Die IT-Woche

Endlich! Der Bund entdeckt APIs. Kritische Stimmen gegen KI werden lauter und fundierter und ethische Hacker im Clinch mit der Justiz.

Der Bund will eine API-Strategie entwickeln und macht eine Umfrage. Chefredaktor Reto Vogt wundert sich und schaut auf den Kalender. Sind wirklich schon im Jahr 2021? Kritische Stimmen zur Verwendungen von KI werden lauter und fundierter. Katharina Jochum hat sie gehört - und eine Analyse. Dass eine deutsche Hackerin ins Visier der Justiz geraten ist, nachdem sie Sicherheitslücken in einer Wahlkampf-App der CDU gefunden hatte, wurde weltweit als Skandal empfunden. Nun hat die Justiz die Untersuchung eingestellt. Redaktor Thomas Schwendener fragt sich: "Ist jetzt alles gut?"

IT-Firmen und Promis aus der Romandie fordern eine "Swiss Cloud". Eine Axpo-Tochter gewinnt gegen Swisscom vor dem Bundesverwaltungsgericht. Und der Solarwind-Hack zeitigt Folgen.

Dass der Bund Daten und Applikationen bei vier US- und einem chinesischen Cloud-Riesen auslagern will, sorgt für viel Diskussion. Nun fordern IT-Firmen und -Promis der Bund solle die Hoheit über seine Daten sichern. Sie wollen eine "Swiss Cloud" und sprechen auch über eine Initiative. Ebenfalls um den Bund geht es in einer Geschichte um das superteuere, sichere Mobilfunk-Netz für Polizeien und andere Sicherheitsbehörden. Eine Axpo-Tochter hat die Vergabe eines Polycom-Auftrags an Swisscom angefochten. Die Beschwerde zurückgezogen und trotzdem gewonnen. Verloren haben hingegen die Firmen, die Opfer des berühmten Solarwind-Hacks wurden. Nun müssen sie der US-Börsenaufsicht SEC Auskunft geben. Wie steht es um die Auskunftspflicht in der Schweiz?

Techkonzerne verhängen Impfpflicht - in der Schweiz denkbar? Die Zukunft der E-ID und die Frage, ob KMUs zu wenig gegen Ransomware tun.

US-Techkonzerne wie Microsoft oder Google werden von den Mitarbeitenden verlangen, dass sie sich impfen lassen, wenn sie zurück ins Büro wollen. Was halten Schweizer Tech-Firmen und ihre Angestellten davon? Inside IT hat sie gefragt. Um die staatlich anerkannte E-ID ist es still geworden. Wir erinnern uns - diesen März lehnte die Stimmbevölkerung ein neues Gesetz dazu ab. Doch das Thema ist nicht vom Tisch - der Bundesrat stellt neue Lösungsansätze zur Diskussion.

Unser neuer Chefredaktor kritisiert in einem Kommentar Schweizer KMU und ihre Angestellten. Sie würden zu wenig tun, um sich vor Cyberangriffen mit Ransomware zu schützen. Unser Podcaster findet, der Chef habe übertrieben. Denn ein hundertprozentiger Schutz ist gar nicht möglich, wie jeder Security-Spezialist bestätigt. Wir streiten ein bisschen.

Unser neuer Chef stellt sich vor, die Blamage der Gemeinde Rolle wird immer schlimmer und die Post nimmt einen neuen Anlauf beim E-Voting.

Am 1. September hat der neue Chefredaktor von Inside IT, Reto Vogt hier in Winterthur begonnen. Am zweiten September setzte er sich vors Mikrofon und beantwortete die Frage: "Wer bist du?". Die Affäre um den erfolgreichen Angriff auf die Gemeinde Rolle zieht weitere Kreise. Nun wurde bekannt, dass die Gemeindebehörden, wider besseren Wissens, den erfolgreichen Angriff erst verschwieg, dann verharmloste und die potentiellen Opfer nicht informiert hat.

Gute Nachrichten hat hingegen die Post. Sie hat ihre E-Voting-Lösung gehärtet und stellt sich nun den Tests der gutwilligen Hacker. Wenn alles gut läuft, kann man nächstes Jahr sicher und geheim elektronisch stimmen und wählen. Wenn.

Ransomware, Ransomware, Ransomware: Auch während der Sommerflaute wurden weltweit und auch in der Schweiz erfolgreich Firmen und Organisationen mit Erpressersoftware angegriffen.

Auch in in der meistgelesenen Story im Sommer beschäftigt sich die Redaktion mit dem Thema. Allerdings greifen wir einen anderen Aspekt auf. Nämlich die Fails der der Erpresserbanden.

Ein Bundesgerichtsentscheid beschäftigt die Schweizer Internet-Provider. Es geht um einen Streit zwischen dem Winterthurer Provider Init7 und dem Bund und die Frage, wieviel letzterer zu bezahlen hat, wenn er Internet-Daten für Strafverfolgungsbehörden abfragt.

Im dritten Beitrag diese Woche geht es um die App Meine Impfungen. Das Projekt mit viel Getöse gescheitert. Schlimmer noch, die Stiftung, die das Projekt getragen hat, stellt die App nicht nur ein, sondern ist nicht mehr in der Lage, den Usern ihre Daten wieder zur Verfügung zu stellen.

Die Themen: Public-Cloud-Auftrag des Bundes nach China, Monster-RZ in winzigem Dorf und Cyberversicherungen.

Unsere Story, dass der Bund optionale Cloud-Aufträge an fünf Hyperscaler vergeben hat, wurde von den Publikumsmedien breit aufgegriffen. Dass die Aufträge an vier US-Hyperscaler und an den chinesischen E-Commerce-Riesen Alibaba gegangen sind, löste Diskussionen und Kritik aus. Ebenfalls ums Thema Cloud geht es in der zweiten Diskussion in unserem Podcast: Im kleinen Westschweizer Dorf Saint-Triphon entsteht ein riesiges Rechenzentrum, das mit klimanetraler Energie versorgt werden soll.

Zum Schluss werfen wir einen Blick auf Cyberversicherungen. Diese sind nämlich zwar nützlich im Schadenfall, präventiv haben sie aber keine Wirkung. Warum?

Google schlägt eine Lösung vor, die Software-Herstellern und -Dienstleister helfen soll, ihre Kunden vor Supply-Chain-Angriffen zu schützen. Und die EU will maschinelle Gesichtserkennung und andere KI-Anwendungen vermehrt regulieren.

Zu den gefährlichsten Phänomenen der modernen Informatik gehören so genannte Supply Chain Angriffe. Bei dieser Form der Cyberkriminalität schmuggeln Angreifer manipulierten Code in die Lieferkette (Supply Chain) von Software-Herstellern. Diese verbreiten dann ungewollt den Schadcode zusammen mit Updates, Patches oder neuen Lösungen. So hat etwa Solarwinds, ein US-Hersteller von Systemmangement-Lösungen, ungewollt Malware bei Kunden installiert. Der Internet-Gigant Google hat nun ein neues Framework vorgestellt, mit dem der Prozess der Software-Herstellung und -Verteilung sicherer gemacht werden soll.

Im zweiten Beitrag geht es um Systeme für maschinelle Gesichtserkennung. Die EU will den Gebrauch solcher Systeme stärker regulieren. Wir diskutieren, wer welche Forderungen stellt und analysieren, was künftig im europäischen Raum verboten und was erlaubt sein soll.

Themen: Der interessante Markt der Kernlösungen für Spitäler, die glamouröse Einweihung eines Quantencomputers und ein Nato-Beschluss in Sachen Cyberwars

Der Schweizer Markt der Spitalsoftware ist ebenso interessant wie umstritten. Eben hat der Spitalverbund des Kantons St. Gallen einen Beschaffungsentscheid gefällt. Gewonnen hat - nicht zum ersten Mal - der Zürcher Anbieter Cistec. Wir werfen einen Blick auf den Markt der Klinikinformationssysteme (KIS). Quantencomputer gelten als vielversprechende Technologie der Zukunft. Eben wurde in Deutschland ein Quantencomputer mit 27 QBits eingeweiht. Die Maschine ist von IBM - doch die Daten sollen ganz und gar in Deutschland bleiben. Zum Schluss der neuesten Ausgabe von "Die IT-Woche" gibt es den obligaten Bericht zum Thema Cybersecurity. Angesichts zunehmender Angriffe auf kritische Infrastruktur hat die NATO nun ihr Drohpotential verstärkt.

Kunden und Partner können online die Netzwerkinfrastruktur von Swisscom analysieren. Sie sehen in einer Web-Lösung, welche Leitung in welchen Verteiler führt, wie die Leitungen, zum Beispiel Glasfasern verlegt sind und vieles mehr. Das ist wichtig für die Arbeit an der Infrastruktur. Doch: Es ist auch für Unbefugte ganz einfach, anonym und unentdeckt an diese Informationen heran zu kommen. Marcel Gamma hat es ausprobiert und beschreibt im Gespräch, dass selbst Laien an die Netzwerkdaten von Swisscom herankommen. Ist das schlimm? Swisscom findet nein. Wir diskutieren, was Böswillige alles anrichten könnten.

Im zweiten Gespräch geht es um den neuesten Technology Outlook der Schweizerischen Akademie der Technischen Wissenschaften. Im Outlook analysiert SATW, welche Technologien wirtschaftlich und gesellschaftlich wichtig sind. Und gibt Empfehlungen ab. Die wichtigste: Die Forschung muss näher an die Praxis!

Das Avaloq-Projekt der deutschen Apo-Bank ist vor einem Jahr legendär schlecht verlaufen. Wir sprechen darüber, was die Bank und ihre Berater falsch gemacht haben und warum Avaloq trotzdem DIE Erfolgsstory der Schweizer Software-Industrie ist. Der Westschweizer Internet-Provider will in eigene Glasfasernetze investieren. Kommt der Markt für Internet-Access wieder in Bewegung? Die Zeitschriften sind voll von Berichten, dass die Firmen die Anforderungen von Homeoffice und verteiltem Arbeiten gut meisterten. Wirklich? Eine neue Umfrage zeigt, dass viele KMUs Mühe haben, ihren Mitarbeitenden den Zugang zu den nötigen Daten zu gewährleisten.