Seguridad física en centros de datos ante la expansión de la IA
Lilia Martins, gerente de Negocio para el Mercado de Usuario Final en HID, destaca la importancia de fortalecer el control de acceso a nivel de gabinete en centros de datos, mediante credenciales móviles, gestión remota, trazabilidad y sistemas escalables, con el fin de proteger la información, limitar accesos no autorizados y mantener la confianza de los clientes conforme crece la infraestructura de IA en América Latina.
El gabinete como punto crítico de control
De acuerdo con Martins, el control de acceso al edificio o a una sala técnica no siempre es suficiente para proteger instalaciones que alojan equipos de diferentes clientes. En los centros de datos multiusuario, el control a nivel de gabinete permite delimitar quién puede abrir determinados racks y mantener registros individuales de cada intervención.
La medida también permite asignar permisos diferenciados a empleados, técnicos, proveedores y personal de mantenimiento, incluidos accesos temporales. Martins advierte que el mantenimiento especializado de los sistemas de IA incrementa la rotación de personal externo, mientras que la presión por habilitar nueva capacidad en plazos reducidos exige que la seguridad física avance al ritmo de la infraestructura.
La especialista distingue dos áreas dentro de estas instalaciones: el white space, donde se encuentran servidores, racks, almacenamiento y equipos de red, y el gray space, que concentra sistemas de soporte como refrigeración, generadores y distribución eléctrica. Cada espacio, apunta, requiere controles acordes con su función y nivel de riesgo.
Cuatro componentes para fortalecer el control de acceso
Martins identifica cuatro aspectos que, desde su perspectiva, deben considerarse en la estrategia de seguridad física de los centros de datos:
- Credenciales móviles y protección de identidad. El uso de teléfonos inteligentes como credenciales facilita la administración, modificación y revocación de permisos.
- Gestión remota y respuesta ante incidentes. Las plataformas conectadas a la nube permiten administrar permisos y supervisar eventos en instalaciones distribuidas. Lilia subraya que esta gestión debe acompañarse de autenticación robusta y mecanismos de continuidad operativa ante interrupciones de conectividad.
- Trazabilidad, auditoría e interoperabilidad. Los registros de acceso permiten identificar quién ingresó a un equipo y cuándo ocurrió. Su integración con videovigilancia y sistemas de identidad puede facilitar auditorías e investigaciones.
- Escalabilidad y eficiencia operativa. Los controles deben adaptarse a la incorporación de clientes, equipos y nuevas cargas de trabajo. La asignación de permisos por usuario y gabinete permite aplicar el principio de mínimo privilegio, de modo que cada persona tenga únicamente los accesos necesarios para sus funciones.
La seguridad física y digital debe operar de forma integrada
Martins sostiene que la protección de los centros de datos requiere considerar conjuntamente los riesgos físicos y digitales. También señala la importancia de revisar las obligaciones legales aplicables al tratamiento de datos personales en cada país. En México, menciona la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde marzo de 2025; en Chile, la Ley 21.719, cuya entrada en vigor está prevista para diciembre de 2026 y cuyo posible aplazamiento, indica, se encuentra en discusión; y en Brasil, la Ley General de Protección de Datos (LGPD).
Además, aclara que estas normas no regulan directamente los gabinetes, pero considera que las obligaciones de protección de información hacen necesario demostrar que el acceso a los datos está controlado. En su análisis, la capacidad de identificar quién abrió un gabinete y si contaba con autorización será un elemento relevante para mantener la confianza de los clientes conforme crece la infraestructura de IA en la región.
WhatsApp eSemanal 55 7360 5651
