Cloud-Szenarien für rasche Erfolge

Ihre Definition des Begriffs "souveräne Cloud" legt die Deutsche Bundesregierung in ihrer Antwort (20/15138) auf eine Kleine Anfrage der Gruppe Die Linke (20/15036) dar. "Digitale Souveränität" beschreibt danach "die Fähigkeiten und Möglichkeiten von Individuen und Institutionen, ihre Rolle(n) in der digitalen Welt selbstständig, selbstbestimmt und sicher ausüben zu können". In diesem Sinne werden als sogenannte souveräne Clouds laut Bundesregierung "alle Clouds verstanden, die es dem Bund erlauben. selbstständig, selbstbestimmt und sicher tätig zu sein".

Kaspersky-Experten fanden in den ersten beiden Januarwochen über 100 einzigartige, kompromittierte, im Darknet veröffentlichte Kontoinformationen für die Amazon Web Services- (AWS) Plattform. Hintergrund der Untersuchung waren die aktuellen Angriffe auf AWS-Nutzer, bei denen die neue Codefinger-Ransomware eingesetzt wurde.

Das Tenable Research Team hat eine kritische Remote-Code-Execution-Schwachstelle (RCE) namens CloudImposer entdeckt, die es böswilligen Akteuren hätte ermöglichen können, Code auf potenziell Millionen von Google Cloud Platform Servern (GCP) und Kundensystemen auszuführen.

Das Cloud Research Team von Tenable, Unternehmen für Exposure Management, hat eine kritische Schwachstelle in Azure entdeckt, die mehr als zehn Azure Services betrifft - darunter Azure Application Insights, Azure DevOps, Azure Machine Learning, Azure API Management und Azure Logic Apps.

Die KI-unterstütze Schul-Cloud ist ein länderübergreifendes Vorhaben, das mit Mitteln aus dem Digitalpakt Schule finanziert wird. Mit der Schul-Cloud soll ein "intelligentes tutorielles System für die Erstellung und Nutzung von adaptiven Lernmedien im Unterricht für alle Fächer und Klassenstufen" entwickelt werden. Das geht aus einer Antwort (20/9685) der Bundesregierung auf eine Kleine Anfrage (20/9289) der mittlerweile aufgelösten Fraktion Die Linke hervor.

Die beiden durch das Bundesministerium für Wirtschaft und Klimaschutz geförderten Gaia-X-Projekte Sovereign Cloud Stack (SCS) und Gaia-X Federation Services (GXFS) werden in der nun beginnenden Implementierungsphase gemeinsam auf offener Infrastruktur erprobt. Ziel der beiden im vergangenen Jahr gestarteten Fördervorhaben ist die Schaffung eines Open-Source-basierten Werkzeugkastens für eine souveräne, standardisierte und föderierbare Cloud-Infrastruktur.

Die Europäische Union hat laut Bundesregierung während der zurückliegenden deutschen Ratspräsidentschaft "große Fortschritte beim Aufbau einer Europäischen Cloud-Föderation gemacht". In der Gemeinsamen Erklärung der 27 Mitgliedstaaten zur nächsten Generation einer europäischen Cloud (European Cloud Federation) sei der Überbau für Investitionen, Standardisierung und Interoperabilität im Bereich Cloud und Daten geschaffen worden, schreibt die Bundesregierung in ihrer Antwort (19/25762) auf eine Kleine Anfrage der FDP-Fraktion (19/25173). Mit der Gründung der "European Alliance for Industrial Cloud and Data" werde der Startschuss für umfangreiche öffentliche und private Investitionen gegeben.

Der Einsatz von Künstlicher Intelligenz (KI) eröffnet neue Möglichkeiten und Anwendungen und beeinflusst schon jetzt viele kritische Prozesse und Entscheidungen, zum Beispiel in der Wirtschaft oder im Gesundheitsbereich. Gleichzeitig sind auf KI basierende Systeme neuen Sicherheitsbedrohungen ausgesetzt, die von etablierten IT-Sicherheitsstandards nicht abgedeckt werden. Mit dem neuen Kriterienkatalog für KI-basierte Cloud-Dienste (Artificial Intelligence Cloud Services Compliance Criteria Catalogue, AIC4) schafft das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine wichtige Grundlage, um die Sicherheit von KI-Systemen bewerten zu können. Der AIC4 des BSI definiert erstmals ein Basisniveau an Sicherheit für KI-basierte Dienste, die in Cloud-Infrastrukturen entwickelt und betrieben werden. Ein vergleichbarer einsetzbarer Prüfstandard für sichere KI-Systeme existiert derzeit nicht.

Zur Öffnung der HPI Schul-Cloud für die Dauer der Coronapandemie stellt die FDP-Fraktion eine Kleine Anfrage (19/25175). Die Fraktion möchte wissen, was genau das Verbundvorhaben "OpenEduHub" umfasst und welche Erwartungen die Bundesregierung an das Verbundvorhaben "OpenEduHub" vor der Initiation hatte. Ferner interessiert die Abgeordneten, inwiefern die Erwartungen der Bundesregierung an das Verbundvorhaben "OpenEduHub" erfüllt wurden und mit welcher Nutzerzahl die Bundesregierung gerechnet hat. Auch fragen die Abgeordneten, welche Kosten die Bundesregierung pro Schüler/Schülerin pro Dauer der Öffnung für den OpenEduHub kalkuliert hat.

Die AfD-Fraktion will wissen, ob die Deutsche Bundesregierung gewährleisten kann, dass die an externe Anbieter von Cloud-Diensten in der EU übermittelten beziehungsweise übergebenen Daten den datenschutzrechtlichen Maßgaben der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) entsprechen. Auch erkundigt sie sich in einer Kleinen Anfrage (19/17833) unter anderem danach, ob die Bundesregierung gewährleisten kann, "dass die von ihr an externe Anbieter von Cloud-Diensten außerhalb der EU im Sinne eines internationalen Datentransfers übermittelten beziehungsweise übergebenen Daten den datenschutzrechtlichen Maßgaben der DSGVO" entsprechen.

Fernao Networks, Full Service Provider für IT Security, hat unter dem Namen Information Security Consulting (kurz ISC) einen neuen Geschäftsbereich gegründet. Dieser berät Unternehmen bei der Konzeption und Umsetzung von Managementsystemen in den Bereichen Informationssicherheit, Risikomanagement und Business Continuity. Basierend auf den Rahmenwerken der ISO/IEC 27001, 22301, 31000 und dem BSI Grundschutz-Kompendium erarbeiten die ISC-Berater gemeinsam mit den Kunden ein, auf die jeweiligen Anforderungen des Kunden, angepasstes Managementsystem, das nach standardisierten Vorgehensweisen gemeinsam umgesetzt wird.

Auf dem Weg in die Cloud und damit unweigerlich in hybride IT-Umgebungen, ist kompetente Hilfestellung gefragt. Ein innovatives Lösungsmodell von Proservia zum Cloud Enablement eröffnet Unternehmen die ganze Palette der verschiedenen Cloud-Vorteile und schult Mitarbeiter gleich mit. Entwickler schätzen die Public Cloud schon seit langem. Statt monatelang darauf warten zu müssen, dass ein Antrag auf einen neuen Service intern bearbeitet und provisioniert wird, geht das Freischalten bei den großen Anbietern wie Amazon Web Services (AWS) und Microsoft Azure im Handumdrehen. Diese Flexibilität und Schnelligkeit der Public Cloud lässt sich aber auch auf andere, ebenso sichere Cloud-Modelle übertragen. Mit den Angeboten "Cloud to go", "Cloud Security Assessment", "Office 365 Connect" und "Cloud Workload Automation" bietet Proservia ab sofort individuelle Pakete für Unternehmen jeder Größe.

Die ANS Active Network Systems GmbH berät ihre Kunden zunehmend hinsichtlich der Nutzung von Cloud Computing-Technologien zur Umsetzung hybrider IT-Szenarien. Seit einigen Jahren erfüllt ANS durch ihre ISO-9001:2015-Zertifizierung sämtliche organisatorischen Anforderungen auch öffentlicher Auftraggeber an einen zeitgemäßen und zuverlässigen Rechenzentrumsbetrieb. Cloud Computing bietet Unternehmen heute eine sehr hohe Flexibilität und Offenheit. Hard- und Software kommen dort zum Einsatz, wo sie am sinnvollsten und dem Geschäftszweck am dienlichsten sind. In diesem Bereich existieren mittlerweile zahllose Varianten. ANS berät ihre Kunden daher verstärkt zum Thema "Hybride IT", das bedeutet ANS gibt Empfehlungen, welche Systeme unter den gegebenen Verhältnissen besser im eigenen Unternehmen (on-premise) betrieben und welche besser an einen externen Dienstleister ausgelagert werden sollten.

Controlware berät Unternehmen beim Einsatz von "Cisco Spark". Die Cloud-basierte Collaboration-Lösung führt Telefonie-, Video- und Web-Meeting-Services in einer einheitlichen und sicheren Plattform zusammen. Die Collaboration Cloud von Cisco stellt die Services Spark Messaging, Spark Meeting und Spark Calling zur Verfügung und ermöglicht es, Sprach- und Videoanrufe sowie Web-Meetings mit Hunderten Teilnehmern über eine durchgängige Unified Communications (UC)- Plattform abzuwickeln.

BT startet mit "Cyber Roadmap Consulting" ein neues Beratungsprogramm. Große Unternehmen können damit Risiken im Bereich der Cyber-Sicherheit besser erkennen und Maßnahmen zu deren Vermeidung einführen. Hochqualifizierte Berater des globalen Security-Consulting-Teams von BT arbeiten mit Kunden rund um die Welt zusammen, um Risiken in Systemen und Prozessen ausfindig zu machen.

Bright Skies gehört zu den am schnellsten wachsenden unabhängigen Beratungshäusern am deutschen Markt. Der Ansatz: Die Digitalisierung auf ein neues Level bringen, das "Systemhaus 2.0" erschaffen. Unterstützt durch innovative Strategien, bietet das norddeutsche Unternehmen individuelle Cloud Computing-Architekturen für seine mittelständischen Kunden und große Unternehmen. Und trotz großem Erfolg in der Branche, eines ist geblieben: Die enge Verbundenheit zu den hanseatischen Werten.

BT startet mit "Cyber Roadmap Consulting" ein neues Beratungsprogramm. Große Unternehmen können damit Risiken im Bereich der Cyber-Sicherheit besser erkennen und Maßnahmen zu deren Vermeidung einführen. Berater des globalen Security-Consulting-Teams von BT arbeiten mit Kunden rund um die Welt zusammen, um Risiken in Systemen und Prozessen ausfindig zu machen.

Fritz & Macziol (F&M) erweitert mit dem Update ihres "F&M Cloud Motor" ihre Cloud-Beratungskompetenz. Das Online-Portal zeigt anhand neuer Referenzkunden-Videos konkrete Einsatzszenarien und Praxisbeispiele für den digitalen Transformationsweg. Zusätzlich erklären die Cloud-Experten im F&M-Cloud-Studio typische Besonderheiten aus ihren Projekterfahrungen und beantworten häufig gestellte Fragen. Neue AnyCloud-Workshops adressieren außerdem die speziellen Anforderungen von Cloud Computing-Interessenten in jedem Projekt-Stadium. Fritz & Macziol gehört zu Axians, der Marke für ICT-Lösungen von Vinci Energies.

Alsbridge, weltweiter Marktführer in der Beratung für Sourcing Advisory und daten- sowie faktenbasiertem Benchmarking, hat das Beratungsportfolio erweitert: IT-Dienstleister und Unternehmen können nun auch im Rahmen von Sourcing-Beratungsmandaten auf Alsbridges Expertise im Bereich des Zukunftsthemas RPA zählen. Der mit dem Begriff Robotics beschriebenen Ablösung von manuellen Routinetätigkeiten durch software-basierte Systeme wird hohes Veränderungspotenzial in der IT zugewiesen.

Die IPI GmbH unterstützt Unternehmen auf dem Weg in die Cloud mit Microsoft Office 365. Die Intranet- und Cloud Computing-Spezialisten bieten für Unternehmen eine 90-Tage-Testversion, mit der sich im ersten Schritt sämtliche Funktionen von Office 365 sowie auch der Adminbereich erkunden lassen. Es steht nach Registrierung eine vollständige produktfertige Testversion zur Verfügung, die bereits vorausgefüllte Schulungsressourcen, Geschäftsszenarien und Vorlagen umfasst. Diese Testversion lässt sich jederzeit auch für die umfassende Nutzung in der eigenen Arbeitsumgebung skalieren. Auf diese Weise können Interessenten unverbindlich erkunden, wie sich Office in der Cloud nutzen lässt und von welchen Möglichkeiten das Unternehmen profitieren kann.