Bleu, die vertrauenswürdige Cloud-Plattform

Ein wenig Hintergrund: Was ist die Cloud?

Die Cloud ist ein Netz von entfernten, aber verbundenen Servern, die Computerdaten verwalten und speichern, auf die von jedem beliebigen Ort aus zugegriffen werden kann. Es handelt sich nicht um einen physischen Standort, sondern um eine Fernspeicherlösung.

Der Begriff Cloud trägt der Tatsache Rechnung, dass der Server, der für die Bereitstellung von Speicherplatz und fernausführbarer Software verwendet wird, für den Nutzer nicht direkt sichtbar ist, sondern wie hinter einer Wolke verborgen.

Es gibt vier Arten von Wolken:

• Die öffentliche Cloud, die öffentlich zugängliche Dienste über das Internet anbietet,
• Die private Cloud, die Dienste anbietet, die nur über ein internes Netz zugänglich sind,
• Die hybride Cloud, bei der öffentliche und private Clouds je nach den angestrebten Zielen gemischt werden,
• Und schließlich die Community Cloud, bei der die Ressourcen von bestimmten Organisationen gemeinsam genutzt werden.

Die Cloud hat viele Vorteile: Rechenleistung, die die Bearbeitung komplexer Aufgaben ermöglicht, Datenaustausch in Echtzeit, Erleichterung der Fernarbeit, aber auch das Fehlen von Zwängen, die mit der Entwicklung einer internen IT-Infrastruktur verbunden sind. Aber sie hat auch ihre Grenzen, darunter die potenziell hohen Kosten der Implementierung und die Abhängigkeit vom Internet. Außerdem ist sie nicht völlig immun gegen die Risiken von Cyberangriffen, da Sicherheitslücken immer möglich sind. Dennoch ist eine Cloud-Lösung wesentlich sicherer als eine Vor-Ort-Lösung , und es gibt Expertenteams, die sich mit diesem Thema befassen.

📌 Um weiter zu gehen, finden Sie heraus wie Sie Ihr Intranet sichern können

Die heutige Cloud ist zwar unvollkommen, aber eine zuverlässige, flüssige und hochsichere Lösung, die andere Datenspeicherlösungen weit übertrifft.

Die Blaue Wolke oder vertrauenswürdige Wolke: Was ist das?

Das Joint Venture Bleu, das aus der Allianz zwischen Capgemini, Orange und Microsoft hervorgegangen ist, hat für 2024 den Start seines "souveränen" Cloud-Angebots angekündigt, das Zugang zu Microsoft Azure und Office 365-Lösungen bieten wird.

Die Idee dieses Joint Ventures ist es, Microsoft Azure und Microsoft 365 Cloud Computing Dienste anzubieten, während die Daten von Orange und Capgemini auf französischem Boden gehostet werden. Ziel ist es, den Zugriff amerikanischer Behörden auf die gehosteten Daten zu verhindern. Denn nach dem 2018 verabschiedeten CLOUD-Gesetz können diese Behörden unter bestimmten Bedingungen die Offenlegung von Informationen verlangen, die über die Server eines US-Unternehmens laufen, unabhängig von deren Standort in der Welt.

Bei der Vorstellung von Bleu erklärte Guillaume Poupard, Generaldirektor der französischen Nationalen Agentur für die Sicherheit von Informationssystemen (Anssi): " Das Ziel ist es, die besten Technologien zu nutzen, die von vertrauenswürdigen Akteuren betrieben werden, die ausschließlich dem europäischen Recht unterliegen, ohne Zugeständnisse in Bezug auf die Sicherheit.

Anssi wird für die Vergabe des Gütesiegels "Trusted Cloud" zuständig sein. Dieses Gütesiegel muss die Anforderungen des SecNumCloud-Sicherheitsrahmens erfüllen, der auch Bestimmungen zum Datenschutz enthält. Derzeit sind drei Cloud-Anbieter mit SecNumCloud zertifiziert: OVHcloud, 3DS Outscale und Oodrive.

Mit diesem neuen Angebot wollen Microsoft, Orange und Capgemini vor allem öffentliche und private Organisationen ansprechen, die sensible Daten verwalten, die sie nicht auf ausländischen Servern speichern können: die Armee, Krankenhäuser, bestimmte staatliche Einrichtungen usw.  

Als unabhängiges französisches Unternehmen, das sich vollständig im Besitz französischer Aktionäre befindet, wird Bleu in der Lage sein, völlige Unabhängigkeit von extraterritorialen US-Gesetzen zu gewährleisten.

Ein innovativer Dienst... aber nicht ganz!

Dies ist nicht das erste Mal, dass diese Art von Innovation vorgeschlagen wird. Im Jahr 2015 wurde Numergy, das von SFR gegründete staatliche Cloud-Unternehmen, unter Insolvenzverwaltung gestellt. Das andere staatliche Cloud-Unternehmen, Cloudwatt, wurde ebenfalls einem Schutzschirmverfahren unterworfen, bevor es von seinem Hauptaktionär Orange übernommen wurde.

Numergy und Cloudwatt hatten unter einer Diskrepanz zwischen der Realität ihres Geschäfts und den Prognosen zum Zeitpunkt des Projektstarts gelitten. Die prognostizierten Einnahmen wurden nicht erreicht. War ihr souveräner Cloud-Dienst zu früh gestartet worden? Hätte das Projekt länger ausgereift (und verfeinert) werden müssen? Das ist schwer zu sagen.

Seitdem hat Dassault Systèmes auch seine Outscale Cloud auf den Markt gebracht, die sich an öffentliche Einrichtungen und private Organisationen richtet, die ihre sensiblen Daten schützen wollen. Dassault Systèmes sieht den Markteintritt von Bleu kritisch, da es sich um einen neuen Konkurrenten auf dem Markt für staatliche Clouds handelt.

Welche Chancen bieten solche Dienste für Unternehmen und Nutzer der sovereign cloud?

Alle Computerdaten, ob privat oder öffentlich, können abgefangen werden. Mit einer souveränen Cloud lässt sich dieses Problem umgehen, indem die Sicherheit und Vertraulichkeit dieser Daten gewährleistet wird. Ermöglicht wird dies durch das Hosting der Daten in Frankreich in einem zu 100 % sicheren Speicherraum.

Konkret funktioniert die Souveränitätswolke auf dieselbe Art und Weise wie eine im Ausland angesiedelte Wolke. Sie bietet dieselben Vorteile wie eine herkömmliche Cloud (siehe den ersten Teil des Artikels), allerdings in erweiterter Form: erhöhte Sicherheit, größere Stabilität, höhere Ausführungsgeschwindigkeit usw. Einer der Gründe dafür ist die größere Nähe zu den IT-Einrichtungen.

Der größte Vorteil der Sovereign Cloud liegt jedoch in der Transparenz und Sicherheit der Daten. Die Daten werden auf Servern mit Sitz in Frankreich gespeichert, die somit dem französischen Recht unterliegen. Diese Daten können nicht ohne vorherige Genehmigung eingesehen werden, im Gegensatz zu Daten, die sich auf amerikanischem Boden befinden und dem CLOUD Act unterliegen. Für Unternehmen und öffentliche Einrichtungen bedeutet dies die Gewissheit, ihre Daten zu sichern und jederzeit zu wissen, wo sie sich befinden. Mit anderen Worten: Die Sovereign Cloud schafft echte Datensouveränität.  

💡 Um einen Schritt weiter zu gehen, erfahren Sie 5 Fehler, die Sie bei Ihrer digitalen Transformation nicht machen sollten

Schlussfolgerung

Wird es Bleu gelingen, die früheren Misserfolge von "Trusted Clouds" in Frankreich vergessen zu machen? Kommt sie zum richtigen Zeitpunkt? Das werden wir in Zukunft sehen. Auf jeden Fall spricht viel für das Projekt, da es ein Modell der Datensouveränität einführt, das in einer Zeit, in der die Sicherheit für private und öffentliche Unternehmen höchste Priorität hat, sehr geschätzt wird. Das werden wir wohl in ein paar Jahren herausfinden...