Transkript

00:00:03:

00:00:05: Willkommen beim IONUS Cloud Partner Podcast, dem Podcast für alle die die Cloud nicht nur nutzen sondern gemeinsam gestalten wollen.

00:00:13: Hier sprechen wir über Technologien, Partnerschaften und echte Lösungen!

00:00:17: Ich bin Rafaela, schön dass ihr dabei seid.

00:00:22: Herzlich willkommen in einer neuen Podcast Folge von IONusCloud dem Partner Podcast von Partnern für Partner.

00:00:29: Wir sind heute mit einem neuen Thema, mit einem spannenden Thema wie ich finde hier das in meinen Augen und auch ich glaube den Augen anderer stark an Relevanz gewinnt in letzter Zeit gerade vor dem Hintergrund von KI Datenschutzvorgaben und Cloud-Infrastrukturen.

00:00:43: es geht um Confidential Computing Und Ich würde gerne einmal mit einem Gedankenexperiment starten dass sich mir so hab ausgeben lassen in der Vorbereitung für diesen Podcast und ihr sagt dann einfach mal ob das stimmt oder nicht stimmt?

00:00:56: Also ich habe natürlich wieder Gäste, die stelle ich später vor.

00:00:58: Ich starte mal mit dem Gedankenexperiment!

00:01:00: Wir haben Wertsachen in der Bank.

00:01:03: Die Bank hat ein Safe und ich packe meine Werksachen, sei es jetzt Geld oder Schmuck.

00:01:07: Ich packe das da rein.

00:01:08: Und in der Bank sind die Wertsachen sicher und geschützt auf dem Transportweg dahin.

00:01:13: Sind sie unter Umständen einem Safe?

00:01:14: Ein kleiner Safe oder eine Art Tresor?

00:01:16: Da stelle ich mir vor, sind Sie auch geschützt!

00:01:18: Aber wenn ich Sie jetzt tragen möchte den Schmucks- und zählen möchte das Geld ist es irgendwie nicht geschützz, weil ich muss ja erst mal den Safe öffnen.

00:01:24: So stelle mich mir das vor, wenn es um das Thema confidential Computing geht.

00:01:28: Also... Der Tresort muss geöffnet werden und das Problem Die Daten, also wir sprechen heute von Daten aber die Wertsachen dann nicht geschützt werden.

00:01:38: Ist das so?

00:01:39: Ist confidential computing ungefähr der unsichtbare Roboter safe, der die Daten dann schützt wenn ich mein Geld zählen möchte oder meine Wertsache tragen möchte?

00:01:48: Dazu habe ich mir jetzt eingeladen, den Andreas.

00:01:51: Andreas Wallbrot ist CEO von der Enclave einem Partner von Ionos Cloud, einem deutschen Unternehmen das mit dem Versprechen einherkommt wenn wir mit euch arbeiten oder die Entkunden mit euch Arbeiten bleiben die Daten ihre und egal wo sie liegen und egal wofür sie offen sind.

00:02:07: Andreas schön dass du da bist.

00:02:09: Ja schön hier zu sein und danke dir weil ihr habt für das für die Intone des Gedanken Experimentes definitiv mal Auch eine andere Darstellung von Beispielen, wie wir sie bisher gehört haben.

00:02:21: Bei dem Bankexperiment waren wir immer mehr auf den Vergleich zwischen Girokonto und Bargeld im Schließfach weil der spannende Punkt ist Und das kriege ich heute bei jedem Cloud Anbieter bei der Jonas auf sehr mäßig dass meine Daten mich irgendwo hinlege verschlüsselt sein können.

00:02:37: Ich kann auch meinen eigenen Schlüssel mitbringen und sagen hier ist mein Schlüssel bitte verschlüsselst mit dem Schlüssel.

00:02:42: aus welchen Gründen noch ich mich das mache Das geht.

00:02:45: Was der Unterschied mit Confidential Computing ist, es nicht nur dass ich meinen eigenen Schlüssel mitbringe sondern ich bin auch der Einzelte den Schlüssel verwendet.

00:02:53: also ich gebe nicht mehr meinem Schlüssel mal der Jonas Sondern ich arbeite selber mit einem Schlüssel und auch wenn ich die Sachen raus nehme deswegen war deine Analogie eigentlich sehr gut bleibt es mit meinem Schlüsse verschlüsselt selbst wenn Ich mein Geld zähle meine Schmuck trage meine Wertsachen um sortiere weil Das ist es.

00:03:11: Und wenn ich das dann noch einen weiterdenke, wenn ich dann ein Stück interessanten Anwendungskode habe, wo ich sage, damit man etwas ganz Schlaues mit meinen Daten, dann bleibt der auch während der Verarbeitung verschlüsselt so dass der Infrastruktur-Dienstleister zu keinem Zeitpunkt eine Chance hat mit Absicht aus versehen durch unerwünschte Dritte die einen Weg gefunden haben hineinzuschauen was mit den Daten anfangen kann.

00:03:33: Ja vielen Dank!

00:03:34: Ich hab auch unseren Felix Grundmann mitgebracht.

00:03:36: Hallo Felix Schön, dass du da bist.

00:03:38: Du leidest bei uns den Public Cloud Bereich und verantwortest die Infrastruktur auf der Enclave-Loft.

00:03:44: Kannst du mal kurz sagen was du genau machst?

00:03:46: Ja ich bin der verantwortliche Produktmanager für die Public Cloud.

00:03:50: zusammen mit meinen Team sind fünf Produktmanagern neben mir.

00:03:53: Wir verantworten nicht nur das Infrastruktur Layer sondern auch die gesamten Plattformdienste also alles was man im Bereich von Public Cloud unter IAS und PASS kennt.

00:04:02: Zu meinem Team gehören auch die technischen Redakteure.

00:04:05: Das heißt also jeder der beispielsweise auf die öffentlich erreichbare Dokumentationen schaut, liest dort den Content, die unsere Kollegen zu den verschiedenen Produkten und Services erschreibt.

00:04:16: Und dann halt für jedermann verfügbar macht.

00:04:17: Ja und dein Beispiel?

00:04:19: Was du an Schmuck trägst das Geld, das du zählst finde ich ein sehr gutes.

00:04:24: interessanter Analogie in den Alltag mit hinein ist wahrscheinlich ein bisschen schwerer dann zu transportieren.

00:04:29: wo ist da der sichere Raum während der Nutzung?

00:04:31: Du hast es schon sehr schön gesagt, ich bring den Schlüssel selber mit.

00:04:35: Ich habe auch das Schloss selbst mitgebracht für den geschlossenen Raum in dem ich mich hineinbegebe um dort meine Wertsachen zu zählen und verwenden.

00:04:44: wie auch immer aber sie bleiben halt eben genau dort.

00:04:47: Und für alle anderen Ereignisse wie beispielsweise ich lege sie wieder zurück in den Tresor, ich gehe auf den Weg dorthin zum Tresort gibt es natürlich auch den Bedarf diesen Weg zu schützen also in Chanset.

00:04:59: oder bewegt die Daten, oder wenn es die Wertsachen von A nach B. Dafür sind natürlich dann andere Mechanismen zu verwenden.

00:05:07: Aber das gesamte Konstrukt der Encryption Address – also ich lege sie in Interesse so hinein – Encryption Entransit.

00:05:13: Ich nehme mir die Sachen von A und B und Encrypcion News.

00:05:16: Also ich verwende die jetzt.

00:05:17: Das sind drei Faltigkeiten, die erstes gesamtes System vollständig kompletieren und sicher machen.

00:05:23: Ich muss ja gestehen!

00:05:24: Ich war ein bisschen überrascht, dass die Daten während ich damit arbeite nicht geschützt bin….

00:05:29: Das weiß nicht jeder, ne?

00:05:32: Ne also du trennst das ja auf der einen Seite.

00:05:35: Wir werden uns wahrscheinlich auch ein bisschen weiter im Verlauf des Gespräches darüber unterhalten dass Du als Anwender von Applikationen dich gar nicht dafür interessierst wie das eigentlich auf einem Server gehostet wird oder so und wer sich für welches Verfahren oder Technologie entschieden hat um diesen Dienst dort bereitzustellen.

00:05:53: Aber ich glaube, wir werden halt in den nächsten Jahren sehr wohl halt mehr von diesem Einsatz sehen.

00:05:58: Weil die Use Cases auch mehr und mehr eintreten

00:06:01: auf jeden Fall.

00:06:02: Ich würde jetzt nochmal kurz eine Geschichte dazu erzählen wie ein Hersteller der Verschlüsselung spezialisiert ist.

00:06:07: gesagtes Wir haben mit den Kunden wenn es dahin abgebogen ist sie immer wieder zurückgeholt weil wir hatten keine Antwort auf die Frage wie es gehen könnte.

00:06:16: bei confidential computing

00:06:18: ist

00:06:19: mal guckt, vielleicht eine Sache die seit fünf Jahren technisch wirklich sinnvoll umsetzbar ist.

00:06:26: Also sinnvoll im Sinne von das ist performant es ist beherrschbar.

00:06:31: ich kann es an verschiedenen Stellen tun.

00:06:33: Das ist vielleicht seit fünf jahren sechs jahren der Fall.

00:06:36: Hersteller kommen Firmen wie Intel reden schon länger drüber haben gehofft dass sie's auf den auf dem PCs im Gaming Bereich erfolgreich machen und sind damit erstmal auf die Nase gefallen Und haben dann Schritten zurückgetan und sind da dann den Weg gegangen, wie wir jetzt als Ergebnis sehen.

00:06:52: Dass wir es nämlich im Rechenzentrum auf den Serverinfrastruktur abbilden können.

00:06:58: Jetzt können wir den Kunden Antworten auf die Frage geben.

00:07:01: Jetzt bewegt sich der Markt eben auch dahin.

00:07:05: Das ist etwas warum das für Benutzer bisher kein Thema war und de facto in den IT-Abteilungen nur bedingt.

00:07:14: Wir hätten die ersten zwei Jahre nach Gründung unseres Unternehmens da auch Schulungsabteilungen dranschreiben können, weil wir haben eigentlich für unsere potenziellen Kunden im Wesentlichen erstmal Ausbildung gemacht.

00:07:26: was ist das?

00:07:28: Geht das überhaupt?

00:07:30: Ein Kunde sagte mir der Verkaufter schlangen Öl Nein es geht wirklich!

00:07:33: Wir können sie auch zeigen.

00:07:34: also Es ist nicht nur auf Folien gemalt sondern es ist wirklich machbar und du kannst es verwenden

00:07:40: Magst du noch mal ein paar Worten sagen, was Enclave genau macht?

00:07:43: Was es sozusagen das Versprechen, was ihr mitbringt.

00:07:45: Jetzt hast du's schon angerissen.

00:07:46: Vielleicht gehst du nochmal kurz tiefer rein.

00:07:47: Also Enclave ist ein Unternehmen, hier in Berlin gegründet, inzwischen mit Sitz in Frankfurt.

00:07:52: Wer bauen die Software-Elemente, die du brauchst, dass diese Dreifaltigkeit der Verschlüsselung konsistent validiert mit deinem eigenen Schlüsselmaterial funktioniert.

00:08:04: Und zwar so, dass du dich nicht mit der Komplexität der darunter liegenden Infrastruktur sonder ersetzen musst.

00:08:10: Denn die Umsetzung im Detail macht Intel anders als AMD, als Nvidia, als ARM.

00:08:16: Die Cloud Provider Leonos Implementieren dann die Fähigkeiten, machen das aber auch jeder so ein bisschen als eigene Schmacksrichtung.

00:08:24: Und wir stellen den Kunden praktisch die Möglichkeit zur Verfügung diese Entklaven, diese vertrauenswürdigen Ausführungsumgebungen wie es in Verwaltungsdeutsch heißt zu erzeugen und attestiert zu betreiben.

00:08:35: Attestierung ist dabei ein sehr wichtiger Punkt weil der am Ende sagt da steht nicht nur dran ist vertraulich sondern ist auch wirklich vertraulich und hat einen kryptografischen Nachweis dass es vertraulik ist.

00:08:47: dann kann ich eben auch das Schlüssel hineingehen, meine Sachen ausführen und das tun was ich tun möchte.

00:08:52: Und genau diese Software-Elemente bauen wir.

00:08:54: Das heißt, wenn man so will ein Fabric, das sind die Vor-Elements um eine vertrauenswürdige VRM zu schaffen oder eine Kubernetes Umgebung.

00:09:02: Das ist erstmal auch neutral von Aussichteskunden im Linux Flavor oder Kubernetes Flavor, was der Kunde gerne mag, egal ob Ubuntu, Debian, Red Hat zu Usus, sonst was in dem

00:09:13: etc.,

00:09:13: um das ganz um die Schlüssel sicherzuhalten bei sich oder als Service die Attestierung sicherzumachen und das dann entsprechend für seine Workloads einzusetzen.

00:09:23: Diese Software bauen wir, da steht eben aus den Core-Elementen, dem Trust-Elementschlüssel und Attestierungen drin laufen.

00:09:30: Dann gibt es ein paar Geschmacksrichtungen drumherum um das einfacher bedienbar zu machen oder für spezielle Use Cases wie AI oder Telekommunikation oder Gesundheitsbesen spezifisch zu paketieren weil da kommen ja zum Teil noch regularische Anforderungen drum drauf.

00:09:44: Das ist das, was wir machen.

00:09:45: Es gibt seit fünf Jahren fast als in dreißig Leute und ja, dass nun mal so ein bisschen zu dem, wo wir gerade sind.

00:09:52: Ja vielen Dank, dann könntest die Zuhörer vielleicht auch besser einordnen.

00:09:55: Warum du jetzt hier bei uns mit am Tisch sitzt?

00:09:58: Fangen wir mal direkt an!

00:09:59: Du hattest auch von Verschlüsselung gesprochen oder wir hatten von Verschlüsselungen gesprochen.

00:10:02: Wo stößt denn diese Verschlüßelung heute an ihre Grenzen und warum reichte dieses Data Addressed und Data Intransit nicht mehr aus?

00:10:10: Also der folgende Situation ich habe immer leistungsfähige Systeme bekommen und zwar unabhängig von AI oder nicht.

00:10:16: Und ich habe immer mehr Dinge gemacht, die auf meinen Daten basieren.

00:10:21: Ich habe immer größere Daten nach einem Speicher gehalten.

00:10:23: Sobald es ein Speicher ist – das ist theoretisch schon jedem der Zugriff zum Speicher bekommen kann – leserlich.

00:10:28: Auf der Böseabsicht hat man nichts dahingestellt!

00:10:31: So, dass insbesondere bei größeren Unternehmen und natürlich in regulierten Industrien die Infrastruktur und die Applikationszugriffe trennen möchte.

00:10:40: Wenn aber der Infrastruktur zugreifende immer alle Daten sehen kann habe ich ein schweres Separation of Duty Thema in dieser Baustelle.

00:10:47: Das ist also mein ganz operativ kleiner Punkt wo die Grenzen des At-Rest sind, sobald ich was damit mache.

00:10:54: Dann haben wir natürlich eine Welt, die da heißt durch Arbeitsteiligkeit nicht nur im Unternehmen sondern über Unternehmensgrenzen hinweg habe ich ganz viele Dinge, wo ich den Schutz meiner Daten und das egal ob es jetzt persönliche Daten sind Gesundheitsdaten oder auch Fertigungsdaten, die sind ja IP und Fertigungsunternehmen, die haben dort ganz viel Wissen in ihren Fertiggungstaten stecken möchte ich zwar die Vorteile einer Cloud nutzen, und das sagte meint jemand, Cloud is someone else's computer.

00:11:26: Aber am Ende des Tages möchte ich die Vorteil benutzen, dass Skalierbarkeit Flexibilität

00:11:30: usw.,

00:11:30: usw.

00:11:31: angeht.

00:11:31: auch klassische Sicherheit wie intrusion prevention etc.

00:11:34: können.

00:11:34: Cloud Provider fantastisch aber ich möchte in der separation of duty sicherstellen, dass das was Mainz bleibt und zwar immer.

00:11:43: in allen Zuständen.

00:11:44: und genau da kommt jetzt die dritte Dimension dazu, dass ich das eben gewähren kann.

00:11:49: Und damit kann ich das was ich vorher in Papier gegossen habe und vertrauen, kann ich im Technik abbilden.

00:11:56: Das macht es für viele bei öffentlichem Bereich Gesundheitswesen etc.

00:12:00: emotional und auch de facto sehr viel leichter glaub zu nutzen.

00:12:03: Okay!

00:12:04: Und wie macht Confidential Computing dann diesen Safe dicht während die Daten trotzdem woanders verarbeitet werden?

00:12:10: Da kommen jetzt, tauchen wir schon ein bisschen tief in Technologie ein.

00:12:14: Ich verschiebe den Trustlayer.

00:12:16: Wer mich immer noch trauen muss ist dem CPU-Hersteller also dem Film Intel AMD Nvidia und wer auch mal Arms Systeme dann fertig, der muss ich trauen.

00:12:25: was die Jungs getan haben ist sie haben einen Kryptografi Akzelerator wenn man so will in ihre Chips eingebaut durch das Thema eben auch sehr performant es weil vorher konnte man Dinge bauen, da hat man dann nebenbei irgendwo einen kleinen Prozessor gehabt der verschlüsselt hat.

00:12:41: Er war sehr langsam und damit hat man sehr viel Computing Leistung auf die Probleme schmeißen müssen.

00:12:46: das war teuer.

00:12:47: Das haben sie gemacht.

00:12:48: Dann bedeutet es ich nutze eine kryptografische Einheit in der CPU um das Verschlüsselungs-Händling sehr schnell zu machen.

00:12:56: Und ich gehe hierhin und sage Die Verschlüsselungen in der Cloud und die Attestierung, die nehme ich zu mir.

00:13:03: Das heißt, ich gehe von... Ich nehm ein Keymanagement Service für meinen Cloud Provider ins über den Schritt, ich bringe meine eigenen Schlüssel aber lege sie noch beim Cloud Provide in deren Schlüsselkasten.

00:13:14: Zu dem Schritt habe mein eigener Schlüssel Kasten mit meinem eigenen Schlüssen.

00:13:17: da kann auch keine Art ran aussangieren Mit allen vornen Nachteilen, die damit kommen dass es dann mein eigener Schlüsselkasten ist.

00:13:23: Weil ich muss da noch mal einen eigenen Schlüssel Kasten auch selber aufpassen und kann niemandem sagen jetzt hast du meinen Schlüssel kassen verloren Du hast ein Problem wenn ich meine Schlüssel-Kasten verliere oder kaputt mache.

00:13:32: das ist natürlich auch mein Problem.

00:13:34: also von daher Es kommt wie immer mit einem gewissen tradeoff.

00:13:38: Man sagt muss Ich habe sehr viel mehr Kontrolle sehr vielmehr Eigenständigkeit aber ich muss es dann halt auch tun.

00:13:44: Aber ich kann trotzdem sagen okay.

00:13:46: Ich hab den schlüsselkassen.

00:13:47: Das ist eine kiste logisch gesehen Aber ich habe nicht alle anderen.

00:13:50: Also, ich hab hunderte von Maschinen die laufen mal bei der Jonas in der Cloud.

00:13:54: Aber diese eine Kiste, auf die pass' ich noch selber auf das ist sozusagen mein goldener Schlüssel, klammer auf.

00:14:00: Ich kann davon ja auch ein Backup machen und das Backup üben legen

00:14:02: etc.,

00:14:03: also normale IT-Betriebsprinzipien für einen soliden IT Betrieb lösen wir nicht ab, die fassen wir gar nicht an.

00:14:09: Die gelten genauso bei confidential computing wie sie beim normalen Computing geht.

00:14:13: Und was Schönes ist, auch ich muss nicht alles machen.

00:14:16: Ich würde meine Webseite nie auf einer confidentialen Umgebung laufen lassen weil diese öffentlich versorgen ist.

00:14:22: Also das braucht man nicht.

00:14:24: oder meine Public Documentation, GitBooks oder wo fast auch mal für eine Technologie dann bei euch dahinter ist.

00:14:30: Das auch öffentlich.

00:14:31: warum soll ich das verschlüsseln während der Verarbeitung ins E-Public Domain?

00:14:35: Aber vielleicht wie gesagt meine Fertigungsteuerungen, meine Personaldaten, meine KI würde ich in der Enklave laufen lassen um das IP zu schützen, was da drin steckt oder entsprechend andere Regulare hinzuerfüllen wie GTPA.

00:14:48: Also DSGV auf Deutsch an Dora NISZ-II

00:14:51: etc.,

00:14:52: die mit solchen Themen kommen.

00:14:54: Bitte mal vielleicht auch nochmal das Beispiel, was du vorhin mit deinem Schmuck oder deinem Geld gebracht hast?

00:14:57: Du gehst ja auch erst einmal nicht auf die Straße und legst da deine Goldkette dahin und wartest darauf dass jetzt dort eine Bank gebaut wird, die dann sozusagen den Tresor nachher stellt oder ähnliches, denn du planst es ja schon im vornherein wie du eigentlich diesen gesamten Weg dann gehen möchtest, um eine sichere Verwahrung, Transfernutzung auch herzugewehrleisten.

00:15:19: Das heißt also bei dem Beispiel, das Andreas gerade erklärt hat wie das aufgebaut wird.

00:15:23: Wird die virtuelle Maschine... Also jetzt in der Public Cloud reden wir ja von virtuellen Maschinen.

00:15:27: Wir haben hier keine Anzahl Metall da im Rechenzentren verbaut aber wir stellen das ja den Kunden in Scheiben sozusagen bereit, die alle virtualisiert sind.

00:15:35: Nutzen die darunter liegende Hardware?

00:15:37: Das ist genau das was du gesagt hast.

00:15:38: Es ist nicht speziell, es ist Hardware, die mittlerweile Commodity eigentlich ist mit gewohnt Wir wissen zusätzlichen Funktionen, die wir uns zu Nutze machen.

00:15:45: Diesem Chip, den du da genannt hattest, bauen diese Wörter in der Maschine quasi auf und erst wenn dort alle Parameter zusammenkommen – das ist ein bisschen komplexerer Prozess.

00:15:55: Mal gucken ob wir heute darüber reden.

00:15:56: Erst dann steht die VM zur Nutzung zur Verfügung nachdem alle Parameta bewiesen sind, dass sie jetzt also einen Tresor bilden.

00:16:03: Also es ist ein gehärtetes Image vom Nutzer bereitgestellt worden.

00:16:07: Da stehen gewisse Parameter mit drinne, die erwartet von der Umgebung Welches TPU-Modell, wie viel von den CPUs?

00:16:13: Wie viele Arbeitsspeicher?

00:16:14: Keine Ahnung was da noch alles in die Reihen kommt.

00:16:16: Wenn er sagt ja das ist es dann geht das halt weiter mit diesem Schlüssel der da ausgetauscht ist, der den Arbeitsspeichern hat auch verschlüsselt, den Festpartenschüssel rausrückt damit ich also auch mit meinen Daten da drinnen reden kann und so weiter.

00:16:27: Also dass da eine große Kette halt mithin verlangt dann noch eine gewisse Art von Expertise.

00:16:32: Ihr seid ja mit fünf Jahren quasi schon seit Anbeginn dabei, also habt ihr das natürlich auch mit aufgebaut und inhaliert.

00:16:39: aber da ist halt einiges was wir für den Kunden tun in Bereitstellung der virtuellen Maschine.

00:16:43: Es bleibt aber eine geteilte Verantwortung, der Kunde selber muss dort auch mitwirken.

00:16:46: Also er kriegt es nicht als vorgefertigten vollständigen Service mithilm, sondern muss dort Teil an Know-how mit Bereitstellen, um halt diese virtuelle Maschine für den Nutzungseinsatz vorzubereiten.

00:16:58: Und ab da wird es dann eigentlich für den Endanwender komplett transparent.

00:17:02: Ich hatte auch mal so ein Beispiel mitgebracht – ich bin persönlich jetzt kein großer Social Media Nutzer und bin noch kein Freund von WhatsApp und

00:17:10: Co.,

00:17:10: aber Signal rühmt sich ja das sieht zumindest deutlich mehr Datenschutz betreiben, als es beispielsweise WhatsApp macht.

00:17:17: Und die waren eine der ersten Anwender, die solche kompletten encrypteten Umgebungen aufgebaut haben einschließlich encryption in use also sprich server mit solch einen trusted environment den trisor um halt eben nicht rein zu gucken was denn eigentlich der Nutzer in seiner kommunikation mit anderen nutzern auch macht oder in adress bücher oder so was reinzuschauen.

00:17:37: wir haben das damals noch auf einer anderen technologie gemacht sind natürlich ein bisschen weiter vorangegangen hat sich ja weiterentwickelt.

00:17:42: aber so siehst du zum beispiel dass du möglicherweise heute schon Umgebungen nutzt, die auf Confidential Computing aussetzen ohne das du es eigentlich mitbekommst.

00:17:52: Vielen Dank dafür!

00:17:53: Das war mir tatsächlich nicht bewusst.

00:17:55: Gutes Beispiel auch im internationalen Kontext wenn man mit Nordamerika zu tun hat, dann gucken wir oder Telegram noch exotischer und man geht aufs Matrix Framework der deutsche Gesundheitsmessenger auch unter anderem passiert.

00:18:10: Da gucken wir einen alle an, als wäre man von meinen Sternen.

00:18:13: Ja also da ist einfach WhatsApp das Standard-Kommunikationsmedium der Wahl.

00:18:18: Man muss halt hingehen und sagen wenn ich damit nur sage moin treffen uns gleich eine Kaffeemaschine oder beim Pizzabäcker dann kann man sagen das kann jemand wissen dass es jetzt nicht...

00:18:28: Und drauf an Werder sagt ne?

00:18:31: normalsterblich.

00:18:33: Das sagt irgendein hochrangiger Regierungsvertreter, dann sollte der dafür die entsprechende Technologien nutzen, die es alle gibt, die auch alle verfügbar sind und muss sie halt nur verwenden?

00:18:45: Also ich würde jetzt mal davon ausgehen dass die das machen aber das entzieht sich meine Erkenntnis.

00:18:50: Felix genau ich wollte dich fragen was mit der Hardware dahinter steht.

00:18:53: Das hast du jetzt schon super beantwortet.

00:18:56: Wir können durchaus schon ein bisschen noch weiter reingucken.

00:19:00: Confidential Computing und klingt jetzt nach der neuesten Zeug, was es da gibt.

00:19:05: Und du hast schon richtig gesagt, das ist gar nicht so neu verhältniswicht zu anderen Technologien im Internet oder auch im Wirtwellenumfeld vielleicht schon aber sechs Jahre genau so ungefähr ist es schon mit dabei.

00:19:15: Aber es ist in den typischen CPU-Modellen von Intel AMD und so weiter und sofort verbaut, die ich ganz normal als professioneller Anwender kaufen kann.

00:19:24: Wahrscheinlich gibt's das auch sogar schon immer ein oder andere privaten Umfeld theoretisch vielleicht im Chips als möglich wenn ich da ein bisschen ambitionierter unterwegs bin aber beim Serverumfeld.

00:19:32: bei der Hardware die wir einkaufen ist das bereits inkludiertes Funktion Chip oder Controller der da ist.

00:19:40: Wir machen ihn uns jetzt aber erst zu Nutze den letzten Jahren noch nicht den großen Bedarf.

00:19:47: Bei uns hat sich auch gerade über geopolitische Verschiebungen oder auch die ganzen, was wir halt eigentlich auf der politischen Ebene sehen verschiebt sich auch bei uns das Kundenfeld.

00:19:57: Wir sehen mehr regulierte Industrie, mehr öffentliche Kunden für die das Thema Encryption egal auf welchem Layer von der Dreifeiligkeit durchaus wichtiger wird und damit natürlich Genau das liefern wollen, was auch unsere Kunden brauchen.

00:20:10: Haben wir uns einfach mit dem Thema in den letzten Monaten beschäftigt und dann halt Encryption in Rest & Use Confidential Computing zu vervollständigen.

00:20:20: Nährungsväter hat der Baustein... den haben wir jetzt mit bereitgestellt.

00:20:24: Aber es nutzt Hardware, die wir bereits im Datacenter haben schon seit Jahren und wir haben uns aus zwei Gründen entschieden mit AMD anzufangen.

00:20:33: Interbietet das ja auch, haben wir ja auch bei unserem Datacentre.

00:20:36: der eine Grund hat einen Rotmap-artigen Charakter.

00:20:40: Wir haben ja seit Ende letzten Jahres auch GPU basierter virtuelle Maschinen.

00:20:45: Auch Dieel haben natürlich eine CPU daneben Eine AMD basierte CPU also.

00:20:49: das heißt werden auch in Zukunft confidentielle GPUs anbieten wollen.

00:20:53: Und gibt auch einen technischen Grund.

00:20:55: für uns, war schlicht die Integration von AMD im ersten Schritt etwas einfacher als es bei Intel ist.

00:21:01: Bei Intel würden wir ganz gerne schon noch mit nachziehen – also das ist ein zweites Roten Web-Item -, dass dann auch unser Portfolio vervollständigt und das natürlich eben auch in den verschiedenen Rechenzentren unseren Kunden in unterschiedlichsten Lokalitäten zur Verfügung zu stellen.

00:21:15: Aber ansonsten... Es ist keine spezielle neue zusätzliche Hardware, die wir bereitstellen.

00:21:21: Wir haben noch ein bisschen Logik mit reingebracht, die für den Endanwender wahrscheinlich auch sinnvoll und zu wissen sind.

00:21:26: erst.

00:21:27: Wir habe beispielsweise physische Server auf denen wir die virtuellen Maschinen betreiben aber wir trennen.

00:21:32: Da haben wir so virtuelle Maschine, die keinen erhöhten Schutzbedarf haben.

00:21:35: Und wir haben halt eben diese virtuelle Maschines, die als Confidential Computing vor allem bestellt werden.

00:21:40: Die trennen wir.

00:21:41: Das zweite ist... Wir bieten die virtuellen Maschinen ausschließlich mit dedizierten Kurs an.

00:21:47: Das ist auch ein Begriff, den kennen wir nicht häufig bei unterschiedlichen Cloud-Anbietern.

00:21:52: Bei uns bedeutet das, dass wir stellen den physischen Kern eines Prozessors eins zu eins in der virtuellenen Maschine mit bereit – vieler Wettbewerber ja!

00:22:01: Wir haben mit VCPUs oder V-Cores so häufig nicht ganz klar, was ist denn das eigentlich?

00:22:06: Ist es jetzt halt nun ein Äquivalent an Rechenkapazität.

00:22:10: Also bekomme ich so viel Rechenleistung, deutet häufig ja dann natürlich auf Überprovisionierung hin, optimiert ein bisschen die Hardware auch legitim, möchte das gar nicht schlecht reden aber gerade im Umfeld von diesem Vertrauensbeweis den das Confidential Computing mitbringt.

00:22:23: Es ist glaube ich auch gut zu aufzuzeigen dass der Kern auch nicht geteilt wird, sodass wir diesen gern eins zu eins in die Würte eine Maschine mit reinreichen.

00:22:33: Wir bleiben aber weiter in der Public Cloud.

00:22:34: also das heißt die physische Kiste beheimatet mehrere Würte an den Maschinen und das muss nicht immer die von dem gleichen Kunden sein.

00:22:41: es können auch unterschiedliche Kunden sein.

00:22:42: Die Technologie aber die wir jetzt hier schon besprochen haben wie der Schlüssel erzeugt mit wieder reingeht bleibt aber trotzdem halt sorgt dafür dass die Württelenmaschinen weiterhin in sich geschlossen sind getrennt sind und man nicht irgendwie aus Versehenheit in die andere Kiste vom Nachbarn halt reingucken kann.

00:22:59: Zwar weder der Kunde noch der Betreiber.

00:23:03: Super spannend, wirklich vielen Dank!

00:23:06: Sehr gut.

00:23:07: und was das mit dem Dedicated Core ist auch im echter Differenziator von Jonas.

00:23:13: Es gibt

00:23:14: US

00:23:14: basierte Anbieter die das anders machen.

00:23:17: um jetzt mal in die Anwendungen zu kommen ich habe auch mal in der Industrie gearbeitet.

00:23:21: dort hatten gut bekannten Mittelständler mit ihren Produktionsanlagen.

00:23:25: Immer die Thematik, dass sie nie in die Cloud wollten.

00:23:28: IT Level schon, OT Level auf gar keinen Fall.

00:23:32: da kann ja jemand meine Daten lesen.

00:23:33: ist das jetzt die Antwort dafür?

00:23:35: Das ist eine Antwort dafür definitiv.

00:23:38: ich kann damit etwas tun wovon ich glaube, wie lange wird schon Industrievierpummel geredet?

00:23:43: Zehn Jahre vor zehn Jahren.

00:23:45: Ich kann de facto damit mit meiner digitalen Lieferkette vertrauenswürdig in die Cloud legen und damit unter Umständen auch kollaborativ Dinge tun, die ich vorher nicht gemacht habe weil sich der Infrastruktur an sich nicht trauen konnte, wollte durfte.

00:24:00: Und das ist insofern spannend, im Gesamtkontext der Fertigungsmöglichkeiten ergeben, ohne dass ich mein Unternehmenswissen und meinen unternehmerischen Vorsprung, den ich als Fertigungsunternehmen habe aufgebe.

00:24:14: Es gibt große Hersteller von Fertigen- und Steuerungssystemen die die nächste oder übernächste Generation in Fertigerungssteuerungen aus der Cloud liefern wollen.

00:24:22: Das heißt, spätestens dann ist es ein Thema wo die Fertiger sagen müssen wie mache ich denn das?

00:24:28: Weil sich in Zollhösfall auch nicht einer Firma X oder Y, die meine PPS liegt wird.

00:24:32: Mein Unternehmenswissen geben möchte oder meinen ERP-Hersteller sagen kannst meine Betriebsdaten für deine KI zum Lernen verwenden weil dann baust du hinter noch mein Unternehnungsprozess danach.

00:24:45: Man muss vielleicht auch mal bisschen die Lenze für die Industrie halt brechen.

00:24:48: also wir haben ja vorhin schon gesagt die für zum Beispiel confidential Computing genutzt werden.

00:24:54: Die sind ja verfügbar für jedermann, da muss ich nicht irgendwie Cloud Service Provider am Klingelschild nachher stehen haben und ich kann sie halt auch für meinen eigenen On-Site und Prem-Ditershunter aufkaufen, dass sich dann nachher nicht das Fachpersonal habe unter Umständen den Gebrauch zu machen ist natürlich eine große Herausforderung.

00:25:12: Die steigende Digitalisierung in all möglichen Prozessen – wir haben jetzt immer mal die Industrie genommen aber wir sehen es ja dann auch bei den Kommunen oder in der Verwaltung oder regulierten Industrien sorgt er auch dafür, dass sie nicht alles zu Hause machen kann.

00:25:26: In meinem Betrieb machen kann und ich werde wahrscheinlich auch gar nicht das Budget aufbringen wollen mit dem Bedarf auch mitwachsen zu wollen.

00:25:32: Ich möchte auch flexibel bleiben.

00:25:34: die Hardwarepreise heutzutage zeigen auch nochmal eine Richtung wo ein Unternehmen das Sachen fertigt was auch immer ja Autos baut beispielsweise so da sowas es hat zwar LT-Komponenten mit darin aber nicht seine Kernkompetenz und Budget da reinzustecken, Geld da rein zu stecken.

00:25:51: Überlegt man sich dann halt eben auch zweimal, öffentliche Cloud erlaubt das natürlich jedem Unternehmen auch dann halt agiert zu reagieren.

00:25:59: Brauche ich mehr?

00:25:59: Brauch ich weniger?

00:26:00: Braue ich diese Leistung?

00:26:01: Brau ich jene Leistung?

00:26:02: also ich kann mich dort halt wir nennen es immer ganz gerne hat horizontal and vertical breathing.

00:26:07: Ich kann ein- und außeratmen in welche Richtung euch auch laufen möchte was mein Bedarf gerade halt auch noch angeht.

00:26:12: Und technologischer Fortschritt hält ja auch weiteren Einzug.

00:26:15: KI Entwicklung Alles das ist mit hohen Investitionen verbunden.

00:26:19: In der öffentlichen Cloud kann ich dann halt so durch aus moderateren Preisen solche Leistungen überhaupt erst einmal konsumieren, ohne gleich diesen gesamten Vorpark selber auch irgendwo in den Keller reinzustellen, der dann möglicherweise auch ein paar Jahre wieder veraltet ist und muss wieder renovieren auf neuesten Standhalt nachher bringen.

00:26:36: All das bietet die Cloud-Lösung eine öffentliche Cloud, wobei wir keine Gedanken machen müssen.

00:26:41: Betrieb, Aktualität, neueste Software, auch Security... Patches und als möglicher wird er bereitgestellt, sodass ich mich auf meine Applikate zu meiner Anwendung auf mein Use Case konzentrieren kann.

00:26:51: Und dann in der Cloud auch über meinen IT Bedarf mitskalieren kann.

00:26:56: Kommen wir mal einen anderen Anwendungsfall rein, Krankenhäuser.

00:27:00: Sagen wir die Krankenhäusern wollen mit Patientendaten ihre KI trainieren?

00:27:04: Und dürfen diese Daten aber nicht teilen.

00:27:06: wie kann Confidential Computing hier helfen?

00:27:09: Da gibt es mehrere Tiefen wenn man so will.

00:27:11: also zum Einen Kann ich, wenn ich die Daten in einer Enklave trainiere, erst mal sicherstellen, dass jemand von außen rankommt.

00:27:18: Jetzt kann ich über sogenanntes Confidential Multiparty Computing – das ist nochmal ein, wenn man so will, ein Layer oben drauf gemeinsam auf Daten arbeiten ohne die Daten zu teilen.

00:27:29: Das ist optografisch nicht völlig trivial.

00:27:33: Kann es sich so vorstellen?

00:27:35: Jeder kann eine Frage an die Daten stellen.

00:27:37: Ich habe einen Regelwerk rumgebaut Ich nicht die Frage stellen kann, schick mir mal alle Müllers mit kaputtem Knie links.

00:27:45: Das würde dann sozusagen aus dem vorher rausgefiltert werden sein.

00:27:48: und ich sage mal, ich habe den Patienten Müller hier.

00:27:50: Er hat einen Knie-Links.

00:27:51: mit denen den Themen vergleitet man gegen alle Daten.

00:27:54: Dann schmeiß' ich das wenn man sowohl in den großen Topf, wo die Daten liegen und der kommt mit diagnostischen Ergebnissen.

00:28:00: Der sagt nicht, da hinten gibt's... Die Frau Meier und den Herrn Schuster, die haben das auch.

00:28:05: Und bei denen ist er so und so.

00:28:06: Sondern es ist ja ganz wichtig an der KI, die kommen mit statistischen Ergebnissen zurück und Wahrscheinlichkeiten.

00:28:12: Das heißt sie können dann sagen mit Sonnen... Mit so einem Case haben wir gefunden, dass das gute Umstände das oder das sein könnte.

00:28:21: Weil aus der Patientenmasse und die wurden so und so behandelt mit den Ergebnissen.

00:28:25: Das heißt ich teile da nicht wer es ist und wo er lebt sondern habe das neutral.

00:28:30: Ich kann dann, das wird heute traditionell eigentlich noch so gemacht Dass sich eine gewisse Anonymisierung und Pseudonymisierung machen Sollte man noch was falsch machen, ist trotzdem nicht aussickert.

00:28:40: Aber ich kann es dann eben in einen großen Topf schmeißen und entsprechend gemeinsam darauf arbeiten.

00:28:46: Da haben wir auch ein aktuelles Projekt im Norddeutschen Bundesland mit einem Moniklinikum die genau diesen Weg gehen die also praktisch eine vertrauenswürdige Ausführungsumgebung schaffen, dort die Gesundheitsdaten auch.

00:28:58: Was die genau an medizinische Analyse machen wissen wir nicht.

00:29:02: ich gebe auch zu es würde bei uns wahrscheinlich keiner intrinsisch verstehen sondern müsste sich das auch erklären lassen.

00:29:08: aber dass sind genaue Use Cases die sehr spannend sind weil ich nämlich plötzlich eine breitere Datenbasis habe und die dann über Gruppen hinaus für mich behalte.

00:29:19: Und das ist ein sehr schöner Anwendungsfall im Gesundheitswesen, der auch akut betrieben wird.

00:29:27: Also es gibt in Deutschland viele, die sich mit dem Thema genau befassen und aktuell Projekte umsetzen wie sie das tun können.

00:29:34: eine Herausforderung, die gerade noch haben ist Wie kriege ich diese gigantischen Datenmengen irgendwo hin?

00:29:41: Süddeutschante sagt, ja wir haben da mal so ein paar Petarbeit und selbst mit dem Cloud Provider der dann auch im Baden-Württemberg ist sie die Daten nicht mal eben so klick wie auf den USB Stick übertragen.

00:29:51: Das heißt, da kommen klassische Migrationsprobleme, die überhaupt nichts mit Konfidension oder Kryptografie zu tun haben – auf einen hinzu!

00:29:58: Weil ich habe genau den Punkt, dass ich überlegen muss, wie mache ich das?

00:30:02: Was lasse ich lokal?

00:30:03: Was transportiere ich?

00:30:04: Wir produzieren durch die immer besseren Bildgebenden Verfahren in der Medizin auch gantische Datenmengen jeden Tag und rein ja auch über einen Lebenszyklus von bis zu dreißig Jahren aufgehoben werden müssen.

00:30:16: Und das führt also auch noch mal zur Herausforderung, die auch auf die Cloud-Provider dazu kommen.

00:30:21: wie migriere ich Daten über ein Lebenszykus von dreißzig Jahren in der konsistent wirtschaftlich, dass sich das im Kunde auch leisten kann?

00:30:29: Also Universitätskliniken haben das Problem häufig mit Studenten gelöst bisher, die für kleine Kasse dann sozusagen Bänder von ANAP ekupieren Etwas Flapsig formuliert, das ist natürlich elikanergelöst.

00:30:40: Aber wenn man mit den IT-Leitern gesprochen hat kommt an solche Themen.

00:30:43: Verstehe was für mich auch spannend ist Behörden und öffentliche Hand die wollen alle digitalisieren oder ziemlich viele kriegt man immer wieder mal mit haben aber so eine gewisse ja ich würde es jetzt mal Hemmschwelle nennen in der Hoffnung ich vergreife mich da nicht im Wort.

00:30:56: aber wie können wir mir confidential Computing hier unterstützen?

00:31:00: Also es sind andere?

00:31:01: Ja, ich finde das auch genau.

00:31:02: Es gibt ein richtiges gutes Momentum.

00:31:05: Wir haben jetzt einen Ministerium für Digitalisierung.

00:31:08: Den Rest speichere ich mir.

00:31:09: Das wird uns zu lang.

00:31:10: Aber genau dort würde ich erwarten dass natürlich die Digitalisierung in Form von das Erschieben vom Fachverfahren, vom Papier im den Computer in moderne Oberflächen hat nachher stattfindet.

00:31:23: und dort findet natürlich der Austausch mit sensitiven Daten statt, Daten des Bürgers Steuerdaten, Finanzdaten allgemein.

00:31:30: Was auch immer gibt es ja unterschiedliche Anwendungsfälle.

00:31:33: und mit dem Confidential Computing biete ich eben auch diese Umgebung an, um halt mit diesen Daten in meinem IT-System auch arbeiten zu können.

00:31:41: Jetzt muss natürlich der Wille da sein nicht nur vom Ministerium sondern vielleicht auch von den Kommunen oder von den verschiedenen Behörden drumherum Digitalisierungsschritt halt zu gehen.

00:31:52: Und ich glaube, da hört man nicht nur hier von uns heute wahrscheinlich im Podcast oder in sich verschiedenen Podcasts oder in der Presse, dass das einfach schlicht zu langsam geht.

00:32:00: Ich

00:32:00: muss da jetzt mal draufspenden!

00:32:02: Ich bin hier ein total positiver Mensch und glaube, das passiert gerade etwas, was man nicht sieht.

00:32:08: Ich versuche das zu vergleichen mit irgendwelchen Älften.

00:32:11: Ich lebe ja lange in Frankfurt.

00:32:12: wenn dann hoch ausgebaut wird.

00:32:14: Das ist da drei Jahre ein Loch am Boden.

00:32:16: Man denkt sich fängt mir einer an zu arbeiten Dann kommt man vier Monate später wieder und steht dann hoch aus.

00:32:21: Was ist das im Bundesministerium?

00:32:23: Mit Unterstützung der Länder, mit Unterstellung der IT-Dienstleister in den letzten zwei Jahren getan hat, ist Unamente zu schaffen.

00:32:31: Deutschland Stack, deutschen Plattformen sind so ein paar Buzzwords, Medikurs in Bad Württemberg

00:32:35: etc.,

00:32:36: die da durch die Gegend gehen weil wir haben bei der Digitalisierung des Staates wenn wir nicht nur eine Elektrifizierung machen wollen sondern eine Digitalisierung also sprich jetzt formulasischer Papier halt ein Adobe oder sonst was, was man da an dem PDF rausfüllt und dann ausdruckt und unterscheidet.

00:32:52: Haben wir auch sehr viele nicht nur technische sondern auch Sicherheitsfragen zu lösen.

00:32:58: mit confidential computing lösen wird die Sicherheitsfrage dass ich den Zugang zu den Daten so verschlüsselt abbilden kann das ich es auf der richtigen verwaltungstechnischen Ebene halten kann ohne seine andere aus Versehen hineingucken kann oder könnte.

00:33:15: Und das ist in Deutschland ja in den Landesverfassungs- und Bundesverfassung etc.

00:33:18: geregelt, gewisse Daten dürfen nur die Gemeinden haben.

00:33:21: Gewisse Daten durften nur die Kreise haben.

00:33:23: Wenn der Kreis es hat darf die Gemeinde nicht hineinschauen.

00:33:25: Jetzt ist die Bundesregierung nicht hingegangen weder diese noch die davor.

00:33:28: Man hat gesagt wir ändern jetzt alle Gesetze dass wir praktisch den Zentraldaten startschaffen sondern die haben gesagt wir bilden in unserem föderalen System technisch die Fundamente ab Und das ist über die letzten Jahre passiert.

00:33:39: Und in verschiedensten Pilotprojekten mit unterschiedlichen Partnern, über die Gemeinden und Kommunen und GAF Digital und GAFT Tech und wie sie alle heißen, passiert.

00:33:48: Was jetzt passiert?

00:33:49: Das wird man den wenigen Wochen, denke ich vom dreizehn bis fünfzehnten Oktober hier in Berlin auf viele gute Beispiele sehen wo die beweisen dass das Thema der Digitalisierung von kommunalen kreistechnischen Fachverfahren auch ein deutlich schnelleres Niveau kommen kann Und das zu einem Preis, wo der Bürgermeister, der Kreisrat sagen kann.

00:34:12: Das können wir uns auch leisten.

00:34:14: Weil es ist nämlich eine der Dinge, wo dann auch wiederum eine Cloud-Videon aus Cloud relevant sind und ihr seid ja in relevanten Rahmenverträgen als Clouddienstleister geführt dafür.

00:34:23: Das ist das Schöne.

00:34:24: Da greift es dann nämlich jetzt ineinander.

00:34:27: man hat die Rahmenverträge gemacht dass man's konsumieren darf muss man ja machen.

00:34:31: Man hat den Technologie-Layer geschaffen dass man es deployen kann.

00:34:35: Und jetzt kommen dann die Fachverfahrener drum sein, ich kann hier was als Ich-Friedungsverwaltung, Hundesteuer, Gewerbe einnahmen und es gibt ja im Schnitt pro Gemeinde habe ich gelernt.

00:34:44: Achtzig Fachverfahren, achtzig Prozesse, Businessprozesse die die haben Das ist jetzt nicht so, dass der Bürgermeister da nur winkt.

00:34:52: Wir hatten eine Operation mit achtzig Prozessen.

00:34:54: Für jeden Prozess gibt es einen Tool theoretisch.

00:34:57: Natürlich gibt es ein Tool, das sie mehr an seinen Prozess können und für jeden dieser Tools gibt's multible Anbieter.

00:35:02: und genau das schaffen jetzt die Plattformen, dass Sie sagen du kannst ja sagt mir den Anbeter auf der Cloud klick weil ganz vereinfacht formuliert.

00:35:09: Prozessoral juristisch sicher noch komplexer.

00:35:11: aber das ist das was passiert wo das BDMS und die Gafpeck digital sind wie sie alle heißen sehr viel Vorarbeit gemacht haben mit allen Komplexitäten, die in der föderalen Struktur gegeben ist.

00:35:23: Dass es eine oder andere Sorge hat dass er hinterher weniger Server am eigenen Keller stehen hat oder das er hinter weniger Verantwortung für seine Tausend Gemeinden hat.

00:35:32: Dann haben sie ganz viel aufgefangen und ganz viel gemacht weil für den Applikationsbetrieb brauche ich ja trotzdem die Dienstleister noch.

00:35:37: Der hat halt nur hinterher wenige eigene Server im eigenen Keller, die er eh nicht bezahlen kann.

00:35:42: In Anführungsstrichen, da verbraue ich Kappex.

00:35:44: Und KappEx ist mich unbedingt im Haushalt immer mehr so gut zu finden.

00:35:48: Deswegen bin ich da super positiv, dass wir in Jahr siebenzwanzig ein Momentum erleben werden, wo dem einen oder anderen die Haare nach hinten wehen.

00:35:57: Wie man in Nordrhein zu sagen würde, Wir haben erst Sturm wenn die Schafe keine Locken mehr haben.

00:36:02: bei mir kann das nicht passieren.

00:36:04: Wir

00:36:06: haben das Problem anders gelöst.

00:36:07: aber zumal so warum bin ich sehr sehr positiv?

00:36:10: weil viel passiert ist und das Digitalministerium natürlich ein gigantes Schlaglichter auch gelegt hat zu tun.

00:36:19: Ich finde es gut, dass du das nochmal aufkrest.

00:36:20: bei genau so siehst ja auch diese ganze Vorarbeit.

00:36:23: Und du hast schon gesagt, Aionus hat ja da tatkräftig mitgewirkt auf Bundesebene und kommunaler Ebene bzw.

00:36:29: auf verschiedensten Layern hat hin Lösungen bereitgestellt die vorbereitet wurden so dass wir jetzt eigentlich genau in dem Schnittstelle sind.

00:36:37: das steht alles es kann jetzt konsumiert werden.

00:36:40: also ich bringe die Applikation rein.

00:36:42: Da steht ja kein Bürgermeister da und installiert jetzt ein Betriebssystem auf einer virtuellen Maschine sondern das kauft er sicher von seinem Dienstleister Verwaltungsdienstleister sagen wir mal so, hat nachher mit ein.

00:36:53: Wir haben diese Rahmenverträge beispielsweise bei GOF Digital, wo dann halt eben die nötige Infrastruktur bekommt.

00:36:57: der hat da genug Beratungsleistung auch.

00:36:59: und so wie wir das vorhin auch gesagt hatten, dass Layer da unten drunter, das sieht er danach ja nicht mehr.

00:37:03: Der will halt nur, dass eine Applikation, eine Software installiert ist, indem er dann halt nachher einen Prozess seiner Bürgerhaus realisieren kann.

00:37:16: Was auch immer.

00:37:17: Also da geht es halt genau in die richtige Richtung, ja und du hast recht das wäre der nächste Schritt und den müssen sich jetzt die verschiedenen Kommunen einfach nur stellen.

00:37:24: Ich glaube Ideen gibt's da.

00:37:25: ich freue mich bin auch auf dem auf der Smart Country Community mal zu sehen wo da die Reise hingeht und welche neuen Verfahren eigentlich reingekommen sind wo die Diskussion auch vielleicht hingeht was so der Bedarf auch noch ist der vielleicht hier und dann auch fehlt.

00:37:36: aber ein bisschen Mut muss noch schon sein.

00:37:40: Ein Thema, wir hatten ja mehrfach über das Thema Schlüssel und Schlüsselgästen gesprochen.

00:37:43: Das Interessante ist dass sie mit confidential computing halt jetzt jedem seinen eigenen Schlüsselkasten geben kann für seine Prozesse und genau das rechtlich sauber abzubilden, ist mit confidential Computing jetzt halt möglich.

00:37:55: nicht nur in Sinne von es steht auf dem Zettel sein kann sagen Es ist in der Technik gegossen.

00:37:59: Der Bürgermeister der Gemeinde ein zwei drei hat seinen persönlichen digitalen Schlüssel.

00:38:04: Gassen bekommt Nur er dran und der Bürgemeister nimmt Der Gemeinde nebenan für seine Prozesse hat den auch.

00:38:10: Und genau die kann man in so feinen Granuläen bauen, dass ich theoretisch für alle Zehntausend Plus-Gemeinden in Deutschland eigene Schlüsselkasten haben kann.

00:38:20: und damit hat jeder diese pöterale Datenkontrolle garantiert.

00:38:25: auf Bundesebene ist einfach das Land fertig.

00:38:27: Die Vielfalt der Kommunalität ist eine Herausforderung.

00:38:31: Und das Spannende ist, wenn wir mal kurz den Blick über Deutschland hinauswerfen.

00:38:36: Andere Länder haben die gleichen Probleme.

00:38:38: Also Flächenländer.

00:38:39: Die haben auch Zichtkommunen und auch federale Strukturen.

00:38:42: Die heißen da vielleicht ein bisschen anders.

00:38:44: Wir haben am Ende genau das gleiche Problem.

00:38:45: Die führen die gleichen Diskussionen wie wir.

00:38:47: Und Deutschland ist nicht überall hinten dran.

00:38:49: Es gibt Länder, die sind noch vor Deutschland in der Erkenntnis im Sinne von, wir müssten damals was tun also sprich eigentlich hinter uns in der Umsetzung.

00:38:58: Also sie sind auf dem Erkenntnisfahrt noch nicht so weit und bewegen sich dahin.

00:39:03: Damit meine ich nicht die Lusterknaben, die da schon sehr weit sind, die immer gerne als positive Beispiele genannt werden aber bei dreihundert Millionen plus Einwohnern in Europa gibt es halt auch einige Flächenländer, die den gleichen Weg gehen müssen und werden wie wir und Deutschland ist nicht über hinten dran.

00:39:19: deswegen bin ich da so positiv wird da auch immer ein bisschen energischer, weil es fällt mir zu häufig von morgen.

00:39:27: Wenn ich jetzt in Unternehmen bin was meine Daten noch in den US-Ambieter Cloud hat.

00:39:32: ist confidential Computing dann etwas das mich vor diesem OS Cloud Act schützt und der Angst davor dass die US Behörden Zugriff auf meine Daten hätten?

00:39:41: Also wer jetzt vermessen zu sagen ja, das glaube ich tatsächlich nicht.

00:39:44: wir unterhalten uns natürlich über den Schutz der durch Verschlüsselung auch mit einhergeht.

00:39:50: Aber es ist ja trotzdem eine Hase und Igelrennen, wenn es da um neue Angriffswektoren auf unterschiedliche Verschlüßelungstechnologien hat auch nachher mit geht.

00:40:00: Und den US-Graudeck Fordert ja nicht oder sagt er nicht.

00:40:04: Du kannst dem entgehen, wenn du eine eine confidential VM hast.

00:40:07: Es geht eher darum wer betreibt das ganze.

00:40:09: Wer hat Zugriff auf deine Infrastruktur verschlüsselt?

00:40:12: Oder nicht?

00:40:12: wie gesagt man ein bisschen dahingestellt es gibt ja sagen wir mal andersherum jemand der Public Cloud Dienste nutzt wird ja nicht nur in einer verschlüsselten VM auf einem verschlüsselten Speicherheit nachher sein und irgendwelche verschlüsselte Transitstreckenheit haben, sondern nutzt vielleicht noch zig andere verschiedene Services.

00:40:27: Und hinterlässt.

00:40:27: dort hat irgendwo Spuren die mehr oder weniger Relevanz auch nachherhaben können.

00:40:31: Da kann man auch unvorsichtig irgendwo auch sein und hat eben einen Dienst X vergessen der halt nachher irgendwo Daten hat mit speichert.

00:40:38: Es geht darum das US Cloud Act, dass in den USA ansässige Unternehmen Daten aus all seinen Organisationen egal wo in der Welt der US-Behörde bereitstellen muss.

00:40:50: Und es muss dem Dateninhaber, also den Kunden, der diesen Cloud-Dienst benutzt nicht einmal darüber informieren, dass das getan hat.

00:40:58: und dieses Risiko des Daten, welcher auch immer zu einem Zeitpunkt, den ich nicht nachvollziehen kann, jemand anderen möglicherweise zur Verfügung gestellt wurden, der steht halt eben im Raum.

00:41:08: Da würde ich wie gesagt die Verschlüsselungsdiskussion eigentlich ein bisschen noch zurückstellen.

00:41:12: alleine das halte ich schon für denkwürdig genug.

00:41:15: Ich stieg mich hinzu

00:41:16: und widerspreche trotzdem ein bisschen.

00:41:18: Weil ich kann mit confidential computing durchaus, wenn ich es richtig einsetze, befinde ich mich in einem Verschlüsselungsstatus der nach aktuellen Erkenntnissen auch zeitnah geschweige nicht durch Quantum Computer geknackt werden kann.

00:41:31: Kann ich sagen?

00:41:32: Ich kann da sehr wohl einen deutlich höheres Sicherheitsniveau erreichen.

00:41:37: das Thema was du gesagt hast Mit dem Thema vielleicht nutze ich dann doch plötzlich, weil es so komfortabel ist.

00:41:42: Noch den Service mal links und mal rechts und mal dort.

00:41:44: Und plötzlich habe ich dann noch was offen.

00:41:46: definitiv das ist gegeben.

00:41:48: aber wenn ich jetzt mal rein sage, ich buche mir eine confidential VM bei einem amerikanischen Dienstleister oder bei einem chinesisch und habe die Schlüssel bei mir Dann praktische Technologie-Sicherheitsniveau identisch.

00:42:00: Der Parameter bleiben wird trotzdem, ich gebe mich damit aus dem europäischen Rechtsraum in einen anderen Rechtsraum hinein mit allen Konsequenzen die durch die Datenschutzregularien in den Ländern und deren Wahrnehmung von Datenschutze und Industriespionage etc.

00:42:13: gegeben sind.

00:42:13: Von daher hat es durchaus multible Dimensionen.

00:42:17: Aber wir müssen uns dann, denke ich auf der Realität stellen dass sehr viele Unternehmen dort sehr viel Infrastruktur heute laufen haben und wenn die jetzt alle morgen am Tag bei Jan Svartür stehen, gäbe es unter Umstände ein Mengenproblem.

00:42:31: Das heißt es gibt durchaus eine Abwägung zu sagen hier.

00:42:34: Das ist so kritisch, das bewege ich.

00:42:36: Und das beweg' ich im Zweifelsfall noch weil es bisher mit am Schreibtel stehen hatte in die Cloud aber dann zu Jonas und nicht zu einem anderen.

00:42:43: Aber für die Dinge, die da dranhängen, die auch kritisch sind, die aber schon bei einem anderen Anbieter laufen diesen Zwischenschritt einziehen kriege Attestierung und Schlüsselkontrolle zu mir.

00:42:53: damit kann ich nicht verhindern dass derjenige gegenüber seiner Regierung vielleicht sein muss.

00:42:57: hier ist ein Wettladampf.

00:42:58: Damit kann ich aber zumindest mal die Hürde dramatisch viel höher legen.

00:43:02: Du kannst die Daten sehen.

00:43:03: Deswegen ist die Antwort nicht stimmt wieder zu, aber oder?

00:43:06: und es ist nicht so schwarz und weiß deswegen auch meine Aussage vorhin sondern wir können das eben vom Hyperscaler bis ans Edge mit einer homogenen Oberfläche machen Und ich muss als Unternehmen immer die Abwägung zerfnen.

00:43:21: Risiko, Einfachheit der Nutzung, Kosten

00:43:23: etc.,

00:43:24: um dann zu sagen das habe ich jetzt schon bei einem der US Hyper Scalar laufen.

00:43:28: Das zu migrieren ist vielleicht zu teuer im Verhältnis.

00:43:32: Das mache ich erst wenn irgendeine Anwendungen und andere Anwendung ankommen.

00:43:34: Wenn ich selber Confedential mache, will ich es bereits noch einmal installieren und hab's dann wieder und mach' es dann im nächsten Schritt dahin.

00:43:40: Um dann entsprechend zu sagen Ich migriere dahin und ich mache aber schon mal mein... und über Co-Fertigungsschleurungssystem, lieber weil ich auch noch es war.

00:43:48: Das ist mir zu kritisch aber meine keine Ahnung.

00:43:51: XY Daten die ich heute schon irgendwo dort verarbeite habe ich ja heute schon dort.

00:43:56: das heißt da bleibe ich noch ein bisschen.

00:43:58: verstehe du würdest Kunden also Confidential Computing nicht empfehlen die nicht mit äußerst sensiblen Daten rangieren richtig?

00:44:08: Also ich würde keinem Kunden sagen er muss unbedingt für nicht sensitive Daten machen, das ist ja dem Kunden halt auch mit überlassen.

00:44:18: Aber er hat unterschiedliche organisatorische Anforderungen die er beachten muss wenn er confidential computing verwendet, die nicht für jede Art von workload notwendig ist.

00:44:29: öffentlichen Dokumentation von Aionus gemacht oder mit deiner Webseite, die öffentlich auch erreichbar ist.

00:44:35: Wo ich einfach nur Informationen ausgebe, die jeder man sehen kann – wo ich aber sonst keine weiteren Daten erhebe, erfasse, verarbeite oder ähnliches.

00:44:43: Dafür ist dann der operative Aufwand, der daneben steht schlicht zu groß.

00:44:48: Aber es ist definitiv ratsam am sich ein Bewusstsein zu schaffen.

00:44:53: was habe in meiner Wertschöpfungskette für gewisse Prozesse die einen erhöhten Schutzbedarf haben und die ich gerne in solch eine Lösung einbringen möchte.

00:45:02: Und wir hatten zwischen den Öfterständen, es ist ja eigentlich ein Aufwand der lediglich bei der Erstellung der virtuellen Infrastruktur einmal entsteht und indem nicht mal ne Prozesse auflechten bis man adaptieren muss, wenn's um Ausfallsicherheit und

00:45:13: Co.,

00:45:13: ähnliches geht.

00:45:14: Es bleibt ne geteilte Verantwortung zwischen dem Nutzer- und dem Anbieter dort für ein hohes Maß an Verfügbarkeit, an Sicherheit nachher mitzusorgen aber mit dem Anwendungsfall, den ich habe sehr wohl selektieren.

00:45:28: Dann möchte ich hier Confidential Computing zusätzlich mitteinsetzen zu den regulären virtuellen Infrastruktur-Lösungen die sonst noch zur Verfügung stehen.

00:45:39: Als Hersteller von Computer Computing ist unsere Vision natürlich dass das wie beim Browser passiert.

00:45:43: wir haben früher alle Browser offen gehabt, jetzt haben wir alle TLs.

00:45:46: Wir denken darüber gleich nach.

00:45:48: Von daher heute gilt genau das Vorstellung ist, es wird in Zukunft gar keine Diskussion mehr sein, ob ich das

00:45:55: mache oder nicht.

00:45:56: Genau, genau.

00:45:56: Es wird einfach

00:45:57: per Default und dann kann ich dann diskutieren darüber, hier ist mein Cloud-Provider der Schlüsselkastenverwalter oder verwarte ich den selber?

00:46:04: Wann denkst du ist das so weit?

00:46:05: Das wird über die Industrien unterschiedlich sein.

00:46:07: Es werden Unternehmen, die werden es um fünf, sechs, sieben Jahren erst machen.

00:46:10: andere definieren das heute als Standard und sagen wenn wir es machen jetzt musst Du Ja, gesundheitswesen öffentliche Hand ist am vorderen Ende die Banken über Dora eigentlich auch.

00:46:19: und dann haben wir das klassische Thema wer kommt wann.

00:46:23: Und dann gibt es wahrscheinlich Unternehmen, die sagen ich fühle mich als Late-Follower und bin ein Late- Follower.

00:46:30: Der Bedarf hat noch nicht da war und im Netzwerk war ich ja auf welcher Webseite nicht immer Besuche oder so.

00:46:37: Ich lob mich doch nicht mehr irgendwo ein wo ich halt keinen Verschlüssung Zertifikat habe meine Daten oder der Überweisung hat mir da auch anschauen möchte.

00:46:47: Die Technologie hat sich auch über Jahre entwickelt und so sehe ich das auch.

00:46:52: irgendwann wird ein Vorgang, den ich im Internet abbilde auf eine Applikation laufen die im Hintergrund einen hohen Verschlüsselungsgrad noch mit beiträgt.

00:47:02: Ich kriege es ja eh nicht mit.

00:47:03: Ich habe das eben Vertrauen in meinen Anbieter, dass der das halt quasi als Standard gemacht.

00:47:08: Weil ich es heute anders nicht an erwarten würde wie ich heutzutage im Login oder irgendeinen Service eine Verschlüsselte übertragen und meine Log-In Dateien, meine Credentials erwarte.

00:47:17: Vertrauen ist jetzt ein gutes Stichpunkt!

00:47:18: Also ohne confidential Computing sagen die Cloud-Anbietern sie schauen nicht auf die Daten – ich denke, das ist auch so?

00:47:24: Oder ich weiß, was is' auch

00:47:26: so?!

00:47:26: Aber heutzuteil... sagt man dieses Versprechen reicht halt nicht mehr aus.

00:47:30: Warum ist das so?

00:47:32: Ist es dieses Vertrauensthema, was da der Casus knackt?

00:47:37: um dieses Confidential Computing, dieses Thema löst.

00:47:39: Und damit ein Her geht meines Erachtens die Frage verlagert man dann nicht diese Vertrauensfrage vom Cloud-Hersteller auf den Chiphersteller?

00:47:47: Also ja ich muss dem Chipherster noch trauen.

00:47:49: Der Chiphersteller hat aber theoretisch nur einen Chip ausgeliefert.

00:47:51: ist kein Land zu gut mehr zum Chip.

00:47:53: Denn der Cloud Anbieter ist das Thema.

00:47:54: mein Endkümerzugriff zur Infrastruktur hat weil er LCAMD mehr betreibt sehen.

00:47:58: Ja also auch dafür dass sehr kuschelig warmen sie nicht so kalt und nicht zu heiß, trocken und heile usw.. dass man das ein, ich habe eine völlig andere Interaktion.

00:48:06: Von daher ja, ich verlagere das Vertrauen dahin, hab aber einen anderen Abstraktionseben.

00:48:11: Die Fakte ist es so wenn ich meinen Server heute in Keller stelle der Cloudanbieter keinen Zugriff, weil ich mache es ja.

00:48:16: Wenn ich vom Cloudanmieter den Port bei mir vor Ort hinstelle hat er Cloudanwieter wieder zu griffen.

00:48:20: dann bin ich in diesen Klassen auch in diesem Managed Service Szenario AutoSync-Szenarien wie wir sie ja auch aus den letzten fünfzwanzig dreißig Jahren sehen kennen, das ja viele Großunternehmen wie ATOS, IBM, AP etc.

00:48:31: angeboten haben, dass sie die Gesamtheit hinforscht übernähen und betreiben.

00:48:35: Das ist mal das eine,

00:48:37: d.h.,

00:48:37: es verschiebt sich?

00:48:38: Ja!

00:48:39: Es verschiegt sich eine Stelle, wo momentan der Chip-Provider eigentlich nicht... Dann kommt, ob das andere ist.

00:48:45: Wie du zurecht gesagt hast, der Klausurkrober greift nicht zu und ich bin mir sicher, dass es auch gefallen hat.

00:48:50: Ich habe mich überhaupt keine Sorge!

00:48:52: Es ist so ein klassischer Thema.

00:48:53: Ich vertraue ihn aber auf Papier.

00:48:55: Für gewisse Themen ist Papier zu geduldig.

00:48:59: Da will ich es einfach gar nicht über Vertrauen regeln sondern über Wissen.

00:49:03: Ich vertau die trotzdem noch sonst würde ich sie ja gar nicht bei dir machen.

00:49:06: Ich vertraue dir, dass du es gut machst und so weiter.

00:49:08: Aber gewisse Dinge gilt Vertrauen ist gut, Kontrolle ist besser.

00:49:11: Deswegen will ich eine attestierte, vertrauliche Umgebung

00:49:13: haben.".

00:49:13: Ich habe jetzt oft das Wort Attestierung gewartet.

00:49:15: Genau das ist halt am Ende des Tages.

00:49:17: Denn als Attestat des Dienstes gibt mir einen Beweis, dass ich in einer encrypted Umgebungen unterwegs bin die mir von dem Chid bereitgestellt wurde nicht vom Cloud Service Provider.

00:49:28: Cloud Service Provader gebe ich nur legig den Befehl in die Maschine rein, erstelle mir eine Instanz mit einem kriptischen Verfahren und der Attestierungs-Service den der Kunde auch selber bereitstellen kann.

00:49:38: Dem man ja so selber dann Vertrauen hat schon bewiesen hat indem er da hingestellt hat, gebt ihm die Ausgabe aus.

00:49:44: Ja das Ding ist jetzt verschlüsselt und unterliegt deiner Kontrolle und kann damit nicht weiter mehr verändert werden.

00:49:50: Wenn wir jetzt unter den Zuhörerinnen interessierte haben, die sagen hey das klingt total spannend für mich.

00:49:56: Was wäre der sinnvollste erste Schritt?

00:50:01: Den

00:50:03: hätte ich jetzt bringen müssen so als Counterpart.

00:50:07: Ich empfehle auf jeden Fall den Kunden natürlich genau was du schon gesagt hast mir entlang der Wertschöpfungskette zu gucken.

00:50:13: gibt es da eigentlich relevante Prozesse die besonders schützenswert sind?

00:50:18: Und selbst wenn das unklar ist, es hat ein Gespräch mit Enclave oder beispielsweise auch mit Ionos schon sehr sinnvoll um Klarheit zu schaffen und Bewusstsein halt auch zu schaffen.

00:50:27: Ich glaube das Thema Bewusstsein wäre zum Beispiel der erste Schritt zu gehen um dann halt auch eine Klärung herbeizuführen.

00:50:34: die stellen ja auch unseren Kunden kostenfrei Support über unsere Cloud-Architekten mit zur Verfügung, die ja auch rund um konfidentische Computing Erfahrung gesammelt haben.

00:50:43: Gemeinsam ja auch mit Enclave beispielsweise ein Webinar gemacht haben und das führt dann vielleicht zu den Gesprächen, die dann die nötigen Schritte weiterleiten.

00:50:52: Sehr schön!

00:50:53: Ich fasse nochmal für mich zusammen – ich habe unheimlich viel gelernt.

00:50:56: Für mich ist Confidential Computing jetzt das HTTPS von morgen.

00:51:00: und was möchtet ihr dass die Zuhörerinnen mitnehmen?

00:51:05: Einem Satz, jeder kriegt einen Satz.

00:51:06: Es

00:51:06: ist nicht schwer man muss nur einfach machen.

00:51:08: Einfach machen gefällt mir gut!

00:51:09: Ich habe es manchmal etwas schwierig mich in einem Satz dann halt kurz zu fassen aber ich glaube es ergänzt das gesamte Souveränitätsdasein nochmal stärker.

00:51:18: Ich habe mehr Kontrolle.

00:51:20: Ich muss nicht meinem Cloud Service Provider vertrauen, sondern ich kann mir selbst vertrauen und das lief mir bei meiner IT-Strategie auch für die Zukunft

00:51:28: weiter.".

00:51:28: Ja, ich glaube dem ist nichts mehr hinzuzufügen.

00:51:30: Vielen Dank euch beiden dass ihr heute hier wart, dass ihr super spontan eingesprungen seid.

00:51:35: Alles was wir genannt haben werde ich nochmal mit in die Shownotes packen.

00:51:40: Seid gerne auch die Dokumentationen für den einen oder anderen zum Stöbern natürlich deine Webseite persönlich verlinken im LinkedIn Profil an die Zuhörer, zu Hörerinnen.

00:51:51: Fragen, Wünsche und Anregungen gerne her damit.

00:51:54: Lasst ein Like da, kommentiert, teilt das was man halt so üblicherweise im Social-Media Bereich jetzt sagen würde.

00:52:00: Vielen lieben Dank euch beiden!

00:52:01: Und dann würde ich sagen bis zum nächsten Mal aber auf jeden Fall bis nächste Woche Mittwoch bei uns sammelt werden.

00:52:06: Danke dir!

00:52:08: Das war der Ayonos Cloud Partner Podcast.

00:52:11: Danke fürs Zuhören und bis zur nächsten Folge.

00:52:13: Wenn euch die Episode gefallen hat, abonniert uns hinterlasst eine Bewertung oder teilt den Podcast mit euren Kollegen und Kolleginnen.