Die Doppelstrategie des BSI

Auch im Bereich Cloud-Computing scheint die Zeit vorbei, in der die Daten deutscher Behörden einfach en bloc entweder in die AWS-Cloud von Amazon oder in Microsofts Azure geschoben wurden. Um hier nicht von den Innovationen abgehängt zu werden, zugleich aber mehr Souveränität zu erreichen, solle "erstens der europäische Markt und die hiesige Digitalindustrie gestärkt werden. Außereuropäische Produkte müssen wiederum so angepasst und eingebettet werden, dass eine sichere Nutzung möglich wird" , heißt es dazu aus dem BSI.

Priorität hat für das BSI dabei die Möglichkeit, Cloudanbieter schnell und einfach wechseln zu können. Das soll durch einheitliche Sicherheits- und Interoperabilitätsstandards gelingen. "Das BSI unterhält daher Kooperationsvereinbarungen sowohl mit europäischen als auch mit außereuropäischen Anbietern" . Diese Kooperations-Agreements betreffen die Rahmenbedingungen, Vergabe- oder Implementierungsentscheidungen sind das nicht, wie das BSI in seinem Schreiben betont.

Bild 1/3: Oberste Priorität hat für die Mercedes-Benz AG die Unterstützung der diversen Open-Source-Entwicklergruppen. Das ist doch einigermaßen überraschend, zumal die deutsche Autoindustrie eher für proprietäre Patente und weniger für freie Software bekannt ist (Hervorhebung durch den Autor). (Screenshot: Erich Moechel)

Bild 2/3: Auch in der Stellungnahmen der Deutschen Industrie- und Handelskammer finden sich dieselben Prioritäten wie im Statement der Mercedes-Benz AG. Man sorgt sich angesichts der zumeist eher lose bis informell organisierten Developer um Nachhaltigkeit in der Entwicklung freier Software. (Screenshot: Erich Moechel)

Bild 3/3: Der Stellungnahme von Heinlein, einem zufällig ausgewählten deutschen IT-Unternehmen, ist zu entnehmen, was das österreichische Bundesheer auf Anfrage von Golem nicht verraten wollte. Das Bundesheer hat anstelle von Microsoft Teams, Cisco Webex oder Zoom nun das freie Opentalk implementiert. (Screenshot: Erich Moechel)

Ionos und Schwarz Digits

Das BSI kooperiert bereits mit der deutschen Ionos , einem der größten europäischen Cloudbetreiber. Unter anderem "unterstützt Ionos die Bundesverwaltung beim Aufbau einer Private-Enterprise-Cloud-Umgebung" .

Mit Ionos arbeitet das BSI auch dabei zusammen, "um kritische Daten der öffentlichen Verwaltung schon heute so zu schützen, dass sie auch gegenüber künftigen Entschlüsselungstechnologien resilient bleiben" . Es geht bei dieser Kooperation mit Ionos also um sogenannte quantum-secure encryption. Von diesem Unternehmen aus Rheinland-Pfalz stammt auch die Nextcloud-Lösung, die beim Umstieg österreichischer Ministerien auf Open-Source-Lösungen eine zentrale Rolle spielt.

Des Weiteren stehen das BSI und Schwarz Digits, ein Cloud-Provider aus Baden-Württemberg, kurz vor dem Abschluss einer strategischen Kooperationsvereinbarung . Genaueres dazu werde im Rahmen der Münchner Sicherheitskonferenz bekanntgegeben, so das BSI. Nicht wirklich überraschend ist das Ziel dieser Kooperation "die gemeinsame Entwicklung souveräner Cloudlösungen für den Einsatz in der Bundesverwaltung" .

1. Digitale Souveränität: Wie Deutschland sich von US-Software löst
2. Die Doppelstrategie des BSI
3. Das Dilemma US Cloud Act
4. Die Rechnung mit dem 'Kill Switch'