BundeswehrSicherer Messenger für Soldaten

Messaging erlaubt die einfache und direkte Kommunikation in nahezu Echtzeit. Was im privaten Umfeld längst unverzichtbarer Teil des Alltags ist, gibt es seit November auch für die Bundeswehr: Eine einheitliche und sichere Chat-Lösung für dienstliche sowie private Smartphones und Tablets. Dafür steht laut dem IT-Systemhaus der Bundeswehr, BWI, der BwMessenger. Gerade in der Pandemie-Situation, in der viele Unternehmen und Behörden auf Homeoffice umstellen, sind Messenger-Dienste gefragt. Das gelte auch für die Bundeswehr, deren Angehörigen mehr denn je auf moderne Kollaborations- und Kommunikationstools angewiesen seien. Für hoheitliche Aufgaben und damit für den Einsatz bei der Bundeswehr seien kommerzielle Messenger-Produkte wie der Marktführer WhatsApp jedoch ungeeignet. Denn insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit der Daten sei nicht gegeben und erfülle somit nicht die Anforderungen der deutschen Streitkräfte. Ein „sicheres WhatsApp für Soldaten“ hat Bundesverteidigungsministerin Annegret Kramp-Karrenbauer bereits im Dezember 2019 gegenüber dem Bundestagsausschuss Digitale Agenda angekündigt. Seit dem 16. November 2020 steht nun der BwMessenger zum Download in den App Stores bereit.

Sicher und plattformunabhängig

Der komplette Datenverkehr ist beim BwMessenger durch einen Algorithmus Ende-zu-Ende verschlüsselt, informiert die BWI. Die App werde on-premise, also auf eigener IT-Infrastruktur der Bundeswehr betrieben, womit sie die volle Datensouveränität besitzt. Im geschützten Rechenzentrum würden auch sämtliche Daten persistent und mit persönlichem Schlüssel des jeweiligen Nutzenden kryptiert gespeichert. Dass Daten nicht im nativen Speicher des Smartphones oder Tablets abgelegt werden, verhindere zum einen den Abfluss von Daten. Zum anderen könnten Anwender so über verschiedene Endgeräte auf ihre Daten zugreifen. Neben Sicherheit setze die neue Lösung der Bundeswehr auf Nutzerfreundlichkeit und Komfort. Oberfläche und Bedienung würden modernen Messengern entsprechen. Textnachrichten, Dokumente sowie Bild- und Videodateien könnten über Einzel-Chats sowie in öffentlichen und geschlossenen Gruppen geteilt werden. Umfragen und Abstimmungen ermöglichen Teams einfache, schnelle und gemeinsame Entscheidungen.

Einsatz von Open Source

Seit Dezember 2019 entwickelt und erprobt die BWI laut eigener Angabe den BwMessenger im Auftrag der Bundeswehr. Technische Basis sei der offene Protokollstandard für Echtzeitkommunikation Matrix. Als Client komme eine für die Bundeswehr angepasste, auf der Open Source Software Element.io (vormals Riot.im) basierende App zum Einsatz. Die freie Lösung, die beispielsweise auch Grundlage für den französischen Behörden-Messenger Tchap sei, biete viele Vorteile gegenüber proprietären Systemen.
Abseits von Datensouveränität und Informationssicherheit könne das IT-Systemhaus die Lösung jederzeit agil gemäß den Vorgaben der Bundeswehr oder dem Bedarf und Feedback von Nutzern anpassen und erweitern. Die Devise laute dabei: user-centric. Die Menschen, die mit dem BwMessenger täglich arbeiten, sollen im Zentrum der Entwicklung stehen. Es handle sich bei dem Messenger um das erste Open-Source-Vorhaben von Bundeswehr und BWI in dieser Größenordnung, teilt das IT-Systemhaus weiter mit. „Neben den Vorteilen, die uns die Lösung unter anderem in puncto Sicherheit, Skalierbarkeit und Entwicklung bietet, leistet sie einen Beitrag zur digitalen Souveränität der Bundeswehr“, sagt Martin Kaloudis, Chief Executive Officer der BWI.

Aus stashcat wird Matrix

Die ersten Bundeswehrangehörigen arbeiten seit Dezember 2019 im offenen Pilotbetrieb mit dem BwMessenger – also für den Austausch offener, dienstlicher Informationen, berichtet die BWI weiter. Um die Möglichkeiten der Kommunikation und Kollaboration während der Corona-Pandemie und in Zeiten vermehrt mobilen Arbeitens zu verbessern, haben Bundeswehr und BWI den Pilotbetrieb im April auf bis zu 30.000 dienstlich gestellten Smartphones und Tablets erweitert. Jetzt können Bundeswehrangehörige die App auch für die dienstliche Kommunikation auf privaten Android- und iOS-Endgeräten nutzen. Damit löse der Messenger die auf stashcat basierende Applikation BwChat zum Jahreswechsel ab.
Bereits vor knapp zwei Jahren hat laut BWI der Cyber Innovation Hub der Bundeswehr in Zusammenarbeit mit dem Kommando Cyber- und Informationsraum (CIR) damit begonnen, den Einsatz solcher Dienste auf privaten Mobilgeräten anhand des proprietären Messengers stashcat zu erproben. Infolge von Covid-19 sei dieser Pilot vorübergehend ausgeweitet worden – auf bis zu 50.000 Nutzer. „Als schnell verfügbare, kommerzielle Kommunikationsplattform hat sich stashcat bewährt. Aber unser Ziel ist, eine einheitliche und vor allem sichere Lösung mit einem durchgängigen Bedienkonzept über alle Messenger-Varianten und Endgeräte hinweg zu bieten“, erklärt Bernward Müser, Referatsleiter CIT II 3 im Bundesministerium der Verteidigung (BMVg). Darauf hatten sich BMVg, das Kommando CIR sowie das Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr und die BWI verständigt.

Höherer Schutzbedarf

In der Bundeswehr besteht darüber hinaus ein höherer Schutzbedarf der ausgetauschten Informationen. Daher arbeitet die BWI nach eigenen Angaben zusammen mit Secusmart daran, mit dem BwMessenger auf dienstlichen Geräten auch Daten bis zur Verschlusssache „Nur für den Dienstgebrauch“ (VS-NfD) übertragen zu können. Für die notwendige Freigabe durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) sei die Chat-Applikation so angepasst worden, dass die Datenübertragung beispielsweise ausschließlich über verschlüsselte VPN-Tunnel erfolge. Dabei handle es sich um Maßnahmen, die den Datenabfluss verhindern sollen. Ende November soll der VS-NfD-Pilotbetrieb in der Bundeswehr beginnen. In den kommenden Wochen werde die Lösung dann auch zur sicheren mobilen Kommunikation nutzbar sein. Weitere Funktionen sowie der Einsatz als Web-Applikation für PCs sollen folgen. Zu den 50.000 Zugänge, die seit November in der privaten Endgeräteumgebung bereitstehen und den 30.000 Nutzer für dienstliche Endgeräten, sind 20.000 weitere für die VS-NfD-Nutzung vorgesehen. Ab 2021 werde die Zahl der Nutzer schrittweise je nach Bedarf erhöht.

Mehr als ein Messenger

Knapp ein Jahr nach Beginn des Proof of Concepts sei der BwMessenger die bundeswehreinheitliche und sichere Messaging-Plattform, die Bundesministerin Annegret Kramp-Karrenbauer angekündigt hatte, heißt es vonseiten der BWI weiter. „Entwicklungspotenzial und Anwendungsfälle reichen jedoch weit darüber hinaus“, sagt Dirk Klimpel, innoX Scouting & Advisory der BWI. Die Projektverantwortlichen von Bundeswehr und BWI sehen in Matrix einen Lösungsansatz, um ein sicheres Kommunikationsprotokoll zu etablieren, das beispielsweise auch im Bereich des Internet of Things, etwa bei der Übermittlung von Telemetriedaten genutzt werden könnte, berichtet die BWI. Zudem soll die Chat-Lösung ressortübergreifend einsetzbar sein, etwa über standardisierte Schnittstellen zu anderen sicheren Messenger-Diensten der Bundesverwaltung.