KI läuft auf physischer Infrastruktur. Schützt sie eigentlich jemand?

Die Diskussion über KI-Sicherheit weist eine Lücke auf.

Wir sprechen endlos über Schwachstellen in Modellen, Datenschutz und Cyberangriffe. Doch die physischen Einrichtungen, in denen KI tatsächlich beheimatet ist – wo die Server surren, die Kühlsysteme laufen und der Strom fließt –, werden vergleichsweise wenig unter die Lupe genommen. Das ist ein Problem, denn diese Einrichtungen entwickeln sich rasch zu einigen der strategisch wichtigsten Vermögenswerte der Welt.

Rechenzentren sind das physische Rückgrat der KI. Und derzeit schützen viel zu viele Unternehmen sie so, als wären sie immer noch bloße IT-Abstellkammern.

Der Infrastrukturboom ist real, ebenso wie das damit verbundene Risiko

Das Ausmaß der Investitionen in die Infrastruktur von Rechenzentren kann kaum hoch genug eingeschätzt werden. Der US-amerikanische Markt für Rechenzentren wurde im Jahr 2024 auf mehr als 208 Milliarden US-Dollar geschätzt und wird bis 2030 voraussichtlich ein Volumen von fast 309 Milliarden US-Dollar erreichen. Im Juli 2025 erließ die Trump-Regierung eine Durchführungsverordnung, die speziell darauf abzielte, die Genehmigungsverfahren des Bundes für den Bau von Rechenzentren zu beschleunigen, und den Ausbau als zentral für die nationale Sicherheit und den raschen Ausbau der KI darstellte.

Diese Darstellung ist keine Übertreibung. Rechenzentren stehen mittlerweile auf einer Stufe mit Stromnetzen, Verkehrsnetzen und Kommunikationssystemen – also mit Infrastruktur, deren Ausfall Kettenreaktionen in der gesamten Wirtschaft auslösen kann. Der Unterschied besteht darin, dass wir Jahrzehnte damit verbracht haben, diese anderen Bereiche abzusichern. Die physische Sicherheit von Rechenzentren hinkt noch hinterher.

Die Bedrohungen sind physischer Natur, nicht nur digitaler Art

Wenn man die meisten Menschen bittet, sich einen Sicherheitsvorfall in einem Rechenzentrum vorzustellen, beschreiben sie einen Cyberangriff: Ransomware, eine Datenpanne, einen DDoS-Angriff. Diese Risiken sind real. Doch physische Bedrohungen sind ebenso ernst zu nehmen und werden regelmäßig unterschätzt.

Unbefugte Zugriffsversuche, Bedrohungen durch Insider, Hardware-Diebstahl, Vandalismus, Sabotage und Überwachung durch Drohnen sind allesamt dokumentierte Angriffsvektoren. Das gilt auch für Kupferdiebstahl – die Kupferpreise stiegen 2024 auf Rekordhöhen, wodurch Rechenzentren zu einem immer attraktiveren Ziel wurden. Und ein physischer Einbruch muss nicht zwangsläufig zum Diebstahl von Daten führen, um echten Schaden anzurichten. Die Störung von Kühlsystemen, der Strominfrastruktur oder der Netzwerkhardware kann eine gesamte Anlage außer Betrieb setzen.

Das finanzielle Risiko ist konkret und nicht nur theoretisch. Die durchschnittlichen Kosten einer Datenpanne beliefen sich im Jahr 2024 weltweit auf 4,88 Millionen US-Dollar – ein Anstieg um 10 % gegenüber dem Vorjahr –, wobei diese Zahl die potenziellen Kosten eines schwerwiegenden physischen Vorfalls noch unterschätzt. Ungeplante Ausfallzeiten kosten Unternehmen aller Größenordnungen mittlerweile durchschnittlich mehr als 14.000 US-Dollar pro Minute, bei Großunternehmen sind es rund 23.750 US-Dollar.

Warum physische Sicherheitsmaßnahmen oft nicht ausreichen

Ein Teil der Herausforderung ist organisatorischer Natur. Die Sicherheit von Rechenzentren wurde in der Vergangenheit stets als Aufgabe der Gebäudeverwaltung betrachtet – Zugangskarten, Umzäunung, Videoüberwachung. Die Personen, die für die Cybersicherheit zuständig sind, sind in der Regel nicht dieselben, die für die physische Sicherheit verantwortlich sind, und diese beiden Bereiche stehen selten in einem strukturierten Austausch miteinander.

Diese Isolation führt zu echten Schwachstellen. Der physische Zugang zu einem Serverraum kann einen Cyberangriff ermöglichen. Ein Lieferant mit berechtigten Zugangsrechten kann zu einem Insiderrisiko werden. Eine Bedrohung von außen erreicht das zuständige Team möglicherweise nie rechtzeitig, um noch etwas ausrichten zu können. Ohne ein einheitliches Lagebild, das die Aktivitäten des Wachpersonals, Ereignisse der Zugangskontrolle, Vorfallmeldungen und das Besuchermanagement miteinander verknüpft, treffen Sicherheitsteams Entscheidungen auf der Grundlage unvollständiger Informationen.

Das Bewusstsein wächst: Rund 62 % der Rechenzentrumsbetreiber legen mittlerweile größten Wert auf die Verbesserung ihrer physischen Sicherheitsvorkehrungen, insbesondere zum Schutz vor Bedrohungen durch Insider, Sabotage und unbefugtem Zutritt. Doch Bewusstsein ist nicht gleichbedeutend mit operativer Bereitschaft.

Die Sicherheitsmaßnahmen müssen dem Risiko angemessen sein

Da Rechenzentren geografisch immer weiter verstreut sind, näher an den Endnutzern errichtet werden, um KI mit geringer Latenz zu unterstützen, und sich über Vorortgelände und Bundesflächen verteilen, wird die physische Sicherheit ebenso sehr zu einem Koordinationsproblem wie zu einem technologischen Problem.

Programme, die auch unter Druck bestehen, weisen in der Regel einige gemeinsame Merkmale auf. Sie gewährleisten jederzeit einen klaren Überblick darüber, wer sich gerade vor Ort befindet und warum. Patrouillenaktivitäten werden dokumentiert und sind überprüfbar – sie beruhen nicht auf Selbstauskünften. Vorfälle werden in Echtzeit erfasst und nicht erst im Nachhinein rekonstruiert. Und wenn etwas schiefgeht, hängt die Reaktion nicht davon ab, dass jemand den richtigen Ordner ausfindig macht.

Für eine solche Disziplin sind die richtigen Prozesse, die richtigen Werkzeuge und – was entscheidend ist – die richtigen Daten erforderlich. Sicherheitsverantwortliche, die auditfähige Aufzeichnungen über Zugriffsereignisse, die Einhaltung von Patrouillenvorschriften und die Reaktion auf Vorfälle erstellen können , schützen ihre Einrichtungen und schaffen gleichzeitig die Rechenschaftspflicht, auf die es ankommt, wenn Aufsichtsbehörden, Versicherer oder Führungskräfte kritische Fragen stellen.

Das Zeitfenster, um dem zuvorzukommen, wird immer kleiner

Der Ausbau der KI-Infrastruktur schreitet immer schneller voran. Allein in den USA werden derzeit rund 3.000 neue Rechenzentren gebaut oder sind in Planung, sodass die Angriffsfläche schneller wächst, als die meisten Sicherheitsprogramme mit dieser Entwicklung Schritt halten können.

KI mag zwar digital sein, doch ihre Grundlage ist physischer Natur. Die Einrichtungen, die die Daten und Informationen der Welt bereitstellen, sind hochkarätige Ziele, und ihr Schutz erfordert dieselbe Sorgfalt, Transparenz und Rechenschaftspflicht, die Unternehmen bereits bei den darin enthaltenen Informationen walten lassen.

Die Frage ist nicht, ob Rechenzentren umfassende Maßnahmen zur physischen Sicherheit benötigen. Die Antwort darauf liegt auf der Hand. Die eigentliche Frage ist, ob die Unternehmen, die diese Einrichtungen errichten und betreiben, die physische Sicherheit als strategische Priorität betrachten, bevor ein Vorfall sie dazu zwingt.

Häufig gestellte Fragen