento del ejército.

Los expertos en derecho internacional y derecho de los conflictos armados analizan que cuando el ejército depende de la infraestructura de la nube, la nube puede convertirse en un objetivo militar legítimo. León Castellanos-Jankiewicz, abogado del Instituto Arthur de Derecho Internacional y Europeo en La Haya, Países Bajos, explicó que "la legalidad está determinada por si una instalación en particular contribuye sustancialmente a las operaciones militares de una parte en el conflicto y si proporciona una ventaja específica y clara al atacante".

El problema es que "nube" es un concepto abstracto, no un lugar físico. Una red global que consta de millones de chips distribuidos en cientos de grandes edificios en todo el mundo sirve simultáneamente a aplicaciones privadas y herramientas estatales para vigilancia y asesinato. Separar los usos civiles y militares es una tarea extremadamente difícil.

Combinación de Big Tech y complejo militar-industrial: ¿Cuándo sucedió esto?

La convergencia de las empresas de tecnología y el sector militar se ha acelerado rápidamente en los últimos años. Microsoft apoya la operación de la 'Capacidad de nube de combate conjunto (JWCC)' del Departamento de Defensa de EE. UU., y el Departamento de Defensa ha declarado que ha asegurado "mayor letalidad" a través de esto. El trabajo implica procesar datos clasificados, que el gobierno quiere mantener separados de la tecnología civil.

Los servicios en la nube generalmente se brindan a través de “regiones” geográficamente separadas. Las regiones 'US DoD Central' y 'US DoD East' de Microsoft están "dedicadas al Departamento de Defensa" y son administradas por centros de datos en Des Moines, Iowa y el norte de Virginia, respectivamente. Amazon también opera una región de nube dedicada al Pentágono, pero la ubicación exacta es privada. Oracle opera instalaciones dedicadas al Departamento de Defensa en Chicago, Phoenix y Virginia.

Sin embargo, el problema es que esta separación no es perfecta. La misma empresa proporciona servicios tanto civiles como militares, y es difícil determinar desde el exterior qué parte de la infraestructura física es para uso militar y qué parte es para uso civil.

Perspectivas de futuro [análisis de IA]

Este ataque iraní presagia aspectos de una guerra futura. Hay varias implicaciones importantes.

En primer lugar, es probable que se acelere la militarización de la infraestructura de las grandes tecnologías. A medida que la inteligencia artificial (IA) basada en la nube se ha convertido en un elemento clave de las operaciones militares, los centros de datos han adquirido el mismo valor estratégico que las fábricas militares o las instalaciones de producción de aviones de combate del pasado.

En segundo lugar, se espera que se intensifique el debate jurídico internacional. La controversia en torno a la legalidad de los ataques a instalaciones civiles y militares puede requerir una revisión fundamental de las leyes de guerra existentes. Es necesario un acuerdo internacional sobre cuándo y bajo qué condiciones se justifican los ataques a los centros de datos.

En tercer lugar, es probable que las grandes empresas tecnológicas enfrenten un dilema. Es posible que se vean obligadas a elegir entre las ganancias de los contratos gubernamentales y la seguridad de la infraestructura global. Algunas empresas pueden retirarse de contratos militares o, por el contrario, avanzar hacia el fortalecimiento de la seguridad de las instalaciones a niveles militares.

Cuarto, la inversión en centros de datos en áreas de tensión geopolítica puede disminuir. Puede haber renuencia a construir centros de datos a gran escala en áreas con potencial de conflicto, como Medio Oriente y Asia Oriental, y esto puede afectar el desarrollo de la infraestructura digital en esas regiones.

Este incidente muestra que la infraestructura digital ya no es el telón de fondo de la guerra, sino que se ha convertido en el escenario de la guerra. En una era en la que empresas conocidas por el comercio electrónico, las redes sociales y los motores de búsqueda se han convertido en colaboradores militares, la cuestión de si bombardear servidores es un acto de guerra justificable se ha convertido ahora en una cuestión práctica más que en una suposición teórica.