El aumento vertiginoso de la demanda de IA, ¿puede la construcción de centros de datos en el Reino Unido seguir el ritmo? La seguridad de la infraestructura enfrenta nuevos desafíos.

Resumen del evento

Con el crecimiento exponencial de las cargas de trabajo de inteligencia artificial (IA), la demanda global de capacidad de centros de datos ha aumentado drásticamente. Reino Unido, como uno de los mercados de centros de datos más grandes de Europa, enfrenta una presión de construcción sin precedentes. Según Techerati, la industria de construcción de centros de datos del Reino Unido ha entrado en una fase de "masa crítica": hace diez años, los proyectos tenían un presupuesto de decenas de millones de libras, mientras que hoy los parques de IA superan fácilmente los miles de millones. Por ejemplo, el parque DC01 UK de Equinix en Hertfordshire, con una capacidad IT estimada de más de 300 MW, tiene un valor de construcción estimado de 3.750 millones de libras (aproximadamente 4.940 millones de dólares) y generará 2.500 puestos de trabajo en construcción.

Sin embargo, la capacidad de oferta del mercado de la construcción y el apetito por el riesgo no han crecido al mismo ritmo. El gobierno del Reino Unido planea construir 1,5 millones de nuevas viviendas para 2029, lo que por sí solo requerirá 60.000 nuevos técnicos; la construcción de centros de datos compite con la vivienda y las infraestructuras de transporte por los mismos contratistas, diseñadores y materiales. Más grave aún, los balances de los grandes contratistas están bajo presión, los márgenes de beneficio son reducidos, y los mercados de bonos y seguros se han endurecido aún más: el 37% de los miembros de la Asociación de Contratistas de Ingeniería Civil (CECA) se quejan de la disponibilidad de bonos, y los principales proveedores de bonos se han retirado parcialmente del mercado de bonos de construcción.

Análisis técnico y de riesgos

Métodos de ataque y cadena de explotación

Aunque este artículo se centra más en los desafíos de construcción, desde una perspectiva de seguridad, los retrasos en la construcción de centros de datos pueden desencadenar múltiples cadenas de riesgo:

1. Capacidad eléctrica insuficiente: La computación de IA requiere grandes cantidades de electricidad. Si los nuevos centros de datos no pueden conectarse a la red a tiempo, las empresas podrían verse obligadas a utilizar generadores temporales o reducir el diseño redundante, aumentando el riesgo de puntos únicos de fallo. 2. Cuellos de botella en la cadena de suministro: La oferta de componentes clave como equipos de refrigeración, UPS y generadores es ajustada, lo que podría llevar a que los centros de datos adopten soluciones alternativas no suficientemente probadas, introduciendo vulnerabilidades de seguridad. 3. Brecha de habilidades del personal: La falta de equipos de diseño y construcción con experiencia puede provocar diseños inadecuados de distribución de refrigeración, sistemas contra incendios y medidas de seguridad física, aumentando el riesgo de incendios o intrusiones. 4. Transmisión de presión financiera: Para controlar costos, los contratistas pueden recortar presupuestos de seguridad (como sistemas de vigilancia, actualizaciones de control de acceso) o acortar los ciclos de pruebas, dejando riesgos de seguridad.

Activos afectados

• Infraestructura IT: Servidores, almacenamiento y equipos de red son extremadamente sensibles a la temperatura, humedad y calidad eléctrica.
• Sistemas OT: Los sistemas de control industrial como refrigeración y distribución eléctrica, si están mal configurados, pueden ser explotados por atacantes para causar paradas.
• Sistemas de seguridad física: La calidad del despliegue de control de acceso y videovigilancia afecta directamente la capacidad de prevenir intrusiones físicas.
• Instalaciones del centro de datos: La durabilidad estructural y la clasificación contra incendios pueden verse comprometidas debido a una calidad de construcción deficiente.

Análisis del impacto empresarial

Riesgo operativo## Análisis de Impacto Empresarial

Riesgos Operativos

Los retrasos o la reducción de la calidad en la construcción de centros de datos amenazan directamente la continuidad del negocio. Las tareas de entrenamiento de IA duran semanas; si se interrumpen debido a cortes de energía o fallos de refrigeración, se producirán grandes pérdidas económicas y de reputación.

Riesgos Financieros

Los alquileres de centros de datos en el Reino Unido han aumentado debido al desequilibrio entre oferta y demanda. Según informes del sector, los precios de alojamiento en centros de datos de Londres han subido más del 20% en el último año. Si las empresas no pueden obtener suficiente capacidad, podrían verse obligadas a utilizar nubes híbridas o nodos en el extranjero, lo que aumenta la latencia y la complejidad del cumplimiento normativo.

Riesgos de Cumplimiento

El gobierno del Reino Unido está clasificando los centros de datos como Infraestructura Nacional Crítica (CNI), lo que implica requisitos de supervisión y auditoría más estrictos. Si los estándares de construcción no cumplen con las directrices del NCSC (Centro Nacional de Seguridad Cibernética), las empresas podrían enfrentarse a multas por incumplimiento.

Riesgos de Marca

Las empresas de FinTech y tecnología médica que dependen de modelos de IA para ofrecer servicios sufrirán graves daños en la confianza de los clientes si las interrupciones del servicio son causadas por fallos en la infraestructura.

Riesgos de Datos

Bajo la presión de la construcción acelerada, la seguridad física de los centros de datos puede verse debilitada. Por ejemplo, para agilizar el cronograma podrían simplificarse los procesos de gestión de visitantes, aumentando el riesgo de filtración de datos.

Observación de Tendencias del Sector

La 'Megaescala' de los Proyectos se Convierte en la Nueva Normalidad

Antes, los inversores en centros de datos se centraban en proyectos de 50-100 MW; ahora son habituales los campus de IA de más de 300 MW. El valor de los proyectos ha pasado de decenas de millones a miles de millones de libras, acercándose a la escala de grandes proyectos de infraestructura (como el túnel de aguas del Támesis). Esto exige que contratistas, aseguradoras y gobiernos reevalúen los modelos de distribución de riesgos.

Los Modelos de Entrega Tradicionales Encuentran Obstáculos

Las mayores empresas de construcción del Reino Unido tienen ingresos anuales en el rango de 1.000 a 2.000 millones de libras. Un solo proyecto de miles de millones de libras con un contrato de precio fijo podría poner en peligro la supervivencia de la empresa en caso de sobrecoste. Por ello, los contratistas están solicitando estructuras contractuales más flexibles, como el 'modelo de alianza', en el que todas las partes comparten los riesgos.

Cambio del Rol del Gobierno

La experiencia del túnel de aguas del Támesis muestra que el gobierno, como 'asegurador de último recurso', puede reducir eficazmente los riesgos de eventos extremos y estabilizar la confianza del mercado. Dado que los centros de datos se consideran la base de la economía digital, ¿debería el gobierno ofrecer un apoyo similar? Esta cuestión se debate entre la industria y los responsables políticos.

Tendencia hacia la Dispersión Geográfica y la Periferia

Para aliviar la escasez de electricidad en Londres y sus alrededores, el Reino Unido está impulsando la construcción de centros de datos en regiones como Gales y Escocia. Sin embargo, la conectividad de fibra óptica, la reserva de habilidades y la madurez de las cadenas de suministro locales son desafíos. Si no se abordan, podría surgir una nueva 'brecha digital'.

Recomendaciones de Defensa y Respuesta

A Nivel Empresarial- Estrategia de sitios diversificados: No concentrar todas las cargas de trabajo de IA en un único megacentro de datos; considerar la distribución de instalaciones críticas en diferentes regiones geográficas, asegurando que cada sitio tenga suministro eléctrico y conectividad de red independientes. - Selección cuidadosa de proveedores: Evaluar la salud financiera de los desarrolladores de centros de datos, su historial de entrega de proyectos anteriores y cómo gestionan los riesgos de la cadena de suministro. Solicitar ver bonos y acuerdos de seguro. - Firmar contratos flexibles: Incluir acuerdos de nivel de servicio (SLA) en los contratos de alojamiento, especificando cláusulas como disponibilidad de energía, redundancia de refrigeración, frecuencia de auditorías de seguridad, y establecer mecanismos de penalización y salida.

Nivel técnico

• Implementar arquitectura de alta disponibilidad: Incluso si el centro de datos en sí tiene riesgos, las empresas pueden mejorar la resiliencia mediante implementaciones en múltiples nubes y múltiples regiones. Usar contenedores y Kubernetes para lograr una migración rápida de cargas de trabajo.
• Reforzar la seguridad física: Inspeccionar in situ los sistemas de control de acceso del centro de datos, la cobertura de vigilancia y los procesos de verificación de antecedentes del personal. Para el entrenamiento de modelos de IA altamente sensibles, considerar la construcción de áreas dedicadas propias o el uso de computación confidencial.

Nivel de gestión

• Participar en la colaboración del sector: Unirse a organizaciones como TechUK, Data Centre Alliance, para impulsar el desarrollo de estándares industriales y compartir mejores prácticas.
• Establecer canales de comunicación con el gobierno: Mantener diálogo con las agencias de desarrollo económico local para conocer las políticas de cuotas eléctricas y el progreso de la aprobación de planes. Participar en consultas públicas cuando sea necesario para obtener apoyo para la construcción de proyectos de calidad.

SecurityPost Insight

...