Gerade in der Lieferkettensicherheit liegt oftmals eine Schwachstelle von Open-Source-Entwicklungen. Wer Open-Source-Software ‚kostenfrei‘ nutzen möchte, muss selbst erheblich in Wissen und Programmierfähigkeiten investieren. Denn insbesondere beim Einsatz von Open-Source-Produkten in zertifizierten sicheren Betriebsumgebungen muss zu jedem Zeitpunkt sichergestellt sein, dass neu aufgetretene Sicherheitslücken schnell geschlossen werden können. Kann man diese Anforderungen selber nicht erfüllen, muss hierfür ein externer Dienstleister beauftragt werden. So entstehen neue Abhängigkeiten.

Zu keinem Zeitpunkt ging es darum, Software ohne eingekauften Support zu nutzen. Der Unterschied liegt woanders. Es gibt nicht den einen festen Dienstleister. Da die Software offen verfügbar ist, können verschiedene Anbieter Support leisten. Ob und in welchem Umfang sie das tun, wird vertraglich geregelt. Das passiert übrigends jeden Tag, in jedem Rechenzetrum, Stichwort Red Hat.

He added: “In fact, the datacenter, where it runs, is the least important thing.”

Bemerkenswert ist, wie Microsoft gemeinsam mit SAP Delos ein souveränes Office aus einem deutschen Rechenzentrum vermarktet, während der eigene CEO an anderer Stelle erklärt, dass dies nichts mit Souveränität zu tun hat.

Außerdem sei VMware alternativlos, so die Regierung. Nicht nur fehle ein belastbares Produkt am Markt, auf das der Bund ausweichen könnte. Sondern ein Wechsel sei außerdem kompliziert sowie „technisch aufwändig, zeitintensiv und kostspielig“.

Diese Aussage halte ich für falsch und sie vermittelt ein gefährliches Selbstbild. Sie suggeriert, wir seien jetzt schon aufgeschmissen, ohne die Hilfe von Broadcom.

Die Wahrheit ist jedoch: Je länger man sich an einen Anbieter bindet, desto höher werden die Kosten. Gleichzeitig steigen der Aufwand und damit auch die Ausgaben für eine Migration täglich an. Zudem schwindet das Know-how der eigenen Belegschaft stetig.

Richtig ist, es gibt freie Alternativen. In diesem Land und in Europa gibt es hervorragende Expertise. Für den wirtschaftlichen Aufwand, den wir derzeit haben, können wir erstklassigen eigenen Support aufbauen.