Digitale SouveränitätMehr Kontrolle über Daten, Cloud, Plattformen und KI

Begrüßung

Digitale Souveränität heißt Verantwortung übernehmen

Keynote von Peer Heinlein. Mehr Infos folgen in Kürze.

Migration ohne Stillstand: Wie große Organisationen ihre IT neu aufstellen

Der Wechsel zentraler IT-Systeme ist weit mehr als ein technisches Projekt. Bestehende Anwendungen müssen weiterlaufen, Daten sicher übertragen, Schnittstellen angepasst und zahlreiche Beteiligte in den Veränderungsprozess eingebunden werden. Gleichzeitig gilt es Abhängigkeiten von bisherigen Anbietern zu reduzieren und eine tragfähige Zielarchitektur aufzubauen.

Der Vortrag gibt Einblick in ein umfangreiches Migrationsprojekt einer großen Organisation. Er zeigt, wie der Wechsel vorbereitet und schrittweise umgesetzt wurde, welche technischen und organisatorischen Herausforderungen dabei auftraten und wie sich Risiken im laufenden Betrieb begrenzen lassen. Dabei geht es unter anderem um die Bestandsaufnahme vorhandener Systeme, die Planung von Übergangsphasen, den Umgang mit Fachanwendungen und Altdaten sowie um Kommunikation, Qualifizierung und Akzeptanz. Ein Erfahrungsbericht über Entscheidungen, Umwege und Erkenntnisse – und darüber, was andere Organisationen aus großen IT-Migrationen lernen können.

Virtualisierung unter eigener Kontrolle: Proxmox als Plattform für souveräne IT

Virtualisierung ist eine zentrale Grundlage moderner IT-Infrastrukturen – und zugleich ein Bereich, in dem Unternehmen und Behörden häufig stark von einzelnen Herstellern abhängig sind. Steigende Lizenzkosten, veränderte Produktstrategien und schwer kalkulierbare Betriebsmodelle führen vielerorts zu der Frage, welche Alternativen sich für einen langfristig kontrollierbaren Betrieb eignen.

Der Vortrag zeigt, welche Rolle Proxmox beim Aufbau einer offenen und flexiblen Virtualisierungsplattform spielen kann. Im Mittelpunkt stehen typische Anforder­ungen größerer Organisationen: die Migration bestehender virtueller Maschinen, Hochverfügbarkeit, Storage, Backup, Netzwerkarchitektur, Monitoring und der zuverlässige Betrieb geschäftskritischer Anwendungen. Anhand praktischer Erfahrungen wird deutlich, welche technischen und organisatorischen Fragen vor einer Einführung geklärt werden sollten, wo die besonderen Stärken der Plattform liegen und welche Herausforderungen im laufenden Betrieb auftreten können. Ein praxisnaher Einblick für alle, die ihre Virtualisierungsstrategie neu bewerten und Abhängigkeiten reduzieren möchten.

Identitäten unter eigener Kontrolle: Keycloak als Basis für souveränes IAM

Zentrale Identitäten und Zugriffsrechte sind ein kritischer Bestandteil moderner IT-Landschaften. Wer Anmeldung, Berechtigungen und Benutzerverwaltung vollständig an einzelne Plattformanbieter bindet, schafft jedoch Abhängigkeiten, die spätere Wechsel erschweren und die Kontrolle über zentrale Sicherheits­prozesse einschränken können.

In diesem Vortrag erfahren Sie, wie Keycloak als offene Plattform für Identity und Access Management eingesetzt werden kann. Im Mittelpunkt stehen typische Anforderungen größerer Organisationen: Single Sign-on, die Anbindung bestehender Anwendungen und Verzeichnisse, rollenbasierte Berechtigungen, Mehrfaktor-Authentifizierung sowie die Integration über Standards wie OpenID Connect, OAuth 2.0 und SAML. Zudem wird aufgezeigt, welche technischen und organisatorischen Voraussetzungen für die Einführung notwendig sind, wie sich eine bestehende Identitätslandschaft schrittweise migrieren lässt und welche Herausforderungen beim sicheren und hochverfügbaren Betrieb entstehen. Ein praxisnaher Einblick für alle, die ihr Identity Management flexibler gestalten und Abhängigkeiten von einzelnen Anbietern reduzieren möchten.

Mittagspause

Souveräne KI in der Praxis: Daten schützen, Abhängigkeiten reduzieren, KI sicher betreiben

Eine KI-Anwendung einzuführen, ist heute vergleichsweise einfach. Schwieriger ist es, dauerhaft die Kontrolle über Daten, Infrastruktur, Kosten und Anbieterabhängigkeiten zu behalten. Was bedeutet digitale Souveränität konkret, wenn KI im Unternehmen produktiv eingesetzt wird? Wo werden Daten verarbeitet und gespeichert? Wer kontrolliert Modelle, Zugänge und Protokolle? Wie leicht lässt sich ein Anbieter später wechseln? Und wie kann verhindert werden, dass Beschäftigte KI-Dienste an der eigenen IT vorbei nutzen?

Dr. Tristan Behrens betrachtet diese Fragen aus der Perspektive von IT, Administration und Governance. Er zeigt, welche Möglichkeiten Unternehmen zwischen europäischen KI-Diensten, US-Hyperscalern, Open-Source-Modellen, Private Cloud und On-Premises-Betrieb haben – und welche Abhängigkeiten, Kosten und betrieblichen Anforderungen damit jeweils verbunden sind. Im Mittelpunkt stehen die Fragen, die im Alltag über den Erfolg einer KI-Architektur entscheiden: Zugriffskontrolle, Logging und Nachvollziehbarkeit, Datenschutz, Kostenkontrolle, Modellwechsel sowie der sichere Umgang mit internen Daten. Auch regulatorische Anforderungen und die strategische Abhängigkeit von einzelnen Anbietern werden eingeordnet.

Zusammenarbeiten ohne Kontrollverlust: Filesharing und Collaboration mit OpenCloud

Dateien werden per E-Mail verschickt, in persönlichen Verzeichnissen abgelegt oder über nicht freigegebene Cloud-Dienste geteilt. Schnell entstehen unüber­sichtliche Datenbestände, unsichere Freigaben und Abhängigkeiten von einzelnen Plattformanbietern. Gleichzeitig erwarten Beschäftigte, externe Partner und Projektteams eine unkomplizierte Zusammenarbeit – unabhängig von Ort und Endgerät.

Der Kurzvortrag zeigt anhand typischer Praxisbeispiele, wie Unternehmen und Behörden Filesharing und gemeinsame Dokumentenarbeit sicherer und souveräner organisieren können. Im Mittelpunkt stehen Fragen wie: Wie lassen sich interne und externe Arbeitsbereiche sinnvoll strukturieren? Wie werden Zugriffsrechte und Freigaben verwaltet? Wie integriert man eine neue Plattform in bestehende Identity-, Office- und Speicherlandschaften? Und wie gelingt die Migration, ohne laufende Arbeitsprozesse zu unterbrechen? Am Beispiel der Open-Source-Plattform OpenCloud wird deutlich, wie Organisationen Dateien gemeinsam nutzen und bearbeiten können, ohne die Kontrolle über Daten und Betriebsmodell abzugeben. Der Vortrag ist kein reiner Produktüberblick, sondern zeigt konkrete Lösungswege, typische Stolpersteine und zentrale Entscheidungen auf dem Weg zu einer kontrollierbaren Collaboration-Plattform.

Souveräne E-Mail-Kommunikation: Typische Problemfelder und Lösungswege mit mailbox.org

E-Mail gehört zu den geschäftskritischen Diensten jeder Organisation. Gleichzeitig entstehen gerade hier häufig schwer erkennbare Abhängigkeiten: Sensible Nachrichten und Kontaktdaten liegen bei externen Anbietern, Archivierung und Verschlüsselung sind uneinheitlich geregelt, Identitäten werden an zentrale Plattformen gebunden und ein späterer Anbieterwechsel ist technisch wie organisatorisch aufwendig.

Der Kurzvortrag zeigt anhand typischer Praxisbeispiele, vor welchen Heraus­forderungen Unternehmen und Behörden beim Aufbau einer souveränen E-Mail-Infrastruktur stehen. Im Mittelpunkt stehen Datenschutz und Datenstandort, sichere Zugriffe, Verschlüsselung, Spam- und Phishing-Schutz, Administration, Migration sowie die Integration in bestehende IT- und Identity-Strukturen. Am Beispiel von mailbox.org wird deutlich, welche Möglichkeiten eine unabhängige E-Mail- und Groupware-Lösung bietet, welche Fragen vor einer Einführung geklärt werden sollten und wie sich der Wechsel im laufenden Betrieb vorbereiten lässt. Der Vortrag ist kein reiner Produktüberblick, sondern vermittelt konkrete Lösungsansätze für Organisationen, die ihre E-Mail-Kommunikation sicherer, kontrollierbarer und weniger abhängig von einzelnen Plattformanbietern gestalten möchten.

Backup und Disaster Recovery: Alles wie gehabt – oder was machen wir jetzt anders?

Die digitale Transformation hat unsere IT-Landschaften grundlegend verändert. Wo früher klar definierte On-Premises-Systeme zu sichern waren, stehen Organisationen heute vor einem komplexen Geflecht aus klassischer IT, Cloud-Services und SaaS-Anwendungen. Diese neue Realität wirft grundlegende Fragen auf: Wie sichern wir Daten und Systeme, die nicht mehr im eigenen Rechenzentrum liegen? Welche Abhängigkeiten entstehen durch Cloud-Services? Wie viel Verfügungsgewalt können wir über Daten in SaaS-Diensten überhaupt noch erreichen? Und wie lassen sich steigende regulatorische Anforderungen durch KRITIS, NIS2 oder DORA erfüllen?

Der Vortrag beleuchtet die zentralen Herausforderungen moderner Backup- und Disaster-Recovery-Strategien. Dabei geht es um das Spannungsfeld zwischen Compliance-Anforderungen, operativen Notwendigkeiten und der Nutzung unverzichtbarer Cloud-Dienste wie Microsoft 365. Gezeigt werden erprobte und pragmatische Lösungsansätze, aber auch die Grenzen des Machbaren und die Kompromisse, die beim Einsatz von SaaS-Diensten notwendig werden. Sie erfahren, wie sich Backup und Notfallwiederherstellung über On-Premises-, Cloud- und SaaS-Umgebungen hinweg ganzheitlich betrachten lassen, welche Auswirkungen der Unterschied zwischen Eigentum und Verfügungsgewalt über Daten im Ernstfall hat und wie Sie einen belastbaren Ausgangspunkt für eigene Konzepte und Lösungen schaffen.

Schlussworte