Neues Security-Beratungsangebot

Das Cloud Research Team von Tenable, Unternehmen für Exposure Management, hat eine kritische Schwachstelle in Azure entdeckt, die mehr als zehn Azure Services betrifft - darunter Azure Application Insights, Azure DevOps, Azure Machine Learning, Azure API Management und Azure Logic Apps.

Die KI-unterstütze Schul-Cloud ist ein länderübergreifendes Vorhaben, das mit Mitteln aus dem Digitalpakt Schule finanziert wird. Mit der Schul-Cloud soll ein "intelligentes tutorielles System für die Erstellung und Nutzung von adaptiven Lernmedien im Unterricht für alle Fächer und Klassenstufen" entwickelt werden. Das geht aus einer Antwort (20/9685) der Bundesregierung auf eine Kleine Anfrage (20/9289) der mittlerweile aufgelösten Fraktion Die Linke hervor.

Die beiden durch das Bundesministerium für Wirtschaft und Klimaschutz geförderten Gaia-X-Projekte Sovereign Cloud Stack (SCS) und Gaia-X Federation Services (GXFS) werden in der nun beginnenden Implementierungsphase gemeinsam auf offener Infrastruktur erprobt. Ziel der beiden im vergangenen Jahr gestarteten Fördervorhaben ist die Schaffung eines Open-Source-basierten Werkzeugkastens für eine souveräne, standardisierte und föderierbare Cloud-Infrastruktur.

Die Europäische Union hat laut Bundesregierung während der zurückliegenden deutschen Ratspräsidentschaft "große Fortschritte beim Aufbau einer Europäischen Cloud-Föderation gemacht". In der Gemeinsamen Erklärung der 27 Mitgliedstaaten zur nächsten Generation einer europäischen Cloud (European Cloud Federation) sei der Überbau für Investitionen, Standardisierung und Interoperabilität im Bereich Cloud und Daten geschaffen worden, schreibt die Bundesregierung in ihrer Antwort (19/25762) auf eine Kleine Anfrage der FDP-Fraktion (19/25173). Mit der Gründung der "European Alliance for Industrial Cloud and Data" werde der Startschuss für umfangreiche öffentliche und private Investitionen gegeben.

Der Einsatz von Künstlicher Intelligenz (KI) eröffnet neue Möglichkeiten und Anwendungen und beeinflusst schon jetzt viele kritische Prozesse und Entscheidungen, zum Beispiel in der Wirtschaft oder im Gesundheitsbereich. Gleichzeitig sind auf KI basierende Systeme neuen Sicherheitsbedrohungen ausgesetzt, die von etablierten IT-Sicherheitsstandards nicht abgedeckt werden. Mit dem neuen Kriterienkatalog für KI-basierte Cloud-Dienste (Artificial Intelligence Cloud Services Compliance Criteria Catalogue, AIC4) schafft das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine wichtige Grundlage, um die Sicherheit von KI-Systemen bewerten zu können. Der AIC4 des BSI definiert erstmals ein Basisniveau an Sicherheit für KI-basierte Dienste, die in Cloud-Infrastrukturen entwickelt und betrieben werden. Ein vergleichbarer einsetzbarer Prüfstandard für sichere KI-Systeme existiert derzeit nicht.

Zur Öffnung der HPI Schul-Cloud für die Dauer der Coronapandemie stellt die FDP-Fraktion eine Kleine Anfrage (19/25175). Die Fraktion möchte wissen, was genau das Verbundvorhaben "OpenEduHub" umfasst und welche Erwartungen die Bundesregierung an das Verbundvorhaben "OpenEduHub" vor der Initiation hatte. Ferner interessiert die Abgeordneten, inwiefern die Erwartungen der Bundesregierung an das Verbundvorhaben "OpenEduHub" erfüllt wurden und mit welcher Nutzerzahl die Bundesregierung gerechnet hat. Auch fragen die Abgeordneten, welche Kosten die Bundesregierung pro Schüler/Schülerin pro Dauer der Öffnung für den OpenEduHub kalkuliert hat.

Die AfD-Fraktion will wissen, ob die Deutsche Bundesregierung gewährleisten kann, dass die an externe Anbieter von Cloud-Diensten in der EU übermittelten beziehungsweise übergebenen Daten den datenschutzrechtlichen Maßgaben der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) entsprechen. Auch erkundigt sie sich in einer Kleinen Anfrage (19/17833) unter anderem danach, ob die Bundesregierung gewährleisten kann, "dass die von ihr an externe Anbieter von Cloud-Diensten außerhalb der EU im Sinne eines internationalen Datentransfers übermittelten beziehungsweise übergebenen Daten den datenschutzrechtlichen Maßgaben der DSGVO" entsprechen.

Die Nutzung externer Anbieter für Cloud Computing-Dienste durch die Bundesregierung ist ein Thema ihrer Antwort (19/10826) auf eine Kleine Anfrage der FDP-Fraktion (19/10307). Die darin enthaltene Übersicht der genutzten Cloud-Dienste macht der Regierung zufolge deutlich, "dass die Bundesverwaltung vollwertige Dienste nutzt, die über die Bereitstellung einer bloßen Speicher-Infrastruktur hinausgehen". Der Nutzung von Cloud-Services gehe ein fachlicher Bedarf einer Behörde voraus. Dieser Bedarf solle nach dem Beschluss des IT-Rats "Kriterien für die Nutzung von Cloud-Diensten der IT-Wirtschaft durch die Bundesverwaltung" nach Möglichkeit zuerst durch bundeseigene Dienstleister gedeckt werden. Ist dies nicht oder nicht wirtschaftlich möglich, könne unter bestimmten Voraussetzungen ein externer Cloud-Service beschafft werden.

Cloud Computing verbreitet sich immer mehr. Auch der Einsatz von Clouds in Schulen hat ein großes Potenzial. Bislang greifen vor allem zahlreiche Onlinedienstleistungen auf Cloudlösungen zurück, indem sie Speicherplatz, Rechenleistung und Software aus einem Rechnernetzwerk nutzen, anstatt eine entsprechende Infrastruktur vor Ort aufzubauen. Das schreibt die FDP in ihrer Kleinen Anfrage (19/7681).

Die Zugriffsmöglichkeiten von Kunden insolventer Cloud-Dienst-Anbieter auf ihre Daten sind Thema einer Kleinen Anfrage der FDP-Fraktion (19/7808). Die Lage sei unklar, und der Verlust der Daten von Privatpersonen und Unternehmen nicht auszuschließen, heißt es in der Anfrage, in der auf vertragliche Dateneigentumsklauseln, die sich in den USA etabliert hätten, verwiesen wird. Die Fragesteller wollen daher unter anderem wissen, wie die Bundesregierung die Zugehörigkeit von Kundendaten zur Insolvenzmasse eines Cloud-Dienst-Anbieters als Vermögenswert beurteilt.

Auf dem Weg in die Cloud und damit unweigerlich in hybride IT-Umgebungen, ist kompetente Hilfestellung gefragt. Ein innovatives Lösungsmodell von Proservia zum Cloud Enablement eröffnet Unternehmen die ganze Palette der verschiedenen Cloud-Vorteile und schult Mitarbeiter gleich mit. Entwickler schätzen die Public Cloud schon seit langem. Statt monatelang darauf warten zu müssen, dass ein Antrag auf einen neuen Service intern bearbeitet und provisioniert wird, geht das Freischalten bei den großen Anbietern wie Amazon Web Services (AWS) und Microsoft Azure im Handumdrehen. Diese Flexibilität und Schnelligkeit der Public Cloud lässt sich aber auch auf andere, ebenso sichere Cloud-Modelle übertragen. Mit den Angeboten "Cloud to go", "Cloud Security Assessment", "Office 365 Connect" und "Cloud Workload Automation" bietet Proservia ab sofort individuelle Pakete für Unternehmen jeder Größe.

Die ANS Active Network Systems GmbH berät ihre Kunden zunehmend hinsichtlich der Nutzung von Cloud Computing-Technologien zur Umsetzung hybrider IT-Szenarien. Seit einigen Jahren erfüllt ANS durch ihre ISO-9001:2015-Zertifizierung sämtliche organisatorischen Anforderungen auch öffentlicher Auftraggeber an einen zeitgemäßen und zuverlässigen Rechenzentrumsbetrieb. Cloud Computing bietet Unternehmen heute eine sehr hohe Flexibilität und Offenheit. Hard- und Software kommen dort zum Einsatz, wo sie am sinnvollsten und dem Geschäftszweck am dienlichsten sind. In diesem Bereich existieren mittlerweile zahllose Varianten. ANS berät ihre Kunden daher verstärkt zum Thema "Hybride IT", das bedeutet ANS gibt Empfehlungen, welche Systeme unter den gegebenen Verhältnissen besser im eigenen Unternehmen (on-premise) betrieben und welche besser an einen externen Dienstleister ausgelagert werden sollten.

Controlware berät Unternehmen beim Einsatz von "Cisco Spark". Die Cloud-basierte Collaboration-Lösung führt Telefonie-, Video- und Web-Meeting-Services in einer einheitlichen und sicheren Plattform zusammen. Die Collaboration Cloud von Cisco stellt die Services Spark Messaging, Spark Meeting und Spark Calling zur Verfügung und ermöglicht es, Sprach- und Videoanrufe sowie Web-Meetings mit Hunderten Teilnehmern über eine durchgängige Unified Communications (UC)- Plattform abzuwickeln.

BT startet mit "Cyber Roadmap Consulting" ein neues Beratungsprogramm. Große Unternehmen können damit Risiken im Bereich der Cyber-Sicherheit besser erkennen und Maßnahmen zu deren Vermeidung einführen. Hochqualifizierte Berater des globalen Security-Consulting-Teams von BT arbeiten mit Kunden rund um die Welt zusammen, um Risiken in Systemen und Prozessen ausfindig zu machen.

Bright Skies gehört zu den am schnellsten wachsenden unabhängigen Beratungshäusern am deutschen Markt. Der Ansatz: Die Digitalisierung auf ein neues Level bringen, das "Systemhaus 2.0" erschaffen. Unterstützt durch innovative Strategien, bietet das norddeutsche Unternehmen individuelle Cloud Computing-Architekturen für seine mittelständischen Kunden und große Unternehmen. Und trotz großem Erfolg in der Branche, eines ist geblieben: Die enge Verbundenheit zu den hanseatischen Werten.

BT startet mit "Cyber Roadmap Consulting" ein neues Beratungsprogramm. Große Unternehmen können damit Risiken im Bereich der Cyber-Sicherheit besser erkennen und Maßnahmen zu deren Vermeidung einführen. Berater des globalen Security-Consulting-Teams von BT arbeiten mit Kunden rund um die Welt zusammen, um Risiken in Systemen und Prozessen ausfindig zu machen.

Fritz & Macziol (F&M) erweitert mit dem Update ihres "F&M Cloud Motor" ihre Cloud-Beratungskompetenz. Das Online-Portal zeigt anhand neuer Referenzkunden-Videos konkrete Einsatzszenarien und Praxisbeispiele für den digitalen Transformationsweg. Zusätzlich erklären die Cloud-Experten im F&M-Cloud-Studio typische Besonderheiten aus ihren Projekterfahrungen und beantworten häufig gestellte Fragen. Neue AnyCloud-Workshops adressieren außerdem die speziellen Anforderungen von Cloud Computing-Interessenten in jedem Projekt-Stadium. Fritz & Macziol gehört zu Axians, der Marke für ICT-Lösungen von Vinci Energies.

Alsbridge, weltweiter Marktführer in der Beratung für Sourcing Advisory und daten- sowie faktenbasiertem Benchmarking, hat das Beratungsportfolio erweitert: IT-Dienstleister und Unternehmen können nun auch im Rahmen von Sourcing-Beratungsmandaten auf Alsbridges Expertise im Bereich des Zukunftsthemas RPA zählen. Der mit dem Begriff Robotics beschriebenen Ablösung von manuellen Routinetätigkeiten durch software-basierte Systeme wird hohes Veränderungspotenzial in der IT zugewiesen.

Die IPI GmbH unterstützt Unternehmen auf dem Weg in die Cloud mit Microsoft Office 365. Die Intranet- und Cloud Computing-Spezialisten bieten für Unternehmen eine 90-Tage-Testversion, mit der sich im ersten Schritt sämtliche Funktionen von Office 365 sowie auch der Adminbereich erkunden lassen. Es steht nach Registrierung eine vollständige produktfertige Testversion zur Verfügung, die bereits vorausgefüllte Schulungsressourcen, Geschäftsszenarien und Vorlagen umfasst. Diese Testversion lässt sich jederzeit auch für die umfassende Nutzung in der eigenen Arbeitsumgebung skalieren. Auf diese Weise können Interessenten unverbindlich erkunden, wie sich Office in der Cloud nutzen lässt und von welchen Möglichkeiten das Unternehmen profitieren kann.

Eine strukturelle Schwäche bei der Implementierung von Private Clouds hinderte Unternehmen bisher daran, von den Vorteilen moderner Cloud Computing-Architekturen zu profitieren. Um diese zu beheben, kündigt CommVault einen neuen Consulting-Dienst an, mit dem Kunden schnell Dienste zum Datenschutz entwickeln können, die eine zentrale Komponente ihrer Private-Cloud-Infrastruktur bilden. Laut einer aktuellen, von CommVault beauftragten IDG Research-Umfrage, sind die Top-Geschäftsvorteile, die von der Einführung einer Private-Cloud erwartet werden, qualitativ höherwertige IT-Dienstleistungen, erhöhte Agilität und verringertes Risiko. Mit Hilfe von "CommVault Private Cloud Services Design" können Kunden ab sofort einen serviceorientierten Ansatz für das Datenmanagement entwickeln, der die Private Cloud innerhalb von circa sechs Wochen unterstützt. Dies sorgt für verbesserte Service-Level-Qualität, höhere Sicherheit und schnellere Reaktionszeiten. Der neue Dienst eignet sich besonders für Unternehmen, denen es an Know-How und Erfahrung fehlt, um eine Datenmanagement-Strategie zu entwerfen die die Time-to-Benefit beschleunigt und den ROI mit Hilfe der Private Cloud-Technologie erhöht.