Cyber-Souveränität wird zu einer Entscheidung auf Vorstandsebene

Geopolitische Instabilität, staatlich unterstützte Cyberaktivitäten und sich ändernde Regulierungen zwingen Organisationen im Vereinigten Königreich und in Irland dazu, über technische Spezifikationen hinauszublicken. Zunehmend müssen sie auch fragen, wer ihre Cybersicherheit gebaut hat, wo sie entwickelt wurde und wer letztendlich die Kontrolle darüber hat.

Jahrelang wurde digitale Souveränität oft als spezielles Anliegen für Regierungen und Verteidigungsorganisationen behandelt.

Diese Position ändert sich.

Gesundheitsdienstleister, lokale Behörden, Managed Service Provider, Betreiber kritischer Infrastrukturen und andere regulierte Organisationen werden zunehmend abhängig von einem komplexen Netzwerk aus Technologieanbietern, Cloud-Plattformen und internationalen Lieferketten.

Gleichzeitig ist das geopolitische Umfeld rund um diese Technologien erheblich weniger vorhersehbar geworden.

Im Juli 2026 gab das National Cyber Security Centre des Vereinigten Königreichs bekannt, dass es im Zeitraum bis Mai mehr als 200 Cyber-Vorfälle bewältigt hatte, die kritische nationale Infrastruktur und ihr unterstützendes Ökosystem betrafen. Bei etwa drei Vierteln wurde ein Zusammenhang mit feindlich gesinnten staatlichen Akteuren vermutet.

Dies verändert die Natur der Kaufentscheidung im Bereich Cybersicherheit.

Organisationen bewerten nicht mehr nur, ob ein Sicherheitsprodukt Malware blockieren oder Netzwerkverkehr überwachen kann. Sie werden aufgefordert, Eigentum, Zuständigkeit, Produktentwicklung, Update-Mechanismen, Zugriff auf den Quellcode, Support-Vereinbarungen und die Möglichkeit sich ändernder strategischer Abhängigkeiten während der Lebensdauer der Technologie zu berücksichtigen.

Die Regulierung erstreckt sich über die Organisation hinaus

Der Cyber Security and Resilience Bill des Vereinigten Königreichs soll die Sicherheit wesentlicher und digitaler Dienste stärken, einschließlich Gesundheitswesen, Energie, Verkehr, Wasser und digitaler Infrastruktur.

Der vorgeschlagene Rahmen erweitert auch den Geltungsbereich der Cyber-Regulierung auf Bereiche wie Rechenzentren und Managed Service Provider. Er gibt den Regulierungsbehörden größere Befugnisse, um die Risiken zu bewältigen, die durch kritische Lieferanten und die breitere Technologie-Lieferkette entstehen.

Zur Verteidigung treibt das Verteidigungsministerium die Cyber-Absicherung über die Defence Cyber Certification separat tiefer in sein Lieferanten-Ökosystem voran. Jeder Industriepartner wurde aufgefordert, bis zum 31. Dezember 2026 die DCC-Stufe 0 zu erreichen, was das Prinzip unterstreicht, dass die Sicherheit einer großen Organisation durch einen kleineren, weniger geschützten Lieferanten untergraben werden kann.

Irland bewegt sich durch NIS2 in die gleiche Richtung. Der Rahmen legt wesentlichen und wichtigen Einrichtungen strengere Verpflichtungen in Bezug auf Risikomanagement, Meldung von Vorfällen und Governance auf, wobei das National Cyber Security Centre Irlands nun spezielle Cyber-Governance-Leitlinien für die Geschäftsleitungen der betroffenen Organisationen veröffentlicht.

Souveränität, Regulierung und Resilienz der Lieferkette beginnen daher zu konvergieren.

Was bedeutet souveräne Cybersicherheit eigentlich?

Souveränität bedeutet nicht zwangsläufig, dass jede Komponente im eigenen Land des Kunden hergestellt werden muss.

Es bedeutet, die Abhängigkeiten rund um kritische Daten und Infrastruktur zu verstehen und zu kontrollieren.

• Wo wird das Produkt entwickelt?
• Unter welcher Rechtsordnung ist der Anbieter tätig?
• Können privilegierte Administratoren oder externe Parteien auf sensible Informationen zugreifen?
• Wurde die Technologie unabhängig geprüft und zertifiziert?
• Könnten politische, kommerzielle oder regulatorische Änderungen die Fähigkeit der Organisation beeinträchtigen, das Produkt zu nutzen, zu aktualisieren oder zu unterstützen?

Für Organisationen in Verteidigung, Regierung, Gesundheitswesen und kritischer Infrastruktur sind dies keine theoretischen Fragen mehr.

Ein europäischer Ansatz für vertrauenswürdige Sicherheit

Stormshield bietet eine ausgesprochen europäische Antwort auf diese Herausforderung.

Seine Forschungs- und Entwicklungsaktivitäten sind in Frankreich angesiedelt, wo das Unternehmen mit der französischen nationalen Cybersicherheitsbehörde ANSSI zusammenarbeitet, einschließlich der Überprüfung des Quellcodes, um die Gewissheit zu schaffen, dass keine Hintertüren vorhanden sind.

Stormshield-Lösungen verfügen über eine Reihe europäischer und internationaler Zertifizierungen und Qualifikationen, darunter Common Criteria, ANSSI-Qualifikationen sowie die Einstufungen NATO Restricted und EU Restricted. Die Technologie des Unternehmens ist bereits in Regierungsinstitutionen, industriellen Umgebungen und Verteidigungsorganisationen im Einsatz.

Stormshield ist ebenfalls eine hundertprozentige Tochtergesellschaft von Airbus Defence and Space Cyber Programmes und verbindet sein Cybersicherheitsportfolio mit einer der etabliertesten Verteidigungs- und Luftfahrtorganisationen Europas.

Das bedeutet nicht, dass Souveränität Leistung, Benutzerfreundlichkeit oder kommerziellen Wert als Auswahlkriterium ersetzen sollte. Es bedeutet, dass Souveränität neben diesen bewertet werden sollte.

Das Gespräch von der Theorie zum Beweis bringen

Für viele Organisationen besteht die Herausforderung darin, zu bestimmen, wie eine souveräne Sicherheitsplattform in ihrer tatsächlichen Umgebung funktionieren wird.

Hammers Stormshield Proof of Value Service bietet Partnern und Kunden einen praktischen Weg, die Technologie anhand realer betrieblicher Anforderungen zu bewerten.

Anstatt sich ausschließlich auf Funktionsvergleiche und Produktdemonstrationen zu verlassen, kann eine Proof-of-Value-Engagement genutzt werden, um Bereiche wie Anwendungssichtbarkeit, Bedrohungsprävention, Richtlinienverwaltung, Netzwerkleistung, Bereitstellungskomplexität und Kompatibilität mit der breiteren Infrastruktur der Organisation zu validieren.

Es schafft auch die Gelegenheit, die Fragen zu untersuchen, die bei einer herkömmlichen Firewall-Bewertung oft übersehen werden: wo Vertrauen liegt, wie das Produkt verwaltet wird und ob die gewählte Plattform die langfristigen Souveränitäts- und Regulierungsziele der Organisation unterstützt.

Cyber-Souveränität bedeutet nicht, Organisationen von der Welt abzuschotten.

Es geht darum, sicherzustellen, dass sie die Kontrolle behalten, wenn sich die Welt um sie herum verändert.