Schweizer Militär verlässt Microsoft-Cloud | heise online

Die Schweizer Armee vollzieht in ihrer IT-Infrastruktur eine Kehrtwende. Die Cybersicherheitsexperten der Schweizer Streitkräfte – allen voran das „Kommando Cyber“ und die Untereinheit für Cyber- und elektromagnetische Aktionen (CEA) – kehren dem Softwareriesen Microsoft den Rücken. Bis zum Oktober sollen sämtliche Mitarbeiter dieser Einheiten an ihren Arbeitsplätzen mit der quelloffenen Alternative OpenDesk ausgestattet werden. Der ambitionierte Fahrplan zeigt, wie akut der Handlungsbedarf in der Alpenrepublik eingeschätzt wird.

Hintergrund dieses Schrittes ist laut dem Magazin Republik ein Strategiewechsel bei Microsoft. Zwar kooperiert die Schweiz schon lange mit dem US-Konzern. Doch bislang blieben sensible behördliche Daten in den eigenen, staatlichen Rechenzentren. Nun zwingt der Gigant Kunden aber zunehmend in die eigene Cloud-Infrastruktur. E-Mails, Dokumente, Kalenderdaten oder Videokonferenzen lassen sich künftig nur noch über die Server des US-Unternehmens abrufen. Für die Schweizer Armee, deren operative Daten zu großen Teilen als streng geheim klassifiziert sind, ist das ein unkalkulierbares Sicherheitsrisiko.

Cloud-Zwang und geopolitische Risiken

Die eidgenössischen Militärs befürchten dem Bericht zufolge, dass sensible militärische Informationen über diesen Umweg letztlich in die Hände der US-Regierung gelangen könnten. Der Chef des Kommandos Cyber, Simon Müller, gibt zu bedenken, dass Microsofts cloudbasiertes Office-Paket 365 für eine Armee mit höchsten Ansprüchen an Vertraulichkeit, Verfügbarkeit und Integrität nicht geeignet sei. Solange Konzerne Gesetzen wie dem US Cloud Act unterlägen, seien sie für gewisse militärische Kontexte nicht nutzbar. Die Sorge vor versteckten Datenabflüssen an ausländische Geheimdienste wie die NSA wiegt schwer.

Brisanz erhält das Thema durch die aktuelle geopolitische Lage, in der digitale Infrastrukturen zunehmend als geopolitische Waffen instrumentalisiert werden. Jüngste Beispiele zeigen, wie rigoros die US-Regierung Tech-Konzerne an der Leine hält. So ordnete die US-Administration temporär Verkaufsverbote für bestimmte KI-Modelle ins Ausland an und zwang Microsoft zur Herausgabe des E-Mail-Verkehrs niederländischer Regierungsbeamter.

Besonders drastisch war die Deaktivierung der Nutzerkonten von Richtern des Internationalen Strafgerichtshofs nach US-Sanktionen. Diese Beispiele schüren in Europa die Angst vor einer willkürlichen Stilllegung von Programmen oder Systemen durch einen „Kill Switch“ oder aggressiven Lizenzkostenstrategien.

Vormarsch von OpenDesk und LibreOffice

Mit OpenDesk greift das Schweizer Militär auf ein Softwarepaket zurück, das vom deutschen Zentrum für Digitale Souveränität (Zendis) entwickelt wird und eine quelloffene Alternative zu MS 365 darstellt. Die Relevanz solcher Lösungen wächst im gesamten deutschsprachigen Raum. So migriert etwa das österreichische Bundesheer auf LibreOffice. Das IT-Systemhaus der Bundeswehr BWI schloss derweil mit Zendis einen Rahmenvertrag über souveräne Kommunikations- und Kollaborationssoftware wie OpenDesk. Die Suite soll sich zudem im öffentlichen Gesundheitsdienst und bei Sozialversicherern beweisen.

Die Schweiz macht sich bereits seit Längerem für digitale Souveränität stark. Ein seit Anfang 2024 geltendes Gesetz verpflichtet den Bund, den Quellcode von eigens entwickelter Behördensoftware offenzulegen. Das soll Abhängigkeiten von einzelnen Softwareherstellern verringern und für Transparenz sorgen. Die Armee hatte das Parlament eigentlich aus Sicherheitsgründen von dieser Pflicht ausgenommen. Das Cyberkommando unterwirft sich aber nun freiwillig dieser Open-Source-Linie.

Technische Hürden und die digitale Allmende

Untersuchungen der zivilen Verwaltung in Zürich haben zwar ergeben, dass OpenDesk wegen fehlender Desktop-Apps, mangelnder Telefonie-Integration und unklarer Migrationskosten im normalen Büroalltag noch Defizite aufweise. Die IT-affinen Cyberspezialisten der Armee betrifft das aber kaum. Sie betreiben die Software autark in eigenen Rechenzentren und können selbst Anpassungen vornehmen.

Zudem engagiert sich die Armee als „Swiss Defense Forces“ auf Entwicklerplattformen wie Gitlab, reicht Verbesserungen zur Kryptografie ein und hat mit Loom bereits eine eigene Open-Source-Dokumentensuchmaschine veröffentlicht. Es geht laut den Verantwortlichen darum, nicht nur Konsument der digitalen Allmende zu sein, sondern auch aktiv etwas an die Community zurückgeben.

(nen)