Jens Asbjørn Bøgen
Ein kurzes Präsidentendekret verschiebt stillschweigend die Kontrolle über Russlands kommerzielle Clouds.
Die russischen Unternehmen, die die größten Serverfarmen des Landes betreiben – von Yandex über die Sberbank bis hin zu VK – haben ein Jahrzehnt lang Kapazitäten für Verbraucher-Apps, Cloud-Speicher und KI-Training aufgebaut. Seit dieser Woche liegt ein Teil dieser Infrastruktur nicht mehr allein in ihrer Verfügungsgewalt.
Präsident Wladimir Putin unterzeichnete am Montag ein Dekret, das private Rechenzentrumsbetreiber in Russland dazu verpflichtet, 10 Prozent ihrer Fläche und Rechenkapazität für staatliche Informationsressourcen zu reservieren. Die Frist hierfür beträgt zehn Tage ab Inkrafttreten des Dekrets. Eine neu bevollmächtigte Unterkommission der Regierungskommission für digitale Entwicklung kann anordnen, dass der reservierte Anteil innerhalb von 24 Stunden nach Benachrichtigung übergeben wird.
Die Einleitung des Dekrets verknüpft die Maßnahme mit „unfreundlichen Handlungen bestimmter ausländischer Staaten“, und der Kreml beschreibt die Regelung als temporär. Föderale, regionale und kommunale Rechenzentren sind ausgenommen, sodass die Verpflichtung vollständig auf kommerzielle Betreiber entfällt.
Eine FSB-Sperre für ausländische Cloud-Dienste
Im Text versteckt sich eine separate Klausel, die es derselben Unterkommission mit Zustimmung des Sicherheitsdienstes FSB erlaubt, die Nutzung von Rechenzentren im Ausland vorübergehend zu genehmigen.
Das unabhängige Investigativmedium iStories berichtete, dass die Unterkommission auch eine Obergrenze für die Gebühren festlegen werde, welche die Betreiber für die reservierte Kapazität verlangen dürften.
Das Ministerium für digitale Entwicklung wurde beauftragt, eine Bestandsaufnahme der privaten Rechenkapazitäten vorzunehmen und Betriebsstandards festzulegen.
Eine direkte Antwort auf die Drohnenkampagne
Das Dekret ergeht am Ende eines Monats, in dem ukrainische Langstreckendrohnen systematisch russische Cloud-Anlagen ins Visier genommen haben.
Am 8. Oktober trafen Drohnen eine Yandex-Anlage in Sasowo in der Oblast Rjasan, die zwei der drei Supercomputer des Unternehmens, Ljapunow und Tscherwonenkis, beherbergte.
Der Brand stoppte den Betrieb und legte Yandex Cloud, Yandex Disk sowie darauf aufbauende Drittanbieterdienste lahm.
Weitere Angriffe auf Yandex-Anlagen in Kaluga und Wladimir folgten innerhalb weniger Tage. Am 14. Oktober trafen Drohnen ein im Bau befindliches Sberbank-Rechenzentrum in Balakowo in der Oblast Saratow.
Die Sberbank erklärte, dass alle Banksysteme und Online-Dienste weiterhin normal funktionierten, doch Nutzer in ganz Russland meldeten Ausfälle bei den Sberbank-Apps und der KI-Plattform GigaChat.
Zusammen bilden Yandex, Sberbank und VK das Rückgrat des russischen Konsumenten-Internets, von Such-, Zahlungs- und Mitfahrdiensten bis hin zu Messaging-Apps und Cloud-Diensten. Die Sicherung des staatlichen Zugangs zu dieser Infrastruktur ist nun eine erklärte Kriegspriorität.
Die Betreiber haben bis etwa Mitte November Zeit, den reservierten Anteil bereitzustellen. Die Verfahren des Ministeriums für digitale Entwicklung zur Durchführung der Bestandsaufnahme und Zuweisung wurden noch nicht veröffentlicht.