NET 8/2024

08/24 www.net-im-web.de 29 Souveräne europäische Cloud Digitale Souveränität Setzen wir den Fokus auf sensible und unter­ nehmenskritische Daten, die es zu schützen gilt, haben Unternehmen eine Eigenverant­ wortung, die sich durch Compliance-An­ forderungen verstärkt. Prävention ist gefragt, und die Sicherstellung des Betriebes wird immer zentraler für die Unternehmen. Da­ durch gewinnt zumBeispiel Business Conti­ nuity-Management an Gewicht, welches u. a. nebst Daten- auch die Betriebssicherung im Fokus hat. Was nützen die Daten, wenn die Arbeitsplätze der Mitarbeiter nicht mehr funktionieren? Die Datenhoheit innezuhaben, bedeutet, auch bei Outsourcing oder der Nutzung einer Cloud als Kunde die Entschei­ dungen zu treffen, was mit den Daten pas­ siert und wer Zugang hat. EinUnternehmen kann sich seine eigene digitale Souveränität aufbauen und als Nachhaltigkeitskompo­ nente sichern. Hier klingen Autarkie und Vertrauen an! Beide Begriffe und zugleich Zustände haben mit Souveränität in Form von Selbstbestimmung über die IT, freier Anbieterwahl und der Datenverwendung zu tun. Was ist digitale Souveränität? Digitale Souveränität spielt für die öffentli­ che Hand – auch auf länderübergreifender EU-Ebene – und für Unternehmen diverser Branchen eine große Rolle. Das Bundesmi­ nisterium des Inneren und für Heimat hat ein e Definition veröffentlicht: „Demnach wird „Digitale Souveränität“ als die Fähig­ keiten und Möglichkeiten von Individuen und Institutionen, ihre Rolle(n) in der digitalenWelt selbstständig, selbstbestimmt und sicher ausüben zu können, definiert. Damit geht die Forderung des Ministeriums einher, dass die Verarbei­ tung der für die Verwaltung notwendigen Daten durch zeitgemäße funktionale und vertrauenswürdige Informationstechnik (IT) zu gewährleisten ist. Als einer der führenden regionalen Rechenzentrumsanbieter mit Standorten in Deutschland, den Niederlanden und in der Schweiz, kombiniert mit profunden Erfahrungen und generiertem Fachwissen, vertreten wir die Auffassung, Sicherheit ho­ listisch zu betrachten. Physische Sicherheit für die IT-Infrastrukturen, für Daten und gehostete Anwendungen zu gewährleisten, ist eine Kernkompetenz. Dafür sind die Rechenzentren von NorthC ausgestattet. FürNorthCbedeutet Souveränität in Bezug auf Datensicherheit weit mehr als das Vertrauen, sich auf das Funktionieren der IT verlassen zu können, und aus Kun­ densicht hohe Verfügbarkeit durch redun­ dante Anbindung undNotfall-Aggregate für die unterbrechungsfreie Stromversorgung im Rechenzentrumsbetrieb. Die digitale Souveränität und derenTeilbereich, Datensouveränität, fußen im Kern auf zwei Säulen: 1. Die schon skizzierte Datensouveräni­ tät, bei der Organisationen autonom sind in Bezug auf die eigenen Daten und NorthC den Zugriffsschutz und Zugangsschutz vor unberechtigten Personen im Rechenzentrum für die Kunden regelt. 2. Operationelle Souveränität, hier ist zu empfehlen, dass Unternehmen beim Softwarebetrieb unabhängig von nicht- europäischen Plattformen sein können. Auch hier gilt im besten Fall die Au­ tarkie, d. h. den Anbieter frei wählen und wechseln zu können. Die Erfahrung im Austausch mit den eige­ nen Kunden und das Wahrnehmen der Entwicklungen in der Wirtschaft und dem weltpolitischen Geschehen zeigen immer mehr, dass ein gesteigertes Bewusstsein für Cyber Security die Frage aufwirft, wie sicher die unternehmenseigenen Daten im Aus­ land wirklich sind. Das betrifft insbesondere Unternehmen wie die Pharmabranche, den Finanzsektor und die Forschung, die hoch­ gradig sensible Daten speichern und auch in Clouds auslagern. Intellectual Property, mit urheberrechtlich geschützten Informatio­ nen, bedarf der höchsten Datensicherheit. Teil der IT-Resilienz Bei einer souveränen Cloud ist die sichere Infrastruktur imRechenzentrum die Basis, abgerundet mit entsprechender Hardware und anderenMaßnahmen. Die Cloud-An­ bieter, regionale oder deutschlandweite Provider, werden so ausgesucht, dass die Ländervorgabe für den Datenschutz ein­ gehalten wird. Fazit: • Eine souveräne Datennutzung gemäß der gesetzlichen Regularien, insbeson­ dere DSGVO und die allg. Daten­ schutzverordnung (GDPR) • Einen souveränen Betrieb der IT und der Anwendungen innerhalb der EU und mit EU-Mitarbeitern • Eine technologische Souveränität, die ein hohes Maß anTransparenz und bei Open Source zudem Autarkie sichert für eine Portabilität von Workloads. Die NorthC-Empfehlung: Keep data local! Entweder innerhalb Deutschlands oder je nach Geschäftsmodell und bei internatio­ nalen Unternehmen Datenspeicherung in der EU. www.northcdatacenters.com/de/ Miki Mitric Die Datenhoheit innezuhaben, bedeutet, auch bei Outsourcing oder der Nutzung einer Cloud als Kunde die Entscheidungen zu treffen, was mit den Daten passiert und wer Zugang hat