גרמניה – אסטרטגיית העננים הרב-תכליתיים של הממשלה הפדרלית: בין ריבונות דיגיטלית לתלות

אסטרטגיית הענן של הממשל הפדרלי: בין חזון למציאות – נגד תלות בארה"ב: מאבקה של גרמניה על ריבונות ענן

אסטרטגיית הענן המנהלי הגרמנית (DVS) שואפת להקים תשתית ענן ריבונית עבור המנהל הציבורי. עם זאת, המציאות מציירת תמונה מורכבת בין שאיפה לבין מעשה בפועל: בעוד שהענן של הממשל הפדרלי עצמו אינו מספיק, התלות בספקים אמריקאים גדלה, העלויות עולות במהירות, והגנה על המידע נפגעת לעתים קרובות. דוח זה מנתח את המצב הנוכחי, את האתגרים ואת סיכויי העתיד של אסטרטגיית הענן של הממשל הפדרלי.

קשור לזה:

• מחוץ לענן האמריקאי: סקירה כללית של הצעות SaaS ריבוניות + המלצות לפעולה

הכיוון האסטרטגי: ריבוי עננים כגישת פתרון

אסטרטגיית הענן של המנהל הציבורי הגרמני היא צעד מרכזי לחיזוק הריבונות הדיגיטלית של המנהל הציבורי, ובמקביל מייצגת את אסטרטגיית מרובת העננים של הממשלה הפדרלית המעוגנת בהסכם הקואליציה. בהתבסס על ממשקים פתוחים ודרישות אבטחה מחמירות, יוקם ענן של מנהל ציבורי. אסטרטגיית מרובת העננים שואפת להימנע מנעילת ספקים ולאפשר שילוב של הפתרון הטוב ביותר הזמין עבור מקרי שימוש ספציפיים.

מרכז טכנולוגיית המידע הפדרלי (ITZBund) נוקט בגישה מקיפה: תוך התחשבות בהיבטים הרלוונטיים של הגנת נתונים, אבטחה וסודיות, יפותח מערכת ענן היברידית מרובת עננים. גישה זו צופה היצע ענן משולב עם מגוון רחב של תשתיות ענן ומודלים של שירות. אוריינטציה אסטרטגית זו מכירה בכך שלרשויות הפדרליות יש מקרי שימוש מגוונים הנבדלים זה מזה מבחינת רמת הגנת הנתונים הנדרשת, המשאבים הזמינים וקריטריונים אחרים.

תפקידה של ITZBund הוא להתפתח ל"מנהל ענן מרובה", תוך מתאם בין הספקים והממשקים השונים ומציע ללקוחות גמישות בבחירת שירותי IT מתאימים. לדברי הרלד יוס, הצעד הראשון ביישום אסטרטגיית ענן מרובה הוא להבהיר "אילו מרכזי נתונים חיצוניים בענן יש להשתמש", ומכרז משותף של הממשל הפדרלי והממשלות המדינתיות יכול ליצור סינרגיות.

המציאות של הענן הפדרלי ומגבלותיו

הענן הפדרלי נוצר כחלק מאיחוד שירותים וביסס את עצמו כפלטפורמת שירות מודרנית בתוך הממשל הפדרלי. הוא מציע שירותים במודלים שונים של אספקה ​​(SaaS ו-PaaS) בהם סוכנויות פדרליות יכולות להשתמש לפי הצורך. כבר עכשיו, 66 סוכנויות לקוח משתמשות בשירותי הענן הפדרלי בפעילותן היומיומית. הענן הפדרלי מופעל כענן פרטי במרכזי הנתונים של מרכז שירותי ה-IT הפדרלי (ITZBund) ועומד בדרישות מחמירות של אבטחת מידע, הגנת נתונים, סודיות וחוסן.

למרות הצלחות אלו, הענן הפדרלי רחוק ממילוי מלא של המשימות המיועדות לו. הקיבולת שלו אינה מספיקה כדי לענות על הצרכים הגדלים של הממשל הפדרלי. במקום להסתמך בעיקר על תוכנות קוד פתוח, כפי שתוכנן במקור, כדי להימנע מתלות בספקים חיצוניים ובדמי רישוי, 32 ספקי שירותי ענן פרטיים משמשים כיום כדי לפצות על היעדר הקיבולת.

התלות הגוברת בספקים אמריקאים

שוק הענן בגרמניה נשלט במידה רבה על ידי ספקי שירותי היפר-סקייל אמריקאים. Amazon Web Services (AWS) מובילה עם נתח שוק של מעל 30%, אחריה Microsoft Azure עם מעל 20% ו-Google Cloud עם כ-10-12%. ספקים גרמניים ואירופאיים כמו T-Systems, SAP, IONOS, OVHcloud ו-STACKIT נוכחים, אך נתחי השוק שלהם קטנים משמעותית.

פיזור שוק זה בא לידי ביטוי גם בשימוש של ממשלת גרמניה הפדרלית בענן. מתוך 32 שירותי הענן בהם משתמשת הממשלה הפדרלית, רובם מסופקים על ידי חברות אמריקאיות כמו מיקרוסופט, AWS, גוגל ואורקל. תלות זו בספקי שירותי ענן אמריקאיים מעלה שאלות משמעותיות בנוגע לריבונות דיגיטלית, במיוחד לאור חוק CLOUD האמריקאי, אשר, בנסיבות מסוימות, יכול להעניק לרשויות אמריקאיות גישה לנתונים המאוחסנים באירופה.

הבעיה התבלטה במיוחד בשני אירועים: עדכון CrowdStrike פגום ושגיאת תצורה בענן של מיקרוסופט Azure הובילו להפסקות IT ברחבי העולם, ופגעו בתשתיות קריטיות. אירועים אלה הגיעו בזמן לא מתאים, שכן הענן הריבוני המתוכנן עבור IT פדרלי, שפותח במשותף עם חברת הבת של SAP, דלוס, מבוסס על מיקרוסופט Azure ו-Microsoft 365.

חששות אבטחה: הצפנה כחריג

מדאיגה במיוחד היא העובדה שמתוך 32 שירותי הענן בהם משתמשת ממשלת גרמניה, רק אחד משתמש בהצפנה מקצה לקצה. רק תוכנת AWS VAULT Storage, בה משתמשת המשטרה הפדרלית, מבטיחה שהצפנה מקצה לקצה מבטיחה שניתן יהיה לפענח מטא-דאטה ונתוני משתמש רק במכשירים של המשתמשים עצמם. עובדה זו מעלה שאלות רציניות לגבי ההגנה על נתונים רגישים בשירותי הענן האחרים.

אנקה דומשייט-ברג, מומחית דיגיטלית מטעם מפלגת השמאל, מבקרת בחריפות את המצב הזה: "הממשלה הפדרלית עדיין משתמשת בעיקר בעננים ריבוניים באמת, אך גישת מרובת עננים הפתוחה להיפר-סקיילרים וההיצמדות לענן Delos המבוסס על Microsoft Azure מעוררות דאגה לגבי שינוי." היא גם מבקרת את חוסר השקיפות בנוגע להוצאות, שכן לא מסופק מידע על הוצאות שירותי המודיעין מסיבות של סודיות, ואין נתונים זמינים עבור הצבא ללא הצדקה.

שילוב פלטפורמת בינה מלאכותית עצמאית וחוצת מקורות נתונים לכל צרכי העסק - תמונה: Xpert.Digital

משנה את כללי המשחק של בינה מלאכותית: פלטפורמת הבינה המלאכותית הגמישה ביותר - פתרונות מותאמים אישית שמפחיתים עלויות, משפרים את ההחלטות שלכם ומגבירים את היעילות

פלטפורמת בינה מלאכותית עצמאית: משלבת את כל מקורות הנתונים הרלוונטיים של החברה

• פלטפורמת בינה מלאכותית זו מקיימת אינטראקציה עם כל מקורות הנתונים הספציפיים
  • מ-SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox ומערכות ניהול נתונים רבות אחרות
• שילוב מהיר של בינה מלאכותית: פתרונות בינה מלאכותית מותאמים אישית לעסקים תוך שעות או ימים, במקום חודשים
• תשתית גמישה: מבוססת ענן או אירוח במרכז נתונים משלכם (גרמניה, אירופה, בחירה חופשית של מיקום)

• אבטחת מידע מקסימלית: השימוש בו במשרדי עורכי דין הוא הוכחה חד משמעית
• פריסה על פני מגוון רחב של מקורות נתונים ארגוניים
• בחירה בין מודלים משלהם של בינה מלאכותית או מודלים שונים (גרמניה, האיחוד האירופי, ארה"ב, קנזס)

אתגרים שפלטפורמת הבינה המלאכותית שלנו פותרת

• חוסר התאמה של פתרונות בינה מלאכותית קונבנציונליים
• הגנה על נתונים וניהול מאובטח של נתונים רגישים
• עלויות גבוהות ומורכבות של פיתוח בינה מלאכותית בודדת
• מחסור במומחי בינה מלאכותית מוסמכים
• שילוב בינה מלאכותית במערכות IT קיימות

מידע נוסף כאן:

• שילוב בינה מלאכותית של פלטפורמת בינה מלאכותית עצמאית וחוצת מקורות נתונים לכל צרכי העסק

העלייה הנפיצה בעלויות

העלויות עבור שירותי ענן בממשל הפדרלי הגרמני עלו באופן דרמטי בשנים האחרונות. מ-136 מיליון אירו בשנת 2021, הן עלו ל-344 מיליון אירו בשנת 2024. הכפלה זו בתוך מספר שנים בלבד מדגישה את הצורך הגובר בשירותי ענן ככל שתהליכים אדמיניסטרטיביים עוברים דיגיטציה.

למרכז שירותי ה-IT הפדרלי (ITZBund) לבדו היה תקציב של 242 מיליון אירו עבור שירותי ענן בשנת 2024. עם זאת, זהו רק חלק מהעלויות הכוללות, שכן הוצאות רבות אינן נחשפות מסיבות של סודיות. מלבד ה-ITZBund ומשרד החוץ הפדרלי, הוצאות משרד הפנים הפדרלי ראויות לציון במיוחד, למשל, עבור משרד המשטרה הפלילית הפדרלי (BKA) וסוכנות הסייבר ZITIS, עבורן עמדו לרשות 28 מיליון אירו בתקציב בשנת 2024 ו-2025 בלבד.

ההתחייבויות הכספיות הנובעות מהסכמי מסגרת עם ספקי ענן מגיעות לסכומים ניכרים:

• חברת Bechtle, יחד עם AWS, זכתה בהסכם מסגרת לשירותי ענן ציבורי בהיקף של עד 235 מיליון יורו על פני תקופה של 48 חודשים
• IONOS קיבלה חוזה גדול לבניית פתרון ענן מאובטח במיוחד בשווי מקסימלי של 410 מיליון יורו על פני חמש שנים
• הסכמי מסגרת בסכום כולל של כמעט 4.8 מיליארד יורו נחתמו עם אורקל, עם תוקף של עד 2030

גורמי עלות והוצאות נסתרות

מחקר של המרכז לטרנספורמציה בת קיימא (ZNT) באוניברסיטת קוואדרגה למדעים יישומיים בברלין מסיק כי חברות ציבוריות בגרמניה משלמות עד 120 מיליון אירו יותר מדי מדי שנה עבור שירותי הענן שלהן. סיבה עיקרית לכך היא העלות הגבוהה הכרוכה בהחלפת ספקי ענן. עבור 60 אחוז מהחברות הציבוריות שנבדקו, החלפת ספקים אינה כדאית כלכלית.

יתר על כן, הנתונים שפורסמו נראים חלקיים וסביר להניח שהם מוערכים בחסר. חוסר השקיפות בנוגע להוצאות על שירותי מודיעין וצבא, כמו גם העובדה שעלויות השימוש בענן לרוב מוערכות בחסר, מצביעים על כך שהעלויות הכוללות בפועל עשויות להיות גבוהות משמעותית מהנתונים הרשמיים.

פרויקטים ויוזמות לחיזוק הריבונות הדיגיטלית

למרות האתגרים הקיימים, יוזמות שונות שואפות לחזק את הריבונות הדיגיטלית של הממשל הפדרלי הגרמני. מרכיב מרכזי הוא אסטרטגיית הענן המנהלי הגרמנית (DVS), שפרויקט היישום שלה הושק בינואר 2024. היא כוללת הקמת משרד תיאום ופורטל שירותי ענן שדרכו הממשלה הפדרלית, המדינות והרשויות המקומיות יכולות לרכוש יישומי ענן מספקים שונים.

פרויקט חשוב נוסף הוא IONOS Cloud, שתוכנן כ"ענן פרטי לארגונים" ומופעל במרכזי הנתונים של ITZBund. מאפיין מרכזי של פתרון זה הוא שהוא אינו מחובר לאינטרנט הציבורי, אלא משתמש בקונספט המכונה "air gapping". זה הופך את הגישה למידע רגיש לכמעט בלתי אפשרית עבור גורמים חיצוניים.

ענן דלוס השנוי במחלוקת

פרויקט שנוי במחלוקת במיוחד הוא Delos Cloud. הוא פותח תחת הנהגתו של משרד האוצר הפדרלי הגרמני (BMF), ומטרתו לאפשר שימוש בשירותי מיקרוסופט (במיוחד מוצרי אופיס ומערכת ההפעלה Windows) מעבר לשנת 2029, שכן מיקרוסופט מתכננת להפסיק את ייצור הגרסאות המקומיות. Delos Cloud יופעל על ידי החברה הגרמנית Delos Cloud GmbH על תשתית ייעודית המנותקת מטכנולוגיית מיקרוסופט במרכזי נתונים גרמניים.

עם זאת, מבקרים רואים בענן דלוס לא צעד ממשי לקראת ריבונות דיגיטלית, אלא דווקא ביסוס התלות במיקרוסופט. אנקה דומשייט-ברג מציינת כי התקיימו למעלה מ-40 פגישות לובי בכירות שעסקו במפורש בענן דלוס, וכי אפילו הקנצלר אולף שולץ תמך בענן דלוס בוועידת ראשי הממשלה ב-20 ביוני 2024.

קוד פתוח כחלופה ופרספקטיבות עתידיות

הסכם הקואליציה של קואליציית הרמזורים הקודמת כלל סעיף לתעדוף תוכנה בקוד פתוח (OSS) כדי להפחית את התלות בספקים קנייניים. קונסטנטין פון נוץ, מומחה למדיניות דיגיטלית מטעם המפלגה הירוקה, מדגיש כי "התלות הקיימת בספקים בודדים גדולה מדי" ויש לצמצמה, למשל באמצעות "פיתוחים פנימיים של קוד פתוח".

אולם, בפועל, הדרך לקוד פתוח גדול יותר ולריבונות דיגיטלית מתגלה כרצופה מכשולים. הסכמי המסגרת שנחתמו עם ספקים קנייניים כמו אורקל, מיקרוסופט (דרך דלוס) ו-AWS עומדים, במקרים מסוימים, בניגוד למטרה זו. במקביל, ישנן גם התפתחויות חיוביות: OpenDesk, מקום עבודה דיגיטלי מבוסס קוד פתוח, מוצע על ידי ZenDiS GmbH ומופעל על ידי ספקיות הענן STACKIT GmbH ו-IONOS SE. חברות פרטיות אחרות וספקי שירותי IT ציבוריים מעריכים כעת את התפעול והשירותים הנלווים.

קשור לזה:

• מדוע חוק הענן האמריקאי מהווה בעיה וסיכון לאירופה ולשאר העולם: חוק בעל השלכות מרחיקות לכת

אתגרים לאסטרטגיית ענן ריבונית באמת

ריבונות דיגיטלית מלאה נותרה מטרה שאפתנית לטווח ארוך. האתגרים עצומים וכוללים מורכבות טכנית, עלויות גבוהות, מחסור בעובדים מיומנים וכוח שוק עצום של שחקנים מבוססים. לכן, אסטרטגיה ריאלית חייבת להתמקד בניהול תלות ולא בהשגת אוטונומיה מלאה.

מספר גורמים מכריעים להצלחת אסטרטגיית הענן המרובה של הממשל הפדרלי:

1. יישום עקבי של הנחיות פוליטיות בתהליכי הרכש
2. הרחבתן המוצלחת של חלופות אירופאיות
3. הבנה מאוחדת בין הממשל הפדרלי, המדינתי והמקומי לגבי מה שסביבת הענן המרובה של הממשל הגרמני צריכה להשיג
4. ממשל ברור המבטיח שליטה קפדנית על היישום

בין שאיפה למציאות

אסטרטגיית ה-multi-cloud של ממשלת גרמניה שואפת למטרה הנכונה של חיזוק הריבונות הדיגיטלית של המנהל הציבורי, תוך שימוש בו זמנית בשירותי ענן מודרניים לצורך דיגיטציה. עם זאת, יישומה חושף אתגרים וסתירות משמעותיים.

ההסתמכות הרבה על מערכות היפר-סקייל אמריקאיות, היעדר הצפנה מקצה לקצה כמעט בכל שירותי הענן המשמשים, והעלויות המגאות מעלות שאלות האם האסטרטגיה הנוכחית באמת יעילה. למרות עליות משמעותיות בשנים האחרונות, נראה כי המשאבים הכספיים עדיין אינם מספיקים בהתחשב בהיקף המשימה.

אסטרטגיית ענן מרובת מערכות מוצלחת דורשת הערכה ריאלית של משאבים טכניים, כספיים וכוח אדם, כמו גם אומץ להסתמך באופן עקבי על סטנדרטים פתוחים ויכולת פעולה הדדית. רק בדרך זו ניתן להפחית את התלות בספקים בודדים ובמקביל לקדם את הדיגיטציה של המנהל הציבורי. הדרך לתשתית ענן ריבונית באמת עבור המנהל הציבורי עדיין ארוכה, אך היא חיונית לעתידה הדיגיטלי של גרמניה.

☑️ תמיכה לעסקים קטנים ובינוניים באסטרטגיה, ייעוץ, תכנון ויישום

☑️ יצירה או התאמה מחדש של אסטרטגיית הבינה המלאכותית

☑️ פיתוח עסקי חלוצי

Konrad Wolfenstein

אשמח לשמש כיועץ האישי שלך.

ניתן ליצור איתי קשר על ידי מילוי טופס יצירת הקשר למטה או פשוט להתקשר אליי למספר 49 7348 4088 965+ .

אני מצפה בקוצר רוח לפרויקט המשותף שלנו.

Xpert.Digital הוא מרכז לתעשייה המתמקד בדיגיטציה, הנדסת מכונות, לוגיסטיקה/תוך-לוגיסטיקה ופוטו-וולטאית.

עם פתרון פיתוח עסקי 360° שלנו, אנו תומכים בחברות ידועות, החל מעסקים חדשים ועד לשירותי לאחר המכירה.

מודיעין שוק, שיווק סמיילי, אוטומציה שיווקית, פיתוח תוכן, יחסי ציבור, קמפיינים בדואר, מדיה חברתית מותאמת אישית וטיפוח לידים הם חלק מהכלים הדיגיטליים שלנו.

ניתן למצוא מידע נוסף בכתובות הבאות: www.xpert.digital - www.xpert.solar - www.xpert.plus