Saksamaa-föderaalvalitsuse mitme pilve strateegia: digitaalse suveräänsuse ja sõltuvuse vahel

Liiduvalitsuse pilvestrateegia: visiooni ja reaalsuse vahel – USA sõltuvuse vastu: Saksamaa võitlus pilvesuveräänsuse eest

Saksamaa halduspilvestrateegia (DVS) eesmärk on luua avaliku halduse jaoks suveräänne pilveinfrastruktuur. Tegelikkus loob aga püüdluste ja tegeliku praktika vahel keerulise pildi: kuigi föderaalvalitsuse enda pilvest ei piisa, kasvab sõltuvus USA pakkujatest, kulud tõusevad kiiresti ja andmekaitse on sageli ohus. See aruanne analüüsib föderaalvalitsuse pilvestrateegia praegust olukorda, väljakutseid ja tulevikuväljavaateid.

Sobib selleks:

• Minge USA pilvest välja: Suverään -SaaS pakub ülevaate + soovitusi tegutsemiseks

Strateegiline suund: mitmepilve lahendusena

Saksamaa avaliku halduse pilvestrateegia on avaliku halduse digitaalse suveräänsuse tugevdamise võtmemeede ning esindab samal ajal föderaalvalitsuse koalitsioonilepingus sätestatud mitmepilve strateegiat. Avatud liideste ja rangete turvanõuete põhjal luuakse avaliku halduse pilv. Mitmepilve strateegia eesmärk on vältida tarnija seotust ja võimaldada parima saadaoleva lahenduse integreerimist konkreetsete kasutusjuhtude jaoks.

Föderaalne Infotehnoloogia Keskus (ITZBund) järgib terviklikku lähenemisviisi: andmekaitse, turvalisuse ja konfidentsiaalsuse asjakohaseid aspekte arvesse võttes arendatakse mitmepilvelist hübriidpilvesüsteemi. See näeb ette integreeritud pilvepakkumist, mis hõlmab laia valikut pilveinfrastruktuure ja teenusmudeleid. See strateegiline suund tunnistab, et föderaalasutustel on mitmekesised kasutusjuhud, mis erinevad nõutava andmekaitse taseme, olemasolevate ressursside ja muude kriteeriumide poolest.

ITZBundi roll on areneda „mitme pilve halduriks“, koordineerides erinevaid pakkujaid ja liideseid ning pakkudes klientidele paindlikkust sobivate IT-teenuste valimisel. Harald Joos'i sõnul on mitme pilve strateegia rakendamise esimene samm selgitada, „milliseid väliseid pilveandmekeskusi tuleks kasutada“, ning föderaal- ja osariigi valitsuste ühine hange võiks luua sünergiat.

Föderaalse pilve reaalsus ja selle piirangud

Federal Cloud loodi teenuste konsolideerimise osana ja on end föderaalvalitsuse sees moodsa teenindusplatvormina sisse seadnud. See pakub teenuseid erinevates edastusmudelites (SaaS ja PaaS), mida föderaalasutused saavad vastavalt vajadusele kasutada. Juba 66 kliendiasutust kasutavad Federal Cloudi teenuseid oma igapäevases tegevuses. Federal Cloudi hallatakse privaatpilvena föderaalse IT-teeninduskeskuse (ITZBund) andmekeskustes ning see vastab rangetele infoturbe, andmekaitse, konfidentsiaalsuse ja vastupidavuse nõuetele.

Vaatamata neile edusammudele ei ole föderaalne pilv kaugeltki täielikult oma kavandatud ülesannete täitmisest. Selle enda võimsus ei ole piisav, et rahuldada föderaalvalitsuse kasvavaid vajadusi. Selle asemel, et algselt plaanitud viisil tugineda peamiselt avatud lähtekoodiga tarkvarale, et vältida sõltuvust välistest pakkujatest ja litsentsitasudest, kasutatakse praegu võimsuse puudumise kompenseerimiseks 32 erasektori pilveteenuse pakkujat.

Kasvav sõltuvus USA tarnijatest

Saksamaa pilveteenuste turgu domineerivad tugevalt USA hüperskaleerijad. Amazon Web Services (AWS) on turuliider üle 30% turuosaga, millele järgnevad Microsoft Azure üle 20% ja Google Cloud umbes 10–12% turuosaga. Saksa ja Euroopa pakkujad nagu T-Systems, SAP, IONOS, OVHcloud ja STACKIT on küll kohal, kuid nende turuosad on oluliselt väiksemad.

See turujaotus peegeldub ka Saksamaa föderaalvalitsuse pilveteenuste kasutamises. 32-st föderaalvalitsuse kasutatavast pilveteenusest pakuvad enamikku USA ettevõtted, nagu Microsoft, AWS, Google ja Oracle. See sõltuvus Ameerika hüperskaleerijatest tekitab olulisi küsimusi digitaalse suveräänsuse kohta, eriti arvestades USA pilveseadust, mis teatud tingimustel võib anda USA ametivõimudele juurdepääsu Euroopas talletatud andmetele.

Probleem ilmnes eriti selgelt kahe intsidendi kaudu: vigane CrowdStrike'i värskendus ja Microsoft Azure'i pilve konfiguratsiooniviga põhjustasid IT-katkestusi kogu maailmas, mõjutades kriitilist infrastruktuuri. Need sündmused leidsid aset ebasobival ajal, kuna kavandatud föderaalse IT-i suveräänne pilv, mida arendatakse ühiselt SAP-i tütarettevõtte Delosega, põhineb Microsoft Azure'il ja Microsoft 365-l.

Turvaprobleemid: krüpteerimine erandina

Eriti murettekitav on asjaolu, et 32-st Saksamaa valitsuse poolt kasutatavast pilveteenusest ainult üks kasutab otsast lõpuni krüpteerimist. Ainult föderaalpolitsei kasutatav AWS-tarkvara VAULT Storage tagab, et otsast lõpuni krüpteerimine garanteerib, et metaandmeid ja kasutajaandmeid saab dekrüpteerida ainult kasutajate endi seadmetes. See tekitab tõsiseid küsimusi tundlike andmete kaitse kohta teistes pilveteenustes.

Vasakpartei digiekspert Anke Domscheit-Berg kritiseerib seda olukorda teravalt: „Föderaalvalitsus kasutab endiselt valdavalt tõeliselt suveräänseid pilveteenuseid, kuid hüperskaleerijatele avatud mitmepilveline lähenemine ja Microsoft Azure'il põhineva Delose pilve poole püüdlemine annavad põhjust muretsemiseks nihke pärast.“ Ta kritiseerib ka kulutuste puudumist, kuna salastatuse huvides ei esitata luureteenistuste kulutuste kohta teavet ning sõjaväe kohta pole põhjenduseta andmeid saadaval.

Sõltumatu ja andmeallikateülese tehisintellekti platvormi integreerimine kõigi ärivajaduste jaoks - pilt: Xpert.Digital

Ki-Gamechanger: kõige paindlikumad AI-platvormi-saba-valmistatud lahendused, mis vähendavad kulusid, parandavad nende otsuseid ja suurendavad tõhusust

Sõltumatu AI platvorm: integreerib kõik asjakohased ettevõtte andmeallikad

• See tehisintellekti platvorm suhtleb kõigi konkreetsete andmeallikatega
  • SAP-ist, Microsoftist, Jira'st, Confluence'ist, Salesforce'ist, Zoomist, Dropboxist ja paljudest teistest andmehaldussüsteemidest
• Kiire AI integreerimine: kohandatud AI-lahendused ettevõtetele tundidel või päevadel kuude asemel
• Paindlik infrastruktuur: pilvepõhine või hostimine oma andmekeskuses (Saksamaa, Euroopa, vaba asukoha valik)

• Suurim andmeturve: kasutamine advokaadibüroodes on ohutu tõendusmaterjal
• Kasutage paljudes ettevõtte andmeallikates
• Oma või mitmesuguste AI -mudelite valik (DE, EL, USA, CN)

Väljakutsed, mida meie tehisintellekti platvorm lahendab

• Tavapäraste tehisintellekti lahenduste sobimatus
• Andmekaitse ja tundlike andmete turvaline haldamine
• Individuaalse tehisintellekti arendamise kõrged kulud ja keerukus
• Kvalifitseeritud tehisintellekti spetsialistide puudus
• Tehisintellekti integreerimine olemasolevatesse IT-süsteemidesse

Lisateavet selle kohta siin:

• Sõltumatu ja andmetevahelise allikaülese AI-platvormi AI integreerimine kogu ettevõtte jaoks

Plahvatuslik kulude tõus

Pilveteenuste kulud Saksamaa föderaalvalitsuses on viimastel aastatel dramaatiliselt kasvanud. 2021. aasta 136 miljonilt eurolt tõusid need 2024. aastaks 344 miljoni euroni. See kahekordistumine vaid mõne aastaga rõhutab pilveteenuste kasvavat vajadust haldusprotsesside digitaliseerimise tõttu.

Ainuüksi föderaalse IT-teeninduskeskuse (ITZBund) eelarve pilveteenuste jaoks oli 2024. aastal 242 miljonit eurot. See on aga vaid osa kogukuludest, kuna paljusid kulusid konfidentsiaalsuse kaalutlustel ei avalikustata. Lisaks ITZBundile ja föderaalsele välisministeeriumile on eriti tähelepanuväärsed föderaalse siseministeeriumi kulutused, näiteks föderaalse kriminaalpolitseiameti (BKA) ja küberturvalisuse agentuuri ZITIS jaoks, mille jaoks oli ainuüksi 2024. ja 2025. aastal eelarvevahenditest saadaval 28 miljonit eurot.

Pilveteenuse pakkujatega sõlmitud raamlepingutest tulenevad rahalised kohustused ulatuvad märkimisväärsete summadeni:

• Bechtle on koos AWS-iga võitnud avalike pilveteenuste raamlepingu, mille maht on kuni 235 miljonit eurot 48-kuulise tähtaja jooksul
• IONOS sai suure lepingu eriti turvalise pilvelahenduse ehitamiseks, mille maksimaalne väärtus on viie aasta jooksul 410 miljonit eurot
• Oracle'iga sõlmiti ligi 4,8 miljardi euro väärtuses raamlepingud, mille kehtivusaeg ulatub aastani 2030

Kulutegurid ja varjatud kulud

Berliini Quadriga Rakendusteaduste Ülikooli Jätkusuutliku Ümberkujundamise Keskuse (ZNT) uuring näitab, et Saksamaa avalikud ettevõtted maksavad oma pilveteenuste eest aastas kuni 120 miljonit eurot liiga palju. Selle peamine põhjus on pilveteenuse pakkuja vahetamisega seotud kõrge hind. 60 protsendi küsitletud avalike ettevõtete jaoks ei ole pakkuja vahetamine majanduslikult tasuv.

Lisaks tunduvad avaldatud arvud mittetäielikud ja tõenäoliselt alahinnatud. Läbipaistmatus luureteenistuste ja sõjaväe kulutuste osas ning asjaolu, et pilveteenuste kasutamise kulusid sageli alahinnatakse, viitab sellele, et tegelikud kogukulud võivad olla ametlikult esitatud arvudest oluliselt suuremad.

Digitaalse suveräänsuse tugevdamise projektid ja algatused

Vaatamata olemasolevatele väljakutsetele on mitmesugused algatused suunatud Saksamaa föderaalvalitsuse digitaalse suveräänsuse tugevdamisele. Oluline element on Saksamaa halduspilve strateegia (DVS), mille rakendusprojekt käivitati 2024. aasta jaanuaris. See hõlmab koordineerimisbüroo ja pilveteenuste portaali loomist, mille kaudu saavad föderaalvalitsus, liidumaad ja omavalitsused hankida pilverakendusi erinevatelt pakkujatelt.

Teine oluline projekt on IONOS Cloud, mis on loodud "eraettevõtte pilvena" ja mida opereeritakse ITZBundi andmekeskustes. Selle lahenduse põhijooneks on see, et see ei ole ühendatud avaliku internetiga, vaid kasutab nn "õhuvahede" kontseptsiooni. See muudab tundlikule teabele juurdepääsu kõrvalseisjatel praktiliselt võimatuks.

Vastuoluline Delose pilv

Üks eriti vastuoluline projekt on Delos Cloud. See töötati välja Saksamaa Liitvabariigi Rahandusministeeriumi (BMF) juhtimisel ning selle eesmärk on võimaldada Microsofti teenuste (eriti Office'i toodete ja Windowsi operatsioonisüsteemi) kasutamist ka pärast 2029. aastat, kuna Microsoft kavatseb kohapealsete versioonide pakkumise lõpetada. Delos Cloudi hakkab haldama Saksa ettevõte Delos Cloud GmbH spetsiaalsel infrastruktuuril, mis on Saksamaa andmekeskustes Microsofti tehnoloogiast lahutatud.

Kriitikud aga ei näe Delos Cloudi mitte kui reaalset sammu digitaalse suveräänsuse suunas, vaid pigem Microsoftist sõltuvuse konsolideerumist. Anke Domscheit-Berg juhib tähelepanu sellele, et toimus üle 40 kõrgetasemelise lobikoosoleku, kus Delos Cloudi otseselt käsitleti, ning et isegi rahandusminister Olaf Scholz toetas Delos Cloudi 20. juunil 2024 toimunud liidumaade peaministrite konverentsil.

Avatud lähtekood kui alternatiiv ja tulevikuperspektiivid

Endise valgusfoorikoalitsiooni koalitsioonileping sisaldas sätet avatud lähtekoodiga tarkvara (OSS) eelistamise kohta, et vähendada sõltuvust patenteeritud pakkujatest. Rohelise Partei digipoliitika ekspert Konstantin von Notz rõhutab, et "olemasolev sõltuvus üksikutest pakkujatest on liiga suur" ja seda tuleb vähendada näiteks "ettevõttesiseste avatud lähtekoodiga arenduste" kaudu.

Praktikas osutub tee suurema avatud lähtekoodi ja digitaalse suveräänsuse poole aga takistustega täidetud. Raamlepingud selliste omandiõigusega pakkujatega nagu Oracle, Microsoft (Delos kaudu) ja AWS on mõnel juhul selle eesmärgiga vastuolus. Samal ajal on ka positiivseid arenguid: avatud lähtekoodil põhinev digitaalne töökoht OpenDesk on ZenDiS GmbH pakutav ja pilveteenuse pakkujad STACKIT GmbH ja IONOS SE hallatav. Teised eraettevõtted ja avaliku sektori IT-teenuste pakkujad hindavad praegu selle toimimist ja sellega seotud teenuseid.

Sobib selleks:

• Miks on USA pilve seadus probleem ja oht Euroopa ja muu maailma jaoks: kaugeleulatuvate tagajärgedega seadus

Tõeliselt suveräänse pilvestrateegia väljakutsed

Täielik digitaalne suveräänsus on endiselt ambitsioonikas pikaajaline eesmärk. Väljakutsed on tohutud ja hõlmavad tehnilist keerukust, suuri kulusid, oskustööliste puudust ja väljakujunenud tegijate tohutut turuvõimu. Seetõttu peab realistlik strateegia keskenduma sõltuvuste haldamisele, mitte täieliku autonoomia saavutamisele.

Föderaalvalitsuse mitme pilve strateegia edukuse seisukohalt on mitu olulist tegurit:

1. Poliitiliste suuniste järjepidev rakendamine hankepraktikas
2. Euroopa alternatiivide edukas laiendamine
3. Ühtne arusaam sellest, mida Saksamaa administratsiooni mitmepilvekeskkond peaks saavutama, nii föderaal-, osariigi- kui ka kohalike omavalitsuste tasandil
4. Selge juhtimine, mis tagab rakendamise range kontrolli

Püüdluse ja reaalsuse vahel

Saksamaa valitsuse mitmepilve strateegia taotleb õiget eesmärki tugevdada avaliku halduse digitaalset suveräänsust, kasutades samal ajal digitaliseerimiseks kaasaegseid pilveteenuseid. Selle rakendamine toob aga esile olulisi väljakutseid ja vastuolusid.

Suur sõltuvus USA hüperskaleerijatest, otsast lõpuni krüptimise puudumine peaaegu kõigis kasutatavates pilveteenustes ja plahvatuslikult kasvavad kulud tekitavad küsimusi praeguse strateegia tegeliku tõhususe kohta. Vaatamata viimaste aastate märkimisväärsele suurenemisele tunduvad rahalised vahendid ülesande ulatust arvestades endiselt ebapiisavad.

Edukas mitmepilve strateegia eeldab tehniliste, rahaliste ja personaliressursside realistlikku hindamist ning julgust järjepidevalt toetuda avatud standarditele ja koostalitlusvõimele. Ainult nii saab vähendada sõltuvust üksikutest pakkujatest, edendades samal ajal avaliku halduse digitaliseerimist. Tee tõeliselt suveräänse avaliku halduse pilveinfrastruktuurini on veel pikk, kuid see on Saksamaa digitaalse tuleviku jaoks hädavajalik.

☑️ VKE tugi strateegia, nõuannete, planeerimise ja rakendamise alal

☑️ AI strateegia loomine või ümberpaigutamine

☑️ teerajaja ettevõtluse arendamine

Konrad Wolfenstein

Aitan teid hea meelega isikliku konsultandina.

Võite minuga ühendust võtta, täites alloleva kontaktvormi või helistage mulle lihtsalt telefonil +49 89 674 804 (München) .

Ootan meie ühist projekti.

Xpert.digital on tööstuse keskus, mille fookus, digiteerimine, masinaehitus, logistika/intralogistics ja fotogalvaanilised ained.

Oma 360 ° ettevõtluse arendamise lahendusega toetame hästi tuntud ettevõtteid uuest äritegevusest pärast müüki.

Turuluure, hammastamine, turunduse automatiseerimine, sisu arendamine, PR, postkampaaniad, isikupärastatud sotsiaalmeedia ja plii turgutamine on osa meie digitaalsetest tööriistadest.

Lisateavet leiate aadressilt: www.xpert.digital - www.xpert.solar - www.xpert.plus