Die digitale Festung der Ukraine: Wie technologische Resilienz dazu beitrug, den Staat während des Krieges zu bewahren

Heute wird die Resilienz eines Staates nicht nur an der Stärke seiner Armee oder seinem diplomatischen Gewicht auf der internationalen Bühne gemessen. In Zeiten hybrider Konflikte, in denen Cyberangriffe und physische Schläge eine reale Bedrohung darstellen, wird die Fähigkeit staatlicher Institutionen, weiterhin zu funktionieren, entscheidend. Die Erfahrung der Ukraine seit dem 24. Februar 2022 zeigt anschaulich, wie technologische Offenheit und eine diversifizierte digitale Infrastruktur zum Fundament wurden, um die Funktionsfähigkeit staatlicher Dienste, des Finanzsystems und zentraler Wirtschaftssektoren selbst unter den Bedingungen eines umfassenden Krieges zu erhalten.

Zu Beginn der Invasion standen die ukrainischen digitalen Systeme unter beispiellosem Druck. Physische Angriffe auf Energie- und Telekommunikationsanlagen sowie Cyberbedrohungen schufen eine reale Gefahr für Rechenzentren. Selbst Strom- und Kommunikationsausfälle, ganz zu schweigen vom Risiko einer vollständigen Zerstörung der Infrastruktur, gefährdeten den Zugang von Millionen Ukrainern zu Finanzen, staatlichen Registern, Dokumenten und anderen lebenswichtigen Diensten.

Doch trotz des aggressiven Drucks gelang es der Ukraine, die Funktionsfähigkeit der wichtigsten digitalen Elemente zu bewahren. Einer der entscheidenden Faktoren war die Flexibilität des Staates, der sich schnell an die neuen Realitäten anpasste und die Speicherung eines Teils der staatlichen Informationsressourcen außerhalb des Landes zuließ, parallel zur Nutzung bestehender ukrainischer Rechenzentren. Diese auf dem Prinzip der geografischen Diversifizierung beruhende Strategie half, die Folgen möglicher physischer Zerstörungen zu minimieren.

Von der physischen Bedrohung zur strategischen Migration in die Cloud

In der Anfangsphase des groß angelegten Krieges bestand die größte Herausforderung darin, einen unterbrechungsfreien Zugang zu Informationen zu gewährleisten, die die Grundlage staatlichen Handelns bilden. Witalij Balaschow, stellvertretender Minister für digitale Transformation für Cybersicherheit und Cloud-Technologien, betont: „Das größte Risiko in den ersten Tagen der umfassenden Invasion war weniger die Cyberbedrohung als vielmehr die physische Zerstörung oder die Eroberung der Infrastruktur, auf der die staatlichen Daten physisch lagen — der Rechenzentren und Serverräume der Behörden.“

Es ging um den Erhalt solch kritischer Datenbanken wie Bevölkerungs-, Boden- und Immobilienregister sowie Steuer- und Bildungsdatenbanken. Diese Informationen sind unverzichtbar für die Ausstellung von Dokumenten, die Berechnung sozialer Leistungen und den Nachweis von Eigentumsrechten. Die Gefahr war ganz real, denn schon zu Beginn der Invasion schlug Russland mit einer Marschflugkörper auf eines der ukrainischen Regierungs-Rechenzentren ein. Wie Balaschow sagt: „Wäre die Entscheidung zur Cloud-Migration einige Wochen später gefallen, hätten die Folgen für den Staat weitaus schwerer sein können.“

Die rechtliche Grundlage für diesen Schritt wurde nahezu unmittelbar vor der Invasion geschaffen. Am 17. Februar 2022, eine Woche vor Kriegsbeginn, verabschiedete die Werchowna Rada ein Gesetz, das staatlichen Stellen die Nutzung von Cloud-Technologien erlaubte. Zwar wurde an diesem Dokument über Jahre gearbeitet und es stand nicht unmittelbar im Zusammenhang mit der Vorbereitung auf die Aggression, doch diese gesetzliche Änderung wurde faktisch zu einem rettenden Instrument zum Schutz staatlicher Informationen.

Die Umsetzung dieser Entscheidung nahm schließlich einen Notfallcharakter an. Bereits Anfang März 2022 erließ die Regierung einen Beschluss, der es staatlichen Behörden erlaubte, Informations- und Kommunikationssysteme, elektronische Register und deren Sicherungskopien in Cloud-Ressourcen und Rechenzentren außerhalb der Ukraine zu verlagern. In den ersten Kriegswochen wurden über 60 kritische Register und Systeme aus 36 ukrainischen Behörden erfolgreich auf die Cloud-Ressourcen internationaler Anbieter migriert. Darunter waren Systeme des Innenministeriums, des Gesundheitsministeriums, das elektronische öffentliche Beschaffungssystem ProZorro sowie die Bildungsplattform „Allukrainische Schule online“. Später wurde über die Migration von rund 100 staatlichen Registern und Datenbanken berichtet.

Wichtig ist, dass es sich dabei um eine vorübergehende Lösung handelte. Ende 2022 legte die Regierung die Regeln für den Betrieb staatlicher Daten auf Cloud-Ressourcen außerhalb der Ukraine während des Kriegsrechts fest. Die technische Umsetzung dieses Vorhabens erforderte eine beispiellose Geschwindigkeit. „Die technische Umsetzung erfolgte buchstäblich in den ersten Tagen und Wochen: Das Team des Ministeriums für digitale Transformation setzte gemeinsam mit internationalen Partnern — Amazon Web Services, Microsoft, Google — Lösungen für die Notfallmigration staatlicher Register in die Cloud auf“, erzählt Balaschow. Er erinnerte auch daran, wie ein Anbieter bereits Anfang März 2022 Ausrüstung für die Offline-Datenübertragung über Dublin und Polen lieferte. Parallel dazu wurden Teile der Daten physisch in Polen gespeichert, und es liefen Gespräche mit Estland und Frankreich. „Tempo war eine Frage des Überlebens staatlicher Dienste“, fasste er zusammen.

PrivatBank: Transformation der Infrastruktur unter Kriegsbedingungen

Zu Beginn des groß angelegten Krieges war auch die Infrastruktur der PrivatBank, eines der größten Finanzinstitute des Landes, bedroht. Von ihrem stabilen Betrieb hängt der tägliche Zugang von Millionen Kunden zu ihren eigenen Geldern und die Möglichkeit ab, Zahlungsoperationen durchzuführen.

Bis zum 24. Februar 2022 verfügte die PrivatBank über zwei physische Rechenzentren in verschiedenen Regionen der Ukraine, sorgte für die Redundanz kritischer Systeme und führte jährlich Tests des Notfall-Umstiegs durch, indem sie die Rechenzentren absichtlich abschaltete. Der groß angelegte Krieg zeigte jedoch, dass unter den Bedingungen von Raketenangriffen die geografische Entfernung zwischen Standorten nicht ausreicht.

Am 8. März 2022 erteilte die Nationalbank der Ukraine den Banken die Genehmigung, vollwertige Cloud-Dienste und Rechenzentren außerhalb der Ukraine zu nutzen, insbesondere für die Migration von IT-Systemen, Datenbanken und der Verarbeitung von Zahlungskarten. Dadurch erhielt die PrivatBank die Möglichkeit, einen Teil ihrer kritischen Infrastruktur aus der unmittelbaren physischen Gefahrenzone herauszuverlagern.

Danach begann die Bank mit einer umfassenden Migration, die ohne Unterbrechung des operativen Betriebs durchgeführt wurde. Umfang und Dauer dieser Operation waren beispiellos. „Den Hauptteil der Migration haben wir in 45 Tagen abgeschlossen — etwa sieben Wochen. An dem Projekt waren rund 500 Spezialisten aus dem gesamten IT-Team von ungefähr 2500 Personen beteiligt. Für die erste Welle wurden etwa 330 kritische Systeme definiert, von denen die tägliche Kundenbetreuung direkt abhing“, teilte die Pressestelle der PrivatBank mit.

In erster Linie wurden die Systeme von Privat24, Karten, Autorisierung, Geldautomaten und POS-Terminals sowie die Contact Center migriert. Parallel dazu baute das Bankteam aktiv die Integrationen mit den internationalen Zahlungssystemen Visa, Mastercard sowie mit dem Zahlungssystem SWIFT um. Während dieser gesamten Zeit betreute die Bank ihre Kunden rund um die Uhr.

Für die Bank veränderte diese Erfahrung das Verständnis von Resilienz grundlegend. Redundanz muss nun nicht nur den Ausfall einzelner Geräte oder Standorte berücksichtigen, sondern auch das Risiko massiver physischer Einwirkungen auf die gesamte Infrastruktur im Inland. „Resilienz ist nicht ein einziges Rechenzentrum, eine Technologie oder eine Cloud. Es ist die Fähigkeit eines Unternehmens, seine Kernfunktion zu bewahren, selbst dann, wenn ein großer Teil der gewohnten Arbeitsbedingungen nicht mehr existiert. Für eine Bank ist diese Funktion die Möglichkeit für Millionen von Menschen, jederzeit auf ihr Geld zuzugreifen und eine Zahlung auszuführen“, betonte die PrivatBank.

Digitale Resilienz im Energiesektor

Die Problematik der physischen Verwundbarkeit digitaler Infrastruktur zeigte sich besonders deutlich im Energiesektor, der seit fünf Jahren in Folge systematischen Angriffen Russlands ausgesetzt ist. Ein Angriff auf ein Umspannwerk oder ein Wärmekraftwerk bedroht nicht nur die Stromversorgung, sondern auch digitale Systeme für die Leitwarte, das Netzmonitoring und die Abrechnung. Wenn diese Systeme nicht zugänglich sind, verliert der Dispatcher wichtige Informationen über den Zustand des Netzes, und die Reparaturteams verlieren den Zugriff auf die notwendigen Daten.

Deshalb funktioniert die geografische Verteilung der digitalen Infrastruktur in diesem Sektor nach demselben Prinzip wie im Bankwesen. Wenn ein Teil der Systeme von einem Ausweichstandort aus verfügbar ist, führt die Beschädigung eines bestimmten Objekts nicht zwangsläufig zum Verlust der Steuerbarkeit des gesamten Systems.

Wie Witalij Balaschow erklärt, hängt digitale Resilienz von einer komplexen Kombination mehrerer Schutzebenen ab: physischem Schutz der Anlagen, gesicherter Notstromversorgung, redundanten Kommunikationskanälen und Ausweichstandorten. „Cloud-Lösungen sind eines der Instrumente zur Steigerung der Resilienz, aber nicht ihr Hauptpfeiler: Wenn ein bestimmtes Rechenzentrum oder ein Objekt kritischer Infrastruktur, das unsere Systeme versorgt — etwa ein Wärmekraftwerk — unter Beschuss gerät, ermöglichen gerade Ausweichstandorte und redundante Kanäle, dass staatliche Register, ‚Dija‘ und andere Dienste weiter funktionieren“, sagte er.

Zwischen digitaler Souveränität und erzwungener Diversifizierung

Der Krieg zwang ukrainische Unternehmen und den Staat dazu, ihre Ansätze zur geografischen Diversifizierung digitaler Infrastruktur grundlegend zu überdenken. Daraus ergab sich eine neue, ebenso wichtige Frage: Wann wird die Ukraine bereit sein, kritische Ressourcen wieder unter ihre eigene Jurisdiktion zu bringen, und wie muss ein System aussehen, das ihre Sicherheit gewährleisten kann? Dabei geht es nicht nur um die physische Rückführung von Daten, sondern auch um den Aufbau einer starken ukrainischen Infrastruktur und die Förderung eines wettbewerbsfähigen Marktes, der den höchsten internationalen Sicherheitsstandards entspricht und die beste globale Praxis nutzt.

Beispiele wie GigaCloud und das Rechenzentrum „Parkowyj“ zeigen die schrittweise Entwicklung von Diversifizierung in der Praxis. Schon vor der umfassenden Invasion verfügten sie über Business-Continuity-Pläne und eröffneten einen Standort in Lwiw. Nach Kriegsbeginn stieg die Nachfrage nach solchen Lösungen sprunghaft an. Im Jahr 2022 reservierten oder verlagerten rund 60 Prozent der GigaCloud-Kunden ihre Infrastruktur vollständig auf Ausweichstandorte in der EU und in der Westukraine. Das Unternehmen erweiterte außerdem zweimal seinen Public-Cloud-Cluster in Warschau.

Das bedeutet jedoch nicht die automatische Verlagerung aller Ressourcen außerhalb der Ukraine. Für Anbieter wurde die Unterscheidung zwischen dem physischen Standort der Infrastruktur und der tatsächlichen Kontrolle über Informationen immer wichtiger. „Digitale Souveränität bedeutet in erster Linie Kontrolle über Daten und Infrastruktur, nicht darüber, wo die Hardware physisch steht. Wenn wir über unseren Cloud-S3-Speicher sprechen, entscheidet der Kunde selbst, wo genau seine Daten gespeichert werden: in der Ukraine, in Polen oder gleichzeitig in beiden Ländern, und kann diesen Standort jederzeit selbst ändern. Die Nutzung ausländischer Infrastruktur bedeutet nicht automatisch die Übertragung der Datenkontrolle an ein ausländisches Unternehmen“, erklären Vertreter von GigaCloud.

Im Unternehmen werden Informationen nach ihrem Kritikalitätsgrad eingeteilt. Ihrer Einschätzung nach müssen Verteidigungsressourcen, staatliche Register, Informationen über Objekte kritischer Infrastruktur sowie medizinische, personenbezogene und finanzielle Daten der Bürger grundsätzlich unter ukrainischer Jurisdiktion bleiben. Für Betriebssysteme, Backups und nichtkritische Dienste kann geografische Diversifizierung hingegen die Resilienz erheblich erhöhen. „Für kritische Systeme ist meist eine Kombination aus zwei Standorten optimal: die Hauptinfrastruktur in der Ukraine und die Reserve in der EU“, präzisieren sie im Unternehmen.

Die als Antwort auf die physischen Kriegsbedrohungen eingeführten temporären Lösungen entwickeln sich allmählich zu einem langfristigen Ansatz — nicht nur für die Wirtschaft, sondern auch für den Staat. Die für die Zeit des Kriegsrechts eingeführten Regeln verfügen jedoch bisher nicht über klare Übergangsmechanismen. Daher ist es für die Ukraine äußerst wichtig, ein Modell für den Umgang mit staatlichen Daten nach dem Ende der aktiven Kriegsphase festzulegen, wobei zu berücksichtigen ist, dass die mit dem Krieg verbundenen Risiken noch lange relevant bleiben werden und das Bedürfnis nach Schutz und Kontrolle über kritisch wichtige Informationen nicht verschwinden wird.

Die Cloud als Motor des industriellen Fortschritts

Wenn die Cloud-Infrastruktur im Jahr 2022 vor allem als Instrument zur Sicherung kritischer Dienste betrachtet wurde, wird sie heute zur Grundlage neuer, innovativer Produktionsmodelle. Technologische Branchen sind zunehmend darauf angewiesen, riesige Informationsmengen zu erfassen, zu speichern und sofort zu verarbeiten sowie künstliche Intelligenz effektiv einzusetzen.

Der Agrarsektor ist ein anschauliches Beispiel für diesen Trend. Moderne Technologien ermöglichen es Drohnen, detaillierte Informationen von Feldern zu sammeln, Cloud-Plattformen verwandeln diese in wertvolle Analysen, und KI-Algorithmen helfen dabei, Pflanzenprobleme zu erkennen und den Ressourceneinsatz zu optimieren.

Laut Walerij Jarowenko, Mitgründer von DroneUA, machten nach 2022 der Arbeitskräftemangel, erschwerte Logistik, eine instabile Energieversorgung und das Arbeiten in Frontnähe Technologien zu einem festen Bestandteil des täglichen Produktionsprozesses. Drohnen erfassen Daten über den Zustand der Felder, die anschließend auf eine Cloud-Plattform hochgeladen werden. Dort werden Karten problematischer Zonen erstellt, und Computer-Vision-Algorithmen helfen, Pflanzenstress und Unkraut zu erkennen. Die endgültige Entscheidung liegt natürlich weiterhin beim Agronomen. Allerdings lassen sich große Datenmengen nicht immer direkt vom Feld online übertragen. „Drohnen erfassen solche Datenmengen, dass es unmöglich ist, sie einfach vom Feld aus in die Cloud hochzuladen; es gibt einen ganzen logistischen Prozess des Datentransfers auf Festplatten zu regionalen Niederlassungen, von wo aus sie in Cloud-Dienste hochgeladen werden“, erklären sie bei DroneUA.

Aufgrund von Flugbeschränkungen für Drohnen wird heute ein erheblicher Teil der geospatialen Informationen von Satelliten bereitgestellt. Das vereinfacht die Logistik erheblich, auch wenn Satellitenaufnahmen in der Regel weniger detailliert sind als die Aufnahme eines bestimmten Feldes per Drohne.

Die nächste Stufe ist künstliche Intelligenz, doch ihre Wirksamkeit hängt nicht nur von Rechenressourcen ab, sondern auch vom Grad der Ordnung der Informationen, mit denen das System arbeitet. „Künstliche Intelligenz erhöht nicht nur die Anforderungen an die Rechenleistung, sondern auch an die Qualität der Datenorganisation. Man kann nicht einfach KI zu einem chaotischen Satz aus Tabellen, Fotos und inkompatiblen Systemen hinzufügen und ein industrielles Ergebnis erwarten. Dafür braucht es strukturierte historische Daten, klare Zugriffsregeln, schnelle Übertragungskanäle und zuverlässige Redundanz“, sagt Jarowenko.

Für den Agrarsektor hat der Zugang zu Cloud-Infrastruktur, Satelliteninformationen und Rechenressourcen also einen direkten wirtschaftlichen Effekt. Davon hängt ab, wie schnell ein Betrieb ein Problem erkennen, die Arbeit auf dem Feld anpassen und Ressourcen dort effizient einsetzen kann, wo sie wirklich benötigt werden.

Von kriegsbedingter Resilienz zur technologischen Entwicklung

Der groß angelegte Krieg zwang die Ukraine, ihre digitale Infrastruktur grundlegend umzubauen. Dazu gehörten die Datensicherung, die Verlagerung kritischer Systeme und die Integration ukrainischer und internationaler Ressourcen. Zunächst war dies lebensnotwendig, um den reibungslosen Betrieb des Staates, des Bankensektors, der Energieversorgung und anderer Schlüsselbereiche sicherzustellen. Heute bildet eine robuste digitale Infrastruktur die verlässliche Grundlage für die Entwicklung von künstlicher Intelligenz, Automatisierung und den Fortschritt technologischer Branchen — vom Agrarsektor bis zu Verteidigungstechnologien.

Doch Lösungen, die in einer Ausnahmesituation entstanden sind, können nicht ewig so bleiben. Die nächste strategische Aufgabe für die Ukraine besteht darin, das während des Krieges entstandene Modell digitaler Resilienz in einen stabilen und effektiven Mechanismus für die Entwicklung in der Nachkriegszeit zu verwandeln.

Das bedeutet den Ausbau der eigenen digitalen Infrastruktur und die Schaffung eines starken, wettbewerbsfähigen Marktes für Cloud-Dienste. Ein solcher Markt muss hohe Sicherheitsanforderungen erfüllen, internationale Erfahrungen aktiv einbeziehen und Bedingungen schaffen, um mit den besten globalen Lösungen konkurrieren zu können.