Souveränität: Marketingbegriff oder technische Eigenschaft?
„Souverän“ steht inzwischen in fast jeder Broschüre. Der Begriff braucht eine betriebliche Definition, sonst bedeutet er nichts. Für ein Werkzeug zur Netzwerkverwaltung entscheidet eine Frage: Wo werden Ihre Konfigurationen verarbeitet, und wer kann gezwungen werden, sie herauszugeben?
Alles andere, also die Nationalität des Anbieters, der Hosting-Standort oder die Zertifizierungen, folgt entweder aus dieser Frage oder beantwortet sie nicht.
Was eine Netzwerkkonfiguration wirklich enthält
Die Sensibilität dieser Daten wird unterschätzt, weil sie nicht wie Geschäftsdaten aussehen. Dabei beschreibt die Konfiguration einer Firewall oder eines Routers:
- den Adressplan und die vollständige Segmentierung des Netzwerks;
- die erlaubten Datenflüsse und damit die Abhängigkeiten zwischen Anwendungen;
- die exponierten Dienste und eingesetzten Softwareversionen und damit die relevanten Schwachstellen;
- mitunter Passwort-Hashes und Schlüssel;
- die Verbindungspunkte zu Partnern und entfernten Standorten.
Mit anderen Worten: einen vollständigen Angriffsplan der Organisation. Kaum ein Team würde dieses Dokument per E-Mail an Dritte schicken, viele kopieren es aber laufend in einen gehosteten Dienst.
Drei Fragen an jedes Werkzeug
Wo werden die Daten verarbeitet?
Nicht „wo werden sie gespeichert“, sondern „wo werden sie verarbeitet“. Eine Speicherung in Europa mit einer anderswo administrierten Steuerungsebene legt den Inhalt dennoch offen. Die nützliche Antwort ist der Ort, an dem die Software ausgeführt wird.
Welches Recht gilt für den Betreiber?
Ein Unternehmen, das einer ausländischen Rechtsordnung unterliegt, kann gezwungen werden, Daten herauszugeben, die es hält, unabhängig vom Standort des Servers. Das ist eine rechtliche Vorgabe und kein technischer Fehler: Keine Verschlüsselung auf Seiten des Anbieters hebt sie auf, wenn der Anbieter auch die Schlüssel besitzt.
Was passiert, wenn der Dienst verschwindet?
Hängt Ihre Verwaltungsebene von einem externen Dienst ab, kostet Sie ein Ausfall nicht nur eine Oberfläche: Er kostet Sie Ihre Konfigurationshistorie in dem Moment, in dem Sie sie am dringendsten brauchen. Reversibilität ist auch eine Frage der Verfügbarkeit.
Was der Betrieb auf Ihrer eigenen Infrastruktur ändert
Das Werkzeug im eigenen Netzwerk zu installieren, macht die Daten nicht auf magische Weise sicher: Sie übernehmen die Pflicht, sie zu schützen. Doch es beseitigt eine ganze Klasse von Problemen. Es gibt keine externe Kopie, die geprüft, in Ihrem Verarbeitungsverzeichnis geführt, am Vertragsende zurückgeholt oder gegen ausländischen behördlichen Zugriff verteidigt werden müsste. Was nie kopiert wurde, muss nicht verteidigt werden.
Der Nebeneffekt ist im Alltag oft am greifbarsten: Ein Werkzeug, das keinen ausgehenden Zugriff braucht, kann in einem isolierten Industrienetzwerk, an einem eingestuften Standort oder in einer Enklave ohne Default-Route laufen. Genau dort zwingen gehostete Plattformen Sie dazu, den Umfang stattdessen zu verkleinern.
Souverän heißt nicht national
Ein häufiges Missverständnis sollte ausgeräumt werden: Bei Souveränität geht es um Kontrolle, nicht um die Geografie des Kunden. Ein französischer Hersteller, dessen Software beim Kunden installiert wird, dient einer Organisation mit Sitz in einem anderen Land genauso gut: Sie betreibt das Produkt dann unter dem für sie geltenden Recht, in ihrem eigenen Land. Das Modell ist überall dasselbe. Was sich ändert, ist der Ort der Ausführung, und der gehört immer dem Kunden.
Unsere Seite zum souveränen Netzwerkmanagement beschreibt dieses Betriebsmodell im Detail, und die Seite zu Air-Gap-Umgebungen behandelt den Extremfall: ganz ohne ausgehenden Zugriff.
