Rahasia Jerman di cloud Google: Seberapa tidak berdaulatkah cloud ND yang direncanakan?

Offline, tetapi bergantung? Harga berisiko teknologi Google bagi layanan berita Jerman

Layanan cloud Google untuk badan intelijen Jerman: Apa yang terjadi jika penyedia layanan gagal?

Layanan cloud yang terisolasi dari internet dapat secara efektif melindungi informasi rahasia – namun juga dapat menciptakan ketergantungan jangka panjang pada penyedia teknologinya. ND Cloud yang direncanakan untuk Dinas Intelijen Federal (BND), Kantor Federal untuk Perlindungan Konstitusi (BfV), dan Dinas Kontra Intelijen Militer (MAD) berada tepat di tengah ketegangan ini. Tujuannya adalah untuk memungkinkan pertukaran informasi yang sangat sensitif secara aman sambil beroperasi tanpa koneksi langsung ke internet publik. Namun, apa yang disebut "celah udara" ini tidak menjawab semua pertanyaan: Siapa yang dapat memelihara, memperbarui, dan mengembangkan platform ini lebih lanjut selama bertahun-tahun? Dan pilihan apa yang tersisa bagi negara jika lanskap teknis atau politik berubah?

Untuk proyek dengan anggaran yang diumumkan secara publik setidaknya €500 juta, yang dipertaruhkan lebih dari sekadar lokasi server dan langkah-langkah keamanan. Pertanyaan krusialnya adalah apakah Jerman dapat mengendalikan platform tersebut dalam jangka panjang dan beralih ke platform lain jika diperlukan. Hal ini membutuhkan pertimbangan tidak hanya perlindungan data tetapi juga penyediaan perangkat lunak, keahlian, biaya migrasi, dan alternatif potensial. Cloud yang direncanakan dapat mewakili langkah penting menuju modernisasi – tetapi kedaulatan digital sejati hanya akan tercapai ketika negara tidak hanya mengendalikan operasi yang sedang berjalan tetapi juga memiliki opsi yang layak untuk masa depan.

Berkaitan dengan ini:

• Kesepakatan Angkatan Bersenjata Jerman dengan Google: Seberapa besar kedaulatan yang sebenarnya dikorbankan Jerman untuk Google Cloud?

Rahasia Jerman, teknologi Google: Harga kedaulatan digital

Offline jauh dari kata independen

Layanan komputasi awan yang terisolasi dari internet dapat secara efektif melindungi informasi rahasia, namun tetap menciptakan ketergantungan jangka panjang pada penyedia teknologinya. Platform data gabungan yang direncanakan oleh Dinas Intelijen Federal, Kantor Federal untuk Perlindungan Konstitusi, dan Dinas Kontraintelijen Militer berada tepat di dalam ketegangan ini: Isolasi teknis yang dimaksudkan menjawab pertanyaan tentang akses jaringan eksternal, tetapi belum menjawab pertanyaan tentang kebebasan bertindak teknologi yang berkelanjutan.

Oleh karena itu, pertanyaan yang menentukan secara ekonomi bukanlah apakah logo perusahaan Amerika atau Eropa muncul di platform tersebut. Yang penting adalah siapa yang menentukan kondisi untuk pengembangan lebih lanjut, pemecahan masalah, pengoperasian, dan potensi migrasi sepanjang siklus hidupnya. Strategi kedaulatan yang meyakinkan harus menggabungkan kinerja, persyaratan keamanan, dan kebebasan memilih jangka panjang, bukan hanya mempertimbangkan lokasi server.

Platform data dengan implikasi strategis

Menurut status perencanaan yang tersedia untuk umum per tanggal 28 Oktober 2026, yang disebut ND Cloud dimaksudkan untuk memungkinkan pertukaran informasi elektronik hingga tingkat klasifikasi RAHASIA antara tiga badan intelijen federal; kemudian, kantor-kantor negara bagian untuk perlindungan konstitusi juga dapat disertakan. Basis teknisnya tampaknya adalah Google Distributed Cloud dalam konfigurasi yang aman, dengan informasi yang akan disimpan di Jerman dan Google tidak memiliki akses langsung ke data tersebut.

Ini bukan tentang menyimpan rahasia pemerintah pada layanan internet biasa. Sebaliknya, ini membayangkan infrastruktur terpisah yang dapat beroperasi tanpa koneksi langsung ke internet publik atau Google Cloud secara umum. Perbedaan ini sangat penting karena mengubah lanskap ancaman: Jaringan yang terisolasi secara teknis dan dioperasikan secara nasional harus dinilai secara berbeda dibandingkan dengan layanan cloud standar yang dikelola dari luar.

Angka yang diumumkan secara publik setidaknya €500 juta; ini adalah perkiraan dan bukan rincian biaya yang dipublikasikan sepenuhnya. Peluncuran yang awalnya direncanakan untuk kuartal pertama tahun 2027 kemungkinan akan ditunda, sementara detail penting mengenai arsitektur, ruang lingkup layanan, dan biaya berkelanjutan tidak tersedia untuk umum. Berdasarkan informasi ini, tidak mungkin untuk menghitung pengembalian investasi yang andal atau untuk secara pasti mengklaim bahwa alternatif tertentu akan lebih murah dalam persentase tertentu.

Namun, skala proyek yang sangat besar menunjukkan bahwa platform ini akan lebih dari sekadar sistem TI biasa. Platform ini akan membentuk alur kerja, model data, dan kualifikasi untuk tahun-tahun mendatang. Semakin banyak lembaga pemerintah menyelaraskan prosedur khusus mereka dengan layanan teknis bersama, semakin besar pula pentingnya strategis dari keputusan-keputusan yang pada awalnya tampak hanya sebagai masalah infrastruktur.

Mengapa infrastruktur bersama dapat memberikan keuntungan ekonomi?

Kebutuhan akan modernisasi pada dasarnya masuk akal: Pertukaran informasi tingkat tinggi antar sistem pemerintah yang terlindungi saat ini rumit, sementara kebutuhan penyimpanan dan tuntutan untuk analisis otomatis semakin meningkat. Platform bersama dapat menyederhanakan transfer data, menyediakan alat standar, dan mempercepat kolaborasi, asalkan izin dan tanggung jawab didefinisikan dengan jelas.

Dari perspektif ekonomi, potensi keuntungan muncul dari skala ekonomi. Jika daya komputasi, pencadangan data, pemantauan, dan proses keamanan disediakan secara bersamaan, tidak semua otoritas perlu mengembangkan kemampuan yang sama secara paralel. Hal ini dapat meningkatkan pemanfaatan dan mengurangi beban pada personel terampil yang langka; BWI menggambarkan infrastruktur cloud yang terstandarisasi dan terotomatisasi sebagai sarana untuk mencapai layanan TI yang lebih fleksibel dan efisien.

Selain itu, terdapat manfaat dari pemrosesan informasi yang lebih cepat. Lingkungan teknis berkinerja tinggi dapat mencegah informasi intelijen yang ada menjadi terlambat tersedia karena proses yang rumit. Manfaat ini sulit diukur dalam euro untuk dinas intelijen, tetapi bukan berarti secara ekonomi tidak signifikan. Namun, keuntungan keamanan yang masuk akal tidak boleh digunakan sebagai argumen yang fleksibel secara sewenang-wenang untuk membenarkan ketergantungan teknologi secara retrospektif.

Oleh karena itu, perbandingan yang tepat bukanlah antara cloud modern dan infrastruktur yang ada tanpa risiko. Sistem lama yang terfragmentasi juga menimbulkan biaya dan risiko keamanan, misalnya melalui pemeliharaan yang kompleks dan proses manual. Penilaian yang tepat harus mempertimbangkan risiko migrasi serta biaya akibat tidak bertindak; namun, kebutuhan akan modernisasi saja tidak membuktikan bahwa setiap platform yang ditawarkan untuk tujuan ini layak secara ekonomi dalam jangka panjang.

Celah udara hanya menyelesaikan sebagian masalah

Istilah "air gap" di sini merujuk pada pemisahan dari internet publik dan jaringan eksternal lainnya, bukan berarti isolasi total setiap komputer satu sama lain. Di dalam jaringan pemerintah yang terlindungi, sistem dapat terus berkolaborasi, sementara batasan ketat diberlakukan untuk akses eksternal. Google secara eksplisit menjelaskan platform ini sebagai platform yang dapat beroperasi secara permanen tanpa koneksi ke Google Cloud publik.

Fitur ini merupakan keunggulan keamanan yang signifikan dan tidak boleh diremehkan. Tidak adanya koneksi eksternal membatasi vektor serangan tertentu dan menciptakan kondisi yang lebih baik untuk pengoperasian yang terkontrol. Namun, ini tidak berarti bahwa platform dapat dipelihara dengan aman atau diperluas fungsinya tanpa batas tanpa layanan lebih lanjut dari produsen; kemandirian jaringan teknis dan kemandirian penyediaan perangkat lunak adalah properti yang berbeda.

Hal ini dapat diilustrasikan dengan membandingkannya dengan pabrik produksi yang seluruhnya berlokasi di lokasi pabrik di Jerman. Lokasi tersebut melindungi kendali fisik, tetapi tidak menjamin ketersediaan suku cadang, perangkat lunak kendali, dan pengetahuan khusus setiap saat. Hanya karena seseorang mengoperasikan pabrik tersebut, bukan berarti mereka dapat mengembangkannya lebih lanjut secara mandiri. Logika ekonomi yang sama berlaku untuk lingkungan cloud yang sangat kompleks.

Oleh karena itu, kedaulatan bukanlah sesuatu yang bisa diubah begitu saja. Kedaulatan data, kontrol administratif, kepastian hukum, transparansi rantai pasokan, dan kemampuan adaptasi teknologi harus dipertimbangkan secara terpisah. Sebuah platform dapat memiliki karakteristik yang kuat dalam beberapa dimensi ini dan menunjukkan ketergantungan yang signifikan pada dimensi lainnya; justru diferensiasi inilah yang memungkinkan penilaian yang tepat.

Pembaruan sebagai antarmuka kekuatan ekonomi

Dokumentasi keamanan Google menjelaskan proses pembaruan yang terkontrol: Produsen menandatangani paket perangkat lunak, operator infrastruktur meninjaunya, dan kemudian menyebarkannya ke lingkungan yang terisolasi. Proses ini mencakup tidak hanya perangkat lunak cloud tetapi juga sistem operasi, firmware, dan komponen lain yang relevan dengan keamanan. Koneksi internet otomatis tidak diperlukan, tetapi hubungan pasokan teknis yang berkelanjutan tetap terjalin.

Pada awalnya, ini adalah bagian normal dari pengoperasian perangkat lunak profesional dan bukan bukti kesalahan produsen. Situasi menjadi bermasalah ketika hanya satu penyedia yang dapat memberikan pembaruan yang andal secara tepat waktu. Dalam kasus seperti itu, keamanan praktis sistem tidak hanya bergantung pada operator nasional tetapi juga pada organisasi pengembangan eksternal dan kerangka hukum serta ekonominya.

Luasnya ketergantungan tersebut ditunjukkan oleh syarat dan ketentuan standar yang tersedia untuk umum untuk Google Distributed Cloud yang terisolasi dari jaringan internet. Syarat dan ketentuan ini menetapkan bahwa versi baru harus diinstal dalam waktu 30 hari setelah pemberitahuan; syarat dan ketentuan ini juga berisi aturan mengenai penghentian pemeliharaan dan berakhirnya penggunaan perangkat lunak setelah masa berlaku lisensi berakhir. Namun, syarat dan ketentuan umum ini tidak boleh disamakan dengan ketentuan khusus yang tidak diketahui dari platform perpesanan yang direncanakan.

Perbedaan ini sangat penting. Tidak dapat diverifikasi secara publik hak operasional individu, periode audit, atau langkah-langkah keamanan tambahan apa yang diterapkan untuk ND Cloud. Demikian pula, tidak berdasar untuk menyimpulkan dari ketergantungan berkelanjutan pada pembaruan bahwa ada akses jarak jauh rahasia atau mekanisme pematian teknis. Yang didokumentasikan adalah peran berkelanjutan produsen dalam penyediaan perangkat lunak, bukan akses eksternal yang sewenang-wenang.

Perbedaan berbahaya antara waktu eksekusi dan keamanan

Jika terjadi gangguan dukungan dari produsen, beberapa skenario harus dipertimbangkan. Sistem yang sudah terpasang mungkin awalnya tetap berfungsi secara teknis, sementara kerentanan keamanan yang baru ditemukan tidak akan lagi ditambal. Pada saat yang sama, hak penggunaan, ketersediaan suku cadang, dan dukungan untuk aplikasi yang bergantung padanya mungkin terpengaruh. Oleh karena itu, pertanyaan tentang berapa lama komputer akan tetap menyala kurang relevan dibandingkan pertanyaan tentang berapa lama pengoperasian yang bertanggung jawab dapat dilakukan.

Masa pakai umum yang tetap tidak dapat disimpulkan dari hal ini. Masa pakai tersebut akan bergantung, antara lain, pada kerentanan yang ada, opsi perbaikan lokal, penggunaan layanan tambahan, dan ketersediaan personel yang berkualifikasi. Pernyataan umum bahwa cloud yang terisolasi pasti akan menjadi tidak dapat digunakan setelah beberapa bulan tertentu akan sama tidak tepatnya dengan mengklaim kemandirian tanpa batas.

Secara ekonomi, hal ini menciptakan masalah pilihan: Suatu negara tidak hanya membutuhkan fungsionalitas saat ini tetapi juga kemampuan untuk bertindak jika terjadi perubahan keadaan. Pilihan ini memiliki nilai, bahkan jika tidak digunakan selama bertahun-tahun. Pembiayaannya mirip dengan asuransi terhadap kerugian langka namun berpotensi sangat mahal berupa hilangnya kemampuan pengambilan keputusan teknologi.

Oleh karena itu, rencana darurat yang kuat harus membedakan antara operasi berkelanjutan terbatas, pemulihan penuh, dan migrasi ke platform lain. Prasyarat terpisah perlu diperiksa untuk setiap skenario ini. Misalnya, pencadangan data sederhana tidak banyak membantu jika program yang dibutuhkan untuk memproses informasi secara efektif dan menegakkan aturan akses yang relevan tidak tersedia.

Ketergantungan meningkat seiring dengan setiap prosedur khusus

Istilah yang sering digunakan, "lock-in," menggambarkan situasi di mana beralih penyedia layanan secara teoritis masih mungkin, tetapi menjadi semakin kompleks dalam praktiknya. Dalam sistem cloud, lock-in ini muncul dari interaksi fungsi platform, antarmuka, struktur data, dan proses operasional yang sudah mapan. Semakin khusus aplikasi yang membutuhkan layanan tertentu dari vendor tertentu, semakin besar upaya yang diperlukan untuk mereplikasi fungsionalitas yang setara di tempat lain.

Tidak semua penggunaan teknologi berpemilik tidak ekonomis. Alat khusus dapat menawarkan keunggulan produktivitas yang signifikan. Kesulitannya terletak pada kenyataan bahwa manfaat jangka pendek seringkali mudah terlihat, sementara biaya peralihan di masa depan tetap tidak pasti. Hal ini berisiko menciptakan ketidakseimbangan sistematis: kenyamanan saat ini sepenuhnya dipertimbangkan, sementara ketergantungan di masa depan hanya disebutkan secara abstrak.

Pengikatan tingkat aplikasi sangat relevan. Mesin virtual dapat ditransfer dengan relatif mudah, sedangkan aplikasi bisnis yang kompleks dengan layanan basis data, identitas, dan analitik khusus vendor tidak dapat ditransfer. Oleh karena itu, fakta bahwa suatu platform mendukung kontainer tidak cukup membuktikan kemampuan pertukaran platform tersebut. Faktor krusialnya adalah apakah seluruh fungsi bisnis dapat diterapkan di lingkungan yang berbeda dengan upaya yang wajar.

Arsitektur yang konsisten harus mempertimbangkan manfaat layanan platform tertentu terhadap hambatan yang ditimbulkan untuk beralih. Tujuannya bukanlah keseragaman teknis sepenuhnya, melainkan diferensiasi yang disengaja: Fungsi dasar yang terstandarisasi harus tetap dapat dipertukarkan sebanyak mungkin, sementara fungsi khusus yang penting akan diperiksa secara terpisah untuk nilai tambah dan ketergantungannya.

Masalah pasar Eropa berawal dari skalanya

Tantangan struktural ini meluas jauh melampaui dinas intelijen Jerman. Pasar Eropa untuk layanan infrastruktur cloud mencapai volume sekitar €61 miliar pada tahun 2024, kira-kira enam kali lebih besar daripada tahun 2017; angka ini mencakup layanan infrastruktur dan platform serta cloud pribadi yang dihosting, tetapi tidak mencakup seluruh pasar perangkat lunak. Penyedia layanan Eropa melipatgandakan pendapatan regional mereka selama periode ini, tetapi tetap kehilangan pangsa pasar relatif.

Pangsa pasar gabungan mereka turun dari 29 persen pada tahun 2017 menjadi sekitar 15 persen pada tahun 2022 dan kemudian tetap berada di level tersebut; Amazon, Microsoft, dan Google bersama-sama menyumbang sekitar 70 persen dalam survei pasar yang diterbitkan pada pertengahan tahun 2025. Angka-angka ini merujuk pada pasar Eropa dan tidak boleh disamakan dengan pasar yang terbatas secara eksklusif pada Uni Eropa, maupun dengan segmen spesifik sistem intelijen tertutup.

Perkembangan ini menunjukkan mengapa pertumbuhan pendapatan saja tidak menjamin kemandirian teknologi. Perusahaan-perusahaan Eropa dapat menjadi lebih sukses sekaligus tertinggal dari platform-platform terbesar. Para penyedia terkemuka menyebarkan biaya pengembangan dan investasi ke basis pelanggan yang sangat besar; oleh karena itu, skalabilitas dan investasi yang didanai jangka panjang memainkan peran penting di pasar infrastruktur Eropa.

Oleh karena itu, strategi Eropa yang realistis tidak perlu meniru setiap fungsi dari perusahaan komputasi awan terbesar. Akan lebih masuk akal untuk mengembangkan alternatif yang kuat untuk area aplikasi yang sangat penting dan bersama-sama memajukan fondasi teknis yang sudah mapan. Pasar khusus yang berorientasi pada keamanan mungkin memiliki faktor keberhasilan yang berbeda dari pasar massal untuk daya komputasi standar. Kepemimpinan pasar umum suatu perusahaan tidak secara otomatis berarti keunggulannya untuk setiap aplikasi pemerintah.

Negara sebagai penggerak kurva pembelajaran teknologi

Ketika banyak lembaga publik memiliki persyaratan serupa untuk kedaulatan data dan kolaborasi yang aman, standar umum dapat menciptakan pasar yang lebih besar dan lebih andal. Perusahaan kemudian memiliki fondasi yang lebih baik untuk berinvestasi dalam dokumentasi, audit keamanan, dan operasi profesional. Ekosistem openDesk, dengan berbagai mitra perangkat lunak dan operasionalnya, menunjukkan bahwa pendekatan kolaboratif semacam itu sudah diterapkan dalam praktik.

Hal ini memberikan argumen kebijakan ekonomi untuk penggunaan solusi Eropa yang sesuai secara tepat sasaran. Manfaatnya tidak terbatas pada tempat kerja individual, tetapi dapat meluas ke aplikasi selanjutnya dan fasilitas lainnya. Komponen yang dapat digunakan kembali, personel yang berkualitas, dan model operasi yang terbukti berpotensi mengurangi biaya awal bagi pengguna selanjutnya. Efek tambahan ini mudah diremehkan jika hanya mempertimbangkan implementasi awal.

Pada saat yang sama, hal ini tidak boleh menciptakan hak atas perlindungan permanen. Penyedia layanan Eropa juga harus menunjukkan kinerja, keandalan, dan kelayakan ekonomi. Kebijakan yang melindungi setiap solusi lokal tanpa memperhatikan kualitasnya dapat menimbulkan biaya tinggi dan ketergantungan baru. Poin pentingnya bukanlah penghapusan persaingan, tetapi penciptaan alternatif teknis dan ekonomi yang nyata.

Sangat penting juga untuk mencegah monopoli internasional digantikan oleh ketergantungan nasional yang hampir tidak dapat diverifikasi. Antarmuka terbuka, pengetahuan operasional yang dapat ditransfer, dan banyak penyedia layanan yang berkualitas sama pentingnya dengan kantor pusat perusahaan. Pada akhirnya, kedaulatan harus meningkatkan kemampuan pengguna untuk bertindak, bukan hanya mengubah asal pemasok terpenting mereka.

Pusat Keamanan dan Pertahanan menawarkan saran ahli dan informasi terkini untuk secara efektif mendukung perusahaan dan organisasi dalam memperkuat peran mereka dalam kebijakan keamanan dan pertahanan Eropa. Bekerja sama erat dengan Kelompok Kerja Pertahanan SME Connect, pusat ini secara khusus mempromosikan usaha kecil dan menengah (UKM) yang ingin mengembangkan lebih lanjut kapasitas inovatif dan daya saing mereka di sektor pertahanan. Sebagai titik kontak utama, Pusat ini menciptakan jembatan penting antara UKM dan strategi pertahanan Eropa.

Berkaitan dengan ini:

• Kelompok Kerja Koneksi UKM di Bidang Pertahanan – Memperkuat UKM di Sektor Pertahanan Eropa

OpenDesk relevan, tetapi bukan pengganti cloud yang sepenuhnya

Perangkat lunak perkantoran dan kolaborasi openDesk diluncurkan pada Oktober 2024 dan, menurut Pusat Kedaulatan Digital yang bertanggung jawab, telah terpasang di sekitar 100.000 stasiun kerja administratif pada Oktober 2026. Angka ini mewakili tingkat adopsi yang dilaporkan, bukan bukti 100.000 pengguna aktif harian atau jumlah stasiun kerja yang sangat rahasia. Meskipun demikian, hal ini menunjukkan bahwa kolaborasi sumber terbuka Eropa telah lama melampaui proyek-proyek demonstrasi kecil.

Secara teknis, perbandingan harus tetap tepat. OpenDesk menggabungkan aplikasi untuk pekerjaan kantor dan kolaborasi, sementara Google Distributed Cloud adalah platform infrastruktur dan layanan yang jauh lebih luas. Sebuah paket kolaborasi tidak secara otomatis menggantikan arsitektur penyimpanan, basis data, sumber daya komputasi, dan layanan khusus dari keseluruhan lingkungan kecerdasan buatan. Siapa pun yang menyajikan kedua penawaran tersebut sebagai solusi lengkap yang dapat langsung dipertukarkan, berarti mencampuradukkan tingkat teknis yang berbeda.

Meskipun demikian, openDesk penting untuk debat ini karena tidak setiap kolaborasi sehari-hari perlu menggunakan platform berpemilik secara konsisten. Di mana otoritas publik bersama-sama mengedit dokumen, mengoordinasikan proyek, atau berkomunikasi, aplikasi sumber terbuka dapat menawarkan alternatif konkret. Hal ini setidaknya dapat mengurangi sebagian ketergantungan, meskipun infrastruktur yang berbeda masih digunakan di baliknya.

Pada Oktober 2026, pengoperasian openDesk di lingkungan yang sepenuhnya terisolasi didemonstrasikan dan diuji; bersamaan dengan itu, fokusnya adalah mengamankannya untuk klasifikasi "VS-NUR FÜR DEN DIENSTGEBRAUCH" (Terbatas - Hanya untuk Penggunaan Kantor). Hal ini tidak boleh diartikan sebagai bukti kesiapan operasional untuk semua tugas pemrosesan hingga tingkat "GEHEIM" (Rahasia), karena klasifikasi ini jelas berbeda. Demonstrasi offline yang berfungsi merupakan langkah teknis yang penting, tetapi bukan bukti menyeluruh tentang kesesuaian untuk semua kasus penggunaan yang sangat sensitif.

Matriks tersebut menunjukkan manfaat komunikasi terbuka

Element dan protokol Matrix terbuka juga menyediakan titik awal yang praktis. BwMessenger didasarkan pada komponen-komponen ini dan dioperasikan oleh BWI di pusat data milik Bundeswehr sendiri; BundesMessenger mentransfer pendekatan ini ke administrasi publik. Dengan demikian, pengalaman konkret dengan komunikasi yang dikendalikan negara berdasarkan basis teknis terbuka sudah ada.

Keuntungan ekonomi dari yayasan semacam itu terletak pada keterpisahan mendasar antara perangkat lunak, operasi, dan layanan. Jika otoritas publik mengoperasikan infrastrukturnya sendiri atau dapat memilih di antara operator yang sesuai, maka kondisi persaingan yang lebih baik akan muncul. Kontrol atas layanan yang sedang berjalan kemudian tidak harus tetap berada di tangan produsen perangkat lunak aslinya.

Namun, bahkan layanan pesan instan pun bukanlah platform analitik yang lengkap. Pengiriman pesan yang aman, pengeditan dokumen kolaboratif, dan pemrosesan kumpulan data besar adalah tugas yang berbeda. Lebih lanjut, setiap konfigurasi spesifik harus memenuhi persyaratan keamanan yang diperlukan; penggunaan oleh pemerintah tidak secara otomatis menyiratkan kesesuaian untuk setiap tingkat klasifikasi keamanan. Oleh karena itu, komunikasi terbuka merupakan komponen penting dari arsitektur yang berdaulat, tetapi bukan solusi universal untuk semua masalah infrastruktur.

Keterbukaan tidak menggantikan kompetensi seseorang

Perangkat lunak sumber terbuka dapat memperluas opsi kontrol karena strukturnya transparan dan pengembangan lebih lanjut pada prinsipnya dapat didistribusikan di antara banyak pemangku kepentingan. Namun, kemungkinan ini hanya akan terwujud sepenuhnya jika tersedia spesialis yang benar-benar berkualitas, alat pengembangan yang sesuai, dan tanggung jawab yang didanai secara berkelanjutan. Kode sumber yang transparan saja tidak secara otomatis menghilangkan kerentanan keamanan atau ketergantungan yang bermasalah.

Terutama dengan sistem yang kompleks, secara teori saja tidak cukup hanya diizinkan untuk memodifikasi program individual. Yang dibutuhkan adalah pengetahuan tentang bagaimana program-program tersebut berinteraksi, pembuatan paket instalasi yang andal, dan pengujian versi baru. Fokus pada komponen inti yang diperkuat dan rantai pasokan yang aman dalam ekosistem sumber terbuka pemerintah menunjukkan betapa pentingnya tingkat organisasi ini.

Oleh karena itu, keterbukaan lebih merupakan prasyarat untuk tindakan tambahan daripada jaminan cuma-cuma. Manfaat ekonominya terletak pada kenyataan bahwa investasi dalam pengetahuan dan pengembangan dapat lebih mudah digunakan kembali antar lembaga. Agar hal ini berhasil, adaptasi idealnya harus diintegrasikan kembali ke dalam fondasi yang dikelola bersama. Sebaliknya, banyak versi khusus yang terpisah secara permanen akan meningkatkan biaya pemeliharaan dan risiko keamanan.

Kekurangan staf juga harus ditangani secara realistis. Suatu lembaga tidak menjadi berdaulat dengan mengambil alih semua pekerjaan sendiri. Model yang lebih masuk akal adalah model di mana negara memiliki wewenang penilaian dan pengendalian internal yang memadai, sekaligus mampu memanfaatkan beberapa penyedia layanan profesional. Hal ini tidak sepenuhnya menghilangkan ketergantungan, tetapi membuatnya lebih mudah diverifikasi dan dikelola.

Angkatan Bersenjata Jerman menyajikan gambaran yang lebih bernuansa

Untuk mengonteksualisasikan ND Cloud, cloud pribadi Angkatan Bersenjata Jerman relevan karena juga menggabungkan teknologi Google dan BWI memainkan peran sentral. Namun, platform ini tidak identik dengan satu Google Cloud: Angkatan Bersenjata Jerman mengejar pendekatan yang menggunakan beberapa lingkungan yang terpisah secara teknologi, termasuk VMware, Google, dan perangkat lunak sumber terbuka.

Fase pertama peluncuran diperkenalkan pada tahun 2025; pengembangan dan integrasi Google Stack direncanakan dimulai pada tahun 2026, dengan penyelesaian yang direncanakan pada akhir tahun 2027. SAP Business Technology Platform disebut sebagai studi kasus spesifik, sementara dua lingkungan terpisah direncanakan untuk informasi terbuka dan rahasia (VS-NfD). Garis waktu yang dipublikasikan ini tidak boleh diartikan sebagai status operasional akhir.

Contoh ini menggambarkan bahwa keputusan perangkat lunak mendasar dapat mengarah pada keputusan infrastruktur lebih lanjut. Jika dibutuhkan platform khusus yang lingkungan operasinya didukung dan definisinya sempit, pilihan sebenarnya akan menyempit bahkan sebelum mempertimbangkan penyedia cloud individual. Oleh karena itu, analisis kedaulatan harus memeriksa seluruh rantai teknis dan tidak dapat berakhir pada penanda infrastruktur yang terlihat.

Namun, penggunaan banyak platform hanya akan menciptakan skalabilitas sejati jika aplikasi-aplikasi penting benar-benar dapat dipindahkan antar platform tersebut. Tiga lingkungan terpisah, masing-masing dengan prosedur yang terikat erat, pada awalnya berarti keragaman, tetapi belum berarti pertukaran timbal balik. BWI secara eksplisit menyebutkan pengurangan ketergantungan vendor dan migrasi aplikasi yang mudah sebagai tujuan dari pendekatannya.

Risiko hukum menuntut ketelitian teknis

Debat tentang teknologi Amerika sering kali merujuk pada CLOUD Act. Premis hukumnya adalah bahwa perusahaan yang tunduk pada hukum AS dapat dipaksa untuk mengungkapkan data yang mereka miliki, simpan, atau kendalikan, terlepas dari di mana data tersebut disimpan. Oleh karena itu, hanya karena berlokasi di Jerman tidak secara otomatis menghilangkan semua risiko hukum.

Sebaliknya, hak hukum untuk mengungkapkan data tidak menciptakan akses teknis yang sebelumnya tidak ada. Jika penyedia benar-benar tidak memiliki akses ke data maupun kendali atas kunci yang diperlukan, arsitektur ini harus dipertimbangkan dalam penilaian hukum. Oleh karena itu, platform terisolasi tidak dapat disamakan begitu saja dengan layanan internet konvensional yang dioperasikan oleh produsen.

Untuk ND Cloud, detail yang tidak diketahui publik tetap sangat penting: Peran apa saja yang tersedia secara lokal, bagaimana prosedur akses darurat bekerja, informasi apa yang dibutuhkan untuk analisis kesalahan, dan siapa yang mengontrol kunci kriptografi? Dokumentasi umum Google menguraikan peran operasional terpisah dan prosedur darurat spesifik, tetapi ini tidak secara otomatis menggambarkan implementasi akhir di Jerman. Oleh karena itu, pernyataan bahwa semuanya aman secara menyeluruh akan sama tidak tepatnya dengan klaim yang tidak berdasar tentang akses data otomatis Amerika.

Hal ini harus dibedakan dari risiko gangguan layanan. Bahkan jika akses data secara teknis tidak mungkin, konflik hukum atau geopolitik dapat memengaruhi layanan seperti pemeliharaan dan dukungan perangkat lunak. Oleh karena itu, penilaian kedaulatan yang komprehensif harus memeriksa baik kendali atas informasi maupun keberlanjutan layanan penting.

Apa yang seharusnya terkandung dalam perhitungan biaya yang jujur?

Analisis ekonomi yang komprehensif perlu mencakup lebih dari sekadar biaya perangkat keras dan perangkat lunak awal. Analisis tersebut juga harus mencakup integrasi, personel, energi, pelatihan, pemantauan keamanan, pencadangan data, kemampuan memulai ulang, dan adaptasi berkelanjutan dari proses khusus. Untuk ND Cloud, data rinci yang tersedia untuk umum masih kurang untuk mengukur komponen-komponen ini secara andal; perkiraan yang diketahui setidaknya €500 juta tidak menggantikan rincian ini.

Selain itu, biaya yang hanya muncul selama migrasi juga harus dipertimbangkan. Ini termasuk transfer data, adaptasi program, operasi paralel sementara, dan audit keamanan yang diperbarui. Dengan demikian, peraturan Eropa tentang migrasi cloud membedakan beberapa langkah teknis, dari ekstraksi data hingga migrasi ke lingkungan target. Oleh karena itu, migrasi yang signifikan secara finansial melibatkan lebih dari sekadar mengunduh arsip file.

Penting juga untuk membedakan antara biaya rumah tangga dan dampak makroekonomi. Layanan yang disediakan oleh pusat data dan penyedia layanan Jerman dapat menghasilkan nilai tambah lokal, meskipun perangkat lunak intinya berasal dari perusahaan internasional. Sebaliknya, penyedia Eropa tidak terlepas dari ketergantungan rantai pasokan global. Oleh karena itu, analisis yang tepat harus mempertimbangkan distribusi keahlian dan pendapatan yang sebenarnya, daripada hanya mengaitkan semua pengeluaran ke satu negara asal.

Pada akhirnya, skenario krisis yang berbeda perlu dinilai secara terpisah. Gangguan dukungan jangka pendek, penghentian pembaruan jangka panjang, dan peralihan platform jangka pendek masing-masing akan memiliki konsekuensi yang berbeda. Alih-alih menghasilkan angka tunggal yang tampaknya tepat untuk semua risiko, akan lebih tepat untuk membuat rentang risiko, asumsi, dan konsekuensi yang sangat parah menjadi transparan. Saat ini, data proyek yang tersedia untuk umum masih kurang untuk menentukan nilai-nilai tersebut.

Otonomi yang terukur, bukan sekadar label yang menenangkan

Dengan Kriteria yang Memungkinkan Otonomi Komputasi Awan, yang diterbitkan pada April 2026, Kantor Federal Jerman untuk Keamanan Informasi (BSI) telah menyajikan kerangka kerja yang dirancang untuk membuat penggunaan layanan awan yang ditentukan sendiri dapat dinilai secara lebih sistematis. Kriteria ini melengkapi persyaratan C5 yang berorientasi pada keamanan, tetapi tidak memiliki efek regulasi tersendiri. Dengan demikian, keamanan dan kedaulatan secara eksplisit diperlakukan sebagai isu penilaian yang terkait, namun berbeda.

Kerangka kerja ini membedakan antara aspek strategis, hukum, terkait data, operasional, terkait rantai pasokan, dan teknologi. Metrik pengujian spesifik, seperti kemampuan transfer pengetahuan operasional, ketersediaan pemeliharaan independen, dan kemampuan untuk melanjutkan operasi jika terjadi kegagalan pihak ketiga, relevan di sini. Karakteristik tersebut lebih bermakna bagi platform keamanan tinggi daripada deskripsi diri secara umum sebagai platform yang berdaulat.

Untuk pengoperasian praktis, prosedur restart yang diuji secara berkala akan sangat berharga. Hal ini akan menunjukkan apakah cadangan, dokumentasi, dan keahlian yang ada cukup untuk memulihkan fungsi-fungsi penting dalam kondisi kegagalan yang telah ditentukan dengan jelas. Ini juga memungkinkan pengujian data dan aplikasi mana yang benar-benar dapat digunakan di lingkungan sekunder. Pengujian yang berhasil akan lebih efektif daripada opsi peralihan yang hanya bersifat teoritis.

Bahkan kemajuan regulasi pun tidak mengubah tantangan teknis ini. Undang-Undang Data melarang biaya peralihan untuk layanan pemrosesan data yang tercakup mulai 12 Januari 2027. Namun, ini tidak secara otomatis berarti bahwa setiap lingkungan intelijen tertentu termasuk dalam larangan ini, dan juga tidak menghilangkan biaya migrasi internal, pengembangan, dan keamanan. Peralihan tanpa biaya bagi penyedia dan pertukaran teknis yang sebenarnya bukanlah hal yang sama.

Daya komputasi yang lebih besar membutuhkan batasan akses yang jelas

Platform bersama dapat memfasilitasi kerja sama, tetapi tidak boleh menyamakan kedudukan dengan menyederhanakan aspek teknis dan meminimalkan perbedaan tanggung jawab hukum dan hak data. Infrastruktur bersama tidak secara otomatis memberikan izin menyeluruh bagi semua pihak untuk bebas menggunakan semua informasi yang terkandung di dalamnya. Terutama ketika bertukar informasi antara dinas intelijen dan kepolisian, terdapat persyaratan konstitusional yang lebih tinggi yang tidak boleh disamakan dengan sekadar pertukaran antar dinas intelijen.

Dari segi arsitektur, ini berarti peran, tujuan, asal, dan pembagian data yang diizinkan harus dipetakan dengan tepat. Platform teknis dapat mendukung aturan akses yang terperinci dan pencatatan yang dapat dilacak; dokumentasi Google menjelaskan izin berbasis peran dan atribut serta pencatatan akses. Namun, penerapan praktis yang sah tetap menjadi tanggung jawab sepenuhnya dari pihak yang bertanggung jawab.

Selain itu, terdapat risiko konsentrasi. Infrastruktur bersama dapat mengumpulkan keahlian keamanan, tetapi pada saat yang sama, gangguan serius dapat memengaruhi banyak lembaga. Oleh karena itu, pemisahan logis, pemulihan, dan mekanisme kontrol independen harus dipertimbangkan bersama. Evaluasi ekonomi tidak boleh hanya bergantung pada pemanfaatan pusat data, tetapi juga pada seberapa baik fungsi-fungsi penting dipertahankan selama gangguan parsial.

AI menggeser ketergantungan ke tingkat model

Penerjemahan, peringkasan, dan analisis otomatis dari kumpulan data besar merupakan aplikasi yang memungkinkan untuk cloud tertutup; Google menawarkan fungsi AI yang sesuai untuk keluarga produk ini. Hal ini memungkinkan integrasi teknis meluas melampaui infrastruktur hingga mencakup model, antarmuka, dan pengorganisasian alur kerja analitis. Semakin khusus proses yang diselaraskan dengan layanan AI tertentu, semakin penting pula kemampuan pertukaran antar layanan tersebut.

Namun, model yang dioperasikan secara lokal tidak secara otomatis berdaulat. Hak penggunaan, kemampuan pembaruan, komponen model yang tersedia, dan kemampuan untuk terus menggunakan alat tersebut dalam kondisi yang berubah juga relevan; ketentuan produk umum secara eksplisit membedakan antara berbagai model dan bentuk penggunaan. Apakah penawaran AI tertentu sebenarnya ditujukan untuk ND Cloud tidak dapat disimpulkan dari ketersediaan produk secara umum.

Dari perspektif ekonomi, AI seharusnya diukur berdasarkan kualitas hasilnya, bukan hanya berdasarkan jumlah dokumen yang diproses. Pengeluaran tambahan dapat bermanfaat jika mempercepat analisis dan mempermudah pencarian wawasan yang relevan. Namun, hal itu juga dapat menimbulkan pekerjaan lanjutan jika ringkasan yang salah atau tautan yang tidak tepat perlu diperiksa; penyedia umumnya menunjukkan potensi kesalahan dalam keluaran sistem generatif.

Oleh karena itu, desain yang strategis dan kokoh akan memisahkan penyimpanan data, model, dan antarmuka pengguna sebersih mungkin. Hal ini memungkinkan alat analisis individual untuk diperbarui tanpa harus mengganti seluruh platform. Terutama dengan teknologi AI yang berkembang pesat, kemampuan untuk menerapkan pembaruan yang terkontrol merupakan keuntungan ekonomi, bukan hanya persyaratan politik.

Kerja sama internasional tanpa ketergantungan inti permanen

Pertukaran dengan layanan mitra mungkin memerlukan prosedur teknis yang kompatibel. Namun, ini tidak berarti bahwa semua proses kerja internal harus berlangsung di platform yang sama. Angkatan Bersenjata Jerman (Bundeswehr) menyebut interoperabilitas internasional sebagai tujuan utama strategi multi-platformnya dan secara eksplisit mengaitkannya dengan pengurangan ketergantungan pada vendor.

Pendekatan yang masuk akal adalah dengan membedakan antara operasi inti nasional dan fungsi pertukaran yang didefinisikan dengan jelas. Antarmuka khusus dan prosedur transfer yang disetujui dapat digunakan untuk kerja sama internasional, sementara repositori data pusat dan kolaborasi mendasar akan tetap dapat dikelola secara independen. Dengan demikian, keterlibatan penyedia teknologi internasional akan menjadi keputusan yang terbatas secara fungsional dan bukan secara otomatis menjadi dasar untuk semua proses internal.

Namun, antarmuka tidak menyelesaikan setiap masalah. Tingkat kerahasiaan, model data, dan aturan rilis yang berbeda menciptakan biaya tambahan. Oleh karena itu, arsitektur yang lebih terpisah pada awalnya bisa lebih mahal dan kompleks. Keuntungannya terletak pada kenyataan bahwa fungsi kolaborasi individual dapat dimodifikasi tanpa memengaruhi operasi inti nasional dengan cara yang sama. Apakah keuntungan ini membenarkan biaya tambahan tersebut harus diteliti berdasarkan persyaratan spesifik.

Keterampilan yang paling penting adalah kemampuan untuk beralih

Dari sudut pandang teknis, perspektif yang paling meyakinkan bukanlah penolakan menyeluruh terhadap teknologi Amerika, maupun asumsi bahwa pemisahan jaringan teknis menyelesaikan setiap masalah kedaulatan. ND Cloud yang direncanakan dapat mengatasi masalah kinerja nyata; namun, arsitekturnya yang terisolasi dan ketergantungan berkelanjutan pada penyediaan perangkat lunak eksternal harus dievaluasi secara terpisah.

Untuk kolaborasi umum, solusi terbuka yang sesuai layak dievaluasi secara sistematis karena layanan berbasis openDesk dan Matrix sudah menjadi blok bangunan yang diterapkan secara praktis. Persyaratan teknis yang berbeda mungkin berlaku untuk pemrosesan yang sangat khusus. Yang terpenting, pengecualian yang dibenarkan tidak boleh diperluas menjadi ketergantungan permanen yang menyeluruh, dan risiko yang tersisa harus diidentifikasi secara eksplisit.

Oleh karena itu, strategi yang kuat perlu menggabungkan keahlian penilaian internal, proses pembaruan yang transparan, dan rencana kontingensi yang terbukti. Tidak setiap aplikasi memerlukan platform sekunder yang berfungsi penuh dan segera tersedia. Namun, fungsi-fungsi penting harus dirancang sedemikian rupa sehingga kegagalan kinerja eksternal tidak selalu menyebabkan hilangnya kemampuan pemerintah. Hal ini membutuhkan pengamanan teknis serta personel yang berkualitas dan pendanaan jangka panjang.

Ujian sesungguhnya dari kedaulatan tidak terjadi selama operasi normal tanpa gangguan. Ujian itu dimulai saat vendor mengubah persyaratannya, dukungan gagal, atau kerangka kerja politik bergeser. Komputasi awan berkinerja tinggi sangat berharga bagi negara. Komputasi awan hanya menjadi mudah dikelola secara strategis ketika negara tidak hanya mengendalikan operasinya saat ini tetapi juga memiliki pilihan yang layak untuk masa depannya.

Saya akan dengan senang hati menjadi penasihat pribadi Anda.

Kepala Pengembangan Bisnis

Ketua Kelompok Kerja Pertahanan SME Connect

LinkedIn

 

 

Saya akan dengan senang hati menjadi penasihat pribadi Anda.

Anda dapat menghubungi saya di wolfenstein∂xpert.digital atau

Hubungi saya di +49 7348 4088 965 .

LinkedIn