Die Rückkehr des Physischen: Warum Milliarden in Stahl und Strom fließen

Unter dem Titel Die Physis der Cloud hatten wir vor einigen Wochen beschrieben, wie Milliardenkredite in neue Rechenzentren fließen, GPU-Cluster in Monaten hochgezogen werden und der Wettbewerb um Rohstoffe wie Kupfer und Lithium die digitale Ökonomie erdet. Doch die Frage lautet nicht nur, wo die Server stehen, sondern wer den Strom liefert, der sie betreibt — und wer die Logistik und Sicherheitsarchitektur kontrolliert, auf die alles aufbaut.

Die neue Schwerkraft

EQT und BlackRocks Global Infrastructure Partners übernehmen den US-Energieversorger AES Corp für einen Eigenkapitalwert von 10,7 Milliarden Dollar. Es ist kein Ausreißer. Engie sichert sich den Londoner Stromverteiler UK Power Networks, Equinix verhandelt mit CPPIB über den Rechenzentrumsbetreiber atNorth. Die Deals folgen derselben Logik: Kontrolle über die Energieerzeugung, bevor der nächste Nachfrageschub durch KI-Infrastruktur die Preise diktiert.

Chinas physische Reichweite

Während der Westen seine Infrastruktur finanziell konsolidiert, schafft China logistische Fakten. Der Ausbau des „New International Land-Sea Corridor“ zwischen Westchina und Südostasien zielt nicht auf bloße Handelsrouten — er etabliert eine physische Abhängigkeitsstruktur. Analysten von Zhongtai Securities prognostizieren, dass Chinas Anteil an den globalen Exporten bis 2030 auf 17 Prozent steigt. Selbst die pragmatischere Gangart bei der „Belt and Road“-Initiative ändert daran nichts. Sie macht die Expansion lediglich effizienter.

Die Black Box im Sicherheitssystem

Dominanz in Logistik oder Energie nützt wenig, wenn die sensorische Infrastruktur kompromittiert ist. Die Warnungen der LivEye GmbH vor Videoüberwachungssystemen ausländischer Anbieter treffen hier einen Nerv: Moderne Kameras sind keine passiven Beobachter, sondern vollwertige IT-Systeme. Stammen Hardware, Software und Wartung aus einer einzigen externen Quelle, entsteht eine Abhängigkeit, die sich im Ernstfall nicht mehr kontrollieren lässt. Das Vertrauen in globale Lieferketten kollidiert mit der Realität technischer Monokultur.

Europas Antwort: Souveränität als Sicherheitspolitik

In genau dieser Lücke — zwischen physischer Notwendigkeit und digitalem Misstrauen — formiert sich ein Markt für technologische Souveränität. Unternehmen wie aDvens bündeln eigene Plattformen mit europäischen Lösungen zu einer „SOC Triad“. „Made in Europe“ wandelt sich vom Qualitätsmerkmal zur sicherheitspolitischen Notwendigkeit. Die öffentliche Hand flankiert: Das EU-Projekt „PERUN“ investiert in den Schutz kritischer Infrastrukturen, die deutsche Cyberagentur forscht an „Negative-Trust-Architekturen“ — eine implizite Anerkennung, dass selbst internen Akteuren nicht mehr blind vertraut werden kann.

Geschwindigkeit als letzte Verteidigungslinie

Die defensive Härtung ist überfällig. Angreifer verweilen heute oft weniger als 30 Minuten in einem Netzwerk, bevor sie zuschlagen — manuelle Reaktionen sind in diesem Zeitrahmen wirkungslos. Das britische NCSC betont daher, dass Zero Trust kein käufliches Produkt ist, sondern ein Architekturprinzip: kontinuierliche Authentifizierung statt statischer Perimeter. Dass der Ansatz funktioniert, zeigt der öffentliche Sektor im Vereinigten Königreich — ein neuer Vulnerability Monitoring Service drückte die Behebungszeit domänenbezogener Fehler von 50 auf 8 Tage.

Die eigentliche Frage reicht über Cybersicherheit hinaus: Wenn physische Infrastruktur und digitale Verteidigung untrennbar verschmelzen, wer stellt dann sicher, dass die Institutionen, die über beides entscheiden, überhaupt miteinander sprechen?