Wie kann es sein, dass im Bereich kritischer Infrastruktur IT-Dienstleistungen an ein US-amerikanisches Unternehmen mit offensichtlich unzureichender IT-Sicherheit bzw. Sicherheitsstruktur ausgelagert wird? Und warum überrascht das andrerseits bei BER nicht?

Wie kann es sein, dass im Bereich kritischer Infrastruktur IT-Dienstleistungen an ein US-amerikanisches Unternehmen mit offensichtlich unzureichender IT-Sicherheit bzw. Sicherheitsstruktur ausgelagert wird? Und warum überrascht das andrerseits bei BER nicht?
Wäre noch die Frage, ob Check-in und Gepäcksortieranlage kritisch sind?
Gestern mit der Condor gelandet, Gepäck kam aufs Band als wir dort ankamen. Das war ein First! Scheint alles (eher besser) zu funktionieren :-)

Wie kann es sein, dass im Bereich kritischer Infrastruktur IT-Dienstleistungen an ein US-amerikanisches Unternehmen mit offensichtlich unzureichender IT-Sicherheit bzw. Sicherheitsstruktur ausgelagert wird? Und warum überrascht das andrerseits bei BER nicht?
Wäre noch die Frage, ob Check-in und Gepäcksortieranlage kritisch sind?
Gestern mit der Condor gelandet, Gepäck kam aufs Band als wir dort ankamen. Das war ein First! Scheint alles (eher besser) zu funktionieren :-)

Glückwunsch, doch nicht alles schlecht am BER ;))

Wie kann es sein, dass im Bereich kritischer Infrastruktur IT-Dienstleistungen an ein US-amerikanisches Unternehmen mit offensichtlich unzureichender IT-Sicherheit bzw. Sicherheitsstruktur ausgelagert wird? Und warum überrascht das andrerseits bei BER nicht?

Im Sinne von Kritis sind weder amerikanische Unternehmen noch ein nachgewiesenermaßen unzureichendes Sicherheitsmanagement ein Ausschlusskriterium.
Unsere Bundesregierung wird auf Azure, also in der Microsoft Cloud, gehostet. Nicht nur der öffentliche Teil (die Websites, Öffentlichkeitsarbeit) sondern ein guter Teil der operativen Regierungs-Infrastruktur.
Noch Fragen?
Die ganzen Beschwerden über mangelnde Souveränität sind durchaus berechtigt. Aber _der_ Fisch stinkt vom Kopf her.

Wie kann es sein, dass im Bereich kritischer Infrastruktur IT-Dienstleistungen an ein US-amerikanisches Unternehmen mit offensichtlich unzureichender IT-Sicherheit bzw. Sicherheitsstruktur ausgelagert wird? Und warum überrascht das andrerseits bei BER nicht?

Im Sinne von Kritis sind weder amerikanische Unternehmen noch ein nachgewiesenermaßen unzureichendes Sicherheitsmanagement ein Ausschlusskriterium.
Unsere Bundesregierung wird auf Azure, also in der Microsoft Cloud, gehostet. Nicht nur der öffentliche Teil (die Websites, Öffentlichkeitsarbeit) sondern ein guter Teil der operativen Regierungs-Infrastruktur.
Noch Fragen?
Keine Fragen! Nur ungläubiges Kopfschütteln!

Wie kann es sein, dass im Bereich kritischer Infrastruktur IT-Dienstleistungen an ein US-amerikanisches Unternehmen mit offensichtlich unzureichender IT-Sicherheit bzw. Sicherheitsstruktur ausgelagert wird? Und warum überrascht das andrerseits bei BER nicht?
Wäre noch die Frage, ob Check-in und Gepäcksortieranlage kritisch sind?

Ja, ab 20 Mio Passagiere/Jahr bzw. 750 Tsd. Tonnen/Jahr

Das sind die KRITIS-Gewerke:
- Passagierabfertigung an Flugplätzen
- Frachtabfertigung an Flugplätzen
- Infrastrukturbetrieb eines Flugplatzes
- Flugsicherungs­dienste
- Verkehrszentrale Fluggesellschaft
- Flughafen­leitungsorgan

Zu finden hier:
 https://www.openkritis.de/it-sicherheitsgesetz/sektor_transport-verkehr.html#dl_luft