Der Weg zur digitalen Souveränität

Technik kann Sicherheit und Resilienz erhöhen

Blockchain, auch bekannt als Distributed-Ledger-Technologie, verspricht eine höhere Sicherheit und Verfügbarkeit für Daten. Im Forschungsprojekt NutriSafe wird diese Technologie zur organisationsübergreifenden Vernetzung entlang kritischer Prozesse und der Logistik eingesetzt. Das ist eine technische Lösung, die Informationsflüsse dokumentiert und im Ernstfall Informationen bereitstellen oder Rückrufe dokumentieren kann. So wird die Resilienz erhöht. Anwendungsbeispiele wären das Speichern kritischer Informationen in solchen dezentralen Strukturen, um die Verfügbarkeit von Informationen auch dann sicherzustellen, wenn Informationssysteme verschlüsselt sind.

Digitale Souveränität als gesellschaftliche Aufgabe

Das Konzept der digitalen Souveränität geht über Sicherheit und Resilienz hinaus. Im Forschungsprojekt LIONS stellen wir die Frage nach der Gestaltung der Technologie sowie der politischen und gesellschaftlichen Rahmenbedingungen. Digitale Souveränität bezeichnet die Idee, selbstbestimmt im digitalen Raum agieren zu können: Ausgeschaltete IT-Systeme sollen wirklich ausgeschaltet sein, die Funktionalität, die man bestellt und bezahlt hat, soll nutzbar sein - frei von Hintertüren und schädlichen Features. Außerdem sollen funktionale und nicht-funktionale Eigenschaften weiterentwickelt werden können, um Systeme auch in Zukunft sicher und zuverlässig nutzen zu können.

Gesellschaft und Politik können hier durch Regulierung Rahmenbedingungen setzen, Verantwortlichkeiten für Endnutzer und Unternehmen festlegen und entsprechende Infrastrukturen aufbauen. Stichworte sind hier GAIA-X als eine Infrastruktur für digitale Souveränität auf europäischer Ebene, das Lieferkettensorgfaltspflichtengesetz und die IT-Sicherheitsgesetzgebung mit der dazugehörigen Infrastruktur an Fähigkeiten und neuen Institutionen.

Das Bewusstsein für diese Themen und der Wille, Funktionalitäten und Eigenschaften von IT in persönlichen Geräten, betrieblichen Informationssystemen und operativer IT nutzen zu können, sind entscheidend. Dieser Fokus auf das Individuum und seine Bereitschaft zu handeln unterscheidet das Konzept der digitalen Souveränität von LIONS von anderen Forschungsarbeiten. Digitale Souveränität erfordert eine neue Perspektive: weg von reaktiven Sicherheitsmaßnahmen, hin zu einer proaktiven Gestaltung von Sicherheit und Resilienz. Es ist notwendig, jetzt die Investitionen zu tätigen, um in der Zukunft souverän zu sein und dabei Sicherheit und Resilienz gestalten zu können.

Serious Games als Bewusstseinsbildung

Mit den Serious Games von CONTAIN und LIONS soll ein Bewusstsein für diese Themen geschaffen und unangenehme Szenarien durchdacht werden. Die von uns entwickelten Serious Games sind unter anderem “Operation Digitales Chamäleon”, ein Wargame zur Entwicklung von Angriffsvektoren und Abwehrmaßnahmen, und “Operation Raven”, das einen Ransomware-Vorfall thematisiert und Playbooks für Reaktionen auf einen Cybervorfall als Spielergebnis liefert. “Operation Digital Butterfly” identifiziert Innentäter und wirksame IT-Sicherheitsmaßnahmen gegen diese. Weitere Spiele wie “Cybersecurity Challenges”, “DuckDebugger”, “CATS” und “Copycat” beschäftigen sich mit der IKT-Supply-Chain und sollen das Bewusstsein bei industriellen Softwareentwicklern für Compliance mit Sicherheitsregeln, Schwachstellen und ihre Behebung und geteilte Verantwortlichkeiten schärfen. Das Spiel “Eine Frage der Sicherheit” simuliert den Ransomware-Befall eines persönlichen Geräts und die notwendigen Schritte, um Erreichbarkeit und Arbeitsfähigkeit wiederherzustellen. Diese Spiele geben Impulse, wie die Auswirkungen eines solchen Vorfalls minimiert werden können und wie schwer der Weg zurück sein kann. Sie verdeutlichen, wie unsouverän man angesichts einer solchen Bedrohung ist und was geändert werden muss.

Fazit

Der Beitrag skizziert den Weg zu digitaler Souveränität aus der Sicht innovativer Technologien, politischer und gesellschaftlicher Rahmenbedingungen sowie des Individuums: Bewusstsein für digitale Souveränität und Instrumente, um unangenehme Fragen der Cybersicherheit und Souveränität zu durchdenken und proaktiv zu handeln. Die Gesellschaft braucht neue Spielregeln, insbesondere angesichts neuer Technologien wie der Künstlichen Intelligenz. Ethische Leitlinien und ihre Anwendung im Design und der Konzeption neuer IT-Technologien sind ein gesellschaftlich wichtiges Forschungsthema. Der Artikel will einen Impuls setzen, die wichtigen Fragen zu stellen, um die Informationssysteme der Zukunft neu gestalten zu können.

Wir bedanken uns für die Förderung der Forschung durch das BMBF (VeSiKi, NutriSafe, CONTAIN), Bayern Innovativ (FLEIS) und dtec.bw gefördert durch die EU, NextGenerationEU (LIONS).