Unternehmen können ihre digitale Souveränität mit Red-Hat-Tool prüfen

Viele Unternehmen wollen oder müssen aufgrund regulatorischer Anforderungen ihre Resilienz und Unabhängigkeit stärken und wünschen sich die Hoheit über ihre Daten. Red Hat hat jetzt ein Open-Source-Tool entwickelt, das bei der Bestandsaufnahme und der Ausleuchtung von Optionen helfen soll.

Das Red Hat Digital Sovereignty Readiness Assessment Tool schätzt anhand verschiedener Fragen wie „Können Sie bei Bedarf kritische Anwendungen innerhalb eines angemessenen Zeitraums auf verschiedene Cloud-Plattformen migrieren?“ oder „Haben Sie die Kontrolle darüber, wo Ihre Sicherheits- und Prüfprotokolle gespeichert werden?“ ein, wie viel Kontrolle Unternehmen über ihre digitalen Assets besitzen. Das soll Unternehmen dabei helfen, ihre digitale Souveränität eigenständig zu bewerten und zu verbessern.

Das Digital Sovereignty Readiness Assessment Tool untersucht dabei verschiedene Aspekte:

• physische und rechtliche Kontrolle über Daten (Datensouveränität);
• Zusammensetzung des verwendeten Software-Stacks (technische Souveränität);
• die Fähigkeit, alle Systeme ohne externe Hilfe zu betreiben und wiederherzustellen (operative Souveränität);
• die Fähigkeit, die Integrität der Systeme unabhängig zu auditieren und zu validieren;
• der Einsatz von Open Source zur Vermeidung von Vendor-lock-in;
• die Überwachung und Abstimmung von Souveränitätszielen auf Führungsebene;
• die Fähigkeit, Cloud-Umgebungen flexibel in bestimmten Regionen und Rechenzentren bereitzustellen.

Wie souverän sind wir?

Das Tool ordnet die Souveränität von Unternehmen in vier Reifegrade ein:

• Identifikation der Anforderungen hinsichtlich digitaler Souveränität;
• aktiver Aufbau von Fähigkeiten und Schließen erster Lücken;
• starke, wiederholbare Fähigkeiten in den meisten Bereichen;
• umfassende, proaktive Kontrolle über die gesamte digitale Infrastruktur.

Zudem erstellt das Tool eine Roadmap mit sinnvollen Schritten zur Verbesserung der digitalen Souveränität und kritischen Fragen, die sich die Verantwortlichen in Unternehmen stellen sollten. Red Hat hat den Quellcode als offenen Standard veröffentlicht, um Transparenz und Überprüfbarkeit zu gewährleisten.

(odi)