Technologie-Abhängigkeit vom US-Anbieter
„Private Cloud der Bundeswehr" kommt von Google
Die BWI GmbH, IT-Systemhaus der Bundeswehr, hat mit der Google Cloud Public Sector Deutschland GmbH einen Rahmenvertrag zur Einführung von „Google Cloud Air-Gapped“ geschlossen. Das Ziel: eine souveräne, sichere Cloud-Infrastruktur für die Bundeswehr. Das Risiko: Technologie-Abhängigkeit von Google.
Die BWI GmbH ist eine reine Bundesgesellschaft und agiert als IT-Systemhaus und IT-Dienstleister der Bundeswehr. Sie hat nun mit Google Cloud Public Sector – Deutschland GmbH einen Rahmenvertrag über die Beschaffung der Lösung „Google Cloud Air-Gapped“ geschlossen. Es werden demnach zwei physikalisch getrennte Cloud-Instanzen aufgebaut: für die Verarbeitung offener sowie geschützter Daten.
Die Lösung „Google Cloud Air-Gapped“ soll damit Teil der „private Cloud der Bundeswehr“ (pCloudBw) werden, wie die BWI mitteilt. Und sie soll bis 2027 in den eigenen Rechenzentren der BWI implementiert und betrieben werden, isoliert von anderen Google-Systemen oder Netzwerken (air-gapped). „Die Bundeswehr besitzt so zu jeder Zeit die Kontrolle über die eigenen Daten und kommt damit ihrer Anforderung nach Informations- und Datensicherheit nach", heißt es es dazu wörtlich von Seiten der BWI.
Google Cloud Air-Gapped wird Teil der pCloudBw
Hintergrund für die Zusammenarbeit sei – laut BWI und Google Cloud – die Entscheidung der Bundeswehr, bestimmte geschäftskritische Anwendungen auf der „Business Technology Platform“ (BTP) von SAP SE im privaten Deployment (sicherer Betrieb im eigenen Rechenzentrum oder Netzwerk) abzubilden. Die BWI behauptet: „Mit der Gesamtlösung kann die BWI in Kooperation mit Google Cloud und SAP eine isolierte, sichere Umgebung für die IT-Unterstützung von logistisch-administrativen Prozessen der Bundeswehr gewährleisten.“
Das Vorhaben sei Teil der Cloud-First-Strategie der Bundeswehr und damit der BWI, die ihre IT-Services künftig grundsätzlich cloudbasiert bereitstellen will. Google Cloud ist nun der zweite Lieferant von Lösungen für die pCloudBw. Zudem werde die BWI nach eigener Aussage „in Zukunft verstärkt Open Source Software in der pCloudBw einsetzen, um damit ihrem Anspruch nach digitaler Souveränität nachzukommen".
Es bestehen Risiken
Völlig risikoarm ist dieses Unterfangen allerdings nicht:
- Die parallele Einführung mehrerer Cloud-Plattformen (SAP BTP, Google Cloud, Open Source) im Rahmen einer Multi-Cloud-Strategie kann zu erhöhter Komplexität, Interoperabilitätsproblemen und erhöhtem Wartungsaufwand führen.
- Unklare Governance-Fragen: Auch wenn die Rechenzentren physisch bei der BWI liegen, bleibt unklar, wer im Fall von Sicherheitsvorfällen haftet, wie Updates und Patches kontrolliert eingespielt werden oder wie tief Google in die Infrastruktur eingebunden bleibt.
- Noch wird von der BWI nicht konkret erklärt, wie die vollständige Trennung (Air Gap) umgesetzt wird oder wie sichergestellt wird, dass keine indirekten Datenabflüsse stattfinden.
- Abhängigkeit von US-Konzernen: Trotz physischer Trennung bleibt die technologische Abhängigkeit vom US-amerikanischen Anbieter Google bestehen. Gerade bei sicherheitsrelevanten IT-Systemen wirft das Fragen zur tatsächlichen Souveränität und zum Einfluss ausländischer Akteure auf.
Lesen Sie mehr zum Thema
