Fünf Fähigkeiten, die jede Strategie für digitale Souveränität braucht

Nirav ShahSenior Vice President, Produkt- und Lösungsmarketing | F5

Dieser Blogbeitrag ist der vierte Teil einer Reihe über digitale Souveränität.

Da digitale Souveränität zunehmend zu einer der zentralen strategischen Herausforderungen für multinationale Unternehmen wird, entwickeln sich auch die regulatorischen Anforderungen stetig weiter. KI bringt neue Herausforderungen für die Governance mit sich. Geopolitische Unsicherheiten verändern die Entscheidungsfindung im Technologiebereich. Und Unternehmen wird immer stärker bewusst, wie abhängig viele ihrer geschäftskritischen Anwendungen von bestimmten Anbietern und Betriebsmodellen geworden sind.

Doch Unternehmen sehen sich mit einer weiteren Realität konfrontiert, die oft weniger Beachtung findet.

Führungskräfte wünschen sich nach wie vor die Einfachheit, Geschwindigkeit und betriebliche Effizienz, die moderne SaaS-Plattformen und Cloud-Dienste bieten. Gleichzeitig benötigen sie zunehmend die Flexibilität, Workloads im eigenen Rechenzentrum, in souveränen Clouds oder bei mehreren Cloud-Anbietern bereitzustellen, um regulatorische, betriebliche oder geschäftliche Anforderungen zu erfüllen. Diese Prioritäten können im Widerspruch zueinander zu stehen scheinen.

Die Herausforderung besteht nicht mehr darin, sich zwischen Cloud- und On-Premises-Infrastruktur zu entscheiden. Vielmehr geht es darum, eine Strategie für die Anwendungsbereitstellung und -sicherheit zu entwickeln, die den Betrieb vereinfacht und zugleich die nötige Flexibilität bewahrt, um sich an veränderte Geschäftsbedingungen anzupassen.

An diesem Punkt geht es bei digitaler Souveränität weniger um technologische Entscheidungen als vielmehr um die Fähigkeiten eines Unternehmens. Statt sich ausschließlich darauf zu konzentrieren, wo Anwendungen heute ausgeführt werden, sollten Führungskräfte sich fragen, ob ihre Infrastruktur ihnen die Freiheit gibt, auch morgen handlungsfähig zu sein.

Diese fünf Funktionen, ermöglicht durch die F5 Application Delivery and Security Platform (ADSP), haben besonders an Bedeutung gewonnen.

1 – Einheitliche Durchsetzung von Richtlinien in Hybrid- und Multi-Cloud-Umgebungen

Da Anwendungen zunehmend über Public Clouds, private Infrastrukturen, Edge-Standorte und Kubernetes-Umgebungen verteilt werden, wird es immer schwieriger, einheitliche Sicherheits- und Betriebsrichtlinien aufrechtzuerhalten. Jede Umgebung bringt unterschiedliche Verwaltungstools, Netzwerkmodelle und Sicherheitskontrollen mit sich.

Ohne einheitliche Standards wird die Governance fragmentiert. Sicherheitsteams verbringen wertvolle Zeit damit, Richtlinien plattformübergreifend neu zu erstellen, die Einhaltung von Vorschriften lässt sich schwieriger nachweisen und die betriebliche Komplexität nimmt weiter zu.

Digital sovereignty hängt davon ab, dass unabhängig vom Speicherort der Anwendungen einheitliche Standards eingehalten werden. Unternehmen müssen Sicherheits-, Datenverkehrsmanagement-, Identitäts- und Betriebsrichtlinien in allen Bereitstellungsmodellen einheitlich anwenden können, ohne diese Kontrollen bei jeder Verlagerung einer Anwendung neu aufbauen zu müssen.

Dadurch entsteht ein Governance-Modell, das Flexibilität fördert, anstatt sie einzuschränken.

2 – Höhere Portabilität von Workloads bei geringerer operativer Abhängigkeit

Die Fähigkeit, Anwendungen zu verlagern, ist zu einem der entscheidenden Merkmale betrieblicher Resilienz geworden.

Vorschriften können sich ändern. Neue regionale Anforderungen können entstehen. Geschäftliche Prioritäten entwickeln sich weiter. Cloud-Anbieter bauen ihre Dienste aus, ziehen sich jedoch gelegentlich aus bestimmten Märkten zurück. Unternehmen benötigen die nötige Flexibilität, um darauf reagieren zu können, ohne kostspielige Projekte zur Neugestaltung ihrer Anwendungen durchführen zu müssen.

Portabilität geht daher weit über das Verschieben virtueller Maschinen oder Container hinaus. Anwendungen müssen unabhängig von ihrem Bereitstellungsort dasselbe Sicherheitsniveau, dieselbe Datenverkehrssteuerung, dieselben Verfügbarkeitsrichtlinien und dasselbe Betriebsverhalten beibehalten.

Offene Technologien, Kubernetes-basierte Architekturen und hybride Bereitstellungsmodelle tragen zu dieser Flexibilität bei, indem sie Unternehmen dabei unterstützen, die Abhängigkeit von einer einzelnen Umgebung zu verringern. In Kombination mit einheitlichen Anwendungsdiensten ermöglichen sie es Unternehmen, sich schneller an veränderte betriebliche Anforderungen anzupassen.

Das Ziel ist nicht nur Mobilität, sondern auch unterbrechungsfreie Kontinuität.

3 – Betriebskontinuität in einer unvorhersehbaren Welt

Die Debatte über digitale Souveränität geht inzwischen weit über die Frage der Datenspeicherung hinaus.

Unternehmen erkennen zunehmend, dass es ebenso wichtig ist, den Betrieb auch bei unerwarteten Störungen aufrechtzuerhalten. Ausfälle der Infrastruktur, veränderte Vorschriften, internationale Spannungen, Unterbrechungen der Lieferkette und sich wandelnde KI-Anforderungen können sich allesamt darauf auswirken, wie digitale Dienste bereitgestellt werden.

Operative Souveränität befasst sich mit dieser umfassenderen Herausforderung. Dabei geht es um die Frage, ob eine Organisation ihren Betrieb auch dann effektiv aufrechterhalten kann, wenn sich die Bedingungen plötzlich ändern. (Weitere Informationen zur operativen Souveränität finden Sie in diesem früheren Blogbeitrag.)

Um diese Resilienz zu erreichen, bedarf es mehr als nur einer Backup-Infrastruktur. Sicherheitsdienste, Richtlinien für die Anwendungsbereitstellung, Traffic-Management, Analysen und betriebliche Prozesse müssen auch dann weiterhin zuverlässig funktionieren, wenn Workloads zwischen verschiedenen Umgebungen verschoben werden.

Wenn Unternehmen ihre Bereitstellungsmodelle anpassen und gleichzeitig die Betriebskontinuität aufrechterhalten können, sind sie besser in der Lage, sowohl auf geplante Umstellungen als auch auf unerwartete Ereignisse zu reagieren, ohne den Geschäftsbetrieb zu unterbrechen.

4 – Transparenz in zunehmend verteilten Umgebungen

Unternehmen können nicht steuern, was sie nicht sehen können.

Mit der zunehmenden Verteilung von Anwendungen wird es immer schwieriger, den Überblick über das Anwendungsverhalten, die Sicherheitslage, die Durchsetzung von Richtlinien und den Betriebszustand zu behalten. Teams verwalten unterschiedliche Umgebungen häufig über separate Konsolen und voneinander isolierte Betriebsdaten. Dadurch lässt sich nur schwer nachvollziehen, was im gesamten Unternehmen geschieht.

Transparenz ist daher zu einer grundlegenden Voraussetzung für digitale Souveränität geworden.

Umfassende Transparenz ermöglicht es Unternehmen, nachzuvollziehen, wo Anwendungen ausgeführt werden, wie Daten übertragen werden, ob Richtlinien einheitlich durchgesetzt werden und wo sich betriebliche Risiken abzeichnen könnten. Darüber hinaus liefert sie die notwendigen Erkenntnisse, um fundierte Governance-Entscheidungen zu treffen, während sich Anwendungen, Infrastruktur und Geschäftsanforderungen kontinuierlich weiterentwickeln.

Anstatt auf einzelne Ereignisse zu reagieren, erhalten Unternehmen eine einheitliche operative Perspektive, die schnellere Entscheidungen und eine höhere Resilienz ermöglicht.

5 – Souveränitätsfähige Grundlagen für KI

Künstliche Intelligenz entwickelt sich rasant zur nächsten Phase der Debatte über digitale Souveränität.

KI wirft neue Fragen auf, die über herkömmliche Anwendungsarchitekturen hinausgehen. Unternehmen müssen nachvollziehen können, wo Modelle trainiert werden, wo die Inferenz stattfindet, wie sensible Daten geschützt werden und wie KI-Anwendungen in verschiedenen Rechtsordnungen gesteuert werden.

Viele Unternehmen müssen zudem ein Gleichgewicht zwischen genehmigten KI-Anwendungen für Unternehmen und der rasant zunehmenden Nutzung nicht genehmigter KI-Dienste finden. Transparenz, Governance und Sicherheit in beiden Umgebungen zu gewährleisten, wird immer wichtiger. (F5 hat kürzlich die F5 AI Security Platform vorgestellt, die F5 ADSP auf Unternehmens-KI ausweitet. Weitere Informationen finden Sie in dieser Pressemitteilung.)

Mit der zunehmenden Verbreitung von KI müssen sich auch die Strategien für digitale Souveränität weiterentwickeln.

Unternehmen benötigen Funktionen für die Anwendungsbereitstellung, Sicherheit und Governance, die sowohl herkömmliche Workloads als auch neue KI-Anwendungen unterstützen und gleichzeitig die betriebliche Flexibilität in Hybrid- und Multi-Cloud-Umgebungen gewährleisten.

Auf Flexibilität statt auf Gewissheit setzen

Digital sovereignty bedeutet letztlich, sich Optionen offenzuhalten.

Keine Organisation kann vorhersagen, wie sich Vorschriften, geschäftliche Prioritäten, KI-Technologien oder internationale Beziehungen in den kommenden Jahren entwickeln werden. Sie kann jedoch eine Architektur aufbauen, die es ihr ermöglicht, auf Veränderungen zu reagieren, ohne unnötige Beeinträchtigungen in Kauf nehmen zu müssen.

Dafür reicht es nicht aus, den richtigen Cloud-Anbieter auszuwählen oder die heutigen Vorschriften einzuhalten. Erforderlich sind vielmehr eine konsequente Durchsetzung von Richtlinien, die Portabilität von Workloads, betriebliche Resilienz, umfassende Transparenz und eine Architektur, die auf die wachsenden Anforderungen der KI vorbereitet ist.

Zusammen bilden diese Funktionen eine solidere Grundlage, um die Kontrolle zu behalten, die betriebliche Komplexität zu reduzieren und sich souverän an die fortlaufenden Veränderungen der digitalen Landschaft anzupassen.

F5 ADSP ermöglicht es Unternehmen, diese Fähigkeiten in Hybrid-, Multicloud-, SaaS-, On-Premises- und KI-Umgebungen aufzubauen. Durch die Bereitstellung einheitlicher Anwendungsdienste, Sicherheit, betrieblicher Transparenz und Richtliniendurchsetzung an jedem Ort, an dem Anwendungen ausgeführt werden, unterstützt F5 Unternehmen dabei, digitale Souveränität zu erreichen, ohne dabei auf betriebliche Einfachheit oder die Flexibilität zur kontinuierlichen Weiterentwicklung zu verzichten.

Wenn Sie mehr über digitale Souveränität und den richtigen Umgang damit erfahren möchten, sehen Sie sich dieses Video an und besuchen Sie unsere Webseite zum Thema digitale Souveränität.

Freuen Sie sich auf den nächsten Beitrag dieser Reihe, in dem einige F5-Kunden berichten, wie sie die Herausforderungen der digitalen Souveränität erfolgreich meistern. Lesen Sie auch unsere bisherigen Blogbeiträge aus dieser Reihe:

Warum digitale Souveränität auf der Prioritätenliste immer weiter nach oben rückt

Operative Souveränität: Resilienz in einer unberechenbaren Welt aufbauen

Datensouveränität: Neue Herausforderungen zwingen Unternehmen, Risiken neu zu bewerten

Über den Autor

Nirav ShahSenior Vice President, Produkt- und Lösungsmarketing | F5

Nirav Shah ist Senior Vice President und Head of Products and Solution Marketing bei F5. Dort verantwortet er die strategische Ausrichtung in den Bereichen Anwendungssicherheit und KI-Sicherheit. Vor seinem Wechsel zu F5 war er elf Jahre lang in verschiedenen Führungspositionen bei Fortinet tätig, insbesondere als Leiter der Bereiche KI-gestützte SASE-, SOC- und sichere Netzwerklösungen. Zu seinem umfassenden beruflichen Hintergrund zählen außerdem bedeutende Positionen bei Cisco Systems, wo er wichtige SD-WAN-Initiativen vorantrieb. Mit mehr als zwei Jahrzehnten Erfahrung in der Cybersicherheitsbranche kann er eine nachweisliche Erfolgsbilanz bei der Einführung marktprägender Produkte und beim Aufbau leistungsstarker Teams vorweisen, die Produktentwicklung, Vertrieb und Marketing aufeinander abstimmen, um eine maximale Wirkung zu erzielen. Als Vordenker und Absolvent der USC spricht er regelmäßig auf Branchenkonferenzen und veröffentlicht häufig Beiträge in führenden Fachpublikationen über das Zusammenspiel von KI und Cybersicherheit. Darüber hinaus engagiert er sich für die Förderung angehender Cybersicherheitsexperten.

Weitere Blogbeiträge von Nirav Shah