Duitsland-de multi-cloud strategie van de federale overheid: tussen digitale soevereiniteit en afhankelijkheid

Bundes 'Cloud Strategy: Between Vision en Reality-Againt US afhankelijkheid: Duitslands strijd voor cloud soevereiniteit

De Duitse administratieve cloudstrategie (DVS) streeft ernaar een soevereine cloudinfrastructuur voor openbaar bestuur op te bouwen. Maar de realiteit toont een complex beeld tussen claim en realiteit: hoewel je eigen federale wolk niet voldoende is, groeien de afhankelijkheden van Amerikaanse providers, de kosten stijgen snel en de gegevensbescherming daalt vaak langs de weg. Dit rapport analyseert de huidige situatie, de uitdagingen en toekomstperspectieven van de federale cloudstrategie.

Geschikt hiervoor:

• Ga uit de Amerikaanse cloud: Soevereine SaaS biedt bij overzicht + aanbevelingen voor actie

De strategische oriëntatie: multi-cloud als oplossingsbenadering

De Duitse administratieve cloudstrategie is een centrale maatregel om de digitale soevereiniteit van het openbaar bestuur te versterken en tegelijkertijd de multi-cloud strategie van de federale overheid verankerd in de coalitieovereenkomst. Een wolk van openbaar bestuur moet worden opgezet op basis van open interfaces en strikte beveiligingsvereisten. De multi-cloud-strategie is bedoeld om binding aan individuele providers (leveranciervergrendeling) te voorkomen en de integratie van de best beschikbare oplossing voor specifieke toepassingsgevallen mogelijk te maken.

Het Information Technology Center Bund (ITZBund) volgt een uitgebreide aanpak: rekening houdend met de relevante aspecten van gegevens, beveiliging en geheime bescherming, moet een multi-cloud worden gemaakt als een hybride cloudsysteem. Een geïntegreerd cloudaanbod met een breed scala aan cloudinfrastructuren en servicemodellen is gepland. Deze strategische oriëntatie houdt rekening met dat de federale autoriteiten verschillende use cases hebben die verschillen in termen van de noodzakelijke beschermingsniveaus van de gegevens, de beschikbare middelen en andere criteria.

De rol van de ITZBund is bedoeld om zich te ontwikkelen tot een "multi-cloud manager", die de verschillende providers en interfaces coördineert en klanten in staat stelt flexibiliteit te selecteren bij het kiezen van geschikte IT-services. Volgens Harald Joos moet de implementatie van de multi-cloud-strategie eerst worden verduidelijkt "welke externe clouddatacenters moeten worden gebruikt", waarbij een gezamenlijke aanbesteding door de federale en nationale regeringen synergieën zou kunnen creëren.

De realiteit van de federale wolk en zijn grenzen

De BundesCloud is gemaakt als onderdeel van serviceconsolidatie en heeft zich gevestigd als een modern serviceplatform in de federale administratie. Het biedt diensten in verschillende leveringsmodellen (SaaS en PaaS) die kunnen worden gebruikt door federale autoriteiten. De BundesCloud -services gebruiken al 66 klantautoriteiten in hun dagelijkse werk. De BundesCloud wordt geëxploiteerd als een private cloud in de ITZBund -datacenters en voldoet aan hoge eisen aan informatiebeveiliging, gegevens en geheime bescherming en veerkracht.

Ondanks deze successen neemt de BundesCloud verre van de beoogde taken over. Uw eigen capaciteiten zijn niet voldoende om aan de groeiende behoeften van de federale regering te voldoen. In plaats van voornamelijk te vertrouwen op open source software, zoals oorspronkelijk bedoeld, om ongeacht externe providers en licentiekosten te zijn, worden 32 particuliere cloudserviceproviders momenteel gebruikt om het gebrek aan capaciteit te compenseren.

De groeiende afhankelijkheid van Amerikaanse providers

De cloudmarkt in Duitsland wordt massaal gedomineerd door Amerikaanse hyperscalers. Amazon Web Services (AWS) loopt met een marktaandeel van meer dan 30%, gevolgd door Microsoft Azure met meer dan 20%en Google Cloud met ongeveer 10-12%. Duitse en Europese providers zoals T-systems, SAP, Ionos, Ovhcloud en Stackit zijn aanwezig, maar hebben aanzienlijk kleinere marktaandelen.

Deze verdeling van de markt wordt ook weerspiegeld in het cloudgebruik van de federale administratie. Van de 32 cloudservices die de federale overheid gebruikt, worden de meeste Amerikaanse providers Microsoft, AWS, Google en Oracle verstrekt. Deze afhankelijkheid van Amerikaanse hyperscalers roept belangrijke vragen op met betrekking tot digitale soevereiniteit, met name gezien de US Cloud Act, waardoor Amerikaanse autoriteiten onder bepaalde omstandigheden toegang kunnen krijgen tot gegevens die in Europa zijn opgeslagen.

Het probleem werd vooral duidelijk door twee incidenten: de defecte crowdstrike-update en een configuratiefout in de Microsoft-Cloud Azure leidden wereldwijd tot IT-mislukkingen en kritieke infrastructuren werden ook beïnvloed. Deze evenementen kwamen op het verkeerde moment omdat de geplande soevereine cloud voor de federale IT is gebaseerd op Microsoft Azure en Microsoft 365 samen met de SAP -dochter Delos.

Veiligheidsproblemen: codering als uitzondering

Het feit dat van de 32 cloudservices die de federale overheid gebruikt, is bijzonder verontrustend. Alleen met de "AWS Software Vault Storage" die door de federale politie wordt gebruikt, "zorg er end-to-end codering voor dat het ontcijferen van meta en gebruikersgegevens alleen mogelijk is op de eindapparaten van de gebruikers". Dit roept belangrijke vragen op over de bescherming van gevoelige gegevens in de andere cloudservices.

Anke Domscheit-Berg, digitaal expert aan de linkerkant, bekritiseert deze staat scherp: "De federale overheid wordt nog steeds meestal gebruikt soevereine wolken, maar een Delos-Cloud, gebaseerd op Microsoft Azure, vreest een verschuiving." Het bekritiseert ook het gebrek aan transparantie in kosten, omdat om geheime beschermingsredenen geen informatie over de uitgaven van de inlichtingendiensten wordt gegeven en er geen gegevens zijn voor het leger zonder rechtvaardiging.

Integratie van een onafhankelijk en cross-data bronbrede AI-platform voor alle bedrijfszaken-afbeelding: Xpert.Digital

Ki-Gamechanger: de meest flexibele AI-op-tailor-oplossingen die de kosten verlagen, hun beslissingen verbeteren en de efficiëntie verhogen

Onafhankelijk AI -platform: integreert alle relevante bedrijfsgegevensbronnen

• Dit AI -platform werkt samen met alle specifieke gegevensbronnen
  • Van SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox en vele andere gegevensbeheersystemen
• Snelle AI-integratie: op maat gemaakte AI-oplossingen voor bedrijven in uren of dagen in plaats van maanden
• Flexibele infrastructuur: cloudgebaseerd of hosting in uw eigen datacenter (Duitsland, Europa, gratis locatie-keuze)

• Hoogste gegevensbeveiliging: gebruik in advocatenkantoren is het veilige bewijs
• Gebruik in een breed scala aan bedrijfsgegevensbronnen
• Keuze voor uw eigen of verschillende AI -modellen (DE, EU, VS, CN)

Uitdagingen die ons AI -platform oplost

• Een gebrek aan nauwkeurigheid van conventionele AI -oplossingen
• Gegevensbescherming en beveiligd beheer van gevoelige gegevens
• Hoge kosten en complexiteit van individuele AI -ontwikkeling
• Gebrek aan gekwalificeerde AI
• Integratie van AI in bestaande IT -systemen

Meer hierover hier:

• AI-integratie van een onafhankelijk en cross-data bronbrede AI-platform voor alle bedrijfszaken

De explosieve ontwikkeling van de kosten

De kosten van cloudservices in de federale administratie zijn de afgelopen jaren dramatisch gestegen. Van 136 miljoen euro in 2021 stegen ze tot 344 miljoen euro in 2024. Deze verdubbeling binnen een paar jaar onderstreept de groeiende behoefte aan cloudservices in de loop van de digitalisering van administratieve processen.

Alleen al de ITZBund had een budget van 242 miljoen euro voor cloudservices voor 2024. Maar dit is slechts een deel van de totale kosten, omdat veel kosten niet om vertrouwelijkheidsredenen worden gepubliceerd. Naast de Itzbund en het federale ministerie van Buitenlandse Zaken, zijn de uitgaven van het federale ministerie van Binnenlandse Zaken bijvoorbeeld voor de BKA en de Hacker Authority Zitis, waarvoor huishoudelijke fondsen van 28 miljoen euro alleen beschikbaar zijn in 2024 en 2025.

De financiële verplichtingen door kadercontracten met cloudproviders bereiken opmerkelijke bedragen:

• Bechtle heeft samen met AWS een raamwerkcontract gewonnen voor openbare cloudservices met een volume van maximaal 235 miljoen euro met een looptijd van 48 maanden
• Ionos ontving een belangrijke bestelling voor het bouwen van een bijzonder strikt beveiligde cloudoplossing met een bovengrens van 410 miljoen euro over vijf jaar
• Met Oracle werden raamwerkcontracten van meer dan in totaal bijna 4,8 miljard euro voltooid met een termijn tegen 2030

Kosten stuurprogramma's en verborgen kosten

Een studie van het Centre for Sustainable Transformation (CNT) van de Quadriga University of Berlijn komt tot de conclusie dat openbare bedrijven in Duitsland jaarlijks tot 120 miljoen euro te veel betalen voor hun cloudservices. Een belangrijke reden hiervoor zijn de hoge kosten die zich voordoen bij het wijzigen van de cloudprovider. Voor 60 procent van de onderzochte openbare bedrijven is een verandering om economische redenen niet de moeite waard.

Bovendien lijken de gepubliceerde nummers onvolledig en vermoedelijk te laag. Het gebrek aan transparantie in de uitgaven voor inlichtingendiensten en het leger en het feit dat de kosten van cloudgebruik vaak worden onderschat, suggereert dat de werkelijke totale kosten aanzienlijk hoger kunnen zijn dan de officieel genoemde cijfers.

Projecten en initiatieven om digitale soevereiniteit te versterken

Ondanks de bestaande problemen zijn er verschillende initiatieven om de digitale soevereiniteit van de federale administratie te versterken. Een centraal element is de Duitse administratieve cloudstrategie (DVS), wiens implementatieproject in januari 2024 is gestart. Het omvat de oprichting van een coördinatiekantoor en een cloudserviceportaal, van waaruit cloudtoepassingen van verschillende providers kunnen worden verkregen van de federale overheid, de staten en gemeenten.

Een ander belangrijk project is de Ionos Cloud, die is ontworpen als een "private enterprise cloud" en wordt gebruikt in de datacenters van de ITZBund. Een speciaal kenmerk van deze oplossing is dat deze niet is verbonden met het openbare internet, maar het zogenaamde "luchtgapping" -concept gebruikt. Dit maakt het voor buitenstaanders bijna onmogelijk om toegang te krijgen tot gevoelige informatie.

De controversiële Delos -cloud

De Delos Cloud is een bijzonder controversieel project. Het is ontwikkeld onder leiding van het federale ministerie van Financiën (BMF) en is bedoeld om het gebruik van Microsoft Services (in het bijzonder kantoorproducten en Windows-besturingssysteem) mogelijk te maken, omdat Microsoft van plan is om on-premise versies door te geven. De Delos Cloud moet worden beheerd door Duitse Delos Cloud GMBH op een speciale infrastructuur ontkoppeld door Microsoft Technology.

In de Delos Cloud zien critici echter geen echte stap in de richting van digitale soevereiniteit, maar eerder een consolidatie van de afhankelijkheid van Microsoft. Anke Domscheit-Berg wijst erop dat er meer dan 40 hooggeplaatste lobbybijeenkomsten waren die expliciet over de Delos Cloud gingen, en zelfs kanselier Olaf Scholz voerde campagne voor de Delos Cloud op de Premier Conference op 20 juni 2024.

Open source als alternatieve en toekomstperspectieven

In de coalitieovereenkomst van de voormalige Coalition voor verkeerslicht werd de prioriteiten van open source software (OSS) gepland om de afhankelijkheid van eigen aanbieders te verminderen. Konstantin von Notz, digitale politicus van de Groenen, benadrukt dat "bestaande afhankelijkheden van individuele providers veel te groot zijn" en zouden moeten worden verminderd, bijvoorbeeld door "open source -ontwikkelingen".

In de praktijk blijkt echter dat het pad naar meer open source en digitale soevereiniteit rotsachtig is. De voltooide frameworkcontracten met gepatenteerde providers zoals Oracle, Microsoft (via Delos) en AWS zijn deels in tegenspraak met dit doel. Tegelijkertijd zijn er echter ook positieve ontwikkelingen: open-source gebaseerde digitale werkplek, wordt aangeboden door Zendis GmbH en beheerd door de cloudgebaseerde Stackit GmbH en Ionos SE. Andere particuliere bedrijven en openbare IT -dienstverleners onderzoeken het bedrijf en de bijbehorende aanbiedingen.

Geschikt hiervoor:

• Waarom de US Cloud Act een probleem en risico is voor Europa en de rest van de wereld: een wet met verreikende gevolgen

Uitdagingen voor een echt soevereine cloudstrategie

De complete digitale soevereiniteit blijft een ambitieus lang -afdelingendoel. De uitdagingen zijn enorm en omvatten technische complexiteit, hoge kosten, het tekort aan geschoolde werknemers en de enorme marktmacht van de gevestigde actoren. Een realistische strategie moet daarom gericht zijn op het beheer van afhankelijkheden dan op volledige zelfvoorziening.

Verschillende factoren zijn cruciaal voor het succes van de multi-cloud strategie van de federale overheid:

1. De consistente implementatie van politieke vereisten in de inkooppraktijk
2. De succesvolle schaling van Europese alternatieven
3. Een uniform begrip van de federale, nationale en gemeenten, die de multi-cloud-omgeving van het Duitse bestuur moeten bereiken
4. Een duidelijk bestuur dat strenge controle over de implementatie garandeert

Tussen claim en realiteit

De multi-cloud-strategie van de federale overheid streeft het juiste doel na om de digitale soevereiniteit van het openbaar bestuur te versterken en tegelijkertijd moderne cloudservices te gebruiken voor digitalisering. Er zijn echter aanzienlijke uitdagingen en tegenstrijdigheden in de implementatie.

De sterke afhankelijkheid van Amerikaanse hyperscalers, het ontbreken van end-to-end codering in bijna alle gebruikte cloudservices en de explosief stijgende kosten roepen vragen op over de vraag of de huidige strategie echt tot het doel leidt. Ondanks de aanzienlijke toename van de afgelopen jaren, lijken de financiële middelen nog steeds te laag gezien de grootte van de taak.

Een succesvolle multi-cloud-strategie vereist een realistische kijk op de technische, financiële en personeelsopties, evenals de moed om consequent te vertrouwen op open normen en interoperabiliteit. Dit is de enige manier om de afhankelijkheid van individuele providers te verminderen en tegelijkertijd om de digitalisering van de administratie te bevorderen. De weg naar een echt soevereine cloudinfrastructuur voor openbaar bestuur is nog lang, maar het is zonder alternatief voor de digitale toekomstige levensvatbaarheid van Duitsland.

☑️ MKB -ondersteuning in strategie, advies, planning en implementatie

☑️ Creatie of herschikking van de AI -strategie

☑️ Pioneer Business Development

Konrad Wolfenstein

Ik help u graag als een persoonlijk consultant.

U kunt contact met mij opnemen door het onderstaande contactformulier in te vullen of u gewoon bellen op +49 89 674 804 (München) .

Ik kijk uit naar ons gezamenlijke project.

Xpert.Digital is een hub voor de industrie met een focus, digitalisering, werktuigbouwkunde, logistiek/intralogistiek en fotovoltaïsche.

Met onze 360 ​​° bedrijfsontwikkelingsoplossing ondersteunen we goed bekende bedrijven, van nieuwe bedrijven tot na verkoop.

Marktinformatie, smarketing, marketingautomatisering, contentontwikkeling, PR, e -mailcampagnes, gepersonaliseerde sociale media en lead koestering maken deel uit van onze digitale tools.

U kunt meer vinden op: www.xpert.Digital - www.xpert.solar - www.xpert.plus