Riesgos y vulnerabilidades para los centros de datos de México y América Latina

El principal riesgo de seguridad en los centros de datos mexicanos es el error humano, de acuerdo con la International Computer Room Experts Association (ICREA). "Se pueden realizar las mejores prácticas desde el punto de vista de elección y gestión de los recursos TI, pero si el personal no está capacitado ni es seleccionado mediante un riguroso proceso, el datacenter puede estar en graves riesgos en materia de seguridad”, explicó Eduardo Rocha, Presidente Internacional de ICREA. “Hablamos de errores humanos, omisiones, robos de información, y demás escenarios que hacen vulnerables a los centros de datos", agregó.

El especialista explicó que las situaciones de riesgo en más del 95% de los casos obedecen a errores humanos que son involuntarios aunque a veces son dolosos. "Una buena operación debe establecer los procedimientos y tiene que mantener al día los recursos como la gestión de la energía eléctrica, la gobernabilidad o el clima. Pero el verdadero reto, y a veces minimizado por increíble que parezca, es incluir al proceso a toda la plantilla laboral que gestionará y laborará en el centro de datos. Esto involucra a todos: desde los administradores y personal técnico, operadores, personal de intendencia y seguridad (guardias)”, comentó Rocha.

Pero no solamente el personal puede poner en riesgo la integridad de un centro de datos. Las catástrofes naturales y metereológicas también son una variable que debe considerarse al planear, diseñar y construir un datacenter.

De acuerdo con Rocha, varios centros de datos en México están en riesgo. Fueron edificados en zonas sísmicas y en zonas propensas a padecer catástrofes meteorológicas como huracanes o inundaciones, y esto también se puede aplicar a los datacenters de varios países de América Latina.

De acuerdo al especialista, lo que debe hacerse es seguir las normas internacionales que prevén ese tipo de eventos, ya que actúan como referente para la construcción de centros de datos: "Las normativas hacen énfasis en los niveles de seguridad (física e informática) y eficiencia. Por ejemplo la nueva norma ICREA 2015 hace alusión a todos los aspectos que tienen relación con el diseño, la edificación y el seguimiento para construir los centros de datos; es decir, elegir las mejores zonas geográficas y atender contingencias en los que fueron edificados en regiones de alto riesgo. Por esta razón diversas compañías están edificando sus datacenters en Querétaro o el Estado de México donde los riesgos de sufrir una catástrofe son reducidos", dijo.

De hecho, algunos centros de datos en Querétaro, como el de Alestra, ya han sido certificados con la norma ICREA. Esta norma permite al personal de TI prever los riesgos descritos, tanto en la parte de infraestructura como del recurso humano, y tomar las medidas pertinentes para evitar las brechas de seguridad.

Cabe señalar que la norma del ICREA 2015 no sólo contempla las características geográficas, sino aspectos fundamentales que tienen relación con el ahorro y la eficiencia operativa: gasto de energía, los criterios de optimización de instalaciones, las métricas y mediciones para obtener el ROI, esquemas de redundancia y protección física, entre otros aspectos.