Matt
Zukunft der sicheren Cloud: BSI tritt GovTech Campus bei
In einem bedeutenden Schritt zur Stärkung der Cybersicherheit in Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) seine Mitgliedschaft am innovativen GovTech Campus in Berlin bekanntgegeben. Dieser Schulterschluss zielt darauf ab, eine Brücke zwischen der öffentlichen Verwaltung, der lebhaften Technologie-Szene, führenden Unternehmen, akademischen Kreisen und der Zivilgesellschaft zu schlagen. Herzstück der Kooperation ist ein bahnbrechendes Cloud-Reallabor, in dem das BSI gemeinsam mit einer Vielzahl von Projektpartnern daran arbeitet, den Einsatz von Public-Cloud-Diensten für die Bundesverwaltung und Betreiber Kritischer Infrastrukturen sicher zu gestalten.
Ein zentrales Anliegen dieses Vorhabens ist es, die Möglichkeiten der Public Clouds – sowohl von großen Cloud-Serviceanbietern aus Deutschland und Europa als auch von den sogenannten Hyperscalern aus den USA – so zu erweitern, dass sie in der Lage sind, selbst sensible und als Verschlusssachen klassifizierte Daten sicher zu speichern und zu verarbeiten. Ein solches Unterfangen erfordert die Zusammenarbeit mit Technologieanbietern, deutschen Behörden, darunter das BSI und der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), sowie Sozialversicherungsträgern wie der Deutschen Rentenversicherung (DRV Bund), wobei Harald Joos als Cloud-Beauftragter der DRV Bund die Leitung der gemeinsamen Projekte im Reallabor innehat.
Cloud-Plattformen bieten durch ihre technologische Beschaffenheit einzigartige Möglichkeiten zur Erkennung von Cyberrisiken, weit über das hinaus, was mit herkömmlichen Architekturen möglich ist. Um diese Potenziale voll auszuschöpfen, entwickelt das BSI auf der Grundlage von Angreifer- und Bedrohungsmodellen gezielte Empfehlungen für einen wirksamen Einsatz. Durch transparente Sicherheitsbewertungen, Empfehlungen und Regulierungen sollen die Risiken für den Einsatz von Cloud-Technologien in der Bundesverwaltung und in kritischen Infrastrukturen minimiert werden. Ziel ist es, eine angemessene Sicherheit für Daten und Dokumente bis zu einem bestimmten Geheimhaltungsgrad in den Public Clouds gewährleisten zu können. Im Rahmen des Reallabors auf dem GovTech Campus werden die Cloud-Technologien verschiedener Anbieter unter realen Bedingungen eingehend geprüft.
Thomas Caspers, Abteilungsleiter der Technik-Kompetenzzentren im BSI, betont die zentrale Rolle des Cloud Computing als Rückgrat und Motor der Digitalisierung in allen Sektoren. Er hebt hervor, dass Cloud-Sicherheit entscheidend für die Resilienz moderner Informationstechnik ist. „Um eine sichere Nutzung der Cloud zu ermöglichen, bietet das BSI technologisch führende Lösungen, die sofort einsetzbar sind und das gesamte Spektrum des Cloud-Betriebs abdecken. Dabei ist es unser Hauptanliegen, die digitale Souveränität und die Sicherheit kritischer Infrastrukturen zu stärken, um sie sowohl krisenfest als auch zukunftsfähig zu machen“, so Caspers.