Vernetzen Sie sich mit uns

KI mag sich digital anfühlen, aber ihr Herz schlägt in Stahl und Kraft.

Vordenker

KI mag sich digital anfühlen, aber ihr Herz schlägt in Stahl und Kraft.

mm

Wenn die meisten von uns an künstliche Intelligenz (KI) denken, stellen wir uns Algorithmen, Lernschleifen und riesige Datenmodelle vor, die sich in der Cloud selbst optimieren. Doch hinter diesen digitalen Abstraktionen verbirgt sich eine sehr physische Grundlage: das globale Netzwerk von Rechenzentren, das die rasante Entwicklung der KI ermöglicht.

Diese Anlagen benötigen enorme Mengen an Strom, industrieller Kühlflüssigkeit und Wasser sowie Pumpen, Turbinen und Stromverteilungssystemen. Fällt eine dieser Komponenten aus, können selbst die fortschrittlichsten KI-Modelle zum Stillstand kommen.

Die Anforderungen im industriellen Maßstab hinter moderner KI

Der KI-Boom hat zu beispiellosen Investitionen in die Infrastruktur geführt – eine der größten und schnellsten Expansionen in der Geschichte der modernen Technologie. Große Technologieanbieter investieren massiv in den Bau und die Wartung von Rechenzentren, deren Umfang mit der nationalen Infrastruktur vergleichbar ist.

A ein aktueller Reuters-Bericht Er behauptet, dass die Investitionen in KI, deren Infrastruktur den mit Abstand größten Kostenfaktor darstellt, nicht nur die Investitionen in andere jüngste Technologiebooms übertreffen, sondern auch staatliche Initiativen wie das Manhattan-Projekt und das Apollo-Programm zur Mondlandung. Im Jahr 2024 137 neue Hyperscale-Rechenzentren Die Zahl der in Betrieb genommenen Geräte dürfte 2025 ähnlich ausfallen. Laut Schätzungen von McKinsey werden „Unternehmen entlang der gesamten Wertschöpfungskette der Rechenleistung …“ 5.2 Billionen Dollar in Rechenzentren investieren „bis 2030, um allein die weltweite Nachfrage nach KI zu decken.“

Doch trotz ihres futuristischen Images funktionieren die Rechenzentren hinter unserer KI-Begeisterung im Grunde wie jede andere Industrieanlage, die Rohstoffe in wertvolle Produkte verwandelt. Nur werden in diesem Fall Rohdaten verarbeitet, transformiert und als wertvolle Erkenntnisse für Einzelpersonen, Organisationen und sogar Regierungen bereitgestellt.

Um den unterbrechungsfreien Betrieb von Rechenzentren zu gewährleisten, müssen die zugrundeliegenden OT-Systeme (Temperaturregelung, Stromverteilung, Wassermanagement und eine Vielzahl mechanischer Steuerungen) permanent überwacht und geschützt werden. Ein Cyberangriff oder ein anderer Vorfall, der ein einzelnes Kühlventil beeinträchtigt, könnte innerhalb von Minuten eine gesamte Anlage lahmlegen und enorme finanzielle Schäden sowie potenzielle Sicherheitsrisiken für das Personal vor Ort verursachen.

KI-Rechenzentren sind die neue kritische Infrastruktur

Die Bedeutung des Schutzes von Stromnetzen, Wasserversorgungsanlagen und Verkehrssystemen ist der Gesellschaft seit Langem bewusst. KI-Rechenzentren verdienen mittlerweile dieselbe Einstufung wie kritische Infrastrukturen. Jedes klinisch-diagnostische Modell, jedes autonome Fahrzeugleitsystem, jeder Supply-Chain-Planer und jede Echtzeit-Analyseplattform ist auf ihren unterbrechungsfreien Betrieb angewiesen – und diese Abhängigkeit nimmt stetig zu.

Da KI-Workloads über Kontinente verteilt sind, gewinnt die Zuverlässigkeit jedes einzelnen Rechenzentrums zunehmend an Bedeutung. Viele KI-Modelle laufen heute in verteilten Umgebungen, in denen Training, Speicherung und Inferenz über mehrere Standorte hinweg erfolgen. Ein einziger Ausfall kann diese Arbeitsabläufe unterbrechen, Entwicklungszyklen verlangsamen und Dienste beeinträchtigen, auf die Millionen von Menschen täglich angewiesen sind.

Diese Vernetzung bedeutet, dass eine Schwachstelle in einer Einrichtung weitreichende Folgen über ihren physischen Standort hinaus haben kann. Die Stärkung der Sicherheit auf Rechenzentrumsebene dient daher nicht nur dem Schutz eines einzelnen Standorts, sondern der Unterstützung der Resilienz des gesamten KI-Ökosystems.

Fällt ein KI-Rechenzentrum aus, hat dies weitreichende Folgen für verschiedene Branchen. Kundenserviceplattformen funktionieren nicht mehr, Gesundheitssysteme verlieren den Zugriff auf Echtzeitdaten, und digitale Produktivitätstools werden beeinträchtigt oder fallen komplett aus. Die Sicherheit und Zuverlässigkeit der physischen Infrastruktur von KI haben direkte nationale, wirtschaftliche und betriebliche Konsequenzen.

Diese Einrichtungen sind zudem stark auf externe Ingenieure, Auftragnehmer und Lieferanten angewiesen. Viele Rechenzentren befinden sich in ländlichen Gebieten. Weit entfernt von Ballungszentren gelegen, werden die Rechenzentren von Spezialisten ferngesteuert betreut, die die Anlagen warten und reparieren oder andere wichtige Aufgaben übernehmen. Diese Fernverbindung verbessert die Effizienz und minimiert Ausfallzeiten, vergrößert aber gleichzeitig die Angriffsfläche für Cyberkriminelle. Aus all diesen Gründen muss jede Fernverbindung zu einem Rechenzentrum authentifiziert, überwacht und streng kontrolliert werden – genau wie bei einem Stromnetz oder einer Wasseraufbereitungsanlage.

An diesem Punkt geht es nicht mehr darum, ob KI-Rechenzentren als kritische Infrastruktur betrachtet werden sollten, sondern darum, ob wir es uns leisten können, sie anders zu behandeln.

Wo Technologie auf Industrie trifft: Zentrale Sicherheitspraktiken im Bereich der OT-Technologie

Da so viel von der Verfügbarkeit der KI abhängt, müssen Rechenzentren die Best Practices für die Sicherheit des OT-Fernzugriffs konsequent und rigoros anwenden.

Zu den wichtigsten Grundsätzen gehören:

  1. Zero-Trust-Zugriff erzwingen: Das Zero-Trust-Sicherheitsmodell basiert auf dem Prinzip „Vertrauen ist Macht“. Beim Zugriff auf Rechenzentren muss jede Identität – ob Remote-Techniker oder interne Automatisierungsprozesse – authentifiziert und anschließend nur auf die für die jeweilige Aufgabe benötigten Ressourcen Zugriff gewährt werden. Dies begrenzt die Ausbreitung von Daten und verhindert unbefugten Zugriff auf kritische industrielle Steuerungssysteme.
  2. Multi-Faktor-Authentifizierung (MFA) überall anwenden: Die Multi-Faktor-Authentifizierung (MFA) ist eine der wirksamsten Schutzmaßnahmen gegen unberechtigten Zugriff. Durch die Anforderung von zwei oder mehr unabhängigen Verifizierungsfaktoren – wie biometrischer Authentifizierung, Einmal-Tokens oder physischen Sicherheitsschlüsseln – stärkt die MFA die Identitätssicherheit und unterstützt umfassendere Zero-Trust-Strategien. Für einen optimalen Schutz sollten Unternehmen nach Lösungen suchen, die bestehende OT-Systeme (Operational Technology) ohne Betriebsunterbrechungen für die MFA nachrüsten können.
  3. Überwachungs- und Protokollierungsfunktionen übernehmen: Herkömmliche Fernzugriffstools wie VPNs und Jump-Server konzentrieren sich auf die Sicherung des initialen Zugriffspunkts, bieten aber keine Transparenz, sobald die Verbindung hergestellt ist. Modernere Secure Remote Access (SRA)-Lösungen beinhalten Überwachungsfunktionen, die eine bessere Kontrolle und Nachvollziehbarkeit ermöglichen. Überwachter Zugriff, bedarfsgerechter Zugriff, Sitzungsaufzeichnung und detaillierte Sitzungsprotokollierung reduzieren Risiken erheblich und tragen zur Einhaltung von Compliance-Anforderungen bei.

Zusammengenommen stärken diese Maßnahmen die Sicherheit der digitalen und physischen Systeme, die den reibungslosen Betrieb von Rechenzentren und der darin befindlichen KI-Infrastruktur rund um die Uhr gewährleisten.

Die industrielle Herzstück der KI sichern

Da KI zunehmend in die Abläufe von Unternehmen, Behörden und kritischen Infrastrukturen integriert wird, gewinnt die Zuverlässigkeit ihrer zugrunde liegenden Infrastruktur an strategischer Bedeutung. Rechenzentrumsbetreiber müssen identitätsbasierte Zugriffskontrollen und moderne OT-Sicherheitspraktiken priorisieren, um erhebliche Betriebsstörungen zu vermeiden.

Durch den Schutz der physischen Systeme, die den Betrieb der Anlagen aufrechterhalten – Kältemaschinen, Turbinen, Umspannwerke und mechanische Steuerungen – und durch die Sicherung der Fernverbindungen, die zur Wartung und Instandhaltung dieser Systeme verwendet werden, können die Betreiber gewährleisten, dass KI ein Beschleuniger für Innovationen bleibt und nicht zu einer neuen Schwachstelle wird.

Almog Apirion ist CEO und Mitbegründer von CyoloEr ist eine erfahrene Führungskraft im Technologiebereich, ein ehemaliger CISO und Gründer der Cyber-Einheit der israelischen Marine. Almog blickt auf eine lange Karriere in leitenden Positionen im Bereich Cybersicherheit und IT-Technologien zurück. Seine Erfahrung umfasst den Aufbau und die Sicherung kritischer Infrastrukturen in großen Organisationen sowie die erfolgreiche Führung von Teams.