%3Aquality(100)&w=640&q=75){kind=logo}
%3Aquality(100)&w=3840&q=75)
Kommunikationssouveränität erreichen
Der kürzeste Weg zu souveräner, sicherer Kommunikation
Jede Regierung hat das Recht, die vollständige Kontrolle über ihre Kommunikation zu fordern. Es gibt zwei Wege, diese Kontrolle zu erlangen. Der eine erfordert den Aufbau einer neuen internen Plattform, was Jahre und erhebliche Ressourcen in Anspruch nimmt. Der andere Weg besteht darin, eine Lösung einzusetzen, die bereits heute speziell für diesen Zweck entwickelt wurde – souverän, zertifiziert und einsatzbereit.
Die beiden Wege
Die Kosten für die vollständige Kontrolle hängen davon ab, welchen Weg Sie wählen
Bauen oder nicht bauen? Jeder Weg führt zur Souveränität. Nur einer ermöglicht es den Entscheidungsträgern, diese schon jetzt zu verwirklichen.
%3Aquality(100)&w=48&q=75){kind=small}
Gestalte dein eigenes
Der Staat entwickelt eine Plattform oder passt eine bestehende an und betreibt sie selbst. Viele der heute im Einsatz befindlichen nationalen Messaging-Dienste verfolgen diesen Ansatz, in der Regel durch eine Abspaltung (Fork) einer Open-Source-Grundlage. Die Plattform – und alles, was sich daraus ergibt – gehört ab dem Start der Regierung.
%3Aquality(100)&w=48&q=75){kind=small}
Sovereign Commercial Off-the-Shelf (COTS)
Der Staat setzt einsatzbereite, zertifizierte kommerzielle Software vollständig nach seinen eigenen Bedingungen ein: auf nationaler Infrastruktur, wobei die Schlüssel ausschließlich von der Regierung und von niemand anderem verwahrt werden, von der eigenen nationalen Behörde genehmigt und im Inland betrieben. Die Regierung behält die Kontrolle. Der Anbieter übernimmt die Wartung.
Die vollständige Kontrolle über die nationale Kommunikationssicherheit ist kein Ziel für die Zukunft, sondern eine Anforderung der Gegenwart. Der interne Aufbau neuer Kapazitäten ist mit jahrelanger Entwicklungs- und Testarbeit sowie mit Risiken verbunden. Durch den sofortigen Einsatz einer zertifizierten, souveränen Lösung lassen sich diese Risiken vollständig vermeiden.
Was es bedeutet, eigene Ansprüche zu entwickeln
Der Aufbau einer Plattform ist ein Projekt. Ihr Betrieb ist eine dauerhafte Aufgabe der Regierung.
Fast keiner der derzeit im Einsatz befindlichen nationalen Messenger wurde von Grund auf neu entwickelt. Die meisten sind Abzweigungen einer gemeinsamen Open-Source-Basis – was bedeutet, dass jede Regierung dauerhaft alles übernimmt, was auf dieser Basis entwickelt wird.
Patches und Upstream-Verfolgung
Jeder im Upstream-Code gefundene Fehler muss behoben, getestet und erneut bereitgestellt werden – und zwar nach dem Zeitplan des Upstreams, nicht nach dem der Regierung.
Rezertifizierung
Die nationale Zulassung ist an eine bestimmte Version gebunden. Bei jeder wesentlichen Änderung muss die Plattform erneut geprüft werden – was jedes Mal mit neuen Kosten und einem neuen Zeitplan verbunden ist.
Fahrplan und Haftung
Funktionsgleichheit bei sich ändernden Plattformen und Protokollen sowie die volle Verantwortung für die Folgen – öffentlich und offen –, wenn etwas schiefgeht.
Rund-um-die-Uhr-Betrieb
Eine permanente, rund um die Uhr verfügbare Überwachungs- und Reaktionsfunktion. Angreifer halten sich nicht an Bürozeiten, und ein Projektteam löst sich nach der Fertigstellung auf.
Fachkräfte
Fachwissen in den Bereichen Kryptografie, sichere Betriebsabläufe und Zertifizierung, das im eigenen Haus gehalten wird und im Wettbewerb mit der Privatwirtschaft steht, die höhere Gehälter zahlt.
Mehr als nur Nachrichtenversand
Die Nachrichtenübermittlung macht ein Drittel dessen aus, was eine Kommunikation sicherstellt
Eine von der Regierung entwickelte Plattform löst das Problem der Nachrichtenübermittlung. Der Schutz des Geräts, auf dem die Kommunikation stattfindet, und die Koordinierung von Maßnahmen zwischen Behörden, die keiner gemeinsamen Befehlskette unterstehen, erfordern jeweils eigene Lösungen – mit eigenen Zertifizierungs- und Betriebsaufwänden.
Nachrichtenebene
Was eine nationale Kommunikationsplattform leistet. Verschlüsselte, föderierte Kommunikation löst das Problem der Kommunikation an sich – das ist die Ebene, auf der jedes nationale Programm beginnt und bei der die meisten Pilotprojekte enden. Das ist ein echter Fortschritt, aber auch das kleinste der drei Probleme, die eine Regierung tatsächlich lösen muss.
Geräteebene
Eigene Zertifizierung, eigene Entwicklung. Das Gerät, auf dem die sichere Kommunikation stattfindet, benötigt ein eigenes, gehärtetes Betriebssystem, ein eigenes Mobilgeräte-Management und einen eigenen Weg durch das nationale Bewertungsverfahren. Nichts davon wird von der Messaging-Ebene übernommen. Eine sichere Chat-App auf einem nicht verwalteten Smartphone ist wie eine verschlossene Tür in einem offenen Gebäude.
Koordinationsschicht
Behördenübergreifend, ohne gemeinsame Befehlskette. Echte Einsätze erstrecken sich über Behörden, Dienststellen und verbündete Partner, die nicht derselben Instanz unterstehen und nicht per Anordnung auf dieselbe Plattform integriert werden können. Diese Koordinierungsebene – Alarmierung, Massenbenachrichtigung, organisationsübergreifende Interoperabilität – erfordert eine separate Implementierung mit eigener Zertifizierung, und genau diese Ebene erreichen die meisten selbst entwickelten Programme niemals.
Eine selbst entwickelte Plattform, die alle drei Ebenen abdeckt, bedeutet, dass derselbe Entwicklungsaufwand noch zweimal wiederholt werden muss. Einmal für das Gerät und noch einmal für die Koordination. Die tatsächlichen Kosten einer eigenständigen Entwicklung belaufen sich nicht auf eine einzige Entwicklung, sondern auf drei.
Der Unterschied, der über alles entscheidet
Souveränität bedeutet Kontrolle, nicht Urheberschaft. Die Schlüssel verbleiben bei der Regierung. Das System wird im Inland betrieben. Die Genehmigung erteilt die staatliche Behörde des jeweiligen Landes. Was auf den Anbieter übergeht, ist die Last – nicht die Kontrolle.
Eine Regierung kann jede Zeile eines Programms selbst schreiben und dennoch bei Sicherheitspatches auf einen ausländischen Upstream-Anbieter angewiesen sein. Und eine Regierung kann kommerzielle Software einsetzen und gleichzeitig alle wichtigen Kontrollpunkte in der Hand behalten – sofern die Architektur entsprechend ausgelegt ist.
BEVOR SIE SICH VERPFLICHTEN
Fragen, die man bei beiden Optionen stellen sollte – unabhängig vom Anbieter
Bei keiner dieser Fragen muss ein Anbieter für Sie antworten. Sie prüfen beide Wege gleichermaßen und vermitteln ein konkretes Bild der Entwicklung über einen Zeitraum von zehn Jahren, bevor eine Entscheidung getroffen wird.
Worauf sollte der Schwerpunkt gelegt werden?
1. Wie hoch sind die Gesamtkosten über einen Zeitraum von zehn Jahren – einschließlich Fehlerbehebung, Betrieb, Rezertifizierung und Fachpersonal, also nicht nur die Kosten für die Erstimplementierung?
2. Wer finanziert die Rezertifizierung nach jeder Materialfreigabe und wie oft findet diese statt?
3. Welche Ressourcen beansprucht eine selbst entwickelte Plattform, die dann für die übrigen Aufgaben im Bereich der nationalen Sicherheit nicht mehr zur Verfügung stehen?
%3Aquality(100)&w=3840&q=75)
Sovereign COTS, heute zertifiziert
Wenn man es selbst baut, hat man dadurch nicht mehr Kontrolle
Damit werden Kosten für mehrere Jahre für eine Funktion eingespart, die bereits zertifiziert und heute einsatzbereit ist.
Informationsgespräch anfordernWas gibt's Neues?
Das Neueste von BlackBerry
Erfahren Sie mehr über aktuelle Artikel, Neuigkeiten und Expertenmeinungen von BlackBerry.
Erleben Sie den souveränen Unterschied
Sichert Ihre digitale Souveränität – von den Daten bis zum Gerät
Vereinbaren Sie eine Vorführung, um zu erfahren, wie Sie mit den souveränen Lösungenvon BlackBerry® die vollständige Kontrolle darüber erhalten, wie Sie Ihre sensibelsten Daten und Ihre Kommunikation schützen, und so die nationale Sicherheit stärken.