US-Hyperscaler werden eine gesetzte Größe bleiben Cloud-Souveränität ist keine passive Eigenschaft

Anbieter zum Thema

Claranet GmbH

bb-net media GmbH

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

In der Kontroverse rund um souveräne Cloud-Infrastrukturen werden gerne absolute Standpunkte eingenommen. Fabian Dörk, Cloud Services Director von Claranet, kratzt aber nicht nur an der Oberfläche, sondern plädiert letztlich für eine realistische Sichtweise sowie ein gerüttelt Maß an Pragmatismus.

Eine souveräne Cloud sollte Unternehmen und Verwaltungen dabei unterstützen, digitale Selbstbestimmung zu erlangen, definiert Fabian Dörk, Cloud Services Director, Claranet. Das heißt: „Sie behalten die Kontrolle über ihre Daten, Prozesse und Technologien, während sie gleichzeitig leistungsfähige IT-Infrastrukturen nutzen.“ Das sei wichtig, weil so Transparenz, Sicherheit und rechtliche Compliance gewährleistet und gleichzeitig die Abhängigkeit von außereuropäischen Anbietern reduziert werden. Aber: „Souveränität bedeutet dabei nicht Absolutheit, sondern das bewusste Spannungsverhältnis zwischen Leistungsfähigkeit und Kontrolle zu gestalten – ein entscheidender Faktor für die langfristige digitale Unabhängigkeit und Wertschöpfung Europas“, so Dörk.

Realistische Sicht auf US-Hyperscaler

In diesem Kontext findet eine Kontroverse in der IT statt, inwiefern US-amerikanische Hyperscaler wie Amazon, Microsoft oder Google trotz ihrer Herkunftslandgesetze, wie dem Cloud Act, eine echt souveräne Cloud-Lösung für Deutschland bereitstellen können.

Dörk plädiert für eine differenzierte und realistische Herangehensweise an dieses Thema, denn „Hyperscaler werden auch künftig relevant bleiben und integraler Bestandteil jeder IT-Strategie sein“. Ihr Wettbewerbsvorteil bestehe letztlich in folgenden Punkten:

• globale Reichweite,

• Skalierungsvermögen,

• Zugang zu innovativen Technologien,

• Zugang zu Infrastrukturressourcen (Stichwort GPUs) und

• dem breitem Portfolio aufeinander abgestimmter Services.

Technologische Vorherrschaft

Dieses integrierte Ökosystem biete einen Grad an Transparenz und Automatisierbarkeit, die sich für Compliance- und Security-Maßnahmen effektiv nutzen lassen, so Dörk und nennt als Beispiele:

• Threat Detection,

• Cloud Security Posture Management,

• Policy Automation und

• Audit Logging.

Diesen hohen Standard würde man in der Regel weder in On-Premises-Umgebungen, noch auf den Plattformen der deutschen Mitbewerber finden.

Rechtssicherheit ist möglich

Nach aktuellem Stand sei es möglich, DSGVO-konforme und damit rechtssichere Datenverarbeitung unter bestimmten Voraussetzungen und auf Basis konkreter Rechtsgrundlagen in den Clouds der Hyperscaler zu betreiben, so der Cloud Services Director. Er rekurriert auf das Data Privacy Framework (DPF), das seit 2023 in Kraft ist und die Übermittlung an zertifizierte US-Unternehmen inklusive der Hyperscaler rechtssicher ermöglicht. „Zu den Voraussetzungen zählen Datenlokalisierung in der EU/EWR und technische Schutzmaßnahmen wie Verschlüsselung unter Verwendung von ‚Customer Managed Keys‘“, so der Cloud-Profi.

Die Implementierung einer souveränen Cloud

Natürlich gebe es dabei Herausforderungen. Die erste bestehe in der Erkenntnis, dass Aufbau und Betrieb souveräner Infrastrukturen teurer sind als die Nutzung bestehender Hyperscaler. „Um diese Kosten ins Verhältnis setzen zu können, müssen Risiken, Eintrittswahrscheinlichkeiten und Implikationen bewertet und quantifiziert werden“, sagt Dörk. „Da Investitionen, die zunächst erst einmal nicht zu neuen Umsätzen führen, bei angespannten Budgets nicht leicht zu rationalisieren sind, empfiehlt sich ein pragmatisches Vorgehen auf Basis eines ausdifferenzierten Technologiemixes – auch unter Verwendung der Hyperscaler“, argumentiert der Manager.

Souveränität ist keine passive Eigenschaft

Zunächst, so Fabian Dörk, müssten Unternehmen lernen, Souveränität aktiv zu gestalten. „Es ist keine passive Eigenschaft, die über ‚souveräne‘ Lösungen gewonnen werden kann, sondern das Vermögen, Handlungsoptionen über eigene Kompetenzen auch realisieren zu können“, lotet der Cloud-Fachmann aus. In dieses Vermögen müsse investiert werden, indem bestimmte Fähigkeiten wieder eingesourced werden. „Partner können unterstützen“, so Dörk, „solange sie das Zepter des Handelns dem Kunden nicht komplett aus der Hand nehmen.“ Eine enge Bindung über Co-Management-Modelle sei die Lösung für den Kompetenzaufbau und das effektive Aussteuern dieser Dienstleister.

Abhängigkeiten vermindern

Um dem Risiko von zu starken Abhängigkeiten zu begegnen, seien Multi-Vendoren-Ansätze in Betracht zu ziehen. „Das bedeutet, die Wahl des zu verwendenden Infrastruktur-Szenarios nicht ausschließlich anhand von Best-of-breed-Kriterien zu fällen, sondern die Workload über einen „federated Ansatz“ zu verteilen und dabei Redundanzen und Heterogenitäten nicht nur zu akzeptieren sondern zu fördern“, so Dörk. Der hier aufgeführte föderierte Ansatz kann in etwa so verstanden werden, dass Workloads bewusst über mehrere, voneinander unabhängige Anbieter beziehungsweise Plattformen verteilen werden, die über gemeinsame Standards zusammenarbeiten, um Abhängigkeiten zu verringern und Ausfallsicherheit zu erhöhen.

Das Risiko eines Vendor Lock-Ins

„Um dem Risiko eines Vendor Lock-Ins effektiv begegnen zu können, ist das Gebot der Stunde, sehr viel stärker auf interoperable und portable Technologien zu setzen“, sagt Dörk. Open Source und offene Standards gewinnen deshalb an Bedeutung und sollten bei anstehenden Technologie-Entscheidungen mehr Gewicht bekommen, findet der Manager. „Kubernetes ist als eine Schlüsseltechnologie zu betrachten: Nicht nur, weil sie Container-Workload von der Infrastruktur entkoppelt und damit portabel macht, sondern weil mittels Kubernetes Plattformen bereitgestellt werden, die zu Ökosystemen entwickelt werden können, um ähnliche Effizienzgrade wie bei den Hyperscalern zu realisieren, ohne dabei auf Portabilität verzichten zu müssen.“

Die Förderung souveräner Cloud-Infrastrukturen

Staatliche Akteure spielen aus der Sicht von Dörk eine zentrale Rolle bei der Förderung souveräner Cloud-Infrastrukturen, „da sie Investitionen der Privatwirtschaft absichern und so die notwendigen Infrastrukturen ermöglichen“. In Europa ist der Zugang zu Risikokapital deutlich schwieriger als in den USA, weshalb der öffentliche Sektor über gezielte Investitionsanreize und Anschubfinanzierungen die initiale Nachfrage schaffen müsse, die für große Projekte erforderlich ist. „Anders als privatwirtschaftliche Unternehmen können staatliche Akteure über längere Zeiträume planen und strategische Schwerpunkte setzen, um Transparenz, Digitale Souveränität und die Unabhängigkeit von außereuropäischen Hyperscalern zu stärken“, so Dörk und ergänzt, dass ohne diesen politischen Willen ein Shift hin zu mehr Infrastrukturhoheit nur schwer vorstellbar wäre.

Der Standort der Rechenzentren

Der Standort von Rechenzentren allein garantiert keine Souveränität, findet Dörk. Digitale Selbstbestimmung hänge schließlich nicht nur von der physischen Infrastruktur ab, sondern auch von der technologischen Basis: Software, Hardware und Patente spielen eine entscheidende Rolle. „Selbst in deutschen oder europäischen Clouds finden sich häufig amerikanische Netzwerkausrüstung, Security-Lösungen oder proprietäre Softwarekomponenten“, so Dörk. Für echte Souveränität müssen daher nicht nur Daten lokalisiert, sondern auch die Abhängigkeiten von außereuropäischen Technologien kritisch betrachtet werden. Gleichzeitig sei entscheidend, wer Kontrolle über die Daten und deren Verarbeitung hat – nur wenn Unternehmen oder Verwaltungen über Zugriffsrechte, Schlüsselverwaltung und Governance-Strukturen verfügen, könne digitale Selbstbestimmung gewährleistet werden.

Open-Source-Lösungen in souveränen Cloud-Umgebungen

Open-Source Software (OSS) ist das Rückgrat souveräner Clouds, findet Dörk, weil es Transparenz, Kontrolle, Interoperabilität und Unabhängigkeit ermögliche – allerdings auch nur dann, wenn Unternehmen bereit sind, die nötigen Kompetenzen und Prozesse aufzubauen. „Denn auch wenn Open Source ein Schlüsselfaktor für souveräne Clouds ist, besteht auch hier ein Abhängigkeitsverhältnis“, sagt Dörk. Ein Blick auf die bekanntesten OSS-Projekte wie den Linux-Kernel, OpenStack oder Kubernetes zeigt laut Dörk: „Etwa 90 Prozent der maßgeblichen Entwicklungsarbeit (Commits) stammen von Entwicklern, die bei US-Unternehmen angestellt sind. Damit bleibt die Weiterentwicklung dieser zentralen Technologien derzeit eng mit amerikanischem Knowhow verknüpft.“

Fazit

Dörks Fazit zu den Herausforderungen souveräner Clouds lautet, dass die Entwicklung dieser eine langfristige Reise und kein Sprint sei. Auch sei ein Absolutheitsanspruch, der vollständige Unabhängigkeit vorgaukelt, unrealistisch – wichtiger sei, das Spannungsverhältnis zwischen Leistungsfähigkeit, Kontrolle und Abhängigkeiten sichtbar zu machen und als gesamter Wirtschaftsraum bewusst mit den aktuellen Risiken umzugehen. „Über die nächsten zwei Dekaden können wir Schritt für Schritt mehr Souveränität erreichen, auch wenn dies höhere Kosten verursacht als bisher“, so der Manager. Der entscheidende Vorteil sei, dass ein größerer Teil der Wertschöpfungskette perspektivisch in Deutschland bleibe, was die gesamtwirtschaftliche Bilanz stärke und langfristig die digitale Selbstbestimmung sichern kann.

(ID:50597076)