Niemcy: wywiad w chmurze Google

Według WDR i NDR trzy główne niemieckie służby, czyli wywiad zagraniczny BND, kontrwywiad cywilny BfV i kontrwywiad wojskowy MAD, chcą wymieniać dokumenty niejawne w systemie opartym na odizolowanej od internetu wersji Google Distributed Cloud. Platforma, nazwana ND-Cloud, ma działać autonomicznie, dane mają być przechowywane wyłącznie w Niemczech, a Google ma nie mieć do nich dostępu. BfV odpowiada krytykom, że rozwiązania europejskie pozostają priorytetem, ale zdolność działania służby zależy od najnowocześniejszych technologii. Oceniam tę decyzję jako pragmatyczną, ale ryzykowną. Sama architektura odizolowana od internetu jest właściwa i znana z rozwiązań stosowanych przez amerykańską społeczność wywiadowczą. Ryzyko nie dotyczy jednak tego, czy Google ma dostęp do danych w normalnych warunkach, tylko łańcucha dostaw: aktualizacji oprogramowania, serwisu sprzętu, zależności od jednego dostawcy i prawa amerykańskiego, które może wpływać na firmę. Uważam, że kluczowe będą tu niezależne audyty kodu, akredytacja prowadzona przez niemiecki urząd BSI i plan wyjścia na wypadek, gdyby relacje transatlantyckie się zmieniły. Bez tego suwerenność danych pozostanie deklaracją.