IT Summit by heise

In diesem Workshop erfahren Entscheider, wie Open-Source-Lösungen zur digitalen Souveränität beitragen können. Anhand eines praxisnahen Beispiels demonstrieren wir die Migration von VMware auf Proxmox – inklusive Live-Demo der Clusterverwaltung und Live-Migration. Lernen Sie, wie Sie Abhängigkeiten reduzieren, IT-Sicherheit erhöhen und gleichzeitig Flexibilität und Effizienz Ihrer Infrastruktur steigern.

Wir heißen Sie herzlich Willkommen zum diesjährigen IT Summit by heise.

Schon seit langen Jahren nun diskutieren wir in Deutschland und der EU schon über die digitale Souveränität – doch der politische Wandel in den USA zu Jahresbeginn hat uns vor Augen geführt: Digitale Souveränität ist kein abstraktes Zukunfts-, sondern ein sehr konkretes Gegenwartsthema. Woran sich ebenjene Souveränität bemisst, welche Rolle das Cloud Computing dabei spielt, welche Akteure relevant sind und warum digitale Souveränität selbst in diesen Zeiten nicht mit digitaler Autarkie verwechselt werden sollte, erklärt Prof. Dr. Dennis-Kenji Kipker in seiner Keynote.

Die digitalen Systeme, die unsere öffentliche Verwaltung steuern, sind längst nicht mehr nur hilfreiche Werkzeuge oder bloße technische Hilfsmittel – sie sind geschäftskritische Infrastrukturen. Öffentliche IT ist tief in die täglichen Abläufe unserer Verwaltungen und unserer Gesellschaft eingebettet. Wenn wir die Kontrolle über unsere IT-Systeme verlieren, riskieren wir den Verlust politischer und administrativer Souveränität.

Digitale Souveränität ist daher kein rein technisches Thema – sie ist eine Frage der nationalen Sicherheit und eine Voraussetzung für die Funktionsfähigkeit unserer Verwaltung sowie die demokratische Legitimation.

Schleswig-Holstein hat strategisch einen Weg gewählt, der zeigt, dass eine Verwaltung auf Basis von Open Source sicher, effizient und wirtschaftlich tragfähig sein kann. Wir bauen einen digital souveränen IT-Arbeitsplatz für die gesamte Landesverwaltung – basierend auf Open-Source-Software. Wir sind überzeugt, dass die öffentliche Verwaltung eine treibende Kraft für Innovation beim Einsatz von Open Source und der Einführung offener Standards sein muss. Deshalb schaffen wir ein Umfeld, das offene Innovation in einem gesamten Ökosystem fördert und verschiedene Akteure zusammenbringt, um die regionale Open-Source-Entwicklung zu stärken.

Künstliche Intelligenz verändert Wirtschaft, Wissenschaft und Gesellschaft in rasantem Tempo. Doch der enorme Energiebedarf aktueller KI-Systeme steht im Widerspruch zu den Zielen ökologischer Nachhaltigkeit und digitaler Souveränität. Zugleich eröffnet gerade diese Herausforderung eine einmalige Chance: Energieeffiziente, ressourcenschonende KI kann zum Treiber einer unabhängigen, vertrauenswürdigen und technologisch führenden Zukunft werden. In diesem Vortrag wird gezeigt, wie mathematische Modellierung, neue algorithmische Ansätze und die Ko-Evolution innovativer Hard- und Softwarearchitekturen die Grundlage für eine nachhaltige und souveräne KI schaffen. Am Beispiel der Bayern-Sachsen-Initiative "Next Generation AI Computing (gAIn)" wird veranschaulicht, wie durch interdisziplinäre Forschung und disruptive technologische Ansätze neue Wege zu energieeffizienter und vertrauenswürdiger KI eröffnet werden. Zugleich wird erläutert, wie Deutschland durch exzellente Forschung, technologische Innovation und verantwortungsvolle Strategien globale Abhängigkeiten verringern und eine resiliente, energieeffiziente sowie mit dem EU AI Act konforme KI-Landschaft gestalten kann.

KI ohne souveräne Cloud ist ein absolutes No-Go! In dieser Session erklären wir nicht nur, was digitale Souveränität bedeutet, sondern warum sie für den sicheren und nachhaltigen Einsatz von KI unerlässlich ist. An konkreten, spannenden Anwendungsfällen aus unterschiedlichsten Branchen demonstrieren wir, wie Datenschutz und die Kontrolle über eigene Daten auch in komplexen KI-Szenarien gewährleistet bleiben. Fest steht: KI und souveräne Clouds werden langfristig eine zentrale Rolle in der digitalen Welt spielen und uns alle langfristig begleiten. Wie genau das aussehen kann, erfahren Sie in diesem Vortrag.

Weitere Informationen folgen in Kürze.

Wir heißen Sie herzlich Willkommen zum zweiten Konferenztag des diesjährigen IT Summit.

Weitere Informationen folgen in Kürze.

Die Keynote von Bernie Wagner , CEO von STACKIT und Bereichsvorstand von Schwarz Digits, konzentriert sich auf den Weg zur digitalen Verwaltung und hebt die digitale Souveränität Europas als zentrales Ziel hervor.

Die Kernbotschaft ist, dass Europa angesichts geopolitischer Herausforderungen und der Dominanz der "Hyperscaler" aus den USA und China dringend eine souveräne Alternative benötigt.

Bernie Wagner unterstreicht die Notwendigkeit, dass Europa und Deutschland unabhängiger werden und ihre eigenen digitalen Kapazitäten aufbauen. Er verweist auf die Haltung von Bundeskanzler Friedrich Merz, der sich für ein souveränes Europa stark macht.

Bernie Wagner definiert digitale Souveränität dabei als die grundlegende Fähigkeit, vom Verhandlungstisch aufzustehen.

Die Cloud-Landschaft entwickelt sich rasant weiter. In der Vergangenheit lag der Fokus stark auf der Verlagerung von Workloads aus dem eigenen Rechenzentren in die Public Cloud und insbesondere zu global agierenden Hyperscalern. Auf Basis neuer Angebote, Dienstleister und auch veränderter politischer und ökonomischer Rahmenbedingungen spielen heute Themen wie Datensouveränität, Kosteneffizienz und hybride IT-Modelle eine immer größere Rolle. Herr Dr. Schmidt wird in seinem Vortrag anhand des Beispiels Commerz Real AG zeigen, wie man heutzutage eine hybride, souveräne und effiziente Cloud-Strategie definieren und implementieren kann.

Wer beim Anbieter gehostete KI-Modelle wie ChatGPT oder DeepSeek nutzt, schickt seine Daten an die Anbieter. Das kann sowohl aus datenschutzrechtlichen als auch aus Gründen der Geheimhaltung unerwünscht sein. Doch es gibt verschiedene Möglichkeiten, wie man KI-Modelle lokal ganz ohne Cloud betreiben kann. Das funktioniert sowohl auf einzelnen Arbeitsplatzrechnern als auch zentral für das ganze Unternehmen. Der Vortrag beleuchtet beide Ansätze und erklärt Migrationsstrategien dazu.

In vielen Bereichen sind europäische Clouds längst konkurrenzfähige Angebote und können ein en wichtigen Baustein für mehr digitale Souveränität darstellen. Der Vortrag beleuchtet die Angebote der europäischen Hyperscaler genauer und zeigt auf, für welche Anwendungsfälle sie sich besonders gut eignen. Zudem wird diskutiert, wie sich die europäischen Cloud-Angebote in eine bestehende Cloud-Landschaft einfügen und effizient betreiben lassen.

Die Finanz Informatik setzt als Digitalisierungspartner der Sparkassen auf digitale Souveränität und betreibt als einer der größten IT-Finanzdienstleister Europas die Private Cloud für rund 430 Sparkassen und Verbundunternehmen in eigenen Rechenzentren in Deutschland.

Als Full-Service-Provider bietet die Finanz Informatik ihren Kunden auch den digitalen Arbeitsplatz an – betrieben aus der eigenen Private Cloud. Und auch künstliche Intelligenz findet Einzug in den Arbeitsplatz und die Integration in das Kernbanksystem OSPlus. All dies erfolgt unter Wahrung klarer regulatorischer, technologischer und wirtschaftlicher Rahmenbedingungen.

Wie das gelingt und was Organisationen davon lernen können, erläutert Dr. Marcus Schröter konkret mit Blick auf Mensch, Technik und Organisation.

Was, wenn Ihre Schlüsseltechnologie morgen nicht mehr verfügbar ist? Oder Sie die Kontrolle über Daten, Infrastruktur oder Cloud-Dienste verlieren?
Digitale Souveränität ist längst zur strategischen Kernfrage geworden. Doch wo anfangen? Und wie weit gehen? In diesem Impuls geht es nicht um Ideologie, sondern um praxisnahe Orientierung: Welche Handlungsfelder zählen wirklich? Wo lohnt sich Kontrolle: wirtschaftlich, sicherheitskritisch, strategisch. Und wie lässt sich ein realistischer Weg entwickeln, Schritt für Schritt, vom Status quo bis zur souveränen Architektur. Ein How-to für Führungskräfte, die digitale Kontrolle strategisch denken wollen.

Resiliente IKT-Infrastrukturen lösen eine umfassende Diskussion über die Bedeutung von Diversifizierung in der IKT-Technologie (Informations- und Kommunikationstechnologie) für die Zukunft aus. Dies gilt sowohl für Sicherheitslösungen als auch für den gesamten IKT-Technologie-Stack. Die Präsentation wiederholt bekannte Prinzipien, deren Reflexion in der Regulierungslandschaft, diskutiert Beispiele, betont die rationale Bewertung und Argumentation und positioniert Huawei als gültige Lieferanten-Wahl in diesem Kontext.

Folgende Hauptthesen werden angerissen:

1. Resilienz durch Diversifizierung – Betonung der Diversifizierung als Schlüssel zum Erreichen von Resilienz in IKT-Infrastrukturen. Dazu gehören:
   * Multi-regionale Beschaffung: Förderung der Beschaffung sicherer, unabhängiger Technologie-Stacks, um geopolitische Abhängigkeiten zu minimieren.
   * Redundante und sichere Produkte: Hervorhebung des Bedarfs an Lösungen, die nicht nur multiregional, sondern auch redundant und sicher sind, um Kontinuität und Zuverlässigkeit zu gewährleisten.
2. Sicherheit der Lieferkette – Die Präsentation unterstreicht die Bedeutung sicherer Lieferketten, einschließlich:
   * Sichere Hersteller: Verlassen Sie sich auf Hersteller, die aktuelle Cybersicherheitsstandards einhalten.
   * Open-Source-Alternativen: Förderung der Nutzung von Open-Source-Lösungen, um Anbieterbindungen zu vermeiden und Flexibilität zu gewährleisten.
   * Ausgewogener Technologiemix: Befürwortung eines geografisch diversifizierten Technologiemixes zur Verbesserung von Sicherheit und Resilienz.
3. Geo-Resilienz – Das Konzept der Geo-Resilienz befasst sich mit:
   * Diversifizierte Halbleiterproduktion: Sicherstellung, dass die Halbleiterproduktion über verschiedene Regionen verteilt ist, um die Abhängigkeit von jedem einzelnen Standort zu verringern.
   * Logistik und Lagerhaltung: Hervorhebung der Bedeutung zertifizierter Hersteller und einer soliden Logistik zur Aufrechterhaltung der Lieferkette.
4. Zero Trust und offene Schnittstellen - Erwähnung von:
   * Zero Trust Architecture: strikt Resourcen-Zugriffskontrolle
   * Offene Schnittstellen: Förderung von Systemen mit offenen Schnittstellen, um die Interoperabilität zu fördern und die Abhängigkeit von Anbietern zu verringern.
5. Langfristige Flexibilität – skizzierte Strategien mit dem Ziel:
   * Vermeiden Sie Lock-Ins: Befürworten Sie ein herstellerneutrales Management und offene Standards.
   * Sicherstellung der Versorgungssicherheit: Verlassen Sie sich auf die Hersteller mit ihren eigenen Entwicklungs- und Fertigungskapazitäten, um langfristige Flexibilität und Krisenfestigkeit sicherzustellen.

Zusammenfassend diskutiert die Präsentation einen detaillierten Rahmen für den Aufbau widerstandsfähiger IKT-Infrastrukturen durch Diversifizierung, sichere Lieferketten und geo-resiliente Strategien, die alle darauf abzielen, Abhängigkeiten zu verringern und die langfristige Sicherheit und Flexibilität zu verbessern.

Mit dem Wandel der geopolitischen Lage hat sich die ohnehin problematische Marktsituation im Bereich der Cloud-Service für die europäische Wirtschaft deutlich verschärft. Während sich europäische Provider als Alternative anbieten, entstehen bei den etablierten US-Anbietern sogenannte souveräne Angebote. Was bringen diese Angebote an Mehrwert für die Anwender? Gibt es Alleinstellungsmerkmale der Hyperscaler gegenüber den Angeboten aus Europa? Was bedeutet dies für die zu erwartende Marktentwicklung und welche Auswirkungen hat dies wiederum für die europäischen Volkswirtschaften? Der Vortrag beleuchtet die verschiedenen Aspekte der Souveränitätsanforderungen vom einzelnen Unternehmen bis hin zur gesamten Gesellschaft.

Weitere Informationen folgen in Kürze

Schon seit Ende 2019 gibt es die Sovereign Cloud Stack Initiative (SCS) der Open Source Business Alliance. Sie hat ihren festen Platz bei der Umsetzung von Strategien für souveräne Clouds -- auch dank der Unterstützung von SPRIND und der Förderung durchs Bundeswirtschaftsministerium. Welche Ziele hat sie, wo steht sie heute und wie positioniert sie sich in der aktuellen Souveränitätsdebatte? Wie verhält sich SCS zu anderen Initiativen etwa Gaia-X
und Eurostack und worin unterscheidet sich der Ansatz von den "souveränen" Clouds der Hyperscaler?

Der Vortragende hat das Projekt mit aufgebaut und kann darüber aus der Innenperspektive berichten. Er gibt Einblicke zur Vorgehensweise im Projekt,
zur Standardisierungsarbeit und zu ausgewählten Technologieentscheidungen in der offenen Referenzimplementierung. Er gibt einen Überblick zum Leistungsumfang heute und einen realistischen Ausblick auf die Zukunft.

Office-Suites bieten mittlerweile die Möglichkeit, von überall aus gemeinsam mit Kolleginnen und Kollegen an einem Dokument zu arbeiten, offene Fragen spontan in einer Videokonferenz zu klären oder das Wissen von einzelnen Mitarbeitenden für alle zugänglich zu machen. Dafür müssen die Nutzer sich aber im Ökosystem des jeweiligen Anbieters bewegen – und damit die volle Kontrolle über Daten und Prozesse abgeben. Die Office & Collaboration Suite openDesk, bereitgestellt durch das Zentrum Digitale Souveränität (ZenDiS), stärkt dagegen die Handlungsfähigkeit der Öffentlichen Verwaltung. Alexander Smolianitski, Leitung Open-Source-Produkte des ZenDiS, stellt vor, welche neuen Möglichkeiten des (Zusammen-)arbeitens sich durch openDesk ergeben und wie die Suite bereits in Ämtern und Behörden eingesetzt wird. Dabei erläutert er Details zu den Betriebsmodellen, Support und Services sowie der geplanten Weiterentwicklung.

OVHcloud und Controlware zeigen anhand eines aktuellen Projekts, wie die Migration umfangreicher Infrastruktur- und Applikationslandschaften aus eigenen Rechenzentren erfolgreich in die europäische Cloud der OVHcloud umgesetzt wurde. Der Vortrag stellt die Besonderheiten der OVHcloud-Lösungen dar und die kundenseitigen Beweggründe für die Entscheidung zugunsten des europäischen Cloud-Anbieters. Ein besonderer Fokus liegt auf der Einhaltung regulatorischer Anforderungen der Datensouveränität sowie den praktischen Erkenntnissen, die über den zweijährigen Projektverlauf gewonnen wurden.

In einer globalisierten und datengetriebenen Welt ist es unerlässlich, die Hoheit über Infrastruktur, Daten und Technologien zu behalten. Dieser Vortrag liefert Ihnen einen Fahrplan zur Stärkung der digitalen Souveränität in Ihrem Unternehmen oder Ihrer Verwaltung. Wir definieren die Grundlagen der digitalen Souveränität, diskutieren aktuelle Herausforderungen und präsentieren praxiserprobte Lösungsansätze: von der Implementierung privater KI-Lösungen ("Private GPT") über die Bewertung souveräner Cloud-Optionen bis hin zur strategischen Nutzung von Open Source. Gestalten Sie aktiv Ihre digitale Zukunft!

Der Einsatz von Open-Source-Software führt in der Regel zu mehr digitaler Souveränität. Doch der Weg zu einer Open-Source-Strategie, die wirklich funktioniert, kann lang und steinig sein.

Bei der HAHN Automtion Group, einem global aktiven Spezialisten für Robotik und industrielle Automatisierung, steigt die Open-Source-Durchdringung der Organisation seit mehr als zehn Jahren kontinuierlich – von zentralen Anwendungen bis zum Desktop. Dabei sind unternehmenskritische Infrastruktur und Anwendungen nicht ausgenommen.

Der Vortrag liefert Anregungen, wie eine erfolgreiche Open-Source-Strategie aussehen kann, zeigt, welche Hürden es zu meistern gilt, und spart nicht mit praktischen Beispielen. Denn es zeigt sich, dass es Cluster von bestimmten Aspekten gibt, zu denen sich die gewonnenen Erfahrungen zusammenfassen lassen. Dazu gehören Fragestellungen wie:
* Kann ich die Lösung selbst unterstützen ?
* Wie viel eigene Leistung steckt in Customizing und Integration?
* Wie ist das jeweilige Open-Source-Projekt in Stabilität und Qualität einzuschätzen?
* Wer kann externen Support liefern und wie zuverlässig ist er?
* Welche Höhen und Tiefen nimmt die User-Akzeptanz?
* Wie gestaltet sich die Zusammenarbeit mit den Open-Source-Unternehmen und -Communities?
* Welche operativen Risiken kann man auf welche Weise mitigieren?

Alles Aspekte, neben vielen anderen, die in einer Strategie berücksichtigt werden müssen, um Open Source erfolgreich einzusetzen.
Neben diesen praktischen Perspektiven soll dabei eine Einordnung hinsichtlich der wirtschaftlichen (konkrete Use Cases), politischen und gesellschaftlichen Aspekte nicht fehlen.

Digitale Identitäten sind der Schlüssel zur digitalen Souveränität. Wer Identitäten verwaltet, kontrolliert Zugänge, Datenflüsse und letztlich die Spielregeln im digitalen Raum. Nutzt man dafür Cloud-Services mit Sitz in den USA wie z. B. Entra ID oder Okta, so schafft das Abhängigkeiten und Risiken für Nutzer:innen und Anbieter.

Digitale Identitäten bündeln eine Vielzahl von Informationen zu einer Person. Informationen wie Benutzername, E-Mail-Adresse, Telefonnummern und Berechtigungen werden je nach Bedarf mit verschiedenen Anwendungen geteilt. Abhängig vom Umfeld hat jede Identität Credentials wie Passwörter, Multi-Faktor-Authentifikation, Passkeys, Recovery Keys sowie kurzlebige Tokens.

Dieser Vortrag zeigt verschiedene Beispiele, wie Digitale Identitäten für Mitarbeiter, Kunden, Partnerorganisationen und Bürger umgesetzt und selbst gehostet werden können. Dabei kommen offene Standards wie OpenID Connect und SAML sowie Open-Source-Lösungen wie OpenLDAP und Keycloak zum Einsatz.

Die geopolitische Lage wird immer komplexer; Krisen nehmen allerorten zu. Eskalationen sind in den Institutionen wie in den Straßen bei den Menschen zu sehen. Was nicht unmittelbar sichtbar ist: All diese Eskalationen sind durch tektonische Verschiebungen im Cyberbereich flankiert. Die Bedrohungslage ist und bleibt besorgniserregend: Ein Anstieg der digital gestützten Ausspionierungen über kritische Infrastrukturen ist ebenso zu verzeichnen wie ein Anstieg an konkreten Angriffen auf Wirtschaft, Wissenschaft, Politik und Verbraucher. In diesem Kontext ist die Forderung nach Autarkie nur allzu verständlich – aber realitätsfern, vor allem wenn die Funktionsfähigkeit der Digitalisierung in Deutschland unter allen Umständen gewährleistet sein muss. In dieser Gemengelage ist ein effektives Zusammenwirken aller Akteure der Cybernation unabdingbar – dies gilt für Deutschland wie für die EU.