GovTech Campus DeutschlandBSI erarbeitet sichere Cloud

[09.04.2024] Cloud Computing gilt als Rückgrat und Treiber der Digitalisierung in vielen Bereichen, auch bei der Verwaltungsdigitalisierung. Nun ist das BSI dem GovTech Campus Deutschland beigetreten, wo es im Rahmen eines Reallabors die Sicherheit von Public Clouds untersuchen und verbessern will.
Zwei Männer in formaler Office-Kleidung stehen vor einer grauen Betonwand.

Das BSI will eine sichere Cloud-Nutzung ermöglichen und so Kritische Infrastrukturen krisenfest und zukunftsfähig machen.

v.l.: David Steinacker, GovTech Campus und Thomas Caspers, BSI

(Bildquelle: BSI)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist dem GovTech Campus in Berlin beigetreten. Dieser fördert die Kollaboration zwischen Verwaltung, Technologie-Szene, Unternehmen, Wissenschaft und Zivilgesellschaft. Im Verbund mit Projektpartnern arbeitet das BSI dort in einem Cloud-Reallabor daran, Public-Cloud-Dienste für die Bundesverwaltung und Betreiber Kritischer Infrastrukturen sicher nutzbar zu machen.

Dabei geht es unter anderem darum, die Public Clouds großer Cloud-Serviceanbieter aus Deutschland und Europa und der so genannten Hyperscaler aus den USA systematisch so zu erweitern, dass auch sensible und als Verschlusssachen eingestufte Daten sicher dort abgelegt und verarbeitet werden können. Neben Technologieanbietern und deutschen Behörden wie dem BSI und dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) nehmen auch Sozialversicherungsträger wie die Deutsche Rentenversicherung (DRV Bund) an dem Projekt teil. Als Cloud-Beauftragter der DRV Bund leitet Harald Joos die gemeinsamen Arbeiten im Reallabor.

Schutz bis zu VS NfD

Cloud-Plattformen bieten technologiebedingt wesentlich weitreichendere Detektionsmöglichkeiten für Cyber-Risiken als andere Architekturen. Um die damit verbundenen Chancen adäquat zu adressieren, entwickelt das BSI unter Anwendung von Angreifer- und Bedrohungsmodellen Empfehlungen zur wirksamen Nutzung dieser Möglichkeiten.

Transparente Sicherheitsbewertungen, Empfehlungen und Regulierungen für den Einsatz von Cloud-Technologien in der Bundesverwaltung und Kritischen Infrastrukturen (KRITIS) machen zudem die verbleibenden Risiken beherrschbar. Ziel ist es zunächst, Daten und Dokumente bis zum Geheimhaltungsgrad VS NfD / EU RESTRICTED / NATO RESTRICTED in Public Clouds angemessen schützen zu können. Im Reallabor des GovTech Campus werden Cloud-Technologien mehrerer Anbieter unter realen Bedingungen auf Herz und Nieren geprüft.





Weitere Meldungen und Beiträge aus dem Bereich: IT-Infrastruktur
Die deutsche Delegation auf dem 4. Projectathon in Brüssel.

Registermodernisierung: Once-Only für Geburtsnachweis erprobt

[18.07.2024] In Brüssel fand zum vierten Mal der Projectathon statt. Das Event bringt die EU-Mitgliedstaaten zusammen, um deren Beiträge zur Once-Only- und zur Single-Digital-Gateway-Umsetzung interoperabel zu testen. Der deutschen Delegation gelang der grenzüberschreitende Nachweisaustausch im Bereich Personenstand zur Umsetzung des Once-Only-Prinzips. mehr...

Symbol Cloud Computing, Hand tippt auf digitale Wolke

Thüringen: Souveräne Cloud

[09.07.2024] Der Freistaat Thüringen setzt auf eine eigene souveräne Verwaltungscloud. Diese wird im landeseigenen Rechenzentrum aufgebaut und betrieben. mehr...

Ministerien und Ämter des Freistaats Bayern können künftig Anwendungen aus der  Kubernetes-Cloud nutzen.
bericht

Cloud-Strategie: Bundeskanzleramt verwirft Deutsche Verwaltungscloud

[27.06.2024] Mit einem ungewöhnlichen Schritt brüskiert das Kanzleramt alle Initiativen rund um die Deutsche Verwaltungscloud und drängt die Bundesländer zu einem Vertragsabschluss mit Delos, einer in Deutschland betriebenen Variante der Microsoft Azure Cloud. mehr...

Eine Kaffeetasche steht im Vordergrund des Bildes auf einem Tisch, im Hintergrund sin schemenhaft Menschen zu erkennen, die zusammensitzen in einem großen Raum mit leeren Tischen.

Thüringen: KI-basierte Projektergebnisse

[06.06.2024] Das Thüringer Finanzministerium arbeitet mit der Friedrich-Schiller-Universität Jena in verschiedenen Forschungs- und Entwicklungsprojekten zusammen. Alle sollen sie den Zugang zu digitalen Verwaltungsdienstleistungen beschleunigen. Beim jüngsten Treffen wurden neue Ergebnisse der KI-basierten Projekte vorgestellt. mehr...

Ein roter Bauhelm liegt auf dem Asphaltboden, im Hintergrund unscharf eine Baustelle.

Bauwesen: Verteidigungsministerium tritt BIM Deutschland bei

[21.05.2024] Das Bundesministerium der Verteidigung tritt der Initiative BIM Deutschland – Zentrum für die Digitalisierung des Bauwesens bei. Das Ministerium erwartet dadurch eine beschleunigte Umsetzung wichtiger Bauvorhaben, zudem soll die Vorbildrolle des Bunds bei der Etablierung der Methode BIM gestärkt werden. mehr...

Das Bild zeigt einen stilisierten Datenstrom aus Nullen und Einsen. Im Hintergrund die europäischen Sterne.

AWS: Milliardeninvestition in Brandenburg

[16.05.2024] Amazon Web Services will bis 2040 rund 7,8 Milliarden Euro in die AWS European Sovereign Cloud in Deutschland investieren. Ziel der Initiative ist es, Europas Bedarf an digitaler Souveränität zu unterstützen und die digitale Transformation voranzutreiben. mehr...

Das Bild zeigt das innere eines Cockpits, zu sehen ist auch das Electronic Knee Board.

Bundeswehr: Electronic Knee Boards für Piloten

[15.05.2024] Die Luftwaffe ersetzt herkömmliche Pilotenhandbücher durch Electronic Knee Boards, die vertrauliche Daten mit der sicheren Container-Lösung SecurePIM von Materna Virtual Solution schützen. mehr...

Das Bild zeigt eine virtuelle Darstellung im Raum mit dem Begriff Low Code, auf die eine Hand weist.

Low-Code-Plattform: ServiceNow gewinnt Rahmenvertrag

[13.05.2024] Das US-amerikanische IT-Unternehmen ServiceNow hat den Zuschlag für einen Rahmenvertrag zur Einführung von Low-Code/No-Code-Technologien im öffentlichen Sektor erhalten. Das vom ITZBund beauftragte Projekt soll die Digitalisierung und Automatisierung öffentlicher Arbeitsprozesse vereinfachen. mehr...

Das Bild zeigt Niedersachsens Innenstaatssekretär Stephan Manke.

Niedersachsen: Teams für die Landesverwaltung

[26.04.2024] Künftig wird Microsoft Teams in der niedersächsischen Landesverwaltung eingesetzt. Möglich macht dies eine Vereinbarung mit Microsoft über wesentliche Datenschutzfragen. mehr...

bericht

Infrastruktur: Container-Plattformen erobern die IT-Landschaft

[04.04.2024] Container-Technologie hat sich weltweit als De-facto Standard in der IT-Infrastruktur etabliert, was ihren umfassenden Einsatz auf Cloud-Plattformen und auch in den Rechenzentren der öffentlichen Verwaltung unterstreicht. Für einen effizienten Betrieb dieser Technologie sind jedoch spezielle Plattformen notwendig, die eine optimale Verwaltung und Orchestrierung der Container ermöglichen. mehr...

Composite-Bild einer Computer-Tastatur, die Enter-Taste mit einem Cloud-Symbol

Nordrhein-Westfalen: Eine Cloud für die Landesverwaltung

[04.04.2024] Das nordrhein-westfälische Ministerium für Heimat, Kommunales, Bau und Digitalisierung und der Landesbetrieb IT.NRW setzen künftig auf Cloud-basierte Lösungen. Die Unternehmen Ionos und Computacenter erhielten den Auftrag für Aufbau und Betrieb einer umfassenden Cloud-Lösung für die Landesverwaltung. mehr...

Zwei junge Menschen (männlich und weiblich) sitzen gemeinsam in einem Büro vor einem Computer-Bildschirm.

Schleswig-Holstein: Einstieg in den Umstieg

[03.04.2024] Schleswig-Holstein setzt künftig auf einen digital souveränen IT-Arbeitsplatz in der Landesverwaltung. Die Beschäftigten werden in einem ersten Schritt auf das lizenzfreie Programm LibreOffice umsteigen. Auch beim Betriebssystem, der Kollaborationsplattform, dem Verzeichnisdienst, Fachverfahren und Telefonie soll ein Wechsel zu freier Software erfolgen. mehr...

Das Bild zeigt eine stilisierte Platine mit einem Cloud-Symbol in der Mitte.

ITZBund: Private Cloud von Ionos

[02.04.2024] Das Informationstechnikzentrum Bund (ITZBund) setzt beim Aufbau einer Private Enterprise Cloud auf die Expertise von Ionos. Diese soll die digitale Transformation der Bundesverwaltung vorantreiben und höchsten Sicherheitsstandards genügen. mehr...

Das Bild zeigt die Verkabelung von Servern am Internet-Knoten DE-CIX in Frankfurt.

Hessen: Digitale Infrastruktur schneller ausbauen

[20.03.2024] Hessens Digitalministerin Kristina Sinemus fordert höhere Investitionen in die Infrastruktur. Mehr Tempo beim Ausbau von Internet-Knoten, Rechenzentren und Glasfaser sei entscheidend für Datenaustausch in Echtzeit, Sicherheit und Energieeffizienz. mehr...