Souveräne Kommunikation
Von Grund auf souverän
Bei der Kommunikationssouveränität dreht sich alles um eine Frage: Wer kontrolliert das System? Regierungen und Betreiber kritischer Infrastrukturen müssen die Kontrolle über die Daten, Verschlüsselungsschlüssel, die Infrastruktur und die Richtlinien behalten, die all dies regeln – und zwar mit einer Flexibilität bei der Bereitstellung, die gewährleistet, dass die Kommunikation unter der Kontrolle der Organisation bleibt, in deren Zuständigkeitsbereich liegt und widerstandsfähig gegen Störungen ist.
BlackBerry® Secure Communications ist der Maßstab für missionskritische Umgebungen – die einzige integrierte Plattform, die gleichzeitig Datenhoheit, operative Unabhängigkeit und technologische Autonomie gewährleistet und von den weltweit strengsten Sicherheitsbehörden im Rahmen von 25 Jahren Einsatz in Regierungsbehörden validiert wurde.
Behörde
Digitale Souveränität beginnt mit der Architektur
Wahre Souveränität wird bereits bei der Wahl der Architektur begründet. Entscheidungen darüber, wer die Verschlüsselungsschlüssel kontrolliert, wer den Zugriff auf Kommunikationsdaten erzwingen kann und ob die Plattform auch bei einem Ausfall des Anbieters weiterbetrieben werden kann, bestimmen das Ausmaß der Souveränität, das sich daraus ergibt.
Absolute Systemkontrolle
Digitale Souveränität beginnt mit dem Eigentumsrecht. Ihre Regierung kontrolliert die Infrastruktur, die Endgeräte, die Verschlüsselungsschlüssel und die Prüfprotokolle – ohne gemeinsame Verwaltung Ihrer Daten und ohne Abhängigkeiten vom Ausland.
Durchsetzung souveräner Politik
Die Daten werden vollständig im Rahmen Ihrer Richtlinien, Vorschriften und Ihrer rechtlichen Zuständigkeit gespeichert, verarbeitet und geprüft. Es gelten nicht die Gesetze des Landes, in dem Ihr Anbieter seinen Hauptsitz hat, oder die Vorschriften, die Ihre Daten über einen ausländischen Cloud-Anbieter betreffen.
Nachweisbares Vertrauen
Behalten Sie stets den Überblick darüber, wo sich Ihre Kommunikationsdaten befinden, wer Zugriffsrechte besitzt und wie diese Daten durch Ihre eigene Infrastruktur fließen – ohne Protokollanfragen an Dritte stellen zu müssen.
Flexibilität durch Design
Erfüllen Sie spezifische Anforderungen an die Souveränität und profitieren Sie gleichzeitig von der Flexibilität, die Lösung in jeder Umgebung einzusetzen und an beliebige regulatorische oder betriebliche Standards anzupassen, sodass Ihre Kommunikationsdaten ausschließlich unter Ihrer Kontrolle bleiben.
%3Aquality(100)&w=3840&q=75)
%3Aquality(100)&w=3840&q=75)
DIE RICHTIGEN FRAGEN STELLEN
Lassen Sie sich nicht von „Sovereignty Washing“ täuschen. Trennen Sie Architektur vom Marketing
Da das Thema Souveränität bei der öffentlichen Beschaffung zunehmend in den Vordergrund rückt, ist „souverän“ zu einem der am häufigsten überstrapazierten Begriffe der Branche geworden. Die Herausforderung besteht darin, echte souveräne Fähigkeiten von „Souveränitäts-Washing“ zu unterscheiden – also von Behauptungen, die sich eher auf Verträge und Marketing als auf echte operative Kontrolle stützen. Der Schlüssel liegt darin, hinter die Werbesprüche zu blicken und die zugrunde liegende Architektur zu bewerten.
Aussage des Anbieters: „Wir verschlüsseln alle Daten sowohl im Ruhezustand als auch während der Übertragung.“
Die eigentliche Frage: Wer verfügt über die Schlüssel? Verschlüsselung ist eine Sicherheitsmaßnahme. Wenn der Anbieter über die Schlüssel verfügt, kann durch rechtlichen Zwang in jeder Rechtsordnung Zugriff erzwungen werden. Souveränität setzt voraus, dass der Kunde die kryptografische Hoheit innehat – strukturell, nicht vertraglich.
Behauptung des Anbieters: „Ihre Daten verlassen niemals Ihr Land.“
Die eigentliche Frage: Unter welcher Muttergesellschaft und unter welche extraterritorialen Gesetze fällt das Unternehmen? Ein Anbieter mit Sitz im Ausland, der lokale Server betreibt, kann dennoch Rechtsordnungen unterliegen, die eine Zwangsmaßnahme ohne für den Kunden einsehbare gerichtliche Anordnung zulassen.
Aussage des Anbieters: „Unsere ‚Sovereign Edition‘ erfüllt die Anforderungen der Regierung.“
Die eigentliche Frage lautet: Unterscheidet sich die zugrunde liegende Architektur tatsächlich oder nur die Bezeichnung? Umbenannte Service-Stufen mit zusätzlicher Compliance-Dokumentation, bei denen jedoch die Cloud-Infrastruktur und die Schlüsselverwaltung unverändert bleiben, sind lediglich Compliance-Fassaden und keine souveränen Architekturen.
Angabe des Anbieters: „Unsere lokale Tochtergesellschaft ist der öffentliche Auftraggeber.“
Die eigentliche Frage lautet: Betreibt die Tochtergesellschaft den Dienst tatsächlich selbst – indem sie Ingenieure beschäftigt, die Infrastruktur aufbaut und die Update-Kanäle verwaltet – oder dient sie in erster Linie als Auftragsvergabeebene für einen von der Muttergesellschaft kontrollierten Betrieb?
Ebenen der Souveränität
Das Souveränitätsmodell: Die entscheidenden Ebenen der Souveränität
Digitale Souveränität lässt sich nicht anhand eines einzelnen Merkmals wie Datenstandort oder Verschlüsselung messen. Sie erfordert eine umfassendere Bewertung der Faktoren, die darüber entscheiden, wer letztendlich die Kontrolle über einen digitalen Dienst ausübt und diesen steuert. Die Bewertung von Lösungen anhand definierter Souveränitätsziele liefert ein vollständigeres Bild hinsichtlich Kontrolle, Ausfallsicherheit, operativer Unabhängigkeit, rechtlicher Risiken und Vertrauen. Durch die Betrachtung der Souveränität aus verschiedenen Blickwinkeln können Unternehmen über Marketingversprechen hinausgehen und fundiertere Entscheidungen darüber treffen, ob eine Plattform ihre langfristigen Souveränitätsanforderungen tatsächlich erfüllen kann.
Wo liegt die Entscheidungsbefugnis?
Ausländische Eigentumsverhältnisse, ausländische Vorstandsmitglieder und Druck seitens ausländischer Aktionäre bergen Risiken, die durch keine technischen Kontrollmaßnahmen ausgeglichen werden können. Strategische Souveränität bedeutet, dass die für die Plattform zuständige Organisation in ihren Entscheidungen, Prioritäten und Verpflichtungen frei von externen Einflüssen ist.
Autonomie muss an der Spitze beginnen, sonst hängt jede darunter liegende Garantie vom Urteil eines anderen ab.
BlackBerry agiert als unabhängiges, öffentlich rechenschaftspflichtiges Unternehmen mit einem langjährigen Auftrag im Regierungs- und Verteidigungsbereich und ist weder eine Tochtergesellschaft eines ausländischen Staates noch eine Plattform, deren Prioritäten sich je nach den Interessen der Muttergesellschaft ändern.
Die Wahl der richtigen Souveränität
Der Neubau ist teurer als der Kauf eines bereits zertifizierten Objekts
Regierungen weltweit kommen zu dem Schluss, dass sensible behördliche Kommunikation nicht über Messenger-Apps für Privatanwender abgewickelt werden darf und dass die Alternative unter nationaler Kontrolle stehen muss. Es gibt zwei Wege, um eine souveräne Kommunikation zu erreichen. Eine von der Regierung selbst entwickelte Lösung erfordert jahrelange Entwicklungsarbeit, Absicherung und Zertifizierung sowie anschließend laufende Kosten für Verwaltung und Wartung. Zertifizierte, von der Regierung kontrollierte kommerzielle Technologie ist bereits heute verfügbar und macht diesen Aufwand vollständig überflüssig.
Erstellen Sie Ihre eigene „Government Off-the-Shelf“-Lösung (GOTS)
Jahrelange Entwicklungs-, Erprobungs- und Zertifizierungsphasen vor der Inbetriebnahme, wobei die gesamten Lebenszykluskosten auf unbestimmte Zeit von der Behörde getragen werden. Laufende Verwaltungs- und Wartungskosten für die Nachbildung einer Funktion, die bereits heute vorhanden ist
Zertifizierte, staatlich kontrollierte COTS-Produkte (Commercial Off-the-Shelf)
Sofort einsatzbereit, ohne zusätzlichen Aufwand. Die Regierung ist Eigentümerin der Verschlüsselungsschlüssel und betreibt die Infrastruktur vor Ort, in einer privaten Cloud oder in einer Hybridumgebung. Es fallen keine Kosten für Entwicklung, Zertifizierung oder den Lebenszyklus der Lösung an.
%3Aquality(100)&w=3840&q=75)
Für die nationale Sicherheit entwickelt
Souveräne Systeme, die Führung, Stabilität und Vertrauen sichern
BlackBerry ermöglicht es, dass sensible Kommunikationen vollständig unter der Kontrolle des Kunden bleiben, frei von ausländischer Gerichtsbarkeit, kommerzieller Einmischung oder Zwangszugriff. Souveränität bewahrt die Legitimität der Führung, die Kontinuität des Betriebs und die Befugnis, unter allen Umständen unabhängig zu handeln.
Führungsschutz
Schützen Sie Entscheidungsprozesse und Führungsabläufe, indem Sie nicht nur Nachrichten, sondern auch Metadaten wie z. B. wer wann und von wo aus kommuniziert, sichern und so Angreifer daran hindern, Betriebsmuster zu erfassen oder auszunutzen.
Kontinuität der Kommunikation
Auch unter äußerem Druck oder unter umkämpften Bedingungen die ununterbrochene nationale Kontrolle über die Systeme aufrechterhalten.
Die nationale Sicherheit hängt davon ab
Nachrichtendienstliche Aktivitäten, militärische Führung, Katastrophenschutz und diplomatische Kanäle erfordern eine Kommunikation, die weder abgehört, manipuliert noch gestört werden darf. Ein kompromittiertes Netzwerk bedeutet, dass eine Operation bereits vor ihrem Beginn gefährdet ist.
Die Einhaltung gesetzlicher Vorschriften ist eine Mindestanforderung, keine Obergrenze
Die DSGVO, NIS2, NATO STANAG, FedRAMP und nationale Geheimhaltungsvorschriften legen Mindestanforderungen fest. Staatliche Operationen erfordern ein höheres Sicherheitsniveau, als es derzeit in Compliance-Rahmenwerken vorgeschrieben ist – denn Angreifer nutzen die Lücken zwischen den Rahmenwerken gezielt aus.
Was gibt's Neues?
Das Neueste von BlackBerry
Erfahren Sie mehr über aktuelle Artikel, Neuigkeiten und Expertenmeinungen von BlackBerry.
%3Aquality(100)&w=3840&q=75)
Kontrolle neu definieren
BlackBerry verlagert sichere Kommunikation von Abhängigkeit zu Kontrolle
Durch die Beseitigung von Abhängigkeiten vom Ausland und versteckten Abhängigkeiten ermöglicht BlackBerry Staaten und kritischen Betreibern die vollständige Kontrolle über Daten, Richtlinien und Entscheidungen.
LoslegenErleben Sie den souveränen Unterschied
Sichert Ihre digitale Souveränität – von Daten bis zu Geräten
Vereinbaren Sie eine Demo, um zu erfahren, wie Sie mit den souveränen Lösungen von BlackBerry die vollständige Kontrolle über die Sicherheit Ihrer sensibelsten Daten und Kommunikationen erhalten und damit die nationale Sicherheit stärken können.





