Der Reflex heißt: Daten in die Cloud schicken, dort wird schon gerechnet. Genau dieser Reflex ist oft die falsche Entscheidung.

Viele Einsteiger glauben, eine zentrale Cloud sei der einzige Ort für Datenverarbeitung. Klingt plausibel, denn die Cloud gilt als der normale Ort für Verarbeitung. Also wandern erst einmal alle Daten dorthin.

Tatsächlich entscheidet der Anwendungsfall über den Ort der Verarbeitung. Edge Computing, das Rechnen direkt am Einsatzort, etwa auf einem kleinen Rechner an einer Maschine, verzichtet auf den weiten Weg ins Rechenzentrum. Das senkt die Latenz, also die Verzögerung zwischen Anfrage und Antwort. Es schont Bandbreite, die übertragbare Datenmenge je Zeiteinheit. Und es erhält Ausfallsicherheit, wenn die Netzanbindung wegfällt.

Der Irrtum entsteht, weil Clouds in Werbung und Schulung meist als Standardarchitektur gelehrt werden. Der Weg der Daten bleibt unsichtbar, solange alles funktioniert.

Eine Maschine mit Hochfrequenzsensoren erzeugt enorme Datenmengen. Das Edge-Gerät fasst sie vor Ort zusammen und sendet nur Auffälligkeiten weiter. Die Bandbreite sinkt stark, und die Steuerung bleibt bei Netzausfall lauffähig.

Woran man es erkennt: Muss die Anwendung selbsttätig und blitzschnell reagieren, gehört die Verarbeitung vor Ort. Geht es um übergreifende Analysen über viele Standorte, ist die zentrale Cloud die richtige Wahl.

Edge heißt nicht „Cloud abschaffen“, sondern Verarbeitung dorthin verlagern, wo Latenz, Bandbreite oder Ausfallsicherheit es verlangen.

📌 Latenz · Bandbreite · Ausfallsicherheit

📚 Zukunftstechnologien verstehen · Tag 6 von 30
#edgecomputing #architektur #DigitaleTransformation

Viele Unternehmen glauben, die Pflichten lägen beim Hersteller. Die KI-Verordnung verteilt sie aber bewusst auf zwei Rollen.

Es geht um die Frage, wer für ein KI-System verantwortlich ist: der, der es entwickelt, oder der, der es einsetzt. Das trifft jedes Unternehmen, das KI kauft oder selbst baut und im Alltag nutzt.

Zuerst bestimmt sich die Rolle nach der Verantwortung für das Produkt. Anbieter ist, wer ein KI-System entwickelt oder unter eigenem Namen in Verkehr bringt. Betreiber ist, wer es in eigener Verantwortung im Beruf einsetzt.

Dann prüft der Anbieter, ob sein System in einen Hochrisiko-Bereich fällt. Anhang III nennt etwa Bildung, Personalmanagement und kritische Infrastruktur. Für solche Systeme gelten Anforderungen an Risikomanagement, Dokumentation und Genauigkeit.

Danach übernimmt der Betreiber die Verantwortung für den korrekten Einsatz. Beim gekauften Bewerbungs-Screening sichert er etwa die menschliche Aufsicht im Betrieb. Ob ein konkretes System betroffen ist, ergibt sich aus einer Einzelfallbewertung nach den Kriterien der Verordnung.

Zuletzt können sich Rollen verschieben. Wer ein fremdes System erheblich verändert oder unter eigenem Namen neu in Verkehr bringt, wird selbst Anbieter. Ein Unternehmen, das ein System entwickelt und im eigenen Personalmanagement nutzt, trägt beide Rollen samt aller Pflichten. Artikel 50 ergänzt Transparenzpflichten, etwa die Kennzeichnung künstlich erzeugter Inhalte.

Anbieter heißt nicht „allein Verantwortlicher“, sondern eine Rolle von zweien. Wer nur einsetzt, bleibt trotzdem pflichtig – der Einsatz selbst wird kontrolliert.

📌 Anbieter · Betreiber · Pflichtenverteilung

📚 Zukunftstechnologien verstehen · Tag 6 von 30
#Regulierung #DigitaleTransformation #strategie

Die meisten Daten reisen heute erst in eine zentrale Wolke. Dabei entstehen sie direkt an der Maschine, am Sensor, am Nutzer.

Beide Begriffe – Cloud Computing und Edge Computing – klingen wie Konkurrenten. In Wirklichkeit sind sie zwei Orte für dieselbe Frage: Wo soll gerechnet werden?

Cloud-Rechnen bedeutet: Daten werden in ein zentrales Rechenzentrum geschickt, dort verarbeitet, und das Ergebnis kommt zurück. Der Rechner steht also weit weg von der Maschine, die die Daten liefert. Ein Beispiel ist die Qualitätsanalyse von Produktionsdaten, die über Nacht zentral ausgewertet wird. Das Signal muss hin- und zurücklaufen, und das kostet Zeit.

Edge Computing bedeutet: Die Verarbeitung läuft direkt dort, wo die Daten entstehen – etwa auf einem kleinen Rechner an der Maschine. Latenz, die Verzögerung zwischen Anfrage und Antwort, bleibt dadurch minimal. Eine Fertigungslinie mit Bilderkennung prüft so in Millisekunden, ob ein Teil korrekt geformt ist, und verwirft Ausschuss sofort.

Der entscheidende Unterschied ist der Ort der Verarbeitung und seine Folgen. Edge übernimmt zeitkritische und netzunabhängige Schritte, die Cloud datenreiche Analysen über lange Zeiträume.

Faustregel: Drei Fragen entscheiden – Muss die Antwort in Millisekunden kommen, sind die Rohdaten zu groß für die Leitung, und muss die Anlage bei Netzausfall weiterlaufen? Eine Schutzfunktion, die erst nach einer Sekunde reagiert, weil der Umweg übers Rechenzentrum dauert, ist wertlos.

Edge heißt nicht Cloud-Ersatz, sondern Arbeitsteilung: Millisekunden vor Ort, Auswertung zentral. Edge spart zudem keine Pflege, sondern verschiebt sie auf viele kleine, verteilte Rechner.

📌 Latenz · Bandbreite · Ausfallsicherheit

📚 Zukunftstechnologien verstehen · Tag 6 von 30
#edgecomputing #architektur #DigitaleTransformation

Edge Computing funktioniert wie eine Werkstatt im Dorf statt einer Fabrik am anderen Ende des Landes. Alle Teile wandern sonst erst stundenlang per LKW hin und her; dabei geht die meiste Zeit für den Weg drauf.

Im Dorf steht die Werkstatt direkt neben dem Ernteplatz: Der Defekt wird vor Ort behoben, das Ergebnis sofort geliefert. Ein LKW wäre für die fertige Lösung schneller beladen als für den gesamten Erntewagen samt Stroh und Erde. Und bricht die Fernstraße ab, arbeitet die Dorfwerkstatt trotzdem weiter.

Fachlich entspricht das Dorfwerkstatt dem Edge-Gerät, einem Rechner nahe an Sensoren und Maschinen. Die Ernte steht für Rohdaten, das fertige Ergebnis für die Antwort. Die Fahrzeit ins zentrale Rechenzentrum ist die Latenz, also die Verzögerung zwischen Anfrage und Antwort. Die LKW-Ladefläche ist die Bandbreite, also die Datenmenge je Zeiteinheit.

In der Praxis gilt: Eine industrielle Schutzfunktion, die erst nach einer Sekunde reagiert, weil der Umweg übers Rechenzentrum dauert, ist wertlos. Die Entscheidung fällt mit drei Fragen: Muss die Antwort in Millisekunden kommen, sind die Rohdatenmengen zu groß für die Leitung, und muss die Anlage bei Netzausfall weiterlaufen?

Das Bild hat eine Grenze: Die Dorfwerkstatt braucht nur einen Schraubenschlüssel, das Edge-Gerät braucht Updates, Konfiguration und Sicherheitspatches an vielen verteilten Standorten. Edge spart keine Arbeit, sondern verschiebt sie vom Rechenzentrum an oft schwer zugängliche Orte.

Edge heißt also nicht Cloud ersetzen, sondern Rechnen dorthin verlagern, wo Zeit, Leitung oder Ausfall es verlangt.

📌 Latenz · Bandbreite · Ausfallsicherheit

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#edgecomputing #architektur #DigitaleTransformation

Viele halten die Blockchain für eine einzige Technologie mit festen Eigenschaften. Dabei verändert allein die Frage, wer mitschreiben darf, fast alles am Register.

Einsteiger nehmen oft an, eine Blockchain sei naturgemäß öffentlich und anonym wie bei Kryptowährungen. Das klingt plausibel, weil die bekanntesten Anwendungen so funktionieren.

Tatsächlich unterscheidet man öffentliche von zugangsbeschränkten Ledgern. Ein Ledger ist das verteilte Register, in dem alle Einträge festgehalten werden. Ein öffentlicher, permissionless Ledger erlaubt jedem ohne Erlaubnis mitzulesen und mitzuschreiben; ein permissioned Ledger lässt nur geprüfte, zugelassene Teilnehmer hinein, die einander meist namentlich bekannt sind. Die Sonderform ist der konsortiale Ledger: Mehrere bekannte Organisationen führen das Register gemeinsam, ohne dass eine allein kontrolliert.

Der Irrtum entsteht, weil öffentliche Blockchains die größte Sichtbarkeit haben.

Als Beispiel dient Hyperledger Fabric, ein Framework für permissioned Ledger mit bekannten Teilnehmern, Zugriffskontrolle und ohne eigene Kryptowährung. Dort wird vorher festgelegt, wer abstimmen darf; Ein- und Austritt regeln die beteiligten Organisationen. Weil die Teilnehmer bekannt sind, genügt meist eine einfache Mehrheitsentscheidung statt aufwendiger Verfahren wie Proof of Work, bei dem Rechenleistung über den nächsten Block entscheidet.

„Woran man es erkennt:“ Zuerst klären, wer mitschreiben darf und wer die Teilnehmer kennt. Gibt es eine vertrauenswürdige Instanz oder nur eine schreibende Partei, ist eine klassische Datenbank meist einfacher und günstiger.

Zugangsbeschränkt heißt nicht weniger Blockchain, sondern ein anderes Vertrauensmodell mit einfacherem Konsens. Öffentlich heißt nicht besser, sondern teuer erkaufter Konsens unter Unbekannten.

📌 Zulassung · Teilnehmerkenntnis · Konsenswahl

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#DigitaleTransformation #architektur

In einer klassischen Datenbank entscheidet ein Betreiber, was im Register steht. In einer Blockchain entscheidet ein Regelwerk – und genau da wird es spannend.

Beide Systeme verwalten Einträge und wirken deshalb für Einsteiger ähnlich. Der Unterschied sitzt tiefer: bei der Frage, wer entscheidet.

Eine Datenbank hat einen Betreiber. Er empfängt Schreibvorgänge, ordnet sie ein und bestimmt, was als gültig gilt. Streit gibt es nicht, weil es nur eine Instanz gibt. Ein Beispiel: ein Lagerverwaltungssystem, in dem eine Zentrale jeden Bestand festlegt.

Ein Register ohne zentrale Stelle, etwa eine Blockchain nach NISTIR 8202, funktioniert umgekehrt. Viele Teilnehmer halten identische Kopien vor, und die Mehrheit muss jede Änderung anerkennen. Zwei Beteiligte können zeitgleich verschiedene Blöcke vorschlagen, während Nachrichten verzögert ankommen – ohne Regeln liefen die Kopien auseinander. Der Arbeitsnachweis, Proof of Work genannt, löst das: der Block, dessen Erfinder zuerst eine schwere Rechenaufgabe löst, gilt als nächster.

Eine Datenbank regelt Einigkeit durch eine Instanz, ein verteiltes Register durch ein Konsensverfahren. Konsens heißt hier, dass sich alle Beteiligten trotz unabhängiger Kopien auf einen gemeinsamen Stand einigen.

Faustregel: Sobald mehrere Parteien ohne gegenseitiges Vertrauen ein Register führen müssen, braucht es ein Konsensverfahren; gibt es eine akzeptierte zentrale Stelle, reicht eine Datenbank.

Der Konsens entscheidet übrigens nicht, ob ein einzelner Eintrag inhaltlich richtig ist. Er bestimmt nur, welche Version des Registers die maßgebliche ist – die Version, auf die anschließend die meisten Blöcke aufbauen.

📌 Betreiber vs. Regelwerk · Kopien laufen auseinander · Arbeitsnachweis oder Mehrheit

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#Innovation #DigitaleTransformation #architektur

Viele Teams wollen eine Blockchain, weil sie „manipulationssicher“ klingt. Dann wundern sie sich, warum Schreibvorgänge langsamer sind als in ihrer gewohnten Datenbank.

Das Register schreibt träger als geplant, und der Betrieb kostet mehr. Zudem fehlt eine zentrale Stelle, die bei Streit einfach entscheidet.

Eine Blockchain ist ein verteiltes, manipulationsresistentes Register: Transaktionen werden in verketteten Blöcken ohne zentrale Instanz festgehalten. Viele Teilnehmer halten identische Kopien vor, und die Mehrheit muss jede Änderung anerkennen. Ein Konsensverfahren legt fest, wie die Teilnehmer sich auf den nächsten Block einigen, etwa Proof of Work oder Proof of Stake. Genau diese Verteilung macht Schreiben langsamer, nicht schneller.

Jeder Block enthält einen Hash, also eine kryptografische Prüfsumme, des vorherigen Blocks. Ein Hash ist ein digitaler Fingerabdruck fester Länge, der sich bei kleinster Änderung komplett ändert. Wird ein früherer Block verändert, bricht die Verkettung zu allen Folgeblöcken erkennbar auf.

Mehrere Parteien ohne gegenseitiges Vertrauen führen so ein gemeinsames Register. Hyperledger Fabric ist ein solches geschlossenes Netz mit bekannten Teilnehmern, Zugriffskontrolle und ohne eigene Kryptowährung; die Konsensverfahren sind dort abstimmungsbasiert. Gibt es eine vertrauenswürdige Instanz oder nur eine schreibende Partei, ist eine klassische Datenbank mit Protokollierung einfacher, schneller und günstiger.

So prüft man es: Vor jedem Einsatz klären, wer schreibt, wer liest und warum keine zentrale Stelle gewünscht ist. Lässt sich das nicht begründen, fällt die Entscheidung auf eine Datenbank.

Eine Blockchain heißt nicht schnell, sondern gemeinsam geführt und kaum nachträglich änderbar. Ihre Stärke ist Manipulationssicherheit ohne zentrale Instanz.

📌 Blockchain · Hash · Konsens

📚 Zukunftstechnologien verstehen · Tag 5 von 30
#architektur #DigitaleTransformation

Die meisten XR-Anwendungen laufen nur auf der Brille, für die sie geschrieben wurden. Dabei löst ein offener Standard genau dieses Problem.

XR-Anwendungen sollen auf vielen Brillen laufen, nicht auf einer. Wer an einen einzelnen Hersteller gebunden ist, verliert die Freiheit, die Hardware zu wechseln.

🔭 XR ist keine eigene Technik, sondern die Kurzform für Extended Reality, das Spektrum von AR (Augmented Reality, Einblendungen in die Umwelt) über MR (Mixed Reality, Mischung aus real und virtuell) bis VR (Virtual Reality, vollständige virtuelle Welt). Traditionell greift eine Anwendung auf die gerätespezifische Schnittstelle des Herstellers zu. Ohne Standard muss der Programmcode für jede neue Brille angepasst oder neu geschrieben werden.

🧪 OpenXR ist ein offener Standard der Khronos Group, also eine öffentlich zugängliche Spezifikation, die jeder umsetzen darf. Ein Treiber des jeweiligen Herstellers übersetzt die Aufrufe für die konkrete Brille. So entsteht Interoperabilität, die Fähigkeit verschiedener Systeme, Daten auszutauschen und gemeinsam zu nutzen – und das ohne die Erlaubnis eines einzelnen Anbieters.

📐 OpenXR lohnt sich vor allem, wenn mehrere Brillenmodelle im Spiel sind oder ein Hardwarewechsel möglich bleiben soll. Für eine einzelne fest verplante Brille kann die herstellereigene Schnittstelle genügen. WebXR ergänzt den Standard im Browser: Dort startet eine XR-Anwendung über eine Webseite, ganz ohne Installation. Offene Schnittstellen sind damit auch die Grundlage für Portabilität und weniger Anbieterbindung.

OpenXR heißt nicht eine weitere herstellereigene Schnittstelle, sondern die Zwischenschicht, die Anwendungen von einer einzelnen Brille löst. Einmal geschrieben, läuft die Anwendung auf jedem Gerät mit passendem Treiber.

📌 OpenXR · Zwischenschicht · Interoperabilität

📚 Zukunftstechnologien verstehen · Tag 4 von 30
#Innovation #architektur #DigitaleTransformation

Viele verwechseln die vier Abkürzungen AR, VR, MR und XR einfach durcheinander. Dabei ordnet jede genau, wie viel virtuelle Umgebung dazukommt.

Wer Headsets für Schulungen oder Wartung evaluiert, trifft auf diese Begriffe in jeder Angebotsmappe. Wer sie nicht trennt, kauft die falsche Technik für das eigene Einsatzfeld.

XR ist die Kurzform für Extended Reality und der Sammelbegriff für das gesamte Spektrum von AR über MR bis VR. Das Reality-Virtuality-Kontinuum von Milgram und Kishino ordnet die Formen auf einer Achse zwischen vollständig real und vollständig virtuell an.

Am einen Ende steht Virtual Reality: Ein geschlossenes Headset, eine Brille mit Displays, schottet die Augen von der Umgebung ab. Bewegungssensoren passen das Bild der Kopfbewegung an. Augmented Reality blendet digitale Inhalte in die reale Umgebung ein, auch ohne Headset als Overlay auf dem Smartphone-Display. Mixed Reality lässt beide Welten interagieren: Eingeblendete Objekte haben einen festen Platz in der realen Umgebung und bleiben dort bearbeitbar, etwa ein virtuelles Regal an der echten Wand.

Konkret: Bei einer Einbauanleitung mit AR erscheinen Pfeile direkt auf dem echten Bauteil. In VR lässt sich eine gefährliche oder seltene Tätigkeit wiederholen, ohne Materialverbrauch oder Gefährdung; der Nutzen hängt davon ab, wie genau die Simulation die reale Aufgabe abbildet. Bei der Fernunterstützung sehen Fachleute das Sichtfeld vor Ort.

Verwechselt wird XR am häufigsten mit einer eigenen Technik. Es ist nur eine Kurzform, keine fünfte Technologie. Offene Standards wie OpenXR der Khronos Group und WebXR des W3C machen Anwendungen geräteübergreifend nutzbar.

XR ist nicht eine weitere Technik, sondern nur das Etikett für das Spektrum von AR bis VR.

📌 Reality-Virtuality-Kontinuum · Overlays vs. Abschottung · Fernunterstützung

📚 Zukunftstechnologien verstehen · Tag 4 von 30
#Innovation #DigitaleTransformation

Die meisten halten ein schönes 3D-Modell bereits für einen Digital Twin. Dabei ist die Optik die beliebigste Eigenschaft des ganzen Konzepts.

Viele Einsteiger sehen eine drehbare Maschine am Bildschirm und glauben, das sei der Zwilling. Das klingt plausibel, denn visuelle Modelle prägen das Bild der Branche in Präsentationen und Katalogen.

Tatsächlich ist ein Digital Twin ein jederzeit aktualisiertes Abbild eines realen Objekts, das über Sensordaten dessen Zustand widerspiegelt. Die Norm ISO/IEC 30173 definiert ihn als digitale Repräsentation eines Zielobjekts mit Datenverbindung, die eine Konvergenz zwischen physischem und digitalem Zustand ermöglicht. Ohne laufende Daten ist es nur eine Simulation, kein Zwilling.

Der Irrtum entsteht, weil Visualisierung das Naheliegende ist: Ein Modell lässt sich zeigen, eine Datenanbindung nicht. Der Aufbau eines Digital Twin ist deshalb ein Datenprojekt, kein Visualisierungsprojekt.

Eine Pumpe mit Vibrations- und Temperatursensoren hat einen digitalen Zwilling, in dem diese Messwerte laufend eintreffen. Fällt die Datenverbindung aus, bleibt nur eine veraltete Simulation des letzten Zustands. Anwendungsfelder wie Zustandsüberwachung und vorausschauende Wartung, also Wartung vor dem Ausfall, funktionieren nur mit aktuellen Daten.

Woran man es erkennt: Ein echter Zwilling verändert sich, sobald sich das reale Objekt verändert. Fragen Sie nicht, wie das Modell aussieht, sondern woher seine Daten kommen und wann sie zuletzt ankamen.

Digital Twin heißt nicht hochwertige Optik, sondern stets aktuelle Datenverbindung. Der Nutzen steht und fällt mit Sensorik, Datenintegration und Pflege des Modells.

📌 Datenverbindung · Sensordaten · Zustandsabbild

📚 Zukunftstechnologien verstehen · Tag 4 von 30
#edgecomputing #DigitaleTransformation

Die meisten Daten enden im Rechenzentrum. Dabei haben Latenz und Bandbreite längst vorher das letzte Wort.

Latenz ist die Verzögerung zwischen einer Anfrage und ihrer Antwort. Bandbreite ist die Datenmenge, die je Zeiteinheit übertragen werden kann.

Zuerst trennt man die beiden Größen sauber. Eine Leitung kann hohe Bandbreite haben und trotzdem hohe Latenz, etwa wenn ein großer Datenblock erst nach langer Wartezeit fließt. Bandbreite ist also kein Heilmittel gegen Wartezeit.

Dann kommt die Entfernung ins Spiel. Signale brauchen physikalisch Laufzeit, jede Anfrage an ein fernes Rechenzentrum kostet mindestens eine Hin- und Rückreise. Je weiter die Cloud entfernt steht, desto später trifft jede Antwort ein.

Danach zeigt das Förderband-Beispiel die Grenze. Eine Kamera, die Ausschuss erkennen soll, erzeugt fortlaufend Bilddaten; wird jedes Bild in die Cloud geschickt, verbraucht das viel Bandbreite, und die Antwort kommt erst nach der Latenzstrecke zurück. Das Band ist inzwischen weitergelaufen.

Zuletzt verlagert man das Rechnen an den Rand. Edge Computing heißt, kleine Rechner nahe am Entstehungsort der Daten einzusetzen, etwa neben der Kamera. Der Rechner verarbeitet die Bilder selbst und meldet nur das Ergebnis: Teil fehlerhaft, Band stoppen. Das große Datenvolumen fällt weg, und die Reaktion erfolgt nahezu sofort.

Edge ersetzt die Cloud nicht, sondern ergänzt sie – Zeitkritisches und Voluminöses gehört an den Rand, Auswertung und Langzeitspeicherung ins Rechenzentrum. Je kürzer die erlaubte Reaktionszeit und je größer die Datenmenge im Verhältnis zur Leitung, desto stärker spricht die Architektur fürs Rechnen am Rand.

📌 Latenz · Bandbreite · Edge Computing

📚 Zukunftstechnologien verstehen · Tag 4 von 30
#edgecomputing #architektur #DigitaleTransformation

Eine verschlüsselte Nachricht kann unlesbar und unterwegs dennoch verändert sein. Verschlüsselung schützt also nicht automatisch die Echtheit – dafür braucht es die digitale Signatur.

Eine Signatur belegt, wer eine Nachricht erzeugt hat und ob sie seither unverändert ist. Das kommt im Alltag überall vor, etwa beim Download signierter Software.

Zuerst berechnet der Absender einen Hashwert der Nachricht. Eine kryptografische Hashfunktion bildet beliebige Daten auf einen Wert fester Länge ab; eine kleine Änderung der Eingabe ergibt einen völlig anderen Wert. Aus dem Hashwert lässt sich die Eingabe praktisch nicht zurückgewinnen.

Dann erzeugt der Absender daraus mit seinem privaten Schlüssel die Signatur. Das ist die Umkehrung des gewohnten Verschlüsselns: Bei asymmetrischen Verfahren wie RSA nutzt man das Schlüsselpaar hier in entgegengesetzter Richtung. Die Nachricht selbst bleibt dabei offen lesbar.

Danach versendet der Absender Nachricht und Signatur zusammen. Der Empfänger berechnet den Hashwert der empfangenen Nachricht selbst und gewinnt aus der Signatur mit dem öffentlichen Schlüssel den zweiten Wert.

Zuletzt vergleicht der Empfänger beide Werte und handelt entsprechend: Stimmen sie überein, stammt die Nachricht vom Schlüsselinhaber und ist unverändert. Beispiel: Softwarehersteller signieren Installationsdateien; das Betriebssystem prüft die Signatur mit dem öffentlichen Schlüssel des Herstellers und warnt, wenn die Datei verändert wurde. Ein häufiger Irrtum: Eine Signatur belegt nicht, wann gesendet wurde. Wurde der private Schlüssel kopiert, kann auch ein anderer signieren.

Eine Signatur macht nichts geheim, sondern macht Herkunft und Unverändertheit nachprüfbar. Geheimhaltung ist die Aufgabe der Verschlüsselung, Echtheit die der Signatur.

📌 Privater Schlüssel · Hashwert · Öffentlicher Schlüssel

📚 Zukunftstechnologien verstehen · Tag 3 von 30
#Cybersicherheit #zerotrust #DigitaleTransformation

Viele Einsteiger glauben, ein Hashwert sei eine verschlüsselte Datei. Dabei ist das Original aus einem Hash praktisch nie zurückzuholen.

Ein Download-Portal nennt neben der Datei eine kurze Zeichenkette, den Hashwert. Wer die Zeichenkette für die Datei selbst hält und öffnet, sieht nur wirre Buchstaben und Zahlen – und fragt sich, wo der Inhalt geblieben ist.

Eine Hashfunktion ist eine Rechenvorschrift, die aus einer Eingabe beliebiger Länge eine Zeichenkette fester Länge erzeugt, eben den Hashwert. Ob die Eingabe ein Byte oder ein ganzer Film ist, das Ergebnis bleibt gleich lang. Eine kleine Änderung der Eingabe ergibt einen völlig anderen Wert, den sogenannten Lawineneffekt. Und aus dem Wert lässt sich die Eingabe praktisch nicht zurückgewinnen – es ist eine Einbahnstraße.

Ein Vertragstext wird als PDF geprüft. Berechnet man den Hash, dreht ein einzelnes Komma um und berechnet ihn erneut, kommt ein völlig anderer Wert heraus. Genau deshalb gleicht man den Hash einer geladenen Datei mit dem erwarteten Wert ab: Stimmen beide überein, blieb die Datei unverändert. Auch Passwörter werden oft nur als Hash gespeichert, sodass beim Login nur die Werte verglichen werden.

So prüft man es: Vor dem Vergleichen klar benennen, was das Schutzziel ist – Integrität, also Unverändertheit, braucht einen Hash. Vertraulichkeit, also Geheimhaltung, braucht Verschlüsselung mit einem Schlüssel wie AES, denn nur mit dem passenden Schlüssel lässt sich der Inhalt zurückgewinnen.

Ein Hash verbirgt nichts – er vergleicht. Verschlüsselung heißt umkehrbar, Hash heißt Einbahnstraße.

📌 Hashwert · Lawineneffekt · Integrität

📚 Zukunftstechnologien verstehen · Tag 3 von 30
#Cybersicherheit #zerotrust #DigitaleTransformation

Die meisten Menschen schätzen Gefahren danach, wie oft sie vorkommen. Dabei entscheidet erst der mögliche Schaden, ob ein Risiko ernst genommen werden muss.

Beim Risiko-Management (dem planmäßigen Umgang mit Gefahren) läuft dieser Gedanke immer gleich ab. Er begegnet einem überall: beim Sicherungskasten zu Hause, beim Fahrradschloss, beim Passwortschutz im Büro.

Zuerst wird ein Schadensereignis benannt. Das ist ein Vorfall, der der Organisation schadet, etwa der Ausfall eines Systems oder der Verlust von Daten. Ein Beispiel: ein Brand im Rechenzentrum, dem Rechenraum mit den Servern.

Dann wird die Eintrittswahrscheinlichkeit geschätzt. Sie sagt, wie oft das Ereignis in einem Zeitraum eintritt. Ein Brand ist sehr unwahrscheinlich, er tritt womöglich einmal in vielen Jahren ein.

Danach wird die Schadenshöhe bestimmt. Sie gibt an, wie groß der Verlust im Schadensfall ist, etwa in Geld, Ausfallzeit oder verlorenen Daten. Beim Brand kann sie maximal sein: Alle Daten sind vernichtet.

Zuletzt werden beide Größen zusammengeführt. In der Praxis multipliziert man sie oft zu einem groben Risikowert und vergleicht ihn mit den Kosten einer Schutzmaßnahme. Eine Maßnahme lohnt sich in der Regel, wenn sie das Risiko stärker senkt, als sie kostet. Genau so arbeitet auch die Norm ISO 27001 für Informationssicherheits-Management: Sie ermittelt Risiken, entscheidet über deren Behandlung und leitet daraus die Maßnahmen ab. Ein seltenes Ereignis mit geringem Schaden bleibt ein kleines Risiko; dasselbe Ereignis mit sehr großem Schaden kann ein hohes Risiko sein.

Ein Risiko heißt nicht „wie oft tritt es ein?“, sondern „wie oft, und was bleibt danach übrig?“. Wer nur die Wahrscheinlichkeit sieht, übersieht die Brandgefahr.

📌 Eintrittswahrscheinlichkeit · Schadenshöhe · Risikowert

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Cybersicherheit #strategie #DigitaleTransformation

Die meisten denken bei IT-Sicherheit zuerst an Verborgenes: Daten, die niemand lesen darf. Dabei ist ein gelöschter Finanzbericht ebenso verloren wie ein offengelegter.

Die Verwechslung ist verständlich: Alle drei Schutzziele klingen nach „sicher“. Doch sie schützen gegen unterschiedliche Schäden, und wer sie verwechselt, wählt die falsche Maßnahme.

Vertraulichkeit heißt: Nur Berechtigte können Informationen lesen. Verletzt wird sie, wenn jemand eine unverschlüsselte E-Mail abfängt oder ein fremdes Dokument öffnet. Dagegen helfen Verschlüsselung, also das Unlesbarmachen mit einem Schlüssel, sowie Zugangsbeschränkungen und Multi-Faktor-Authentifizierung, die außer dem Passwort einen zweiten Nachweis verlangt.

Integrität heißt: Daten bleiben vollständig und unverändert. Verletzt wird sie, wenn ein Überweisungsbetrag heimlich abgeändert oder eine Datei nachträglich manipuliert wird. Dagegen helfen digitale Signaturen, mit dem privaten Schlüssel erzeugt und mit dem öffentlichen geprüft, sowie Prüfsummen aus Hashfunktionen.

Verfügbarkeit heißt: Systeme und Daten sind nutzungsbereit, wenn sie gebraucht werden. Verletzt wird sie durch Ausfall bei Überlastung oder durch Löschung der einzigen Datensicherung. Dagegen helfen Backups und redundante, also mehrfach vorhandene Systeme.

Jede Maßnahme schützt meist nur ein Ziel. Verschlüsselung sichert die Vertraulichkeit, nicht aber die Integrität, denn ein chiffrierter Text kann unlesbar und dennoch unterwegs verändert sein.

Faustregel: Bei jeder Maßnahme zuerst fragen, welches Schutzziel sie schützt – und welches sie senkt, etwa wenn eine harte Sperre die Verfügbarkeit kostet.

Vertraulichkeit, Integrität und Verfügbarkeit sind gleichrangige Schutzziele. Nicht „geheim“ heißt sicher, sondern alle drei zusammen erfüllt.

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Cybersicherheit #zerotrust #DigitaleTransformation

Zwei Bahngesellschaften, ein Grenzbahnhof, ein Umstieg mit zwei Fahrkarten. So fühlt sich Software an, die „eigentlich“ zusammenpassen sollte.

Interoperabilität funktioniert wie ein Bahnnetz mit genormten Gleisen. Jeder Zugbauer kann Fahrzeuge bauen, weil Spurweite, Kupplung und Signaltechnik öffentlich festgelegt sind. Ein Triebwagen aus einem Werk läuft auf Gleisen eines anderen, ohne dass ein Hersteller um Erlaubnis gefragt wird.

Das genormte Gleis ist ein offener Standard: eine öffentlich zugängliche, schriftliche technische Beschreibung, die jeder umsetzen darf. Die Kupplung ist die definierte Schnittstelle, also die festgelegte Stelle, an der Daten übergeben werden. Interoperabilität heißt mehr als ein gemeinsames Dateiformat: Die Systeme müssen sich auch auf die Bedeutung der Daten einigen, also Felder, Einheiten und Struktur.

PDF und JPEG sind offen spezifiziert, deshalb öffnen viele unabhängige Programme dieselben Dateien. Wer Daten dagegen nur in einem herstellereigenen Format speichert, braucht für den Wechsel meist das Ursprungsprodukt. Bei Technologieentscheidungen prüft man, ob Exportformate und Schnittstellen offen standardisiert sind, und dokumentiert das Ergebnis, weil offene Standards das Risiko eines Lock-in senken, also der Abhängigkeit von einem einzigen Anbieter.

Das Bild hat eine Grenze: Ein Zug bleibt beim Betreiber, Daten aber wandern zwischen Systemen hin und her. Artikel 20 DSGVO gibt betroffenen Personen das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu übertragen.

Interoperabilität heißt nicht „gleiches Dateiformat“, sondern „Spezifikation plus Schnittstelle, von beiden Seiten vollständig umgesetzt“.

📌 Offener Standard · Schnittstelle · Lock-in

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Souveraenitaet #architektur #DigitaleTransformation

Die Daten liegen in einem Format vor, das nur ein Programm öffnen kann. Beim Anbieterwechsel wird der Auszug plötzlich zum Projekt.

Export funktioniert nur über Umwege oder in unleserlichen Ersatzformaten.

Eine Spezifikation beschreibt schriftlich und technisch, wie ein Format oder eine Schnittstelle, also eine definierte Anschlussstelle für Datenaustausch, aufgebaut ist. Ein offener Standard ist eine öffentlich zugängliche Spezifikation, die jeder umsetzen kann, ohne die Erlaubnis eines einzelnen Anbieters zu brauchen. Ein proprietärer Standard gehört einem Anbieter, der festlegt, wer ihn nutzen darf; seine Beschreibung ist oft unvollständig, nur seine Produkte sind voll kompatibel. Offene Standards ermöglichen Interoperabilität, also dass Systeme Daten austauschen und gemeinsam nutzen; proprietäre Formate erzeugen Abhängigkeit, den Lock-in. Nicht verwechseln: „offen“ heißt nicht „Open Source“. Open Source meint einsehbaren Quellcode; ein offener Standard darf auch in Closed-Source-Software umgesetzt werden.

PDF und JPEG sind offen spezifiziert, deshalb öffnen viele unabhängige Programme dieselben Dateien. Wer herstellereigen speichert, braucht für den Wechsel meist das Ursprungsprodukt. Der EU-Data Act (Verordnung (EU) 2023/2854) erleichtert den Wechsel zwischen Datenverarbeitungsdiensten, mit Vorgaben zu Wechselgebühren und Übergangsfristen.

So prüft man es: Nachsehen, ob Exportformate und Schnittstellen offen standardisiert sind, und das Ergebnis dokumentieren. Eine Exit-Strategie je kritischem Dienst – Datenexport, Alternativanbieter, Übergangsbetrieb – plant man vor dem Einstieg.

Ein offener Standard ist keine Marketingaussage, sondern eine Spezifikation, die jeder unabhängig umsetzen darf. Wer sie wählt, kauft Wahlfreiheit statt Abhängigkeit.

📌 Offene Standards · Interoperabilität · Lock-in vermeiden

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#Souveraenitaet #strategie #DigitaleTransformation

Die meisten Unternehmen nutzen Cloud, ohne die Verantwortungsgrenze zu kennen. Dabei entscheidet genau diese Grenze, was das eigene Team nachts um drei Uhr repariert.

Wer eine Anwendung plant, legt zuerst fest, welche Schichten das eigene Team betreiben kann. Die Antwort bestimmt Kosten, Personalbedarf und Abhängigkeit vom Anbieter.

🔭 IaaS bedeutet, alles ab der virtuellen Maschine selbst zu verantworten. Der Anbieter stellt gemietete Rechenleistung, Speicher und Netz bereit, betreibt Rechenzentrum, Hardware und Virtualisierung, also die Software, die Hardware aufteilt. Betriebssystem, Patches und Anwendung liegen beim Kunden. Wer eine Linux-VM selbst konfiguriert, wählt IaaS.

🧪 PaaS nimmt dem Team Betriebssystem und Laufzeitumgebung ab, also die Software, in der der Code läuft. Entwickelt wird nur noch die Anwendung selbst. NIST SP 800-145, der US-Standard zur Cloud-Definition, nennt genau diese drei Modelle: IaaS, PaaS und SaaS. Wer Code deployt, ohne je einen Server zu patchen, nutzt PaaS.

📐 SaaS verschiebt die Grenze ganz nach oben: Der Anbieter verantwortet alle Schichten bis zur Anwendung. Der Kunde verwaltet nur Nutzerkonten, Rollen und Daten. Ein klassischer Irrtum ist, SaaS als „mietbare Software ohne Verantwortung“ zu lesen. Zugänge, Rollenvergabe und Datensicherung bleiben Kundenaufgabe. Beim Wechsel hilft der Data Act (Verordnung (EU) 2023/2854) mit Regeln zu Übergangsfristen.

Woran man es erkennt: Für jede Schicht von Rechenzentrum bis Anwendung gilt die Prüfrage, wer sie betreibt. IaaS heißt nicht weniger Arbeit, sondern mehr Kontrolle. SaaS heißt nicht keine Verantwortung, sondern Verantwortung für Daten statt Technik.

📌 Schichtenmodell · Verantwortungsgrenze · Kompetenz

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#architektur #DigitaleTransformation #strategie

Viele halten ein Pilotprojekt für eine kleine Demo, die man laufen lässt, bis es klappt. Dabei ist ein Pilot eine Frage mit messbarer Antwort – ohne Abbruchkriterium, also ohne vorab festgelegte Stopbedingung, wird er zur Endlos-Demo.

Viele Einsteiger glauben, ein Pilot müsse nur zeigen, dass die Technik grundsätzlich funktioniert.

Tatsächlich ist ein Pilotprojekt eine zeitlich begrenzte Erprobung in einem überschaubaren Ausschnitt der realen Umgebung. Vor dem Start wird festgehalten, welches Ergebnis die Frage als beantwortet gelten lässt. Denn ein Prototyp, also ein Versuchsaufbau im Labor, beweist noch keine Betriebstauglichkeit im Alltag.

Der Irrtum entsteht, weil Anbieter Technik als einsatzreif bewerben, obwohl sie nur im Demonstrator läuft. Herstelleraussagen zur Reife beziehen sich oft auf Vorführungen, nicht auf den Betrieb unter Last, bei Ausfällen und über Update-Zyklen hinweg.

Ein Beispiel: Vor einem Pilot einer Bilderkennung in der Produktionskontrolle wird notiert: Erkennt das System in vier Wochen 95 Prozent der Fehlerteile, gilt der Pilot als erfolgreich. Der Zeitrahmen läuft über acht Wochen. Bei zwei ungelösten Ausfällen wird der Pilot abgebrochen. So entscheidet am Ende der Messwert, nicht die Meinung.

Woran man es erkennt: Ein sauberer Pilot hat Erfolgskriterien, also konkrete überprüfbare Bedingungen, einen Zeitrahmen und ein Abbruchkriterium schriftlich festgehalten, bevor irgendetwas anläuft. Ein Pilot ohne Abbruchkriterium ist ein unbegrenztes Experiment.

Ein Pilot heißt nicht „Technik ausprobieren, bis sie gefällt", sondern „eine beantwortbare Frage stellen und am Messwert ablesen". Ein erfolgreicher Pilot beweist dabei Einsatz im begrenzten Ausschnitt, nicht Einsatzreife unter voller Last.

📌 Erfolgskriterium · Zeitrahmen · Abbruchkriterium

📚 Zukunftstechnologien verstehen · Tag 2 von 30
#DigitaleTransformation #Innovation #strategie