Das Trojanische Pferd der „sovereign cloud“
Und an den Toren der Stadt stehen zwei europäische Männer, die das Seil ziehen und sagen: *„Lasst uns das mal reinholen – sieht ja sicher aus."*
Blog
Cloud-Native Insights & Expertise
Entdecken Sie unsere neuesten Artikel über Cloud-Native Technologien, Kubernetes, DevOps und moderne Software-Entwicklung. Von praktischen Tutorials bis hin zu tiefgreifenden Analysen.
Neueste Blog-Posts
Bleiben Sie auf dem Laufenden mit unseren aktuellsten Artikeln über Cloud-Native Technologien, Kubernetes und DevOps.
1242 Beiträge
Open Source ≠ Souveränität. Über Abhängigkeit und Verantwortung in einer cloud-nativen Welt
**Viele verwechseln Open Source mit Souveränität. Beides gehört zusammen – aber das eine garantiert nicht automatisch das andere.**
Cloud Sovereignty + 15 Factor App: Die architektonische Brücke zwischen Recht und Technik
Cloud Sovereignty und 15 Factor App: Von Compliance zur Architektur
Der Deutschland-Stack
Digitalisierung ist kein Schlagwort mehr – sie ist Fundament, Wettbewerbsvorteil und geopolitischer Faktor zugleich. Europa hat das verstanden. Und mit dem **Deutschland-Stack**, einer vom **Bundesministerium für Digitales und Staatsmodernisierung** initiierten Referenzarchitektur, entsteht erstmals ein **offener, validierter und interoperabler Technologie-Stack** für Softwareentwicklung in Verwaltung und Wirtschaft.
Der moderne Software Development Lifecycle: Von Cloud-Native zu Compliance
Moderner SDLC: Entwicklung, Betrieb und Compliance integriert
15 Factor App Deep Dive: Faktoren 13–15 (API First, Telemetry, Auth)
API First, Telemetry und Auth: Die neuen Faktoren für Cloud-Native Apps
15 Factor App Deep Dive: Faktoren 7–12 (Networking, Skalierung, Operations)
Faktoren 7-12: Skalierung und Betrieb moderner Anwendungen
15 Factor App Deep Dive: Faktoren 1–6 (Grundlagen & Lifecycle)
Die ersten 6 Faktoren: Fundament für Cloud-Native Anwendungen
GitHub zieht vollständig in die Azure Cloud – Infrastruktur geht vor Innovation
GitHub wird innerhalb der nächsten 24 Monate seine gesamte Infrastruktur auf Microsoft Azure migrieren. Das geht aus internen Dokumenten hervor, über die *The New Stack* berichtet. Mit dieser Entscheidung beendet GitHub den Betrieb eigener Rechenzentren zugunsten der Microsoft-Cloud – trotz technischer Risiken und auf Kosten neuer Produktfunktionen.
SonicWall-Datenleck: Ein Systemfehler in der Sicherheitsarchitektur
Was zunächst wie ein überschaubarer Zwischenfall wirkte, ist nun offiziell ein vollständiger Kontrollverlust: Der Firewall-Hersteller **SonicWall** hat bestätigt, dass **alle Cloud-Backups sämtlicher Firewalls kompromittiert** wurden – entgegen der ursprünglichen Aussage, es seien nur rund fünf Prozent betroffen. Damit betrifft der Vorfall sämtliche Kunden, die die optionale Cloud-Sicherungsfunktion für ihre Firewall-Konfigurationen aktiviert hatten.
15 Factor App: Die Evolution der Cloud-Native Best Practices
15 Factor App: Erweiterte Prinzipien für moderne Cloud-Native Anwendungen
Der Fall Localmind: Was passiert, wenn Sicherheitsversprechen nicht eingelöst werden
Die Selbstbeschreibung war vielversprechend: „Lokale & sichere KI-Plattform für Unternehmen", „volle Kontrolle", „Unabhängigkeit von der Cloud". Die Realität: Admin-Zugriff mit trivialem Passwort, ungesicherte Testsysteme, Klartext-Zugangsdaten in der internen Wissensdatenbank und potenzieller Zugriff auf Systeme von über 150 Unternehmen – darunter Banken, Behörden, Energieversorger und Organisationen der öffentlichen Hand in Deutschland und Österreich.
Wir erweitern unser Multi-Cloud-Angebot: IONOS Cloud ab sofort verfügbar
Ab sofort steht ayedo-Kunden ein weiterer leistungsfähiger Cloud-Provider zur Auswahl: die **IONOS Cloud**. Damit ergänzen wir unser bestehendes Infrastrukturportfolio – bestehend aus unserer eigenen Infrastruktur sowie Anbindungen an u. a. Hetzner – um eine weitere **europäische Alternative mit höchsten Sicherheitsstandards**.
Wie die EU-Regulierungen zusammenhängen: Ein integrierter Compliance-Ansatz
Zusammenspiel der EU-Regulierungen: Ein ganzheitlicher Compliance-Ansatz
Das Ende von num=100 - kleine Änderung, große Folgen
Als Google still und leise den Parameter „num=100" aus seiner Suchmaschinenlogik entfernte, bemerkte es zunächst kaum jemand außerhalb der SEO-Bubble. Dabei war diese unscheinbare Variable über Jahre hinweg ein zentrales Werkzeug für all jene, die tiefere Einblicke in die Google-Suchergebnisse gewinnen wollten. Mit „num=100" ließ sich Google anweisen, bis zu hundert Resultate pro Anfrage auszuliefern – eine bequeme Hintertür, die es Entwicklern von SEO-Tools, Datendienstleistern und auch KI-Systemen erlaubte, große Mengen an Suchdaten in einem einzigen Abruf zu erfassen. Nun ist diese Tür geschlossen, und die Folgen reichen weit über ein paar zusätzliche Zeilen Code hinaus.
OpenAI, AMD und die stille Machtverschiebung in der globalen KI-Infrastruktur
Die Meldung klang zunächst wie eine weitere technische Partnerschaft in der Ära generativer KI: OpenAI und AMD schließen eine Vereinbarung über sechs Gigawatt GPU-Kapazität zur Unterstützung künftiger KI-Infrastrukturen. Doch wer genauer hinschaut, erkennt: Diese Partnerschaft ist mehr als nur ein Deal zwischen Anbieter und Abnehmer. Sie markiert eine nächste Eskalationsstufe in einem sich rasant entwickelnden Machtgefüge – nicht nur im Bereich Hochleistungsrechnen, sondern in der Architektur einer digitalen Weltwirtschaft, die zunehmend um proprietäre Modelle, geschlossene Lieferketten und strategische Beteiligungen gebaut wird.
Backup-Versagen in Südkorea
**Kein Backup, kein Mitleid – aber vor allem: kein Schweigen mehr.** Wer 2025 immer noch glaubt, kritische Infrastrukturen ohne externe Datensicherung betreiben zu können, sollte nicht nur zur Rechenschaft gezogen werden, sondern vor allem nicht mit sensiblen Daten betraut sein.
Cloud Sovereignty Framework: Digitale Souveränität messbar gemacht
Cloud Sovereignty Framework: Messbare digitale Souveränität für EU
Datenleck bei Discord: Angriff auf Supportdienstleister kompromittiert Nutzerdaten
Am 5. Oktober 2025 wurde bekannt, dass ein externer Support-Dienstleister der Plattform **Discord** Ziel eines Cyberangriffs geworden ist. Dabei wurden persönliche Daten von Nutzerinnen und Nutzern entwendet, die in den vergangenen Wochen mit dem Discord-Support in Kontakt standen. Laut Discord selbst sei die Kernplattform nicht betroffen gewesen. Die Attacke konzentrierte sich demnach ausschließlich auf die Systeme des beauftragten Dienstleisters.
Data Act: Portabilität und Exit-Fähigkeit werden Pflicht ab September 2025
Data Act: Cloud-Switching und Datenportabilität ab September 2025
F13 im Saarland: Open-Source-KI für eine moderne, souveräne Verwaltung
Mit dem Pilotprojekt zur Einführung der KI-Assistenz **F13** geht das Saarland einen bemerkenswert klaren Weg in Richtung digital souveräner Verwaltung. Die ursprünglich in Baden-Württemberg entwickelte Lösung wurde speziell für den öffentlichen Sektor konzipiert – mit einem Fokus auf Datenschutz, Transparenz und Kontrolle durch staatliche Stellen.
Cyber Resilience Act: Security by Design für Produkte mit digitalen Elementen
Cyber Resilience Act: Anforderungen an Software-Produkte ab 2027
DORA: IKT-Resilienz für den Finanzsektor ab Januar 2025
DORA: Digitale operationale Resilienz für Finanzdienstleister
NIS-2: Cyber-Resilienz wird Pflicht für 18 Sektoren
NIS-2 Anforderungen und praktische Umsetzung für 18 kritische Sektoren