IT und Recht, Cloud und mehr
Es war einmal der Tag an dem sich eine Gruppe zusammen tat, um eine Cloud Community zu gründen. Es waren Microsoft Geeks, aber nicht ausschließlich. So kam es dazu, dass das Azure Meetup Cologne entstand und wenig später wurde die Gesellschaft für Digitalisierung und digitalen Fortschritt e.V.. Darauf aufbauend gibt es ein bis zwei Mal im Jahr eine Konferenz oder auch ein Workshop-Tag. Üblicherweise bei Microsoft, an der FHDW Bergisch-Gladbach oder der der DEVK.
Wie ich schon einmal berichtet hatte, haben sich die Telekom und das Fraunhofer Institut zusammengeschlossen, um eine sogenannte “Volksverschlüsselung” kostenlos für alle Bürger zur Verfügung zu stellen. Das Ziel ist es allen Bürgern eine einfache und schnell Art der End-zu-Ende Verschlüsselung ihrer Kommunikation und ihres Rechners zu ermöglichen.
“Die von Fraunhofer SIT entwickelte Volksverschlüsselungs-Software ermöglicht die Erzeugung und Zertifizierung von kryptografischen Schlüsseln sowie deren Verteilung in E-Mail-Programme, Browser und andere kryptografische Anwendungen, welche auf dem Computer des Nutzers installiert sind.” So die Präambel der Lizenz- und Nutzungsbestimmungen.
Für die Verschlüsselung kann OpenPGP oder S/MIME genutzt werden. Die Volksverschlüsselung erzeugt und verwaltet derzeit nur X.509-Zertifikate für das S/MIME-Verfahren
Webseite: https://www.volksverschluesselung.de/
Die Telekom hat mit CISCO eine Kooperation unter dem Namen Intercloud für ihr RZ in der Stadt Biere geschlossen, also genau in der Stadt in der auch eines der Microsofts RZs beherbergt. Hierbei spricht die Telekom von einem Zwillingsrechenzentrum. Die fragte ist nur, wo ist das erste RZ? Sie wollen damit die erste sichere Public Cloud aus Deutschland anbieten, konkreter Weise eigentlich die Zweite, außer sie sind schneller als Microsoft in den gleichen Räumlichkeiten.
Mit der Intercloud soll man ähnlich wie bei Microsoft Azure seine eigenen Server teilweise von der eigenen Private Cloud in die Public Cloud nach Biere schieben können, dabei werden unter anderem Open Source Technologien wie OpenStack unterstützt.
Wir werden mal sehen, was in Zukunft passiert und T-Systems hier neben Microsoft mit ähnlicher Infrastruktur ähnliche Lösungen anbietet. Definitiv sind bei der Intercloud viele Fragen offen, von Zertifizierungen bis Verschlüsselung, den nur weil man es Intercloud nennt ist es noch lange nicht sicher oder erfüllt BSI Grundschutz oder die Anforderungen der Trusted Cloud.
via
Kommt am 17.11.2015 zum Technical Summit, denn dann könnt ihr in der oben genannten Session alle Fragen rund um die deutsche Microsoft Cloud los werden.
Wer nach diesem Vortrag noch Fragen hat und auch tiefer einsteigen will oder einfach den Unterschied zwischen Datenschutz und Datensicherheit nicht kennt, die/der kann gerne dann zu Peters und meine Session im Anschluss kommen.
Agenda:
http://www.microsoft.com/germany/technical-summit/agenda.aspx
KORREKTUR 11.11.2015/ 18:00 Die Telekom oder deren Tochter betreibt die deutschen RZs nicht! Sie überwachen und kontrollieren diese nur. QUELLE FAZ
KORRETUR 12.12.2015: Änderungen: Wertung und Informationen, sowie Formatierung
Ich berichtete schon zu Ende des Jahres 2014 über eine große Ankündigung von Microsoft in ihrer Cloud Strategie von Christian Illek, der ein deutsches Rechenzentrum ankündigte. Nun wurde offiziell heute am 11.11.2015 von Satya Nadella in Berlin folgendes angekündigt:
Microsoft wird nun zwei deutsche Rechenzentren für seine Dienste/Services haben. Diese werden zu zweiten Hälfte 2016 in Frankfurt und Magdeburg (Biere) verfügbar sein.
Überwacht und kontrolliert wird das Rechenzentrum im Biere/Sachsen Anhalt und jedes in Frankfurt/Hessen von der deutschen Telekom, genauer der T-Systems International. T-Systems Internation ist eine Tochtergesellschaft der deutschen Telekom.
Dies war vielen unter uns schon klar, wenn man die Presse etwas verfolgt hat oder die Stellenanzeigen der Telekom schon sehr deutlich waren.
Nun wollen wir erstmal auf die harten Fakten eingehen:
Wann werden die Rechenzentren verfügbar sein?
zweite Hälfte 2016
Wo sind die Rechenzentren ?
Biere in der Nähe von Magdeburg und eines in Frankfurt
Was: wird verfügbar sein?
Microsoft Azure und Office 365 werden als Services in einer PublicCloud ab 2. Hälfte 2016 verfügbar sein! CRM Dynamics Online wird etwas später im Anschluss auch verfügbar sein.
Übersicht von Microsoft zu der deutschen Cloudlösung:
Alle Rechenzentren in Europa
Alle Rechenzentren in Europa in einer Kartenansicht
Warum hat sich Microsoft nun endgültig dafür entscheiden nun in Europa wie folgt aufgestellt zu sein?
Die Planungen und auch Einstellungen für diese neue Kooperation zwischen Microsoft und den deutschen Anbietern läuft schon seit Mitte/Ende 2014, wenn man als Zeitpunkt das Interview des damaligen Microsoft Deutschland Chefs Christian Illek als Zeitpunkt nimmt.
Aber warum ist man diesen Schritt gegangen? Alleine aus technischer Sicht wäre es obsolet in jedem größeren europäischem Land ein oder mehrere Rechenzentren zu errichten. Es würden die beiden bestehenden Rechenzentren genügen. Außer man will eine eigene Cloud pro Land aufbauen, welches hier durch Microsoft laut aktueller Informationen geplant ist. Es werden abgeschlossene lokale Clouds für die oben genannten Microsoft Dienste und Services sein. D
Drei Hauptgründe ließen sich jedoch dem heutigen 90minütigen Veranstaltung und explizit aus dem Vortrag der IDC entnehmen:
Was wird konkret in deutschem RZs ausgeführt:
Problem – Datenschutz – Datensicherheit – USA-Telekom
Ich finde die Entscheidung von Microsoft gut und zeitgemäß, dass nun zwei deutsche Rechenzentren mit allen Diensten und Services ausgestattet werden. Über Azure Express Route in Kombination mit der deutschen Telekom kann eine abgeschlossene Cloud innerhalb Deutschland erstellt und abgeschottet errichtet werden. Konkret handelt es sich um ein Netzwerk innerhalb Deutschlands ohne auf das Internet zugreifen zu müssen, aber dennoch ein Outsourcing durchzuführen.
Ebenso ist es sehr positiv und zeigt, dass Microsoft auf seine Kunden hört und dieses nicht selber betreibt, sondern durch renommierte deutschen Anbieter durchführen (verwaltet und kontrolliert T-Systems) lässt. Diese Entscheidung entzieht die beiden deutschen Rechenzentren, die strategisch in Frankfurt am Internetknotenpunkt und in Magdeburg einem Innovationsraum der neuen Bundesländer liegen dem offiziellen Zugriff der US Behörden. Dieser Zugriff von US Behörden auch auf im Ausland lagernden Daten ist noch nicht letztinstanzlich geklärt und befindet sich aktuell noch innerhalb des zweiten Rechtszügen in NY.
Laut FAZ:
“Microsoft habe bei dieser Konstruktion keinerlei Zugriff auf die Daten, die auf ihren Servern gespeichert werden, betont das Unternehmen. Für diese rechtliche und technische Absicherung wird ein noch nicht bezifferter Aufpreis fällig.”
Weiterhin besitzt die deutsche Telekom sehr gute internationale Verbindungen und ein hervorragendes Netz mit eigenen Leitungen in Deutschland. Ebenfalls ist die deutsche Telekom zu einem Teil noch im Besitz des deutschen Staates. (Wert von 10 Mrd. Euro)
Damit sind die gängigsten Argumente, welche ich auch täglich in Vorträgen höre vom Tisch.
Zusammengefasst hoffe ich auf die Zusammenarbeit von Dirk Bornemann (LCA Germany) und der deutschen Telekom, dass diese sowie alle anderen Informationen schnellstens im Trust Center abzurufen sind. Letztlich muss genau geklärt werden, wer die RZs betreibt!
Offene Fragen:
Quelle: Microsoft https://www.youtube.com/watch?v=I8YbWqhKviY&feature=youtu.be
Via:
http://news.microsoft.com/de-de/presskits/cloud-deutschland/
Youtube-Video: https://www.youtube.com/watch?v=I8YbWqhKviY&feature=youtu.be
FACT Sheet: http://mscorpnews.blob.core.windows.net/ncmedia/2015/11/Factsheet-Microsoft-Cloud-in-Deutschland.pdf
Satyas Rede: http://mscorpnews.blob.core.windows.net/ncmedia/2015/11/Satya-Nadellas-Rede-zur-Microsoft-Cloud-in-Deutschland.pdf
Am 11. März kündigt die Telekom im Rahmen der Ankündigungen der in der nächsten Woche beginnende Cebit an, dass die T Systems-Tochter Multimedia Solutions eine Verschlüsselungslösung auf Basis von CliperCloud für Office 365 bereitstellen wird.
CliperCloud ist ein von der Telekom unterstützes Start-Up. Deren Webseite findet ihr hier: http://de.ciphercloud.com/ Bisher bietet ClipherCloud einen Verschlüsselungsdienst für E-Mails aus Office 365 an, also für Exchange Online. Diese Verschlüsselung basiert auf einer AES 256 Verschlüsselung.
Die Telekom kündigte heute an, dass alle Telekom Server am 31.03.2014 auf verschlüsselte Email Übertragung umgestellt werden. Um nun ab dem 31.03.2014 Emails empfangen und senden zu können, muss die SSL-Verschlüsselung auf den diversen Geräten wie Smartphones oder Tablets eingeschaltet sein.
Eine Schritt zu Schritt Anleitung findet Ihr hier:
http://kommunikationsdienste.t-online.de/email/verschluesselung/auswahl.html
Quelle:
http://kommunikationsdienste.t-online.de/email/verschluesselung/
Die Telekom hat angekündigt ihre Flatrates zu kündigen und diese nur noch mit kleinem Inklusivem Volumen auszustatten. So soll man im großen VDSL Tarif noch 200 GB, aber in den kleinen Tarifen mit bis zu 16MBits Downloadgeschwindigkeit lediglich 75 GB Volumen haben, bevor der User nur noch 384 Kilobit Downloadgeschwindigkeit zur Verfügung hat.
Weiterhin berichten zahlreiche Medien, dass laut der Telekom eigene Dienste, wie der Mediendienst nicht bei der Volumenberechnung einzubeziehen seinen. Dies bestätigte René Obermann in einem Interview, denn diese Dienste seinen keine Internetdienste sondern eher dem Fernsehen ähnlich. Youtube und Co. müssten somit Durchleistungsgebühren an die Telekom zahlen, damit auch sie nicht in die Inklusivvolumen fallen würden.
Alles schön und gut, aber:
Eine derartige Begrenzung mit den so formulierten Ausnahmen ist nur möglich, wenn die Telekom weiß und analysiert wo und was ihr Kunde im Internet so tut. Nutzt er es um über den eigenen Dienst Fernsehen zu schauen oder schaut er Videos auf Youtube.
Dies verstößt meiner Ansicht gegen § 88 TKG. Der Paragraph schützt das Fernmeldegeheimnis und damit den Inhalt der Telekommunikation und ihre näheren Umstände, insbesondere die Tatsache, ob jemand an einem Telekommunikationsvorgang beteiligt ist oder war. Dies bedeutet, dass der Provider nicht wissen darf oder auch auswerten, was er Kunde in einzelnen tut oder macht.
Ich bin gespannt auf die ersten Klagen und Verfahren zu diesem Thema. Ich werde die Datenbanken durchsuchen und Euch einen zweiten Teil der Einschätzung geben.
(1) Dem Fernmeldegeheimnis unterliegen der Inhalt der Telekommunikation und ihre näheren Umstände, insbesondere die Tatsache, ob jemand an einem Telekommunikationsvorgang beteiligt ist oder war. Das Fernmeldegeheimnis erstreckt sich auch auf die näheren Umstände erfolgloser Verbindungsversuche.
[…]”
Quelle:
http://dejure.org/gesetze/TKG/88.html