Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist dem GovTech Campus in Berlin beigetreten. Dieser fördert die Kollaboration zwischen Verwaltung, Technologie-Szene, Unternehmen, Wissenschaft und Zivilgesellschaft. Im Verbund mit Projektpartnern arbeitet das BSI dort in einem Cloud-Reallabor daran, Public-Cloud-Dienste für die Bundesverwaltung und Betreiber Kritischer Infrastrukturen sicher nutzbar zu machen.
Dabei geht es unter anderem darum, die Public Clouds großer Cloud-Serviceanbieter aus Deutschland und Europa und der sogenannten Hyperscaler aus den USA systematisch so zu erweitern, dass auch sensible und als Verschlusssachen eingestufte Daten sicher dort abgelegt und verarbeitet werden können. Neben Technologieanbietern und deutschen Behörden wie dem BSI und dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) nehmen auch Sozialversicherungsträger wie die Deutsche Rentenversicherung (DRV Bund) an dem Projekt teil. Als Cloud-Beauftragter der DRV Bund leitet Harald Joos die gemeinsamen Arbeiten im Reallabor.
Empfehlungen zur wirksamen Nutzung von Detektionsmöglichkeiten
Cloud-Plattformen bieten technologiebedingt wesentlich weitreichendere Detektionsmöglichkeiten für Cyberrisiken als andere Architekturen. Um die damit verbundenen Chancen adäquat zu adressieren, entwickelt das BSI unter Anwendung von Angreifer- und Bedrohungsmodellen Empfehlungen zur wirksamen Nutzung dieser Möglichkeiten. Transparente Sicherheitsbewertungen, Empfehlungen und Regulierungen für den Einsatz von Cloud-Technologien in der Bundesverwaltung und Kritischen Infrastrukturen machen zudem die verbleibenden Risiken beherrschbar. Ziel sei es zunächst, Daten und Dokumente bis zum Geheimhaltungsgrad VS NfD / EU Restricted / NATO Restricted in Public Clouds angemessen schützen zu können. Im Reallabor des GovTech Campus sollen Cloud-Technologien mehrerer Anbieter unter realen Bedingungen auf Herz und Nieren geprüft werden.
Thomas Caspers, Abteilungsleiter Technik-Kompetenzzentren im BSI: „Cloud Computing ist Rückgrat und Treiber der Digitalisierung in allen Bereichen, und damit ist Cloud-Sicherheit unentbehrlich für die Resilienz moderner Informationstechnik. Um eine sichere Cloud-Nutzung zu ermöglichen, liefert das BSI technologisch führende und unmittelbar einsatzfähige Lösungsbeiträge für das gesamte Cloud-Betriebsspektrum. Dabei steht im Mittelpunkt unseres Interesses als Cybersicherheitsbehörde, Digitale Souveränität und Kritische Infrastrukturen krisenfest und gleichzeitig zukunftsfähig zu machen.“ (ah)
