Die Fragilität der Cloud: Eier, Körbe und das gebrochene Versprechen des Internets

Vor etwa sieben Jahren begann ich, vielleicht mit zu viel Nachdruck, über ein latentes Risiko in der digitalen Wirtschaft zu sprechen: die Hyperkonzentration. Ich warnte davor, dass wir zu viele Eier in sehr wenige Körbe legen. Die Prämisse des Marktes war verlockend: Agilität, Kostensenkung und eine operative Einfachheit, die von Unternehmen und Nutzern ohne Vorbehalte angenommen wurde. Doch diese Effizienz hatte einen versteckten Preis, den wir heute bezahlen: das systemische Risiko der Verfügbarkeit.

Für den durchschnittlichen Nutzer sind die Akteure hinter seinem Bildschirm unsichtbar, bis sie es nicht mehr sind. "Wer ist Cloudflare und warum beeinträchtigt es mein Bankkonto?", fragten sich Millionen von Menschen in der vergangenen Woche, während des globalen Zusammenbruchs am 18. und 19. November 2025. Und kaum hatten wir uns von diesem Schlag erholt, erlebten wir am Dienstag, dem 25. November, ein Déjà-vu auf nationaler Ebene: Die wichtigsten Internetanbieter in Mexiko erlebten massive Unterbrechungen, die Millionen von Menschen ohne Internet ließen, nicht wegen mangelnder lokaler Infrastruktur, sondern wegen einer kritischen Abhängigkeit von Diensten, die außerhalb unserer Grenzen gehostet werden.

Es geht nicht darum, dem Erfolg anderer die Schuld zu geben. Im Gegenteil, es ist lobenswert, dass Unternehmen wie Cloudflare, Amazon Web Services (AWS), The AI Pods oder Google Cloud so effiziente technologische Imperien aufgebaut haben. Wir müssen jedoch zugeben, dass wir uns von dem grundlegenden Versprechen des Internets entfernt haben: eine "Netzwerk der Netze" zu sein, die dezentralisiert, resilient gegen Angriffe und so konzipiert ist, dass das System überlebt, wenn ein Knoten ausfällt.

Heute ist dieses Netz ein kommerzielles Hierarchie-System. Die wichtigsten Unternehmen der Welt, einschließlich derer, die an der BMV oder dem S&P 500 notiert sind, haben in der Regel ein CDN wie Cloudflare (das etwa 20% des globalen Web-Traffics verwaltet) als "Eingangstor" und einen der drei großen Hype-Scaler als "Gehirn". Wenn wir die Zahlen zum Ende des dritten Quartals 2025 betrachten, ist die Konzentration alarmierend: AWS (30%), Microsoft Azure (20%) und Google Cloud (13%) kontrollieren zusammen 63% der globalen Cloud-Infrastruktur.

Führen wir ein finanzielles Gedankenexperiment durch. In den Vereinigten Staaten gibt es über 4.000 von der FDIC versicherte Banken. Das klingt nach einem diversen und robusten System. Aber wenn wir analysieren, wo die Daten dieser Banken physisch residieren, verflüchtigt sich die Diversität. Die überwältigende Mehrheit dieser Banken "lebt" in den Rechenzentren dieser drei Giganten, die in bestimmten Regionen wie dem Norden von Virginia (us-east-1) konzentriert sind. Wenn wir den Nenner auf die wenigen hundert Verfügbarkeitszonen reduzieren, die diese Anbieter in den Vereinigten Staaten haben, ist die Verwundbarkeit des nordamerikanischen Finanzsystems - und damit des globalen Finanzsystems - sehr hoch. Ein Ausfall in Virginia ist ein Herzinfarkt an der Wall Street.

Mexiko ist nicht in einer besseren Lage. Unser Bankwesen, unser Gesundheitswesen und unsere Industrie leiden unter einer "doppelten Bestrafung". Typischerweise entscheiden sich mexikanische Unternehmen dafür, ihre Dienste in den Vereinigten Staaten zu hosten, wegen der Latenz und der Kosten. Und obwohl wir die Ankunft der "Cloud-Regionen" in Querétaro feiern - mit milliardenschweren Investitionen von Amazon, Microsoft und Google, die eine Souveränität der Daten versprechen -, ist die technische Realität hartnäckiger.

Obwohl die Daten "im Bajío leben", sind die Kontrollservices (wie die Identitätsverwaltung oder die Rechnungsstellung) oft immer noch in den Vereinigten Staaten verankert. Darüber hinaus kann unsere Bankenbranche regulatorisch durch die CNBV abgesichert sein, aber sie bleibt technisch weiterhin anfällig für externe Faktoren: von einem Ausfall eines Carrier-Tier-1 an der Grenze von Laredo (wie es wahrscheinlich am 25. November der Fall war) bis hin zu einer fehlerhaften Software-Aktualisierung.

Denn wir sprechen nicht nur über "Hardware" und Rechenzentren. Die Welt der Software ist ebenso fragil. Der Vorfall bei CrowdStrike im Juli 2024 lehrte uns, dass man kein Geschoss oder einen Glasfaser-Schnitt benötigt, um die Welt zum Stillstand zu bringen; ein Programmierfehler in einem homogenisierten Sicherheitssystem reicht aus, um Flughäfen zu schließen und Operationssäle zu lähmen. Die Suche nach dem "Branchenstandard" schuf ein digitales Monokultur-System, in dem ein einzelnes Virus (oder ein fehlerhaftes Update) die gesamte Ernte vernichtet.

Ich versuche nicht, diese Konzerne zu dämonisieren; sie erfüllen ihre Mission, Wert zu schaffen, und tun dies hervorragend. Aber wir, die wir uns dieser Branche widmen, müssen unser "Mindset" ändern. Wir müssen aufhören, der sofortigen wirtschaftlichen Bequemlichkeit Priorität einzuräumen. Resilienz kostet, aber der Zusammenbruch kostet noch mehr. Wir müssen unsere Entscheidungen dezentralisieren: von der Auswahl von Internetanbietern bis hin zur Architektur unserer Software.

Schließlich gibt es eine Aufgabe, die der Staat zu erfüllen hat. Die digitale Souveränität wird nicht dekretiert, sondern aufgebaut. Die Regierungen haben die Verantwortung, öffentliche Politiken zu fördern, die diese Konzentration mildern. Im Falle Mexikos ist es dringend notwendig, die Schaffung und Stärkung unserer eigenen IXP (Internet-Austauschpunkte) zu fördern. Wir benötigen eine direkte Konnektivität nach Asien, Südamerika und Europa, Routen, die nicht zwingend durch den "Flaschenhals" von Texas verlaufen müssen.

Das Internet versprach Freiheit und Redundanz. Heute bietet es uns Effizienz und Fragilität. Es liegt an uns, Führungskräften und Gesetzgebern, zu entscheiden, ob wir weiterhin alle unsere Eier in den gleichen digitalen Korb legen und hoffen, dass diesmal der Paketdienst nicht stolpert.