Cloud-Souveränität Ohne Open Source und offene Standards keine Souveräne Cloud

Anbieter zum Thema

Red Hat GmbH

WatchGuard Technologies GmbH

Impossible Cloud GmbH

XOPERO SOFTWARE S.A.

Beim Thema „Souveräne Cloud“ drehen sich technische Aspekte hauptsächlich um die Frage, wie man souverän im Handeln, ohne Vendor-Lock-in, sein kann. Die Open-Source-Gemeinde, darunter Red Hat, bietet erprobte Ansätze, ohne Autarkie um jeden Preis anzupeilen.

Eine Souveräne Cloud bedeutet volle Kontrolle über Daten, Workloads und Prozesse – technisch wie organisatorisch. Davon ist Gregor von Jagow, Country Manager Deutschland bei Red Hat überzeugt. Unternehmen müssen demnach selbst bestimmen können, wo ihre Daten liegen, wie sie verarbeitet werden und wer Zugriff hat. „Und das kann in der eigenen Infrastruktur, bei einem Provider oder in einer hybriden Umgebung sein“, präzisiert der Manager. Genau hier komme die offene Hybrid Cloud ins Spiel: Sie könne eigene Rechenzentren mit Public-Cloud-Angeboten verbinden und erlaube es, Workloads je nach Bedarf zu verschieben, ohne an einen einzelnen Anbieter gebunden zu sein. „Nur so lassen sich regulatorische Vorgaben einhalten und gleichzeitig die Innovationsgeschwindigkeit der Cloud nutzen“, ist der Red-Hat-Chef überzeugt. Wer diese Freiheit nicht hat, mache sich abhängig – von Technologien, Anbietern und geopolitischen Entwicklungen.

Die Implementierung einer souveränen Cloud in der Praxis

Was die konkrete Implementierung angeht, gilt: „Der Anspruch ist hoch, die Umsetzung komplex“, weiß der Country Manager. Es gehe nicht nur um die Auswahl der richtigen Technologie, sondern auch um ein durchgängiges Betriebsmodell: Datenklassifizierung, Identitäts- und Zugriffsmanagement, Compliance sowie Security müssen demnach von Anfang an sauber aufgesetzt sein. Technisch braucht es laut von Jagow dafür offene Schnittstellen und standardisierte APIs, denn sonst entstehen neue Inseln. „Und natürlich müssen Fachbereiche, IT und Management an einem Strang ziehen, denn Souveränität ist kein reines Infrastrukturthema, sondern auch eine Organisationsfrage“, so der Open-Source-Spezialist. Gerade die offene Hybrid Cloud erfordere eine klare Strategie, die die entscheidenden Fragen beantwortet:

• Wo liegen welche Daten?

• Wie werden Zugriffe gesteuert?

• Wie wird Compliance nachweisbar umgesetzt?

Ohne ein durchgängiges Sicherheits- und Identitätskonzept bleibt Souveränität seiner Überzeugung nach ein reines Lippenbekenntnis.

Gaia-X, 8ra und Co.

Gaia-X und 8ra setzen laut von Jagow wichtige Standards für Datensouveränität und Interoperabilität: „Sie schaffen Vertrauen und Vergleichbarkeit, ohne den Markt künstlich abzuschotten“. Ähnliche Impulse würden branchenspezifische Projekte wie Catena-X in der Automobilindustrie oder europäische Forschungsinitiativen im High-Performance Computing liefern. Wichtig sei in dem Zusammenhang, dass diese Ansätze Public-Cloud-Angebote nur ergänzen, nicht ersetzen. Letztlich definieren sie Rahmenbedingungen, damit auch internationale Provider nach europäischen Regeln agieren können. „Für Red Hat sind solche Standards zentral, da wir unsere Plattformen – von Red Hat Enterprise Linux über Red Hat OpenShift bis hin zu Automatisierungslösungen – konsequent offen gestalten und somit als Brücke zwischen unterschiedlichen Cloud-Umgebungen fungieren“, erläutert der Red-Hat-Deutschland-Chef.

Open-Source-Lösungen in souveränen Cloud-Umgebungen

Ohne offene Standards und quelloffene Plattformen bleibt Souveränität eine Illusion. Diese These ist in der Branche unumstritten. Der Red-Hat-Chef zieht die Schlussfolgerung: „Open Source ist quasi der Schlüssel zu echter Souveränität.“ Quelloffene Technologien machen transparent, wie Daten verarbeitet werden, und verhindern einen Vendor-Lock-in. Auf dieser Basis können Unternehmen dann eigene Services integrieren, Sicherheitslücken schneller schließen und Innovationen ohne Abhängigkeit vorantreiben. Ein gutes Beispiel dafür ist laut Gregor von Jagow Künstliche Intelligenz: „Eine offene Hybrid-Cloud-Plattform bietet Unternehmen die Flexibilität, die geeignetste Umgebung für die jeweiligen KI-Workloads wählen.“ So könne man zum Beispiel die Entwicklung und das Training eines KI-Modells in der Public Cloud auf großen GPU-Farmen unter Nutzung öffentlicher und synthetischer Testdaten vornehmen, bevor das Modell in die On-Premise-Anwendung eingebettet wird. Umgekehrt können dann Modelle mit hochsensiblen Daten zunächst im eigenen Rechenzentrum trainiert und anschließend in der Cloud betrieben werden.

Alles-oder-nichts-Denken ist unrealistisch

In der Praxis gehe es keineswegs darum, eine Alles-oder-nichts-Lösung umzusetzen, sagt der Manager – die sei nämlich nicht realistisch. Vielmehr rücke die Fähigkeit in den Mittelpunkt, unterschiedlichste Infrastrukturen und Services sinnvoll zu kombinieren. „Mithilfe einer hybriden Cloud-Architektur können Unternehmen gezielt steuern, wo ihre Daten liegen, wie ihre Workloads ausgeführt werden und welche Vorgaben eingehalten werden müssen“, sagt von Jagow. Ein konsequenter Open-Source-Ansatz schaffe dabei die notwendige technologische Offenheit, um nahezu jede Anforderung in Bezug auf Transparenz, Kontrollierbarkeit und Compliance souverän umzusetzen. Sein Fazit: „Wir sehen täglich, wie stark Open-Source-Communities und -Ökosysteme von globaler Zusammenarbeit profitieren und wie man trotz geopolitischer Komplexität Lösungen schaffen kann, die lokal anpassbar und global wettbewerbsfähig sind.“ Das sei kein Widerspruch, sondern ein Modell für die Zukunft. Digitale Souveränität bedeute schließlich nicht Autarkie um jeden Preis.

(ID:50596947)