Fernarbeit und dann der Krieg in der Ukraine haben ein neues Licht auf die Frage der Sicherheit und des Zugriffs auf unsere Daten geworfen. Das unter Federführung des Bundes entwickelte Konzept der Swiss Cloud tauchte im Parlament wieder auf.
Elektronische Kriegsführung. Dieses Wort ist mit dem Ukraine-Konflikt in unser Leben getreten. War zeigt, wie wichtig die Sicherheit unserer Computerdaten ist, um das reibungslose Funktionieren des Landes zu gewährleisten.
Um der Bevölkerung und der Wirtschaft diesen Schutz zu bieten, kursierte in der Schweiz ein Jahr lang eine Idee reger. Souveräne Wolke. Schweizerisch. Technologie und Infrastruktur sind im Land gut entwickelt, ohne die Werkzeuge amerikanischer oder chinesischer Unternehmen zu nutzen.
Denn die Gefahren sind vielfältig. Die Hauptsache: Sperren Sie den Zugriff auf Ihre Daten. Die totale Abhängigkeit von einem ausländischen Unternehmen ist riskant. Der Zugang kann aus geopolitischen oder wirtschaftlichen Gründen gesperrt sein.
unter Federführung des Bundes
Eigene Software zu entwickeln bedeutet auch, die Risiken wirtschaftlicher und militärischer Überwachung oder Spionage zu reduzieren. Hintertüren oder Backdoors sind Funktionen, die dem Benutzer verborgen bleiben, aber einen vertraulichen Zugriff auf Daten ermöglichen.
Bei den aufeinanderfolgenden Wellen von Cyber-Angriffen geht es auch darum, Unternehmen zu schützen. „Ein digitaler Tresor im Dienste von Bürgern, Unternehmen und internationalen Organisationen“, so die nationale PLR-Beraterin Isabelle Moret, die ein Memorandum einreichte Parlamentarische Initiative.
Die Idee ist, eine gewerkschaftsgeführte Infrastruktur aufzubauen, die die Kosten trägt. Die Aufgabe kann dann öffentlichen, privaten oder gemischten Stellen übertragen werden.
Was wollen wir für unsere Daten?
Die politischen Debatten, die in Bern geführt werden, müssen an die Grundlagen gehen: die Definition unserer digitalen Souveränität. Wer entscheidet über unsere Daten? Wer ist die oberste Autorität? Was sind unsere Bedürfnisse? Welche Kontrolle hat der Bürger über seine Daten?
„Wir können dem Problem ins Gesicht sehen und sagen: ‚Wir sind schlecht, wir können nichts tun, und wir werden alles auslagern.‘ Sich unserer Unabhängigkeit zu ergeben, ist eine Entscheidung, die richtig sein kann.“ Aber die Debatte muss geführt werden “, meint Jean-Henri Morin, Professor für Informationssysteme an der Universität Genf.
Denn im Moment geht der Bundesrat diesen Weg nicht. In seiner Antwort auf den Vorschlag des ehemaligen Nationalberaters Fathi QuatschEr glaubt, dass “die Investitionen zum Aufbau sauberer Infrastrukturen enorm sein werden und eine marktgerechte Nutzung ohne die direkte Beteiligung ausländischer Hersteller nicht vorstellbar wäre”.
Verträge mit Tech-Giganten
Doch für Grünen-Nationalrat Fabian Vivaz ist Geld ein schlechtes Argument. “Wenn wir uns eines Tages vorstellen, dass alle Bürger ihre medizinischen Daten online haben (wie eine elektronische Patientenakte will) und es zu einem massiven Cyberangriff kommt, ist das finanzielle Risiko enorm. Wir müssen wissen, wie wir mit unserer digitalen Souveränität umgehen wollen und dann das.” Es stellt sich die Frage der Kosten.“
Die Bundesverwaltung hingegen setzt ihrerseits auf eigene Rechenzentren. Aber sie bereitet sich vor Schwindung Mit Sonderabhebungen, darunter Amazon und Alibaba. Das Ziel ist nicht, sensible Daten dort abzulegen, sondern Dienste wie Karten von swisstopo oder die MeteoSchweiz-Vorhersage.
Beachten Sie, dass das Konsortium die Ankunft von Microsoft 365 für neue Tests gerade auf 2024 verschoben hat, um die Risiken zu sehen, die mit der Weitergabe seiner Daten an die Microsoft-Cloud verbunden sind.
Der Erfolg stellt sich nicht immer pünktlich ein
In Europa wurde im Februar ein neues Souverän-Cloud-Projekt gestartet. Dieses wichtige Projekt von gemeinsamem europäischem Interesse (IPCEI) soll mit einem Zuschuss von 7 Milliarden Euro die Entwicklung von Diensten und Infrastrukturen der neuesten Generation ermöglichen.
Denn das europäische Cloud-Erlebnis Gaia-X In Schwierigkeiten. Unter den von Frankreich und Deutschland bezahlten Mitgliedern dieser Vereinigung finden wir jetzt Huawei, Alibaba, Amazon und Microsoft. Ganz zu schweigen von den Fehlschlägen der beiden von der französischen Regierung im Jahr 2012 gestarteten souveränen Clouds Nomergie und Claudate.
Gleichzeitig erscheint ein neues Modell. hybrid. Orange und Microsoft haben sich gerade zusammengeschlossen, ebenso wie Thales und Google. Das Ziel ist ein nationales Unternehmen, aber mit ausländischer Technologie.
Wetten auf Open Source?
“Wenn wir dasselbe in der Schweiz machen, bin ich Kunde eines Schweizer Unternehmens, also sind weder die US- noch die chinesische Gerichtsbarkeit mehr anwendbar. Ich habe das Beste aus beiden Welten. Wir haben alle rechtlichen Vorteile der Schweiz und ein hohes Maß an Technologie.” “, sagte Louis Nogues, französischer Cloud-Berater.
Eine Vision, die Infomaniak nicht teilt, die eine verwaltete Cloud-Lösung in der Schweiz anbietet. Sich an Technologiegiganten zu wenden, ist nicht unvermeidlich. „Es gibt Open-Source-Technologien, die es ermöglichen, eine zuverlässige und stabile souveräne Cloud zu erstellen. Openstack wird beispielsweise von der NASA und dem CERN verwendet“, erklärt Thomas Jacobsen, Kommunikationsdirektor bei Infomaniak.
„Wenn wir über Datensouveränität sprechen, ist es wichtig, mindestens vier Dimensionen zu berücksichtigen: Wo die Daten gespeichert werden, welche Software sie verarbeitet, das unternehmensrechtliche Forum, das die Infrastruktur und Softwareentwicklung kontrolliert, und wie das Unternehmen finanziert wird.
Umstellungskosten
In der Schweiz hat die Debatte gerade erst begonnen. Ein Projekt auf nationaler Ebene wie das Gotthard Axis Project, so Jane Henry Moren. «Eine nationale digitale Transformation, wenn wir die vollen Kosten durch Implementierung, Support und Schulung übernehmen … sind wir wahrscheinlich zwischen 25 und 30 Milliarden Franken», schätzt ein Professor für Wirtschaftsinformatik an der Universität aus Genf.
Der Ausschuss für Sicherheitspolitik der Nationalversammlung stimmte der parlamentarischen Initiative zu. Die Idee muss nun von ihrem Pendant im Ständerat abgesegnet werden. Wenn ja, muss die Nationalversammlung einen Plan vorlegen. und definieren die digitale Souveränität, die wir wollen. Eine lange Debatte, die vor vielen Menschen enden kann, aber für die Zukunft unserer Daten und das reibungslose Funktionieren unserer Infrastrukturen unerlässlich ist.
Paskal und Asmar