European Sovereign Cloud: BSI unterstützt AWS

Amazon Web Services (AWS) hat die European Sovereign Cloud (ESC) gestartet. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstützt den US-Cloud-Anbieter jetzt bei der Ausgestaltung von Sicherheits- und Souveränitätsmerkmalen. Die Anforderungen sind streng.

Amazon macht gute Geschäfte in Europa und will sich aufgrund von IT-Souveränitätsbestrebungen durch die EU, wie auch durch Unternehmen und andere Organisationen, nicht die Butter vom Brot nehmen lassen. So ist es folgerichtig, eine eigenständige Cloud-Infrastruktur aufzubauen, die sich vollständig innerhalb der EU befindet und deren Betrieb physisch wie auch logisch von der globalen AWS-Instanz unabhängig ist. Auf diese Weise landet am Ende zwar weiterhin Geld in den Taschen des Milliardärs Jeff Bezos, aber ein erratischer und unberechenbarer US-Präsident wird zumindest nicht in der Lage sein, den europäischen Unternehmen und anderen Anwendern von heute auf morgen den Datenhahn abzusperren.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstützt den US-Cloud-Anbieter bei seinen aktuellen Bestrebungen - und nimmt die Amerikaner dabei an die kurze Hundeleine. BSI-Präsidentin Claudia Plattner: "Um mit digitalen Innovationen Schritt zu halten und gleichzeitig digitale Souveränität zu ermöglichen, verfolgt das BSI eine Doppelstrategie. Erstens: Der europäische Markt und die hiesige Digitalindustrie müssen gestärkt werden. Zweitens: Außereuropäische globale Produkte müssen so angepasst und eingebettet werden, dass eine sichere und selbstbestimmte Nutzung möglich wird. Voraussetzung dafür sind im Bereich Cloud-Computing innovative Angebote, die als europäische Instanzen sowohl technisch als auch organisatorisch unabhängig betrieben werden. Die Zukunft der Hyperscaler in Europa sind daher Angebote wie die AWS European Sovereign Cloud. Als Cybersicherheitsbehörde Deutschlands freuen wir uns, dass wir zu deren Konzeption beitragen können. Wir werden die Umsetzung der Sicherheits- und Souveränitätsmerkmale eng begleiten."

Europäisches Personal für die Euro-Cloud

Um Souveränität faktisch zu gewährleisten, sollte die AWS European Sovereign Cloud aus Sicht des BSI technische und strukturelle Souveränitätsmerkmale kombinieren: Zu den wichtigsten Aspekten gehört dabei neben der technischen Unabhängigkeit von der globalen Partition ein technisch und organisatorisch eigenständiges Personal der europäischen Cloud-Infrastruktur, das den Regelbetrieb - einschließlich der kontinuierlichen Schließung von Sicherheitslücken) - sicherstellt und ausschließlich aus EU-Bürgern zusammengesetzt ist. Darüber hinaus ist es aus Sicht des BSI unabdingbar, durch technische Kontrollschichten zum einen zu verhindern, dass Nutzerdaten aus dem EU-Raum abfließen können, und zum anderen auszuschließen, dass eine externe Steuerung oder auch Abschaltung (sog. Kill-Switch) der Instanz vorgenommen werden kann. Dies betrifft auch Updates, welche in die ESC eingespielt werden.

Autonomiegrad von Cloud-Lösungen wird bewertet

In einem nächsten Schritt wird das BSI den Status der Entkopplungsfähigkeit und die Umsetzung der genannten Souveränitätsmaßnahmen prüfen und bewerten sowie zur weiteren Optimierung der Souveränitätsmerkmale der AWS ESC beitragen. Im Laufe des Jahres wird das BSI außerdem auf Basis des EU Cloud Sovereignty Framework allgemeine Souveränitätskriterien für Cloud-Computing-Lösungen veröffentlichen. Diese Kriterien sollen als Grundlage für die Bewertung des Autonomiegrades von Cloud-Lösungen dienen und in Beschaffungsprozessen eingesetzt werden können.

Der zuständige AWS Managing Director Stéphane Israël pflichtet den BSI-Bestrebungen bei: "Europa braucht Zugang zu führender Cloud- und KI-Technologie. Die Erweiterung der AWS Innovationen in Europa wird dabei helfen, das Wachstum unserer Kunden und ihre KI-Ambitionen voranzutreiben. Kunden wollen das Beste aus beiden Welten - sie möchten die komplette Palette der fortschrittlichen Cloud- und KI-Services von AWS nutzen können und gleichzeitig sicherstellen, dass sie strengste Souveränitätsanforderungen erfüllen können." Israël sichert den AWS-Kunden zu, dass sie "…die vollständige Kontrolle über ihre digitalen Ressourcen behalten."

Eco: Mehr Leistungsfähigkeit am Standort Deutschland

Auch seitens des Internetwirtschaftsverbands Eco werden die AWS-Bestrebungen positiv bewertet: "…jede Investition in das Ökosystem digitaler Infrastrukturen in Deutschland ist ein Beitrag für die Wettbewerbsfähigkeit der deutschen Wirtschaft im internationalen Kontext. Das Angebot der AWS European Sovereign Cloud bietet damit einen weiteren relevanten Baustein für digitale Souveränität und digitale Leistungsfähigkeit am Standort Deutschland", erklärte Eco-Geschäftsführer Alexander Rabe anlässlich der Inbetriebnahme der EU-Cloud von Amazon Web Services (AWS).

CRN-Newsletter beziehen und das Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden