Verisk erstellt Risikokarten für über 2.500 US-Rechenzentren: Wie georäumliche Intelligenz die Sicherheitsresilienz von Unternehmen neu gestaltet?

Am 4. September 2026 gab Verisk in Boston bekannt, die Erstellung von Karten zur Risikoanalyse von mehr als 2.500 Rechenzentren in den USA abgeschlossen zu haben. Für Verantwortliche für Unternehmenssicherheit und Entscheidungsträger im Infrastrukturbereich ist das nicht nur eine Produkterweiterung eines Datendienstleisters, sondern auch ein Signal: Da die Grenzen zwischen digitaler und physischer Welt immer weiter verschwimmen, sind Rechenzentrumsrisiken nicht mehr nur ein Eintrag in einem „Disaster-Recovery-Dokument“, sondern eine strategische Variable, die sich quantifizieren, visualisieren und sogar vorab bepreisen lässt.

Ereignisüberblick

• Zeitpunkt: 4. September 2026
• Ort: Boston, USA
• Organisation: Verisk Analytics
• Fakt: Laut einer Pressemitteilung von Verisk hat das Unternehmen Karten zur Risikoanalyse für mehr als 2.500 Rechenzentren in den USA erstellt. In der Pressemitteilung wird außerdem darauf hingewiesen, dass Verisk ein führender strategischer Partner für Datenanalyse und Technologie ist.
• Hintergrund: Verisk bietet seit langem Datenanalyse- und Risikomodellierungsdienste für Versicherungen, Finanzinstitute und staatliche Einrichtungen an. Die Risikokartierung für Rechenzentren als kritische Infrastruktur stellt eine natürliche Erweiterung dieser Geschäftstätigkeit dar.

Es ist wichtig zu betonen, dass Verisk bis zum Zeitpunkt der redaktionellen Veröffentlichung dieses Artikels nicht angegeben hat, welche konkreten Risikofaktoren, Aktualisierungsintervalle und Datengranularitäten von den Karten abgedeckt werden. Basierend auf der gängigen Praxis der Risikomanagement-Branche integrieren solche Karten jedoch in der Regel geografische Informationen, Naturgefahrenmodelle, Stromnetzzuverlässigkeitsdaten sowie den Zustand der regionalen öffentlichen Infrastruktur, um Eigentümern, Mietern und abhängigen Dritten eine einheitliche Risikosicht zu bieten.

Technik- und Risikoanalyse

Rechenzentren sind weit mehr Risiken ausgesetzt als nur Cyberangriffen. Überschwemmungen, Hurrikane, Waldbrände, extreme Hitze, Stromausfälle oder durch geopolitische Spannungen verursachte Unterbrechungen der Lieferkette können ein ordnungsgemäß betriebenes Rechenzentrum innerhalb weniger Minuten in einen nicht verfügbaren Zustand versetzen.

Unternehmenssicherheitsteams konzentrieren sich traditionell stärker auf Schwachstellen von Servern, Netzwerken und Identitätssystemen, während Facility-Teams sich eher mit Stromversorgung, Kühlung und Gebäudesystemen befassen. Diese Trennung ist besonders gefährlich in einer Zeit, in der Cloud-Computing und Colocation-Rechenzentren weit verbreitet sind – Unternehmen betreiben ihre Anwendungen in fremden Rechenzentren, haben aber oft kein ebenso detailliertes Verständnis der physischen Risiken, denen diese Rechenzentren am jeweiligen Standort ausgesetzt sind.

Ob die Kartierungsarbeit von Verisk alle Probleme lösen kann, bleibt abzuwarten. Sie spiegelt jedoch einen klaren Trend wider: Physische Risiken werden zunehmend in Datenmodelle überführt und mit der Risikotoleranz von Unternehmen verknüpft. Auf analytischer Ebene stehen physische Risiken und Netzrisiken von Rechenzentren nicht isoliert nebeneinander. Ein durch eine Naturkatastrophe verursachter Stromausfall kann dazu führen, dass Cloud-Dienste mehrerer Mandanten gleichzeitig nicht verfügbar sind; zudem können Cyberangriffe gezielt Rechenzentren in bestimmten Regionen angreifen, um Schäden zu verursachen oder Denial-of-Service herbeizuführen. Daher kann eine Risikokarte, die georäumliche Informationen integriert, Unternehmen nicht nur bei der Beantwortung der Frage helfen, „wo sich meine Daten befinden“, sondern auch bei der Frage: „Was würde mit meinem Geschäft geschehen, wenn in dieser Region eine Katastrophe eintritt?“Darüber hinaus zeigt sich der Wert von Risikokarten auch bei der Übertragung von Risiken innerhalb der Lieferkette. Die IT-Systeme moderner Unternehmen sind zunehmend auf Rechenzentren, Cloud-Regionen und Content-Delivery-Netzwerke von Drittanbietern angewiesen. Befindet sich ein kritischer Knotenpunkt in einem hochwassergefährdeten Gebiet oder in einer Erdbebenzone, kann die Widerstandsfähigkeit der Lieferkette eines Unternehmens strukturelle Schwachstellen aufweisen. Diese Schwachstellen sind im Normalbetrieb schwer zu erkennen, doch wenn Extremereignisse eintreten, können sie zum Auslöser für Geschäftsunterbrechungen werden.

Auswirkungen auf Unternehmen

Für CISOs und Risikomanagement-Teams von Unternehmen hat die Veröffentlichung der Verisk-Risikokarte für Rechenzentren Auswirkungen auf mindestens vier Ebenen:

1. Betriebsrisiko Unternehmen müssen ihre eigene Infrastrukturplanung überdenken. Wenn Geschäftssysteme konzentriert in einem einzigen Risikogebiet betrieben werden, ist die Geschäftskontinuität selbst bei gutem Netzwerkschutz nicht gewährleistet, sobald eine Naturkatastrophe oder ein regionaler Stromausfall eintritt. Die Risikokarte kann als Referenz für Kapazitätserweiterungen, Migrationen und die Auswahl von Standorten für die Notfallwiederherstellung dienen.

2. Finanz- und Versicherungsrisiko Die physischen Risiken von Rechenzentren beeinflussen zunehmend Versicherungsprämien und Versicherungsbedingungen. Wenn Unternehmen Cyber- und Sachversicherungen abschließen, kann eine klare Sicht auf die Infrastrukturrisiken die Höhe der Prämien direkt beeinflussen. Unternehmen mit datengestützten Risikomanagementfähigkeiten haben bei Versicherungsverhandlungen oft mehr Verhandlungsspielraum.

3. Compliance- und Prüfungsrisiko Weltweit stellen zahlreiche branchenspezifische Regulierungsrahmen klare Anforderungen an die Geschäftskontinuität, beispielsweise Geschäftsauswirkungsanalysen für Finanzinstitute oder Resilienzstandards für kritische Infrastrukturen. Bisher verließen sich die Compliance-Abteilungen von Unternehmen auf statische Fragebögen und Expertenurteile; mit aktualisierbaren Risikokarten können Prüfprozesse dynamischer und nachvollziehbarer gestaltet werden, wodurch regulatorische Unsicherheiten sinken.

4. Marken- und Kundenvertrauensrisiko Kommt es in einem Rechenzentrum zu einem lang andauernden Ausfall, trägt der Dienstanbieter den geschäftlichen Markenschaden, selbst wenn die Verantwortung bei einem Dritten liegt. Die Aussage „Wir haben uns für ein Gebiet mit geringem Risiko entschieden“ kann ein Differenzierungsmerkmal gegenüber Kunden und Investoren sein – allerdings nur unter der Voraussetzung, dass das Unternehmen nachweisen kann, dass es diese Risiken tatsächlich verstanden hat.

Beobachtung der Branchentrends

Die Veröffentlichung von Verisk ist kein Einzelfall. In den letzten Jahren sind auf dem Markt immer mehr kommerzielle Informationsprodukte auf Basis georäumlicher Daten erschienen, die kritische Bereiche wie Strominfrastruktur, Kommunikationsknotenpunkte und Hafenlogistik abdecken. Die Kartierung von Rechenzentren ist nur ein Ausschnitt aus diesem boomenden Markt.

• Hinter diesem Phänomen stehen vier treibende Kräfte:- Demokratisierung der Daten: Satellitenfernerkundung, offene Regierungsdaten und Sensornetzwerke machen einst teure Geodaten leicht zugänglich.
• KI und Automatisierung: Maschinelle Lernalgorithmen können historische Katastrophenaufzeichnungen, Echtzeit-Wetterdaten und Infrastrukturlasten schneller verknüpfen, um geschäftliche Auswirkungen extremer Ereignisse vorherzusagen.
• Zunehmende Cloud-Zentralisierung: Die Zentralisierung von Hyperscale-Rechenzentren bedeutet, dass ein Ausfall eines einzelnen geografischen Standorts exponentiell mehr Nutzer betrifft. Dies treibt die Nachfrage nach regionalen Verteilungsstrategien und lokalen Disaster-Recovery-Lösungen an.
• Einsatz von Insurtech: Versicherer bevorzugen zunehmend feingranulare Risikomodelle anstelle grober geografischer Zoneneinteilungen für die Preisgestaltung, was Unternehmen dazu zwingt, präzisere Daten bereitzustellen.

Daher sollten sich CISOs darüber im Klaren sein, dass sich die Grenzen der Sicherheitsfunktion ausweiten. Cybersicherheit umfasst nicht mehr nur Firewalls und SIEM-Warnmeldungen, sondern auch Klimaresilienz, Geopolitik und physische Lieferketten Dritter. Zukünftige Sicherheitsteams werden möglicherweise enger mit Funktionen wie Facility Management, Corporate Real Estate und Versicherungsvermittlung zusammenarbeiten, um gemeinsam eine organisationsweite Resilienzarchitektur aufzubauen.

Empfehlungen für Abwehr und Reaktion

Angesichts des Trends, physische Risiken von Rechenzentren datenbasiert abzubilden, können Unternehmen auf den folgenden Ebenen Maßnahmen ergreifen:

• Unternehmensebene
• Erstellen Sie eine Mapping-Liste „Anwendung – Abhängigkeit – Infrastruktur“, um die für kritische Geschäftsprozesse relevanten Rechenzentren und deren Standortrisiken zu identifizieren.
• Nehmen Sie geografische und klimatische Risiken in die jährliche Risikobereitschaftserklärung des Unternehmens auf und definieren Sie klar die maximal akzeptable Ausfallzeit.
• Implementieren Sie für kritische Geschäftssysteme eine regionsübergreifende redundante Bereitstellung, um nicht „alle Eier in einen Korb zu legen“.

• Technische Ebene
• Abonnieren Sie externe Risikoinformationsdienste (z. B. Katastrophenwarnungen, Stromnetzlast) und leiten Sie diese an das SOC oder die IT-Betriebsplattform weiter.
• Nutzen Sie SIEM/XDR-Plattformen, um Warnmeldungen aus Monitoring- und Datenquellen zu erfassen, mit externen Wetter- und geografischen Ereignissen zu korrelieren und Notfallreaktionen auszulösen.
• Prüfen Sie die Vertragsbedingungen für Rechenzentren und Cloud-Dienste von Drittanbietern, um sicherzustellen, dass die Anbieter Maßnahmen zur Minderung physischer Risiken anbieten können.

• Managementebene
• Ergänzen Sie die Business-Impact-Analyse (BIA) um einen „Bewertungspunkt für physische Risiken“, um die Verwundbarkeit der Standorte von Lieferanten umfassend zu bewerten.
• Beziehen Sie regelmäßig GIS-Experten und Versicherungsmakler in Sicherheitsaudits ein und nutzen Sie Risikokarten als gemeinsame Sprache für die abteilungsübergreifende Kommunikation.
• Etablieren Sie einen Mechanismus zur abgestuften Bewertung von Lieferanten und entwickeln Sie für kritische Lieferanten in Hochrisikogebieten Backup- und Umschaltstrategien.

SecurityPost Insight

Aus Sicht der Sicherheitsmedien enthält die Meldung über die Kartierung von Verisk selbst keine Schwachstellen oder Angriffstechniken. Sie spiegelt jedoch einen tieferen Wandel wider: Unternehmenssicherheit verlagert sich von der „Verteidigung gegen Hackerangriffe“ hin zum „Management aller Risiken, die Ausfallzeiten verursachen können“. Die Ausgereiftheit physischer Risikokarten für Rechenzentren bedeutet, dass CISOs erstmals die Möglichkeit haben, Hurrikane, Stromausfälle und Lieferkettenunterbrechungen mit Daten zu managen, die ebenso präzise sind wie Daten zu Cyberangriffen.Dieses Ereignis erinnert uns auch daran, dass physische und digitale Netzwerktechnologien gleichermaßen zur „resilienten Infrastruktur“ gehören. Wenn Sicherheitsverantwortliche in Unternehmen sich ausschließlich auf böswillige Bedrohungen konzentrieren und natürliche sowie strukturelle Risiken außer Acht lassen, können sie dennoch in die peinliche Lage geraten, dass alle Abwehrmaßnahmen bestens funktionieren, aber ein Hochwasser den gesamten Standort vom Netz nimmt.

Im kommenden Jahr erwarten wir, dass mehr branchenübergreifende Datenprodukte physische Assets, Betriebsabhängigkeiten und Geoinformationen in Sicherheitsplattformen integrieren. Sicherheitsteams müssen für diese Konvergenz frühzeitig Datenprozesse und Analysefähigkeiten aufbauen. Echte Sicherheit bedeutet nicht, jeden Endpunkt zu härten, sondern die reale Welt zu verstehen, in der sich jeder Endpunkt befindet.

---

Quelle: Verisk Maps More Than 2,500 US Data Centers for Risk Analysis