Yandex-Cloud-Rechenzentrum und Rüstungsbetrieb bei beispiellosem Drohnenangriff auf Sasowo in Russland getroffen

Das genaue Ziel bleibt unklar.

Yandex räumte einen Vorfall, Stromausfälle und Schäden an seiner Infrastruktur ein, führte das Feuer zunächst jedoch nicht auf einen Drohnenangriff zurück. Russische Regional- und Bundesbehörden meldeten das Feuer und den Einsatz der Rettungskräfte, ohne das genaue Ziel zu nennen. Ukrainische Vertreter haben keine Verantwortung übernommen.

Aufnahmen von Augenzeugen, OSINT-Berichte und die russische Medienberichterstattung, darunter RBC und ASTRA, stützen den Zusammenhang mit einem Drohnenangriff. Auch Reuters, BBC und CNBC berichteten über den Vorfall und wiesen zugleich darauf hin, dass weiterhin unklar sei, ob das Werk Sasta, die Yandex-Anlage oder beide das eigentliche Ziel waren.

Diese Unklarheit ist bedeutsam, weil die beiden Einrichtungen sehr unterschiedliche Teile der strategischen Wirtschaft Russlands repräsentieren.

Sasta ist nicht einfach ein weiteres Industrieunternehmen. Es produziert CNC-Werkzeugmaschinen, darunter Fünf-Achs-Bearbeitungszentren und schwere Drehmaschinen. Solche Ausrüstung ist grundlegend für die Fertigung von Bauteilen mit engen Toleranzen – von Motor- und Turbinenteilen bis hin zu Raketen- und Luftfahrtkomponenten. Da westliche Sanktionen Russlands Zugang zu importierten Präzisionsmaschinen einschränken, sind heimische Hersteller wichtiger geworden.

Sasta selbst wurde vom Vereinigten Königreich, der EU, Kanada, der Schweiz, Australien, Neuseeland und Japan sanktioniert – wegen seiner Rolle im russischen Rüstungsindustriekomplex. Das Unternehmen hat zudem Ausrüstung an mit Roskosmos verbundene Einrichtungen geliefert.

Yandex DC Sasowo steht für die andere Seite derselben Verwundbarkeit. Die 2014 eröffnete Anlage hat eine elektrische Kapazität von 12 MW und Platz für Zehntausende Server. Sie ist ein wichtiger physischer Knotenpunkt in Yandex Cloud und bedient Unternehmens- und öffentliche Kunden über die Zone ru-central1-b.

Das Ungewöhnliche ist nicht, dass jede der beiden Anlagen für sich genommen bedeutsam sein könnte. Es ist ihre physische Nachbarschaft.

Daraus entsteht ein Kriegsproblem, das weder Cybersicherheit noch herkömmliche Cloud-Redundanz allein lösen können.

Die Cloud besteht noch immer aus Beton

Cloud-Computing ist auf Redundanz ausgelegt. Daten können zwischen Verfügbarkeitszonen verteilt, Workloads migriert werden; physische Ausfälle einzelner Server sollen für Kunden unsichtbar bleiben.

Doch Redundanz hat eine physische Grenze.

Yandex riet Kunden, Workloads aus ru-central1-b zu verlagern, nachdem die Anlage in Sasowo vollständig abgeschaltet worden war. Nutzer hatten Schwierigkeiten, neue virtuelle Maschinen, Kubernetes-Cluster und Datenbanken zu erstellen, und Probleme beim Zugriff auf Cloud-Server. Yandex' breiteres Verbraucher-Ökosystem erlitt keinen Totalausfall, doch der Vorfall zeigte den Unterschied zwischen digitaler und physischer Widerstandsfähigkeit.

Eine Cloud-Architektur kann den Ausfall eines Server-Racks verkraften. Die Zerstörung eines ganzen Rechenzentrums ist schwerer zu verkraften.

Die unmittelbare Marktreaktion war moderat, aber aussagekräftig. Als der Handel an der Moskauer Börse eröffnete, fielen die Yandex-Aktien nach der Bestätigung des Vorfalls um mehr als 3,2 bis 3,4 Prozent. Die Anleger reagierten nicht nur auf ein vorübergehendes IT-Problem. Die Frage ist, ob eine strategisch bedeutsam gewordene Anlage weiterhin wirtschaftlich betrieben werden kann, wenn ihr physischer Standort Luftangriffen ausgesetzt ist.

Das verändert die Ökonomie des russischen Cloud-Computing.

Rechenzentren bündeln traditionell teure Server, Stromsysteme, Kühltechnik und Netzwerkinfrastruktur, weil Skaleneffekte sie effizient machen. Der Krieg führt eine andere Rechnung ein. Eine große, effiziente Anlage kann zugleich ein einzelner, konzentrierter physischer Ausfallpunkt werden.

Das Problem wird noch schärfer, wenn sich diese Anlage einen Standort mit einem Industriebetrieb teilt, der selbst als strategisch bedeutsam gelten kann.

Russland zahlt jetzt für die physische Sicherheit seiner Cloud

Der Vorfall von Sasowo kommt für die russischen Infrastrukturbetreiber zu einem besonders ungünstigen Zeitpunkt.

Im August unterzeichnete Wladimir Putin ein Dekret, das eine vorübergehende staatliche Verwaltung kritischer Infrastruktureinrichtungen ermöglicht, die keinen angemessenen Schutz gegen Luftbedrohungen bieten. Nach dieser politischen Kehrtwende müssen russische Rechenzentrumsbetreiber physische Maßnahmen einführen, etwa Drohnenabwehr, verstärkte Dächer und den Schutz von Notstromaggregaten und Kühlsystemen.

Diese Maßnahmen gehörten nicht zur herkömmlichen Ökonomie des Rechenzentrumsbaus.

Nun werden sie zu einem weiteren Kostenfaktor für den Betrieb digitaler Infrastruktur in Russland.

Für Cloud-Anbieter reichen die Konsequenzen über physische Barrieren rund um ein Gebäude hinaus. Anlagen müssen möglicherweise weiter verteilt, von Industriestandorten getrennt, gegen Angriffe auf die Stromversorgung geschützt und mit zusätzlicher Reservekapazität ausgestattet werden. Jede Schicht verbessert die Widerstandsfähigkeit, verteuert aber auch den zugrunde liegenden Dienst.

Die Last wird letztlich die Unternehmen und Institutionen treffen, die auf diese Systeme angewiesen sind – darunter Banken, Telekommunikationsbetreiber und staatliche Organisationen.

Darin liegt eine strategische Ironie. Russlands Bemühungen um eine eigene digitale Infrastruktur spiegeln zum Teil die Beschränkungen wider, die Sanktionen der Wirtschaft auferlegen, sowie die weiter reichende technologische Trennung von westlichen Lieferanten. Doch der Schutz dieser Infrastruktur vor den Folgen des Krieges schafft eine weitere Ebene der Abhängigkeit von kostspieligen heimischen Investitionen.

Die digitale Wirtschaft entdeckt, dass physische Geografie weiterhin zählt.

Das Werkzeugmaschinen-Problem lässt sich womöglich schwerer ersetzen

Für Sasta sind die Folgen potenziell struktureller Natur.

Russlands Werkzeugmaschinenbranche stand bereits unter Druck, weil Sanktionen den Zugang zu ausländischer CNC-Ausrüstung eingeschränkt haben. Präzisionsmaschinen sind keine leicht austauschbare Handelsware. Eine beschädigte Industriemaschine zu ersetzen, die Produktionskapazität wiederherzustellen und das für die Herstellung spezialisierter Ausrüstung nötige Fachwissen zu erhalten, kann erheblich länger dauern als die Wiederherstellung eines gewöhnlichen Lagerhauses oder Geschäftsgebäudes.

Eine längere Störung bei Sasta würde daher mehr als nur das Unternehmen selbst betreffen.

Seine Maschinen unterstützen Branchen, in denen sich Verzögerungen über Lieferketten fortpflanzen können. Rüstungshersteller brauchen Präzisionsbauteile. Die Luft- und Raumfahrtproduktion braucht spezialisierte Werkzeuge. Die Schwerindustrie benötigt Maschinen, die große und komplexe Teile bearbeiten können.

Damit unterscheidet sich ein Angriff auf einen Werkzeugmaschinenhersteller von den Angriffen, die einen Großteil von Russlands weiträumigem Infrastrukturkonflikt geprägt haben, bei dem Ölraffinerien, Kraftstofflager und Energieanlagen oft zentrale Ziele waren.

Die Verwundbarkeit beschränkt sich nicht mehr darauf, was Russland verbrennt oder lagert. Sie reicht bis zu dem, womit Russland die nächste Generation industrieller und militärischer Ausrüstung fertigt.

Die Kosten der Trennung

Die folgenreichste Frage, die Sasowo aufwirft, betrifft daher womöglich eher die Geografie als die Wiederherstellung.

Wenn russische Cloud-Anbieter weiterhin große Rechenzentren neben Industriestandorten mit Rüstungsbezug ansiedeln, schaffen sie ein Problem, das sich nicht mit Software lösen lässt. Die Alternativen sind teuer: physisch getrennte Anlagen, eine Verteilung der Server auf sicherere Regionen und zusätzliche Redundanz, damit der Verlust eines großen Knotenpunkts nicht zu einem ernsten Betriebsereignis wird.

Das könnte konkurrierenden russischen Cloud-Anbietern und regionalen Rechenzentren zugutekommen, die als sicherer oder geografisch isolierter gelten. Für Kunden besteht ein offensichtlicher Anreiz zu diversifizieren, wenn eine einzige Anlage zugleich ihre Rechenkapazität bedrohen und sie einer länger anhaltenden Störung aussetzen kann.

Für Yandex ist die Herausforderung besonders unangenehm. Das Unternehmen muss Kapazität wiederherstellen und zugleich Unternehmenskunden davon überzeugen, dass seine Infrastruktur verlässlich bleibt – unter Bedingungen, in denen die physischen Standorte, auf denen diese Infrastruktur beruht, selbst potenzielle Ziele sind.

Das Sicherheitsdekret vom August hat einen Teil dieser Kosten bereits von einem hypothetischen Risiko in obligatorische Ausgaben verwandelt.

Sasowo macht das Risiko greifbar.

Ein Rechenzentrum kann auf dem Papier redundant sein und in der realen Welt dennoch konzentriert bleiben. Ein Rüstungslieferant kann durch Sanktionen geschützt sein, während sein physisches Werk exponiert bleibt. Und ein Industriegebiet kann Anlagen beherbergen, die völlig unterschiedliche Märkte bedienen, ohne dass diese Anlagen völlig unterschiedliche Sicherheitsprobleme hätten.

Der Angriff hat diese Widersprüche an einem Ort zusammengeführt.