Google heeft een contract gesloten voor de levering van cloudinfrastructuur aan de Duitse strijdkrachten, de Bundeswehr. De Bundeswehr krijgt twee fysiek gescheiden cloudomgevingen die volledig geïsoleerd opereren van Google. Het gaat om de air-gapped versie van de Google Distributed Cloud-oplossing, het doel is de cloud vóór eind 2027 operationeel te hebben.
BWI GmbH, het IT-systeemhuis van de Duitse strijdkrachten, heeft een raamovereenkomst ondertekend met Google Cloud Public Sector Deutschland GmbH. Het contract betreft de aanschaf van de Google Distributed Cloud oplossing voor militaire doeleinden. De cloudoplossing wordt geïnstalleerd in de eigen datacenters van de Bundeswehr en draagt de naam pCloudBW. Daarvan bestaan verschillende versies, maar Duitsland kiest voor de air-gapped versie. Deze voldoet aan de hoogste beveiligingsstandaarden en het is een echte sovereign cloud. Het beheer en management wordt vollledig lokaal uitgevoerd en er is geen connectie meer met Google. Google heeft dan ook geen toegang tot deze systemen.
“De Bundeswehr heeft daarmee te allen tijde controle over haar eigen gegevens en voldoet daarmee aan haar eisen op het gebied van informatie- en gegevensbeveiliging”, benadrukt Google Cloud in de aankondiging.
SAP-software vereist specifieke omgeving
BWI gaat twee fysiek gescheiden cloudomgevingen opzetten, mocht één van de twee omgevingen uitvallen dan blijven alle diensten gewoon beschikbaar. Een belangrijke reden voor de keuze voor Google Cloud is dat de Bundeswehr SAP-software gebruikt voor logistieke en administratieve doeleinden. Deze software moet draaien op het “Business Technology Platform” (BTP) van SAP, wat specifieke systeemvereisten stelt.
De Duitse strijdkrachten hanteren een ‘cloud-first’-strategie waarbij toekomstige diensten over het algemeen in de cloud beschikbaar moeten zijn. BWI is ook van plan om in de toekomst vaker open-source software te gebruiken in pCloudBw, dit “om de claim op digitale soevereiniteit” kracht bij te zetten.
Digitale soevereiniteit wordt steeds belangrijker
De kwestie benadrukt hoe belangrijk digitale soevereiniteit is geworden in de IT-wereld. Het recente geval waarbij Microsoft de e-mail account van de hoofdaanklager van het Internationaal Gerechtshof blokkeerde, toont duidelijk de risico’s aan.
Microsoft beweert ook dat het de digitale soevereiniteit in Europa wil waarborgen, bijvoorbeeld door broncode van software in Zwitserland beschikbaar te stellen en extra datacenters te bouwen. De e-mailblokkade toont echter aan dat dit in de praktijk weinig effect heeft. Zolang er geen Europees alternatief is voor de Amerikaanse cloudspelers, is de keuze die BWI nu maakt een logische. Door te kiezen voor de air-gapped versie van Google Cloud kan het bedrijfskritische applicaties veilig draaien in een eigen sovereign datacenter van de Bundeswehr. Ook voldoet het aan de cloudfirst strategie, zonder dat de Amerikanen bij de data kunnen.