Blog

Souveränität ist keine Ideologie, sondern Sicherheitspolitik

In AG Connect 5 (2026) ist mein Artikel Souveränität ist keine Ideologie, sondern Sicherheitspolitik erschienen. Am Beispiel der US-Sanktionen gegen den Internationalen Strafgerichtshof zeigt er, dass digitale Abhängigkeit ein konkretes Informationssicherheitsrisiko ist.

Eine ausländische Regierung muss keinen Server hacken, um die IT einer Organisation lahmzulegen; ein Sanktionsbeschluss kann genügen. Karim Khan, Chefankläger des Internationalen Strafgerichtshofs, verlor seinen Microsoft-Arbeitsplatz, und der niederländische Dienstleister ProcoliX teilte dem Gerichtshof mit, seine Dienste einstellen zu müssen. Das berührt unmittelbar die drei Ziele der Informationssicherheit: Verfügbarkeit, Integrität und Vertraulichkeit.

OpenKAT 1.23 (Cody): besserer Überblick über Software, Leaks und Schwachstellen

OpenKAT 1.23 mit dem Release-Namen Cody ist verfügbar. Diese Version zeigt OpenKAT mehr: mehr Software, mehr Kontext zu Leaks und mehr Ergebnisse aus externen Quellen. Außerdem läuft OpenKAT auf neuen Plattformen und skaliert in großen Umgebungen besser.

Besserer Überblick über Software

OpenKAT erkennt jetzt Software aus Shodan-Bannern, nmap-Ergebnissen (CPEs) und Service-Bannern, auch über IPv6. Das ergibt ein vollständigeres Bild davon, was auf Systemen läuft. Außerdem nutzt 1.23 eine neuere Version des Playwright-Browsers, um vollständigere Snapshots von Webseiten zu erstellen und so mehr eingesetzte Software sichtbar zu machen.

SAFARI macht digitale Souveränität messbar

Heute Morgen (7. Oktober 2026) wurde SAFARI vor 325 Prüfern der niederländischen Steuer- und Zollverwaltung vorgestellt. SAFARI ist eine offene Methodik, mit der Organisationen ihre digitale Souveränität systematisch bewerten und belegen können.

Digitale Souveränität beschreibt, wie viel Kontrolle eine Organisation tatsächlich über ihre digitalen Dienste, Daten und Lieferanten besitzt. Kann sie selbstständig entscheiden? Kann sie weiterarbeiten, wenn ein Lieferant, eine Technologie oder ein Teil der Lieferkette ausfällt? Und kann sie nachweisen, welchem Recht ihre Daten und Systeme unterliegen?

Die Stiftung besteht seit dreißig Jahren

Die Niederlande wurden von der Europäischen Kommission vor Gericht verklagt. Der Grund: Die Regierung hat die Richtlinie zum Schutz lebenswichtiger Sektoren wie Energie, Verkehr, Gesundheitswesen und digitale Infrastruktur immer noch nicht in nationales Recht umgesetzt. Das Ministerium für Justiz und Sicherheit antwortet, dass „zuerst eine gute Grundlage erforderlich ist“. Diese Antwort verdient einen genaueren Blick.

Das zugrunde liegende Informationssicherheitsstandards-Framework ISO 27001 existiert in Form seiner Vorgänger bereits seit den 1990er Jahren. Die europäische Richtlinie liegt schon seit Jahren auf dem Tisch. Darüber hinaus beginnt die Gesetzgebung in Brüssel, und die Niederlande sind Mitglied und können einfach mitmachen, nicht erst, wenn der Text endgültig ist. Ein Fundament hätte und hätte schon vor langer Zeit vorhanden sein können und müssen. Wie viel mehr Zeit will die Regierung?

OpenKAT 1.22 (Deanna): Schnelleres Arbeiten, leisere Systeme

Wir sind stolz auf die Veröffentlichung von OpenKAT 1.22 „Deanna“. Diese Version ist nach Deana benannt, der Mutter unseres Maskottchens Keiko. Sie ist kürzlich verstorben. Wir ehren sie mit diesem Namen und gleichzeitig symbolisiert diese Veröffentlichung ein solides, verlässliches Fundament. Bei dieser Version dreht sich alles um eines: Leistung. OpenKAT wurde an vielen Stellen stark optimiert. Das werden Sie sofort bemerken:

• Alles fühlt sich schneller an
• Systeme werden weniger belastet
• Analysen laufen effizienter und reibungsloser Mit anderen Worten: OpenKAT erfüllt die gleiche Aufgabe, ist jedoch intelligenter und leichter.

Funktioniert einfach besser Neben den technischen Verbesserungen wurde auch die tägliche Nutzung berücksichtigt:

Meinung: Halten Sie DigiD von amerikanischen Händen fern, solange Sie noch können

„Digitale Autonomie muss der Ausgangspunkt der Regierung sein“, heißt es im Koalitionsvertrag. Ein sinnvoller Kurs. Mit dem jüngsten Deal mit einem europäischen Cloud-Anbieter macht die Regierung einen Schritt in die richtige Richtung, nachdem sie jahrelang ohne Zögern alle Daten und Prozesse in die amerikanische Cloud gelegt hat. Nachdem jedoch Solvinity, der Anbieter hinter der Infrastruktur, auf der DigiD und die Message Box laufen, an Investoren aus den Vereinigten Staaten verkauft wird, machen wir unser Land erneut abhängiger von der amerikanischen Regierung. Die Niederlande können dabei leicht geopolitischen Druck ausüben, beispielsweise mit der Drohung, den Verkehr einzustellen. Der Verkauf müsse daher gestoppt werden, argumentieren Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker und Brenno de Winter.

Grundwert: Freiheit und Offenheit

Für LibreKAT sind Freiheit und Offenheit keine Dekoration rund um die Technologie. Sie sind Bedingungen für Vertrauen. Wer auf Systeme angewiesen ist, die nicht studiert, hinterfragt oder angepasst werden können, ist letztlich auf Versprechen angewiesen. Offene Technologie ermöglicht es, diese Versprechen zu überprüfen.

Open Source ist wichtig, aber nicht magisch. Offener Quellcode bedeutet nicht automatisch, dass Software sicher, ausgereift oder geeignet ist. Es bedeutet, dass Benutzer Rechte haben: Anzeigen, Testen, Ändern, Verbessern und Teilen. Das verändert die Kräfteverhältnisse. Eine Organisation muss nicht vollständig an den ursprünglichen Lieferanten gebunden sein, wenn sich Tarif, Preis oder Konditionen ändern.

Kernwert: Integrität und Unabhängigkeit

Integrität und Unabhängigkeit entscheiden darüber, ob Forschung, Beratung und Technologie zuverlässig sein können. Nicht weil Menschen nie Interessen haben, sondern weil diese Interessen sichtbar, kontrollierbar und den öffentlichen Werten untergeordnet sein müssen. Für LibreKAT bedeutet dies, dass Entscheidungen testbar sind und nicht von kommerziellen Abhängigkeiten bestimmt werden, die das Ergebnis im Voraus beeinflussen.

Integrität hat in der Informationssicherheit auch eine technische Bedeutung: Daten und Systeme müssen korrekt sein und dürfen nicht unbemerkt verändert werden. That meaning fits well with the organizational side. Auch die Entscheidungsfindung muss ehrlich sein. Wer eine Sicherheitsmaßnahme empfiehlt, auf eine Schwachstelle hinweist oder eine Abhängigkeit beurteilt, muss die dahinter stehenden Fakten, Standards und Überlegungen erläutern können.

Kernwert: Just Culture

Just Culture bedeutet, dass Fehler Gelegenheiten zum Lernen sind und nicht automatisch ein Grund zur Bestrafung. Das ist kein Plädoyer für Unverbindlichkeit. Es ist eigentlich eine Möglichkeit, Verantwortung besser zu organisieren. Eine Organisation, die nur nach Schuldigen sucht, lernt weniger als eine Organisation, die untersucht, warum ein Fehler auftreten könnte.

Dies ist in der digitalen Sicherheit von entscheidender Bedeutung. Vorfälle entstehen selten durch eine einzelne Handlung einer Person. Arbeitsdruck, unklare Abläufe, unzureichende Werkzeuge, fehlende Schulung, Lieferantenabhängigkeit oder schlechte Konstruktion spielen oft eine Rolle. Wenn die Analyse beim letzten Klick eines Mitarbeiters stoppt, bleiben die wahren Ursachen bestehen.