Mit drei starken Partnern zur ersten hochsicheren Cloud-Plattform für Verschlusssachen
Open Source Software bietet neben der notwendigen Transparenz auch Unabhängigkeit von proprietären Softwarestacks und wird somit eine echte Alternative zu derartigen Softwareprodukten im Umgang mit eingestuften Inhalten in der Cloud. Zudem stärkt es die Anstrengungen in Deutschland und Europa zu mehr Digitaler Souveränität.
SecuStack als Cloud-Infrastruktur-Schicht basiert auf dem umfangreich gehärteten OpenSource IaaS Projekt OpenStack. Dieses wurde in einem Gemeinschaftsunternehmen mit der Firma Cloud&Heat entwickelt. Es nutzt Designprinzipien und Sicherheitstechnologien von secunet, welchen auch die gemeinsam mit dem BSI entwickelten SINA-Produkte ihre Typzulassungen für VS-NfD verdanken. Ergänzt wird die IaaS Schicht durch die sichere Container- und PaaS Umgebung Red Hat OpenShift. In Kombination mit der sehr guten Evaluierbarkeit des offenen Quellcodes und der Erfahrung von secunet in den Evaluationsprozessen bestehen daher beste Chancen darauf, als erste sichere Cloud-Lösung auf dem deutschen Markt eine Zulassung zum Einsatz für Verschlusssachen der Einstufung VS-NfD zu bekommen.
IBM und Red Hat liefern dazu das Know-how und den Enterprise Support für die optimale Nutzung der Open Source Komponenten und um Daten und Applikationen in die sichere Cloud-Infrastruktur zu integrieren oder zu überführen. IBM liefert darüber hinaus die Kompetenz für den Betrieb sicherer IT-Infrastrukturen sowohl für den On-Premise Betrieb im Rechenzentrum der Kunden als auch für den Betrieb als Managed Service aus einer hochsicheren IBM-Infrastruktur heraus.
Von Beginn an haben die Partner die zukünftige Erweiterung auf weitere Geheimhaltungsstufen im Fokus. Durch zusätzliche Härtungsmaßnahmen mit SINA H-Komponenten kann im Weiteren auch eine Einsetzbarkeit der Lösung jenseits von VS-NfD erreicht werden. Damit ist unsere sichere Cloud in Kombination mit den schon zugelassenen SINA Produkten die einzige Lösung mit einer realistischen Perspektive auf eine Verwendung in eingestuften Bereichen wie z.B. im zukünftigen German Mission Network der Bundeswehr.
VS-Cloud für Defense
