🇩🇪Секретное облако спецслужб ФРГ за €500 млн построят на базе технологий 🌐 Google

Публичные призывы руководства немецкой контрразведки к цифровому суверенитету не помешали спецслужбам Германии сделать ставку на облачную платформу американской корпорации Google для обмена государственными секретами. Как показало совместное расследование телерадиокомпаний NDR и WDR, Федеральная разведывательная служба (BND), Федеральное ведомство по охране конституции (BfV) и Служба военной контрразведки (MAD) планируют развернуть единое облако «ND-Cloud» для быстрого обмена данными вплоть до грифа «Секретно» («Geheim»), а стоимость проекта инсайдеры оценивают минимум в €500 млн. Новая платформа позволит передавать секретные файлы без жёсткой привязки к разрозненным особо защищённым «красным системам» (rote Systeme), работа в которых возможна только со стационарных офисных компьютеров, а в перспективе объединит и земельные ведомства по охране конституции.

Технической основой проекта должна стать платформа Google Distributed Cloud (GDC) в конфигурации Air-Gapped, работающая на территории ФРГ без прямого подключения к интернету и серверам вендора. К развёртыванию дата-центров планируют привлечь государственного ИТ-интегратора бундесвера BWI GmbH, который ещё в мае 2025 года заключил рамочный контракт с немецкой структурой Google на создание двух изолированных облачных инстансов для вооружённых сил до конца 2027 года. Как поясняли в бундесвере по аналогичному контуру BWI, обновления ПО для такой среды переносятся проверенным персоналом исключительно на физических носителях информации. Запуск «ND-Cloud» намечали на первый квартал 2027 года, однако сроки сдвинулись, так как ряд компонентов всё ещё проходит аттестацию в Федеральном ведомстве по информационной безопасности (BSI), без допуска которого выделение средств из федерального бюджета не разблокируют.

Как пояснил в комментарии для NDR и WDR руководитель направления кибербезопасности и новых угроз в независимой организации Interface Свен Херпиг, допуск BSI подтвердит соблюдение требований к хранению и обработке чувствительных данных, но сохранит зависимость от закрытого кода американского разработчика.

«Обновления по-прежнему будут поступать от Google. Тогда возникает вопрос: способен ли вообще оператор в нашей стране оценить, к каким последствиям может привести то или иное обновление? С этим связан и следующий вопрос: насколько масштабными должны быть изменения, чтобы обновлённая версия снова подлежала переоценке и повторному допуску?»