Seguridad de infraestructura crítica, gobernanza y gestión de riesgos, la agencia de tecnología operativa (OT) publica un aviso solicitando comentarios sobre la posible respuesta federalDavid Perera (@daveperera) • 3 de septiembre de 2024 Conductos de ventilación en la fachada de un centro de datos informáticos (Imagen: Shutterstock) Un crecimiento impulsado por la inteligencia artificial en la construcción de centros de datos tiene al gobierno federal preguntándose qué debería hacer para ayudar a gestionar los riesgos de seguridad de los datos. Ver también: De mitos antiguos a amenazas modernas: asegurar la transición del legado a la vanguardia La Administración Nacional de Telecomunicaciones e Información en un aviso del martes dijo que el gobierno está interesado en identificar oportunidades «para mejorar el desarrollo del mercado de los centros de datos, la resiliencia de la cadena de suministro y la seguridad de los datos». Los centros de datos seguros requieren tanto TI como OT, lo que llevó a la NTIA a preguntar si la industria de los centros de datos enfrenta escasez de equipos en la cadena de suministro y qué interdependencias existen en la cadena de suministro. La agencia federal también dijo que quiere aprender más sobre cómo evitar que los componentes de TI y OT falsificados ingresen a los centros de datos y los procesos de auditoría que existen para evaluar los equipos. La propia IA forma parte de la solicitud de comentarios de la NTIA, y la agencia está investigando las consideraciones de seguridad para los centros de datos que ejecutan o entrenan modelos de IA de vanguardia y para integrar la IA en su infraestructura. Casi 5.000 centros de datos ya se agrupan en los Estados Unidos, y la consultora McKinsey predijo que la demanda crecería aproximadamente un 9% año tras año hasta finales de esta década. Un cambio en curso hacia la computación en la nube combinado con la llegada de herramientas de IA sedientas de datos ha generado preocupaciones de que la demanda podría superar la oferta a medida que el crecimiento se ve obstaculizado por factores como una cadena de suministro vacilante. La NTIA en su aviso también observó que los centros de datos imponen nuevas demandas a la red eléctrica y la infraestructura del agua. El mercado de centros de datos más grande de Estados Unidos está a solo decenas de millas de la sede de la NTIA en el centro de Washington, DC, en una zona anteriormente rural del norte de Virginia ahora conocida como Data Center Alley. Los almacenes sin ventanas ocupados por los ordenadores que alimentan a Amazon, Google y Microsoft consumen más de 25 millones de pies cuadrados y tienen una demanda insaciable de agua fría en una parte del país que enfrenta el aumento de las temperaturas. Los ciberatacantes podrían convertir fácilmente la necesidad de los centros de datos de contar con sistemas de refrigeración masivos en una vulnerabilidad, especialmente después de que una empresa de ciberseguridad encontrara en 2019 más de 20.000 casos de software de gestión de infraestructura de centros de datos expuesto públicamente que daba a los piratas informáticos acceso a los sistemas de control de HVAC y distribución de energía. Los comentarios sobre el aviso de la NTIA deben presentarse 60 días después de su publicación oficial en el Registro Federal el miércoles. URL original de la publicación: https://www.databreachtoday.com/us-ntia-probes-data-center-security-risks-a-26189