„KIONOVA® ist meine Antwort auf eine Welt, in der Sicherheits-Infrastruktur, KI und Souveränität dem nächsten Cloud-Outage geopfert werden. Das Ökosystem reicht von PULSE (Compliance + Lagebild) über CORE, AI, VISION, MED bis SPACE EXIT — alles on-premise, alles aus einer Hand, alles in Deutschland entwickelt."

Amir Herco, Founder & Visionär · KIONOVA®

Bevorzugter Cloud-Provider für 2026? #cloud #devops #umfrage

Digitale Souveränität: Ein Bundesland zeigt, wie es geht
Die Abhängigkeit der deutschen Wirtschaft von US-Technologiefirmen ist kein neues Thema – aber eines, das gerade mit voller Wucht in der Realität ankommt. 9 von 10 deutschen Unternehmen, die digitale Güter importieren, sehen sich davon abhängig. Das Vertrauen in die USA als Technologiepartner ist innerhalb eines Jahres von 51 auf 38 Prozent gefallen. Und die durchschnittliche Überlebensfähigkeit ohne US-Technologie? Gerade einmal 12 Monate.
Viele diskutieren. Eines handelt.

Schleswig-Holstein macht es vor
Das nördlichste Bundesland vollzieht gerade den radikalsten IT-Wandel in der deutschen Verwaltungsgeschichte – und beweist dabei, dass digitale Souveränität nicht nur möglich, sondern auch wirtschaftlich ist.

Die Zahlen sprechen für sich: Microsoft Office wurde auf nahezu 80 Prozent aller Arbeitsplätze bereits deinstalliert und durch LibreOffice ersetzt. 44.000 E-Mail-Postfächer wurden erfolgreich migriert. 30.000 Verwaltungsrechner werden auf Linux umgestellt. Die Neu-Lizenzierungsrate liegt bereits bei unter 10 Prozent.

Und das Beste daran? 9 Millionen Euro einmalige Investitionen stehen mehr als 15 Millionen Euro jährlichen Einsparungen gegenüber. Die Migration finanziert sich im ersten Jahr selbst.
Digitalisierungsminister Dirk Schrödter bringt es auf den Punkt: „Wir reduzieren unsere technische und damit wirtschaftliche Abhängigkeit von einzelnen Herstellern und stärken die digitale Souveränität des Landes."

Der Wandel ist möglich – auch für dein Unternehmen
Natürlich war der Weg nicht ohne Hindernisse. Gewohnte Arbeitsabläufe, tiefverwurzelter Lock-in in Microsoft-Ökosysteme, fehlende Open-Source-Kompetenz – das alles sind reale Herausforderungen. Aber Schleswig-Holstein hat gezeigt: Sie sind lösbar.

Du musst nicht von heute auf morgen alles umstellen. Aber du kannst anfangen:

Mach eine Bestandsaufnahme. Welche US-Technologien sind bei dir wirklich geschäftskritisch? Lokalisiere deine Daten. Sensible Daten gehören auf Infrastruktur, die deutschem oder europäischem Recht unterliegt – nicht nur aus Überzeugung, sondern aus DSGVO-Pflicht.

Baue Open-Source-Kompetenz auf. Pilotprojekte mit LibreOffice, Nextcloud oder Matrix kosten wenig und liefern wertvolle Erfahrungen.

Europa bewegt sich Schleswig-Holstein ist kein Einzelfall. Baden-Württemberg stellt eine eigene KI-Assistenz als Open Source bereit. Frankreich ersetzt Microsoft Teams in Behörden durch eine eigene Lösung. Deutschland und Frankreich haben gemeinsam den Gipfel für europäische digitale Souveränität initiiert.

Die Richtung ist klar. Die Frage ist nur: Wann machst du mit?

Zigbee-Mesh-Netzwerk mit 15 Geräten aufgebaut: 8 Aqara-Sensoren, 4 IKEA-Lampen, 3 Smart Plugs. Coordinator ist ein ConBee II am Pi. Mesh-Routing funktioniert zuverlässig - jedes Router-Gerät (Lampen, Plugs) erweitert die Reichweite. Signal kommt jetzt auch im Keller und in der Garage an. Keine Cloud-Abhängigkeit, alles über Zigbee2MQTT und Home Assistant. #zigbee #smarthome #homeassistant

Edge Functions haben unsere Backend-Architektur fundamental verändert. Auth-Checks, A/B-Testing, Geolocation-Redirects - alles auf der Edge in unter 50ms, weltweit. Kein Origin-Server-Roundtrip mehr für diese Logik.

Kosten: 0.02 EUR pro 100.000 Invocations vs. 45 EUR/Monat für einen dedizierten Server. Bei unserem Traffic-Muster sparen wir 80%. Und das Beste: Kein Server-Management, kein Scaling, kein Ops-Aufwand. #edge #serverless #cloudflare

Mosquitto MQTT Broker auf Raspberry Pi 5: Läuft stabil mit 120+ Topics, 25 Clients, 500 Messages/Minute. Retention-Messages für Statusinformationen, QoS 1 für kritische Sensordaten. Kein Cloud-Abo nötig, alles lokal. Backup der Datenbank täglich auf NAS. Lokale IoT-Infrastruktur die zuverlässig funktioniert und 0 EUR/Monat kostet. #mqtt #raspberrypi #selfhosted

RAG-Pipeline mit lokalem LLM on-premise aufgesetzt - kein Cloud-API, DSGVO-konform. Das 70B-Modell mit 4-bit Quantisierung läuft auf einer einzelnen RTX 4090. Die Ergebnisse bei firmeninternen Dokumenten sind erstaunlich gut.

Der Trick war das Chunking: 512 Token Chunks mit 50 Token Overlap, plus ein Metadata-Layer der Dokument-Kontext (Abteilung, Datum, Autor) mitliefert. Retrieval-Genauigkeit liegt bei 94% auf unserem internen Benchmark. Kosten: Einmalig 1.800 EUR für die GPU statt 2.000 EUR/Monat für API-Calls. #ai #rag #datenschutz #llm

Maker Faire Vortrag über IoT-Sicherheit: 85% der IoT-Geräte im Publikum hatten keine Firmware-Verschlüsselung, 60% sendeten Credentials im Klartext. Meine Checkliste für sichere IoT-Devices: TLS für alle Verbindungen, Secure Boot mit signierter Firmware, verschlüsselte OTA-Updates, keine Default-Passwörter, automatische Certificate-Rotation. Sicherheit muss beim Sensor anfangen, nicht erst in der Cloud. #iotsecurity #makerfaire #security

Managed PostgreSQL (RDS) vs. Self-Hosted: Nach 2 Jahren Self-Managed sind wir gewechselt. Die Entscheidung fiel nach dem dritten nächtlichen Anruf wegen Replication-Lag. Jetzt: Automatische Backups, Point-in-Time Recovery, automatische Minor-Updates, Multi-AZ Failover. Ja, es kostet 40% mehr. Aber unsere DBAs arbeiten jetzt an Features statt an Ops. #database #cloud #rds

Edge Functions haben unsere Backend-Architektur fundamental verändert. Auth-Checks, A/B-Testing, Geolocation-Redirects - alles auf der Edge in unter 50ms, weltweit. Kein Origin-Server-Roundtrip mehr für diese Logik.

Kosten: 0.02 EUR pro 100.000 Invocations vs. 45 EUR/Monat für einen dedizierten Server. Bei unserem Traffic-Muster sparen wir 80%. Und das Beste: Kein Server-Management, kein Scaling, kein Ops-Aufwand. #edge #serverless #cloudflare

Edge Functions haben unsere Backend-Architektur fundamental verändert. Auth-Checks, A/B-Testing, Geolocation-Redirects - alles auf der Edge in unter 50ms, weltweit. Kein Origin-Server-Roundtrip mehr für diese Logik.

Kosten: 0.02 EUR pro 100.000 Invocations vs. 45 EUR/Monat für einen dedizierten Server. Bei unserem Traffic-Muster sparen wir 80%. Und das Beste: Kein Server-Management, kein Scaling, kein Ops-Aufwand. #edge #serverless #cloudflare

1 Stunde Cloud Architecture Review - Ich analysiere eure Cloud-Infrastruktur und gebe konkrete Verbesserungsvorschläge. AWS, Azure oder GCP. #cloud #consulting #review

Zero Trust Network Architecture komplett umgesetzt. Kein implizites Vertrauen mehr, auch nicht innerhalb des Clusters. Jeder Request wird authentifiziert und autorisiert - Service-zu-Service über mTLS, User-Requests über OAuth2-Proxy.

Das hat 4 Monate gedauert und war schmerzhaft. Aber seit der Implementierung hatten wir null laterale Bewegung bei den 3 Penetration-Tests die wir seitdem durchgeführt haben. Security-Audits sind jetzt deutlich entspannter. #zerotrust #security #cloudnative

Raspberry Pi 5 als Edge Gateway: Sammelt Daten von 20 BLE-Sensoren, führt lokale Anomalie-Erkennung durch (einfacher Isolation Forest in Python), und sendet nur relevante Daten an die Cloud. Datenvolumen um 85% reduziert gegenüber dem naiven Ansatz alles zu streamen. Perfekt für Standorte mit eingeschränkter Konnektivität. #raspberrypi #edgecomputing #iot

FinOps als Disziplin etabliert: Cloud-Kosten von 12.000 EUR/Monat auf 7.200 EUR gesenkt - ohne Leistungseinbußen. Die drei größten Hebel:

1. Reserved Instances für stabile Workloads (30% Ersparnis)
2. Spot Instances für Batch-Jobs und CI/CD Runner (70% Ersparnis)
3. Rightsizing: 60% unserer Instanzen waren überdimensioniert

Dazu ein FinOps-Dashboard das tägliche Kosten pro Team zeigt. Seitdem achtet jeder Entwickler auf seine Cloud-Ausgaben. FinOps ist eine echte Disziplin - nicht nur Tools, sondern Kultur. #finops #cloud #kostenoptimierung

RAG-Pipeline mit lokalem LLM on-premise aufgesetzt - kein Cloud-API, DSGVO-konform. Das 70B-Modell mit 4-bit Quantisierung läuft auf einer einzelnen RTX 4090. Die Ergebnisse bei firmeninternen Dokumenten sind erstaunlich gut.

Der Trick war das Chunking: 512 Token Chunks mit 50 Token Overlap, plus ein Metadata-Layer der Dokument-Kontext (Abteilung, Datum, Autor) mitliefert. Retrieval-Genauigkeit liegt bei 94% auf unserem internen Benchmark. Kosten: Einmalig 1.800 EUR für die GPU statt 2.000 EUR/Monat für API-Calls. #ai #rag #datenschutz #llm

FinOps als Disziplin etabliert: Cloud-Kosten von 12.000 EUR/Monat auf 7.200 EUR gesenkt - ohne Leistungseinbußen. Die drei größten Hebel:

1. Reserved Instances für stabile Workloads (30% Ersparnis)
2. Spot Instances für Batch-Jobs und CI/CD Runner (70% Ersparnis)
3. Rightsizing: 60% unserer Instanzen waren überdimensioniert

Dazu ein FinOps-Dashboard das tägliche Kosten pro Team zeigt. Seitdem achtet jeder Entwickler auf seine Cloud-Ausgaben. FinOps ist eine echte Disziplin - nicht nur Tools, sondern Kultur. #finops #cloud #kostenoptimierung

Multi-Cloud Strategie: AWS für Compute und Storage, GCP für ML-Workloads (Vertex AI ist großartig), Azure für Enterprise-Kunden die es verlangen. Die Realität ist weniger glamourös als es klingt - man braucht Abstraktionsschichten und Crossplane für provider-übergreifendes Infrastruktur-Management.

Der echte Vorteil ist nicht technisch, sondern strategisch: Kein Vendor Lock-in, bessere Verhandlungsposition bei Verträgen, und Compliance-Anforderungen (Datenresidenz) sind einfacher zu erfüllen. Kosten sind allerdings 15-20% höher als Single-Cloud. #multicloud #crossplane #cloud

FinOps als Disziplin etabliert: Cloud-Kosten von 12.000 EUR/Monat auf 7.200 EUR gesenkt - ohne Leistungseinbußen. Die drei größten Hebel:

1. Reserved Instances für stabile Workloads (30% Ersparnis)
2. Spot Instances für Batch-Jobs und CI/CD Runner (70% Ersparnis)
3. Rightsizing: 60% unserer Instanzen waren überdimensioniert

Dazu ein FinOps-Dashboard das tägliche Kosten pro Team zeigt. Seitdem achtet jeder Entwickler auf seine Cloud-Ausgaben. FinOps ist eine echte Disziplin - nicht nur Tools, sondern Kultur. #finops #cloud #kostenoptimierung

Kubernetes 1.32 Gateway API jetzt in Produktion - endlich ein standardisierter Ingress-Ersatz. Auto-Skalierung bei Traffic-Spitzen funktioniert brillant - Black Friday mit 10x Traffic ohne Ausfallzeit überstanden. Aber die Komplexität ist real.

Was wir unterschätzt haben: Persistent Volumes und StatefulSets sind deutlich trickreicher als Stateless-Deployments. Unsere PostgreSQL-Migration auf K8s hat 3 Anläufe gebraucht. Lesson learned: Datenbanken gehören (noch) nicht in Kubernetes, es sei denn man hat dediziertes DB-Ops-Know-how.

Was sich gelohnt hat: GitOps-Workflow mit ArgoCD, automatische Rollbacks bei fehlgeschlagenen Health-Checks, und Resource-Quotas die verhindern dass ein Team den gesamten Cluster lahmlegt. #kubernetes #devops #cloudnative

Managed PostgreSQL (RDS) vs. Self-Hosted: Nach 2 Jahren Self-Managed sind wir gewechselt. Die Entscheidung fiel nach dem dritten nächtlichen Anruf wegen Replication-Lag. Jetzt: Automatische Backups, Point-in-Time Recovery, automatische Minor-Updates, Multi-AZ Failover. Ja, es kostet 40% mehr. Aber unsere DBAs arbeiten jetzt an Features statt an Ops. #database #cloud #rds

Raspberry Pi 5 als Edge Gateway: Sammelt Daten von 20 BLE-Sensoren, führt lokale Anomalie-Erkennung durch (einfacher Isolation Forest in Python), und sendet nur relevante Daten an die Cloud. Datenvolumen um 85% reduziert gegenüber dem naiven Ansatz alles zu streamen. Perfekt für Standorte mit eingeschränkter Konnektivität. #raspberrypi #edgecomputing #iot

Edge Functions haben unsere Backend-Architektur fundamental verändert. Auth-Checks, A/B-Testing, Geolocation-Redirects - alles auf der Edge in unter 50ms, weltweit. Kein Origin-Server-Roundtrip mehr für diese Logik.

Kosten: 0.02 EUR pro 100.000 Invocations vs. 45 EUR/Monat für einen dedizierten Server. Bei unserem Traffic-Muster sparen wir 80%. Und das Beste: Kein Server-Management, kein Scaling, kein Ops-Aufwand. #edge #serverless #cloudflare

Kubernetes 1.32 Gateway API jetzt in Produktion - endlich ein standardisierter Ingress-Ersatz. Auto-Skalierung bei Traffic-Spitzen funktioniert brillant - Black Friday mit 10x Traffic ohne Ausfallzeit überstanden. Aber die Komplexität ist real.

Was wir unterschätzt haben: Persistent Volumes und StatefulSets sind deutlich trickreicher als Stateless-Deployments. Unsere PostgreSQL-Migration auf K8s hat 3 Anläufe gebraucht. Lesson learned: Datenbanken gehören (noch) nicht in Kubernetes, es sei denn man hat dediziertes DB-Ops-Know-how.

Was sich gelohnt hat: GitOps-Workflow mit ArgoCD, automatische Rollbacks bei fehlgeschlagenen Health-Checks, und Resource-Quotas die verhindern dass ein Team den gesamten Cluster lahmlegt. #kubernetes #devops #cloudnative

Kubernetes 1.32 Gateway API jetzt in Produktion - endlich ein standardisierter Ingress-Ersatz. Auto-Skalierung bei Traffic-Spitzen funktioniert brillant - Black Friday mit 10x Traffic ohne Ausfallzeit überstanden. Aber die Komplexität ist real.

Was wir unterschätzt haben: Persistent Volumes und StatefulSets sind deutlich trickreicher als Stateless-Deployments. Unsere PostgreSQL-Migration auf K8s hat 3 Anläufe gebraucht. Lesson learned: Datenbanken gehören (noch) nicht in Kubernetes, es sei denn man hat dediziertes DB-Ops-Know-how.

Was sich gelohnt hat: GitOps-Workflow mit ArgoCD, automatische Rollbacks bei fehlgeschlagenen Health-Checks, und Resource-Quotas die verhindern dass ein Team den gesamten Cluster lahmlegt. #kubernetes #devops #cloudnative

Zero Trust Network Architecture komplett umgesetzt. Kein implizites Vertrauen mehr, auch nicht innerhalb des Clusters. Jeder Request wird authentifiziert und autorisiert - Service-zu-Service über mTLS, User-Requests über OAuth2-Proxy.

Das hat 4 Monate gedauert und war schmerzhaft. Aber seit der Implementierung hatten wir null laterale Bewegung bei den 3 Penetration-Tests die wir seitdem durchgeführt haben. Security-Audits sind jetzt deutlich entspannter. #zerotrust #security #cloudnative

Edge Functions haben unsere Backend-Architektur fundamental verändert. Auth-Checks, A/B-Testing, Geolocation-Redirects - alles auf der Edge in unter 50ms, weltweit. Kein Origin-Server-Roundtrip mehr für diese Logik.

Kosten: 0.02 EUR pro 100.000 Invocations vs. 45 EUR/Monat für einen dedizierten Server. Bei unserem Traffic-Muster sparen wir 80%. Und das Beste: Kein Server-Management, kein Scaling, kein Ops-Aufwand. #edge #serverless #cloudflare

Raspberry Pi 5 als Edge Gateway: Sammelt Daten von 20 BLE-Sensoren, führt lokale Anomalie-Erkennung durch (einfacher Isolation Forest in Python), und sendet nur relevante Daten an die Cloud. Datenvolumen um 85% reduziert gegenüber dem naiven Ansatz alles zu streamen. Perfekt für Standorte mit eingeschränkter Konnektivität. #raspberrypi #edgecomputing #iot

Multi-Cloud Strategie: AWS für Compute und Storage, GCP für ML-Workloads (Vertex AI ist großartig), Azure für Enterprise-Kunden die es verlangen. Die Realität ist weniger glamourös als es klingt - man braucht Abstraktionsschichten und Crossplane für provider-übergreifendes Infrastruktur-Management.

Der echte Vorteil ist nicht technisch, sondern strategisch: Kein Vendor Lock-in, bessere Verhandlungsposition bei Verträgen, und Compliance-Anforderungen (Datenresidenz) sind einfacher zu erfüllen. Kosten sind allerdings 15-20% höher als Single-Cloud. #multicloud #crossplane #cloud

Maker Faire Vortrag über IoT-Sicherheit: 85% der IoT-Geräte im Publikum hatten keine Firmware-Verschlüsselung, 60% sendeten Credentials im Klartext. Meine Checkliste für sichere IoT-Devices: TLS für alle Verbindungen, Secure Boot mit signierter Firmware, verschlüsselte OTA-Updates, keine Default-Passwörter, automatische Certificate-Rotation. Sicherheit muss beim Sensor anfangen, nicht erst in der Cloud. #iotsecurity #makerfaire #security