Die Fragilität der Cloud: Eier, Körbe und das gebrochene Versprechen des Internets

Vor etwa sieben Jahren begann ich, über ein latentes Risiko in der digitalen Wirtschaft zu sprechen, vielleicht mit zu viel Nachdruck: die Hyperkonzentration. Ich warnte davor, dass wir zu viele Eier in sehr wenige Körbe legen. Die Prämisse des Marktes war verlockend: Agilität, Kostensenkung und eine operative Einfachheit, die von Unternehmen und Nutzern ohne Vorbehalte angenommen wurde. Doch diese Effizienz hatte einen verborgenen Preis, der uns heute zur Rechnung gestellt wird: das systemische Risiko der Verfügbarkeit.

Für den durchschnittlichen Nutzer sind die Akteure hinter seinem Bildschirm unsichtbar, bis sie es nicht mehr sind. "Wer ist Cloudflare und warum betrifft es mein Bankkonto?", fragten sich Millionen von Menschen letzte Woche während des globalen Zusammenbruchs am 18. und 19. November 2025. Und kaum hatten wir uns von diesem Schlag erholt, erlebten wir am Dienstag, dem 25. November, ein Déjà-vu auf heimischem Boden: Die wichtigsten Internetanbieter in Mexiko erlebten massive Unterbrechungen, die Millionen von Menschen ohne Internet ließen, nicht wegen mangelnder lokaler Infrastruktur, sondern wegen einer kritischen Abhängigkeit von Diensten, die außerhalb unserer Grenzen gehostet werden.

Es geht nicht darum, dem Erfolg anderer die Schuld zu geben. Im Gegenteil, es ist lobenswert, dass Unternehmen wie Cloudflare, Amazon Web Services (AWS), The AI Pods oder Google Cloud so effiziente technologische Imperien aufgebaut haben. Wir müssen jedoch zugeben, dass wir uns von der ursprünglichen Versprechung des Internets entfernt haben: eine dezentralisierte "Netzwerk der Netze" zu sein, die resilient gegen Angriffe ist, die so konzipiert ist, dass das System überlebt, wenn ein Knoten ausfällt.

Heute ist dieses Netz eine kommerzielle Hierarchie. Die wichtigsten Unternehmen der Welt, einschließlich derer, die an der BMV oder im S&P 500 notiert sind, haben in der Regel ein CDN wie Cloudflare (das etwa 20% des globalen Web-Traffics verwaltet) als "Eingangstor" und einen der drei großen Hyperscaler als "Gehirn". Wenn wir uns die Zahlen zum Ende des dritten Quartals 2025 ansehen, ist die Konzentration alarmierend: AWS (30%), Microsoft Azure (20%) und Google Cloud (13%) kontrollieren zusammen etwa 63% der globalen Cloud-Infrastruktur.

Lassen Sie uns ein finanzielles Gedankenexperiment durchführen. In den Vereinigten Staaten gibt es über 4.000 von der FDIC versicherte Banken. Das klingt nach einem diversen und robusten System. Wenn wir jedoch analysieren, wo sich die Daten dieser Banken physisch befinden, verflüchtigt sich die Diversität. Die überwältigende Mehrheit dieser Banken "lebt" in den Rechenzentren dieser drei Giganten, die in bestimmten Regionen wie dem Norden von Virginia (us-east-1) konzentriert sind. Wenn wir den Nenner auf die wenigen hundert Verfügbarkeitszonen reduzieren, die diese Anbieter in den Vereinigten Staaten haben, ist die Verwundbarkeit des nordamerikanischen Finanzsystems - und damit des globalen Finanzsystems - sehr hoch. Ein Ausfall in Virginia ist ein Herzinfarkt an der Wall Street.

Mexiko ist nicht in einer besseren Position. Unser Banken-, Gesundheits- und Industriesystem leidet unter einer "doppelten Bestrafung". Typischerweise entscheiden sich mexikanische Unternehmen dafür, ihre Dienste in den Vereinigten Staaten zu hosten, wegen der Latenz und der Kosten. Und obwohl wir die Ankunft der "Cloud-Regionen" in Querétaro feiern - mit Investitionen in Millionenhöhe von Amazon, Microsoft und Google, die die Souveränität der Daten versprechen -, ist die technische Realität hartnäckiger.

Obwohl die Daten "im Bajío leben", sind die Kontrollservices (wie die Identitätsverwaltung oder die Rechnungsstellung) oft immer noch in den Vereinigten Staaten verankert. Darüber hinaus kann unsere Bankenbranche regulatorisch durch die CNBV abgesichert sein, aber sie bleibt technisch weiterhin anfällig für externe Faktoren: von einem Ausfall eines Carrier-Tier-1 an der Grenze von Laredo (wie es wahrscheinlich am 25. November der Fall war) bis hin zu einem fehlerhaften Software-Update.

Denn wir sprechen nicht nur über "Hardware" und Rechenzentren. Die Welt der Software ist genauso fragil. Der Vorfall bei CrowdStrike im Juli 2024 lehrte uns, dass kein Raketenangriff oder ein Glasfaserkabel erforderlich ist, um die Welt zum Stillstand zu bringen; ein Programmierfehler in einem homogenisierten Sicherheitssystem reicht aus, um ganze Flughäfen zu schließen und Operationssäle lahmzulegen. Die Suche nach dem "Branchenstandard" schuf ein digitales Monokultur, in dem ein einzelnes Virus (oder ein schlechtes Update) die gesamte Ernte tötet.

Ich versuche nicht, diese Konzerne zu dämonisieren; sie erfüllen ihre Mission, Wert zu schaffen, und tun dies hervorragend. Aber wir, die wir in dieser Branche tätig sind, müssen unser "Mindset" ändern. Wir müssen aufhören, der sofortigen wirtschaftlichen Bequemlichkeit Priorität einzuräumen. Die Widerstandsfähigkeit kostet, aber der Zusammenbruch kostet noch mehr. Wir müssen unsere Entscheidungen dezentralisieren: von der Auswahl der Internetanbieter bis hin zur Architektur unserer Software.

Schließlich gibt es eine Aufgabe, die der Staat zu erfüllen hat. Die digitale Souveränität wird nicht dekretiert, sondern aufgebaut. Die Regierungen haben die Verantwortung, öffentliche Politiken zu fördern, die diese Konzentration mildern. Im Falle Mexikos ist es dringend notwendig, die Schaffung und Stärkung unserer eigenen IXP (Internet-Knoten) zu fördern. Wir benötigen direkte Konnektivität nach Asien, Südamerika und Europa, Routen, die nicht zwingend durch die "Flaschenhals"-Region Texas verlaufen müssen.

Das Internet versprach Freiheit und Redundanz. Heute bietet es Effizienz und Fragilität. Es liegt an uns, Führungskräften und Gesetzgebern, zu entscheiden, ob wir weiterhin alle unsere Eier in den gleichen digitalen Korb legen und hoffen, dass diesmal der Paketdienst nicht stolpert.