Cómo se prepara Google contra los ataques

Muchas veces hablamos de los servidores, de las comunicaciones y los datacenters que Google tiene repartidos por el mundo. Un sistema totalmente distinto y que guardan con bastante recelo de miradas extrañas. Un bastión de la innovación de la que Google hace gala y que permite tener sus sistemas funcionando con una garantía del 99,9%, algo que aunque es muy arriesgado de decir la gran G lo mantiene. Pero poco se sabe de cómo se preparan ante un ataque, cómo entrenan a su personal ante una amenaza.

Porque no se puede dejar nada al azar, y mucho menos cuando eres uno de los gigantes de internet. Por ese motivo Google pone mucho empeño en formar a su personal y tener “vacunado” sus sistema para conseguir una respuesta casi inmediata en caso de ataques u otro tipo de intentos de penetrar en sus sistemas, tanto en lo virtual como en lo físico. Y es algo que hoy hemos podido conocer un poco mejor.

Y los simulacros son realmente duros. En ellos intervienen los llamados SRE (Site Reliability Engineering team) o dicho en nuestro idioma los ingenieros encargados de la disponibilidad. Sobre ellos recae el enorme peso de que todos los sistemas de Google funcionen perfectamente. No son simples ingenieros, este cuerpo de élite geek lo forman personas que han de llevar el código puro y duro a los servidores de Google, ya sea de Gmail o de Youtube. Este SWAT de Google pone en marcha una vez al año el simulacro llamado DiRT (Dissaster recovery Test), un juego de guerra difícil de distinguir de la realidad, y ahí está la gracia.

El toque Google lo ponen añadiendo una especie de narración explicando la situación de emergencia. Este año se ha hecho basándose en la popular serie Twin Peaks, aunque otros años han sido ataques zombis o aliens. El que se ha dado a conocer empezaba tirando abajo la red corporativa de Google que provee a la sede central en Mountainview, luego hacen que haya pérdidas de agua en distintos datacenters. También organizan protestas en el exterior de los datacenters tratando de atraer la atención mientras que se ataca en el interior. Se consigue hacer caer el datacenter situado en Holanda. Como veis una situación muy complicada.

El grupo de SRE encargado de realizar estos trabajos está liderado por un experimentado ingeniero llamado Kipa Krishnan, que aconseja a los ingenieros que intenten no arreglar nada de lo que provocan con sus ataques. Esta es la verdadera necesidad de Google, saber que sus trabajadores están preparados para cualquier tipo de problema. Por este motivo cuando se inicia el simulacro se controla y monitoriza todo para conocer la respuesta ante una emergencia. Es necesario conocer dónde están las debilidades en caso de emergencia para poder subsanarlas y vacunarlas ante sucesos futuros.

Un detalle muy curioso y que se une al esfuerzo y empeño que pone Google en construir sus datacenters, algo de lo que ya hablamos hace algún tiempo y que es un tema que realmente nos llama mucho la atención. Es interesante saber que Google mantiene un estándar de seguridad alto para los servicios que utilizamos.

Imagen : Google Datacenter

 Fuente