Die Schweizer Armee vollzieht in ihrer IT-Infrastruktur eine Kehrtwende. Die Cybersicherheitsexperten der Schweizer Streitkräfte – allen voran das „Kommando Cyber“ und die Untereinheit für Cyber- und elektromagnetische Aktionen (CEA) – kehren dem Softwareriesen Microsoft den Rücken. Bis zum Oktober sollen sämtliche Mitarbeiter dieser Einheiten an ihren Arbeitsplätzen mit der quelloffenen Alternative OpenDesk ausgestattet werden. Der ambitionierte Fahrplan zeigt, wie akut der Handlungsbedarf in der Alpenrepublik eingeschätzt wird.

Hintergrund dieses Schrittes ist laut dem Magazin Republik ein Strategiewechsel bei Microsoft. Zwar kooperiert die Schweiz schon lange mit dem US-Konzern. Doch bislang blieben sensible behördliche Daten in den eigenen, staatlichen Rechenzentren. Nun zwingt der Gigant Kunden aber zunehmend in die eigene Cloud-Infrastruktur. E-Mails, Dokumente, Kalenderdaten oder Videokonferenzen lassen sich künftig nur noch über die Server des US-Unternehmens abrufen. Für die Schweizer Armee, deren operative Daten zu großen Teilen als streng geheim klassifiziert sind, ist das ein unkalkulierbares Sicherheitsrisiko.

Cloud-Zwang und geopolitische Risiken

Die eidgenössischen Militärs befürchten dem Bericht zufolge, dass sensible militärische Informationen über diesen Umweg letztlich in die Hände der US-Regierung gelangen könnten. Der Chef des Kommandos Cyber, Simon Müller, gibt zu bedenken, dass Microsofts cloudbasiertes Office-Paket 365 für eine Armee mit höchsten Ansprüchen an Vertraulichkeit, Verfügbarkeit und Integrität nicht geeignet sei. Solange Konzerne Gesetzen wie dem US Cloud Act unterlägen, seien sie für gewisse militärische Kontexte nicht nutzbar. Die Sorge vor versteckten Datenabflüssen an ausländische Geheimdienste wie die NSA wiegt schwer.

Brisanz erhält das Thema durch die aktuelle geopolitische Lage, in der digitale Infrastrukturen zunehmend als geopolitische Waffen instrumentalisiert werden. Jüngste Beispiele zeigen, wie rigoros die US-Regierung Tech-Konzerne an der Leine hält. So ordnete die US-Administration temporär Verkaufsverbote für bestimmte KI-Modelle ins Ausland an und zwang Microsoft zur Herausgabe des E-Mail-Verkehrs niederländischer Regierungsbeamter.

Besonders drastisch war die Deaktivierung der Nutzerkonten von Richtern des Internationalen Strafgerichtshofs nach US-Sanktionen. Diese Beispiele schüren in Europa die Angst vor einer willkürlichen Stilllegung von Programmen oder Systemen durch einen „Kill Switch“ oder aggressiven Lizenzkostenstrategien.

Vormarsch von OpenDesk und LibreOffice

Mit OpenDesk greift das Schweizer Militär auf ein Softwarepaket zurück, das vom deutschen Zentrum für Digitale Souveränität (Zendis) entwickelt wird und eine quelloffene Alternative zu MS 365 darstellt. Die Relevanz solcher Lösungen wächst im gesamten deutschsprachigen Raum. So migriert etwa das österreichische Bundesheer auf LibreOffice. Das IT-Systemhaus der Bundeswehr BWI schloss derweil mit Zendis einen Rahmenvertrag über souveräne Kommunikations- und Kollaborationssoftware wie OpenDesk. Die Suite soll sich zudem im öffentlichen Gesundheitsdienst und bei Sozialversicherern beweisen.

Die Schweiz macht sich bereits seit Längerem für digitale Souveränität stark. Ein seit Anfang 2024 geltendes Gesetz verpflichtet den Bund, den Quellcode von eigens entwickelter Behördensoftware offenzulegen. Das soll Abhängigkeiten von einzelnen Softwareherstellern verringern und für Transparenz sorgen. Die Armee hatte das Parlament eigentlich aus Sicherheitsgründen von dieser Pflicht ausgenommen. Das Cyberkommando unterwirft sich aber nun freiwillig dieser Open-Source-Linie.

Technische Hürden und die digitale Allmende

Untersuchungen der zivilen Verwaltung in Zürich haben zwar ergeben, dass OpenDesk wegen fehlender Desktop-Apps, mangelnder Telefonie-Integration und unklarer Migrationskosten im normalen Büroalltag noch Defizite aufweise. Die IT-affinen Cyberspezialisten der Armee betrifft das aber kaum. Sie betreiben die Software autark in eigenen Rechenzentren und können selbst Anpassungen vornehmen.

Zudem engagiert sich die Armee als „Swiss Defense Forces“ auf Entwicklerplattformen wie Gitlab, reicht Verbesserungen zur Kryptografie ein und hat mit Loom bereits eine eigene Open-Source-Dokumentensuchmaschine veröffentlicht. Es geht laut den Verantwortlichen darum, nicht nur Konsument der digitalen Allmende zu sein, sondern auch aktiv etwas an die Community zurückgeben.

(nen)

Metas neue Bilderstellungs-KI hat auf einen Schlag Milliarden an potenziellen Nutzern. Denn im Juli 2026 veröffentlichte der US-Konzern mit Muse Image sein neuestes Modell direkt in WhatsApp und Instagram. Wahrscheinlich ist Muse Image sogar auf Ihrem Smartphone nur eine Wischgeste entfernt.

Die neuen Funktionen sind gut versteckt. Wer einen Status in WhatsApp oder eine Story auf Instagram veröffentlicht, kann diese nun per KI bearbeiten. Vorgefertigte Effekte sollen Selfies mehr Stil verleihen, sofern Sie nicht selbst prompten wollen. Oder Sie generieren direkt ein ganz neues Bild, statt echte Urlaubserinnerungen zu posten.

Wir haben die neuen generativen Funktionen in WhatsApp, Instagram und Metas AI-App angeschaut. Dieser Ratgeber erklärt, wo Sie die Funktionen finden, was damit möglich ist und an welchen Stellen Meta seinen Nutzern Grenzen setzt. Sie haben gar keine Lust auf KI? Dann folgen Sie unserer Anleitung, um der Verwendung Ihrer Fotos zum Training von Metas KI zu widersprechen.

Das war die Leseprobe unseres heise-Plus-Artikels „Bild-KI in WhatsApp und Instagram ausprobiert: Das kann Muse Image“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Beim Discounter Lidl gab es einen Datenschutzvorfall. Das teilte das Unternehmen betroffenen Kunden mit. Unbefugte konnten sich bei einem Shop-Dienstleister Zugang zu einer Datei mit Kundendaten verschaffen und haben diese abgezogen. Lidl hat die zuständige Datenschutzbehörde informiert. Wer hinter dem Angriff steckt, ist unklar.

Die Angreifer entwendeten Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum und Kundennummer der betroffenen Kunden. Wie ein Sprecher uns auf Nachfrage mitteilte, sind weder Postanschriften noch Passwörter oder Zahlungsinformationen betroffen. Die Kundenkonten wurden nicht kompromittiert, stellt der Sprecher weiterhin fest.

Behörden sind informiert

Der Angriff traf nicht die zentrale Datenbank des Shopsystems, sondern einen IT-Dienstleister des Handelskonzerns. Dieser habe sofort reagiert und „die erforderlichen Maßnahmen getroffen, um die IT-Systeme wieder vollständig abzusichern“, so die Sprecherin. Außerdem habe der Dienstleister Strafanzeige gestellt.

Hinweise auf einen Missbrauch der Daten gebe es keine, heißt es in der uns vorliegenden E-Mail. Dennoch sollen Betroffene wachsam gegenüber Phishing und Identitätsmissbrauch sein, empfiehlt Lidl.

Lidl gehört ebenso zur Schwarz-Gruppe wie der Cloud-Anbieter Schwarz Digits und das Sicherheitsunternehmen XM Cyber.

(cku)