Souverän, Resilient, Agil: Warum moderne Verteidigung digitale Nachhaltigkeit braucht

Die zunehmende Digitalisierung ist auch im Verteidigungssektor eine Mammutaufgabe. Sie erfordert Flexibilität, Agilität und Öffnung von IT-Infrastruktur. Digitale Ökosysteme und Wertschöpfungsketten sorgen für steigende Komplexität und bringen neue Abhängigkeiten. Hinzu kommt die hohe Geschwindigkeit technologischer  Entwicklungen wie Quantencomputer und KI, welche sowohl Chancen sein können als auch neuartige Risiken produzieren.
Nachhaltigkeit im Kontext der Digitalisierung geht weit über ökologischen Aspekte hinaus und zielt darauf ab, sowohl in der aktuellen als auch zukünftigen digitalisierten Gesellschaft souverän handeln und gestalten zu können. Digitale Nachhaltigkeit ist daher eine wesentliche Voraussetzung dafür, die digitale Transformation mit ihre Risiken für Staat und Gesellschaft zu beherrschen und eine stabile, vertrauenswürdige und zukunftsfähige digitale Infrastruktur zu schaffen. Das Paradigma der Digitalen Nachhaltigkeit lässt sich in fünf Dimensionen beschreiben: Beherrschbarkeit, Robustheit, Sicherheit und Zukunftsfähigkeit der eingesetzten Technologien sowie, als Fundament, die technologische Souveränität.
Ein aktuelles Beispiel für nachhaltig gedachte Digitalisierung ist der neue europäische Cyber Resilience Act (CRA). Er zielt darauf ab, die Rahmenbedingungen für die Entwicklung sicherer Produkte mit digitalen Elementen festzulegen und unter anderem „Security by Design“ vorzugeben. Es ist heutzutage weitgehend akzeptiert, dass eine solide Sicherheit tief in dem Design von Produkten und Infrastrukturen verankert sein muss. Eine nachträgliche Härtung komplexer Systeme ist sowohl kostspielig als auch unzureichend.
In seinem Vortrag erklärt Technology Fellow Steffen Ullrich, welche Herausforderungen und Lösungsansätze sich hinter den fünf Dimensionen Digitaler Nachhaltigkeit verbergen, und wie diese im Sinne einer nachhaltigen Cybersicherheitsstrategie zusammenspielen. In seinem „Security by Design Deep Dive“ zeigt er außerdem beispielhaft, wie zentrale Designprinzipien von minimalen Privilegien und mehrstufiger Sicherheit in Produkten am Beispiel der Highly Resistance Firewall genugate umgesetzt werden. Dabei werden Parallelen zur Umsetzung einer robusten Sicherheit in den eigenen IT-Infrastrukturen aufgezeigt.