Trotz der souveränen Infrastruktur könne daher „nicht in vollem Umfang von vollständiger Souveränität gesprochen werden, da theoretisch Zugriffe auf Anwendungsdaten durch Drittstaaten – zumindest in einer Grauzone – nicht ausgeschlossen werden können“ , erklärte das von Thomas Strobl (CDU) geführte Innenministerium weiter.

Immer mehr Institutionen, Fachleute und Politiker bezweifeln die Souveränität von Microsoft mit Delos und ich bezweifle Immer mehr, dass das jemand aufhalten wird. Es bleibt spannend.

Google Cloud hat am Mittwoch den Dienst Data Transfer Essentials für Kunden in der EU und Großbritannien eingeführt. Damit können Kunden ihre Daten kostenlos aus der Cloud des US-Konzerns zu anderen Anbietern übertragen. Die neuen Grundlagen für Datentransfers gelten als Reaktion auf den EU Data Act, der Interoperabilität und Wahlfreiheit fördern soll. Obwohl die Verordnung es Cloud-Anbietern erlaubt, Kosten für solche Übertragungen an ihre Kunden weiterzugeben, verzichtet Google darauf.

Es ist keine große Geste von Google. Für den Konzern entstehen dabei kaum Kosten. Schließlich geht es um den Zugriff auf die eigenen Daten, nicht auf die von Google. Trotzdem überrascht die Entscheidung. Sie könnten eine Fluktuation damit mindern und zugleich neue Einnahmen schaffen.

1. Rechtssicherheit und DSGVO-Konformität, ohne Zugriff ausländischer Behörden auf Daten.
2. Wechselfähigkeit, um Vendor-Lock-in zu vermeiden.
3. Sicherstellung der Kontrolle, auch bei Ausfall, Sperrung oder Wechsel von Dienstleistern.
4. Transparenz, etwa durch einsehbaren Quellcode.
5. Anpassbarkeit und Gestaltbarkeit, zum Beispiel durch Weiterentwicklung in der Community oder durch Dienstleister.

Ich habe es hier schon oft angemerkt und finde es positiv, dass nun auch eine verwaltungsnahe deutsche Einrichtung öffentlich Kritik äußert. Indirekt richtet sich diese übrigens auch an das BSI, das sich am Washing beteiligt hat.

Technologische Vielfalt mag nicht immer reibungslos laufen – aber sie schützt vor der Abhängigkeit von einzelnen Akteuren. Und genau darum geht es jetzt. Wer diesen Weg nicht allein gehen will, sollte sich andere Akteure am Markt suchen, mit denen er diese Probleme in kooperativen Gemeinschaften angeht. Gerade bei Technologien, die nicht zum Kern des eigenen Geschäfts gehören, bietet es sich an, organisationsübergreifend am Markt zu agieren und Infrastrukturen aufzubauen, die robust sind.

Darüber hinaus behält sich der Konzern vor, Daten aus EU und EFTA in beliebige Rechenzentren weltweit zu übertragen, wenn er es für die Untersuchung der Cybersicherheit als notwendig erachtet.

tagesspiegel.de schreibt in »Cloud: Microsoft stellt EU-Datengrenze fertig - Tagesspiegel Background«

Trotz regionaler Speicherung können bestimmte sicherheitsrelevante Daten in Ausnahmefällen mit globalen Schutzmaßnahmen übertragen werden. Microsoft betont, dass man durch Verschlüsselung und strenge Zugriffskontrollen höchste Sicherheitsstandards einhalte.

Nur zur Klarstellung: Die globalen Schutzmaßnahmen werden von den USA definiert, aber immerhin erfolgt das Abfließen der Daten verschlüsselt. Souverän wäre das jedoch nur, wenn man mitentscheiden könnte oder zumindest darüber informiert würde.

Nach der Eingabe eines gültigen Nutzernamens und Passworts werden User darum gebeten, ihre Identität zu bestätigen. Microsoft unterstützt mehrere MFA-Methoden dafür, etwa auch einen Verifikationscode eines Authenticators. In einer Session erlaubte Microsoft bis zu zehn Fehlversuche. Indem die IT-Forscher nun in schneller Folge neue Sessions erstellten und Verifikationscodes durchprobierten, war es rasch möglich, die eine Million Möglichkeiten des sechsstelligen Codes durchzuprobieren. Es ließen sich viele Versuche gleichzeitig starten.

Wie die meisten wissen, gehört LinkedIn, das weltweit führende soziale Netzwerk für Berufstätige, seit Dezember 2016 vollständig zu Microsoft. Was jedoch weniger bekannt ist, ist die Tatsache, dass LinkedIn in den letzten Jahren auf einer Vielzahl von Servern mit CentOS 7 betrieben wurde. Dies hat sich nun geändert und die Wahl des neuen Betriebssystems ist äußerst interessant.

Ganz bewusst habe ich hier nicht auf das Betriebssystem hingewiesen. Ein Blick auf den Artikel von Michael lohnt sich dennoch, da er wirklich interessant ist.