Die digitale Souveränität in der Cloud. Von der Theorie zur Praxis.

Projektbeschreibung

Herausforderung: Gesellschaftliche Resilienz und strategische Autonomie

Die geopolitischen Spannungen sind so hoch wie nie zuvor, wie auf der Sicherheitskonferenz Berlin 2024 deutlich wurde, auf der vor eskalierenden Bedrohungen für die NATO an der Ostflanke Europas gewarnt wurde. Die Sicherung des Friedens durch Abschreckung beschränkt sich nicht auf konventionelle militärische Fähigkeiten, sondern erfordert eine robuste Verteidigung gegen hybride Kriegsführung, einschließlich Angriffen auf kritische Infrastrukturen, soziale Medien und politische Stabilität. Der Aufbau von Widerstandsfähigkeit auf allen Ebenen der Gesellschaft, insbesondere im digitalen Bereich, ist von entscheidender Bedeutung, einschließlich Cloud Computing, dem „Betriebssystem“ moderner Gesellschaften.

Zwar haben europäische Organisationen des öffentlichen Sektors und ihre Partner Fortschritte bei der Sicherung souveräner Cloud-Infrastrukturen gemacht - „Souveränität der Cloud“ -, doch reicht es nicht mehr aus, einfach nur über in Europa ansässige, rechtskonforme Angebote zu verfügen. Unternehmen müssen die Souveränität in der Cloud operationalisieren und echte Autonomie und Sicherheit bei der Nutzung komplexer Multi-Cloud-Umgebungen aufrechterhalten. Dies erfordert die Umsetzung theoretischer Konstrukte in praktische Rahmen, Tools und Richtlinien, die es öffentlichen Verwaltungen ermöglichen, sich nicht nur für souveräne Infrastrukturen zu entscheiden, sondern auch souverän darin zu agieren - Anwendungen, Daten, Geräte und Nutzer so zu verwalten, dass die Widerstandsfähigkeit erhöht, potenzielle Angreifer abgeschreckt und demokratische Werte gewahrt werden.

Digitale Souveränität in der Cloud umsetzbar machen

Als Fellow of Practice am TUM Think Tank sieht Philipp die einmalige Chance, multidisziplinäres Fachwissen zusammenzubringen, um eine Forschungsagenda zu gestalten, die digitale Souveränität in der Cloud umsetzbar macht. Auf diese Weise können wir dazu beitragen, gesellschaftliche Widerstandsfähigkeit und strategische Autonomie angesichts neuer Cyber-Bedrohungen aufzubauen und Europas digitales Rückgrat als Abschreckung und Friedenssicherung zu stärken.

Projektziele

Ansatz

1. Vom Abstrakten zum Operativen: Entwicklung und Verfeinerung eines konzeptionellen Rahmens, der über die Theorie hinaus zu umsetzbaren Praktiken der „Souveränität in der Cloud“ führt und klare, umsetzbare Grundsätze für öffentliche Einrichtungen umreißt.
2. Integration von Politik und Technik: Abstimmung rechtlicher, regulatorischer und strategischer Überlegungen mit technischen und organisatorischen Fähigkeiten, um Leitlinien zu erstellen, die es europäischen Verwaltungen ermöglichen, Sicherheit, Compliance und Autonomie in Multi-Cloud-Umgebungen aufrechtzuerhalten.
3. Praktische Tools und Kapazitätsaufbau: Bereitstellung eines Handbuchs, von Lehrbeispielen und Workshop-Formaten, die Entscheidungsträger und Praktiker in die Lage versetzen, die Komplexität effektiv zu bewältigen und die Abschreckung und Widerstandsfähigkeit durch konkrete Maßnahmen zu verbessern.

Ergebnisse

1. Theorie-Praxis-Papier: Entwurf eines prägnanten Weißbuchs, in dem die Souveränität in der Cloud in konkreten Begriffen definiert wird. Verankerung der Konzepte in den bestehenden EU-Verordnungen, der Regierungspolitik und den Kapazitäten der Cloud-Anbieter, um einen kohärenten Rahmen zu schaffen, der die Politik mit den technischen Verantwortlichkeiten verbindet.
2. Proof-of-Concept (PoC): Zusammenarbeit mit einem staatlichen Cloud-Anbieter und einer öffentlichen Einrichtung zur Erprobung des Rahmens.
3. Wissenstransfer und Aufbau einer Gemeinschaft: Nutzen der Plattform Digital Sovereignty Talks und Veranstaltung kuratierter Roundtables im TUM Think Tank. Sammeln von Beiträgen von politischen Entscheidungsträgern, Cloud-Anbietern, Cybersicherheitsexperten und akademischen Forschern, um das Rahmenwerk zu verfeinern und zu testen.
4. Bildungsintegration und Tools: Entwicklung eines Fallbeispiels für den Unterricht, das auf dem Stil meines „OpenAI Board Drama“ aufbaut, um reale Dilemmata der Souveränität in der Cloud zu veranschaulichen. Erstellung eines Handbuchs mit schrittweisen Anleitungen, die es Organisationen ermöglichen, robuste Multi-Cloud-Strategien zu implementieren, die die Widerstandsfähigkeit erhöhen und als digitale Abschreckung dienen.
5. Souveränität-in-der-Cloud-Spielbuch: Ein umfassender, handlungsorientierter Leitfaden, der europäischen Verwaltungen hilft, digitale Souveränität in Multi-Cloud-Umgebungen zu operationalisieren.

Über Philipp Müller

Philipp widmet sich der Förderung der digitalen Transformation von Regierungen, multilateralen Institutionen und der globalen Gesellschaft. Er ist Vice President für den öffentlichen Sektor bei DriveLock SE, Fellow am TUM Think Tank und BKC Circle Member am Harvard Berkman Klein Center. Mit Führungspositionen bei Amazon Web Services, Gartner und DXC bringt Philipp umfangreiche Erfahrungen an der Schnittstelle von Technologie und Politik mit. Er hat am Tecnológico de Monterrey, der Willy Brandt School of Public Policy und der Harvard Kennedy School gelehrt und geforscht. Als erfolgreicher Autor hat er Bücher und Artikel über die digitale Transformation veröffentlicht. Philipp hat an der Ludwig-Maximilians-Universität München promoviert.

Die Gemeinschaft der Praxis wird in persönlicher Eigenschaft ausgeübt.