
Der Ausfall von Microsoft-Diensten verdeutlicht die Risiken einer IT-Monokultur in deutschen Unternehmen und Behörden.
AI-generated summary
Der Ausfall von Microsoft-Diensten hat die Abhängigkeit deutscher Behörden und Unternehmen von US-Cloud-Anbietern in den Fokus gerückt.
Der Ausfall der Microsoft-Dienste zeigt, wie abhängig viele Unternehmen und Behörden von dem US-Anbieter sind. Spätestens seit Donald Trump wiedergewählt wurde, diskutiert Deutschland verstärkt über digitale Souveränität. Was bedeutet die Abhängigkeit?
IT-Sicherheitsexperten, Datenschützer und Wirtschaftsverbände warnen schon länger vor einem sogenannten Klumpenrisiko. In Deutschland setzen ein Großteil der Konzerne, viele Mittelständler, Schulen und zahlreiche Behörden bei Bürosoftware, E-Mail und Zusammenarbeit auf das Ökosystem von Microsoft.
Kritiker bemängeln gleich zwei Probleme: Einerseits führt die Monokultur dazu, dass ein einzelner Fehler ganze Branchen und Verwaltungen hierzulande lähmen kann. "Das eigentliche Risiko ist, die gesamte Kommunikation einer Organisation in eine Cloud bei einem einzigen Anbieter zu legen", erklärte Benjamin Schilz, Chef eines europäischen Messenger-Dienstes.
"Für ein Ministerium, die Streitkräfte oder einen Energienetzbetreiber sind Stunden ohne Kommunikation keine Unannehmlichkeit, sondern ein Sicherheitsrisiko." Digitale Souveränität bedeute nicht nur Kontrolle über Daten und Speicherorte, sondern auch, bei einer Störung handlungsfähig zu bleiben, so Schilz. Ein weiteres Problem sei: je tiefer die Integration von Verwaltung, Sicherheitstools und Büroprogrammen bei einem Anbieter fortgeschritten ist, desto schwieriger würde später ein Wechsel.
"Wenn zentrale digitale Dienste stillstehen, darf nicht gleich die gesamte Wirtschaft stillstehen", sagt Alexander Rabe, Geschäftsführer des Internetwirtschaftsverbandes Eco. Entscheidend sei deshalb, dass Unternehmen und Verwaltungen nicht von einzelnen Anwendungen abhängig seien, sondern über Alternativen und funktionierende Notfallpläne verfügten.
Europäische Alternativen noch in der Nische
Für Unternehmen und Verwaltungen gibt es durchaus Alternativen - allerdings ist kaum ein Konkurrenzprodukt in allen Bereichen so tief aus einem Guss verzahnt wie Microsoft 365. Der direkteste US-Konkurrent ist Google Workspace mit Gmail, Docs, Sheets, Drive und Meet.
Wer mehr Unabhängigkeit sucht, greift oft zu europäischen Open-Source-Lösungen wie Nextcloud in Kombination mit Collabora Online oder OnlyOffice. Damit lassen sich Dateispeicher, Kalender, Videokonferenzen und gemeinsame Dokumentbearbeitung auf eigenen Servern bei deutschen Cloud-Anbietern wie Ionos oder Hetzner betreiben.
Speziell für die öffentliche Verwaltung entwickelt das Zentrum für Digitale Souveränität (ZenDiS) zudem die Plattform OpenDesk, die unter anderem Nextcloud, Collabora, den Messenger Element und Open-Xchange unter einer Oberfläche bündelt und zuletzt stark wachsende Nachfrage verzeichnete. Daneben setzen viele Organisationen auf spezialisierte europäische Anbieter wie Wire für Ende-zu-Ende-verschlüsselte Kommunikation.
Experten warnen unterdessen auch davor, dass Microsoft die Preise für Behörden in der Zukunft weiter stark erhöhen könnte, wenn keine Alternativen vorhanden sind. Sich von einer Software Lösung unabhängiger zu machen, könnte also auch langfristig mehr Spielraum für Preisverhandlungen bieten.

Microsoft reports progress in fixing the global system glitch. While little impact on federal authorities was reported in Germany, the British NHS is activating emergency plans and relying on paper documents.

A global disruption to Microsoft cloud services affected Outlook, Teams and Copilot. While the recovery is underway, critical infrastructure such as Deutsche Bahn and Lufthansa reported little impact. A cyber attack has been ruled out.

A widespread outage of Microsoft services affected millions of users worldwide on Thursday and Friday. Outlook, Teams and Copilot were among those affected, which restricted both private individuals and system-relevant organizations.

The BSI warns of critical security gaps in Danfoss control devices for industrial cooling systems. Attackers could manipulate devices or render them unusable. Intelligence services are already investigating similar incidents in Europe.

The BSI warns of the economic consequences of the major Microsoft disruption in Germany. A cyber attack has been ruled out, but the federal government is now increasingly calling for redundancies and IT alternatives for critical business processes.
A global disruption of Microsoft 365 services, including Outlook and Teams, is causing massive outages. According to Microsoft, an incorrect configuration change is the cause; There is no evidence of a cyber attack.