„Erst nutzen, dann beitragen“

54101221527 3e2cda8e6c o
Bild: Eclipse Foundation

Herr Milinkovich. Welchen Beitrag leistet Open Source Software im Industrie-Umfeld?

Mike Milinkovich: In der Industrie sowie in allen Branchen wird Software zunehmend zu einem Mechanismus, mit dem Unternehmen ihren Kunden einen Mehrwert bieten – egal, ob sie eine Druckmaschine oder eine Industriemaschine entwickeln. Es geht nicht mehr nur um die Mechanik oder die Elektronik, die in dieser Maschine steckt, sondern darum, Nutzern Funktionen zu bieten, die für sie einen Mehrwert darstellen. Der größte Teil der implementierten Software dient allerdings der Funktion des Systems. Anwender erhalten dadurch keine besonderen Features: Beispielsweise braucht so gut wie jeder Rechner einen TCP/IP-Stack, und viele Maschinen einen Bluetooth-Stack. Mit Open Source erhalten sie einen Mechanismus, der einen Großteil dieser Infrastruktursoftware bereits abdeckt. Und das ist der Grund, warum Open Source als Wirtschaftsmodell so erfolgreich ist. Wenn 90 Prozent der Software bereits entwickelt wurde, können sich Unternehmen auf die Entwicklung der verbleibenden zehn Prozent konzentrieren und damit einen Mehrwert für die Anwender schaffen. Im IT-Sektor ist Open Source daher sehr erfolgreich.

Eclipse Foundation
Bild: TeDo Verlag GmbH

Und darüber hinaus?

Niemand wird von ‚Wir nutzen kein Open Source‘ zu ‚Wir nutzen nur noch Open Source Software‘ gehen. Wir sehen aber, dass Unternehmen durch einen Reifeprozess gehen und kleine Schritte machen. Was dann passiert, ist, dass Unternehmen auch selbst etwas beitragen. Wenn sie beispielsweise eine Open-Source-Komponente nutzen und ihnen ein Fehler auffällt oder ein Feature fehlt, dann können sie das Problem zwar für sich selbst lösen. Wenn die Komponente allerdings aktualisiert wird, muss die eigene Entwicklung wieder angepasst werden. Das kostet Zeit und Geld. Also gilt: Erst nutzen, dann beitragen.

Kürzlich haben Sie die Zusammenarbeit mit dem Deutschen Institut für Normung (DIN) bekanntgegeben. Welches Ziel hat diese Kooperation?

Open Source und offene Standards gehen Hand in Hand und ergänzen sich gegenseitig. Open Source zeichnet sich durch Zusammenarbeit und Innovationsfindung aus. Offene Standards sorgen für Stabilität, Kompatibilität und Langlebigkeit. Das absolut beste Szenario ist die Implementierung eines bekannten Standards als Open Source Software. Unsere Zusammenarbeit mit DIN wird sich der bevorstehenden Umsetzung des Cyber Resilience Acts und weiteren Cybersicherheits-Standards widmen.

Sie haben den Cyber Resilience Act (CRA) angesprochen. Inwieweit beeinflusst dieser Ihre Arbeit?

Die Beweggründe hinter dem CRA sind gut, aber es gab zu Beginn ein grundlegendes Missverständnis in der Beziehung zwischen Open-Source-Projekten, der Open-Source-Community und der Software-Industrie. Open-Source-Entwicklern wurde viel auferlegt, denn viele Projekte sind rund 30 Jahre alt und auch deren Betreuer werden älter. Hinzu kommt, dass Entwickler, wenn sie etwas Interessantes bauen, zuerst ihr eigenes Problem lösen wollen. Jedoch haben auch andere Menschen das gleiche Problem – das Projekt wird Open Source. Als einzelner Entwickler hat man keine Kontrolle darüber. Die Regulierungsbehörden haben diese Dynamik nicht wirklich verstanden. Hier haben wir – gemeinsam mit anderen Organisationen – jedoch viel Aufklärungsarbeit geleistet und am Ende eine gute Position erreicht.

Die Eclipse Foundation ist vor einigen Jahren nach Europa umgezogen. Welche Unterschiede sehen Sie in Sachen Regulierung zwischen beiden Standorten?

Europa ist hier ein wenig voraus, aber ich denke, dass es auch in den USA mehr Regulierung geben wird. Es ist eine Frage des Timings, nicht des Ausmaßes. Die Herangehensweisen sind jedoch andere: In Europa ist es üblich, eine Verordnung auf europäischer Ebene zu erlassen, an die sich alle Nationalstaaten halten müssen, sodass es eine einheitliche Regelung für den gesamten gemeinsamen Markt gibt. In den USA ist es üblicherweise so, dass nicht ganze Branchen reguliert werden. Es werden Vorschriften erlassen und wenn ein Unternehmen ein Produkt an die US-Regierung verkaufen will, muss es sich daran halten. Die USA nutzen hier die enorme eigene Kaufkraft, um Einfluss zu nehmen.

Woran aber alle interessiert sind, ist sicherzustellen, dass Vorschriften und Standards nicht völlig unterschiedlich sind. Denn wenn man sich auf dem amerikanischen Markt an andere Regeln halten muss als in Europa, hat niemand etwas davon. Das gilt auch für die Verbraucher, die wir hier letztlich zu schützen versuchen.

Wo sehen Sie aktuelle Herausforderungen für die Entwicklung und den Einsatz von Open Source Software?

Ein Problem ist, dass Betreuer in vielen Open-Source-Projekten an ihre Grenzen kommen. Oft werden diese von ein oder zwei Personen gepflegt – sogar als eine Art Hobby. Interessanterweise hat das Bundesministerium für Wirtschaft und Klimaschutz mit dem ‚Sovereign Tech Fund‘ ein Programm zur Förderung und Absicherung von Open-Source-Basistechnologien aufgelegt. Im Grunde verschafft dieser den Entwicklern Zeit, um an ihren Projekten zu arbeiten. Eine weitere Herausforderung ist das ‚Streben nach Professionalisierung‘. Zwar sind wir als Eclipse Foundation sehr daran interessiert. Es gibt jedoch einen Punkt, an dem der Drang zur Perfektion beginnt, hinderlich zu werden. Wir müssen hier aufpassen, dass wir die einzelnen Entwickler nicht aus den Augen verlieren, denn diese treiben Innovationen voran. Auch könnten geopolitische Entwicklungen zu einer Herausforderung werden. Aktuell gibt es zwar keine Hindernisse für die freie Verbreitung von Open Source Software in der Welt und wir hoffen, dass das auch so bleibt. Es gibt jedoch eine Neigung zur Bildung von Barrieren zwischen verschiedenen geopolitischen Akteuren.

Und wie schätzten Sie die Open-Source-Entwicklung in den nächsten Jahren ein?

Open Source ist bereits sehr verbreitet und ich bin überzeugt, dass seine Reichweite weiterhin wachsen wird. Auch glaube ich, dass Europa Möglichkeiten hat, Open Source noch mehr zu nutzen als bisher. Die Softwareindustrie in Europa war bisher nicht so erfolgreich wie in den USA oder China. Eine Möglichkeit sehe ich etwa im Bereich AIoT (Artificial Intelligence of Things). Denn in Europa war man historisch gesehen immer sehr gut darin, physische Dinge zu bauen. Hier gilt es, Open Source Software einzusetzen und einen First-Mover-Vorteil zu nutzen.



  • Wieder mehr Kurzarbeit in der Industrie

    Wieder mehr Kurzarbeit in der Industrie

    Gegen den allgemeinen Trend hat die Kurzarbeit in der Industrie wieder zugenommen. Grund dafür sind die aktuellen Lieferengpässe bei den Vorprodukten.

    mehr lesen: Wieder mehr Kurzarbeit in der Industrie

  • SPS findet als 2G-Veranstaltung statt

    SPS findet als 2G-Veranstaltung statt

    Nachdem die Corona-Ampel in Bayern auf rot gesprungen ist, gilt für Veranstaltungen nun die 2G-Regel. Somit findet auch die SPS Ende November unter 2G-Bedingungen statt.

    mehr lesen: SPS findet als 2G-Veranstaltung statt

  • Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks hat Details zu einer Kooperation mit Siemens bekanntgegeben. Ziel der Zusammenarbeit ist es, Lösungen zur Absicherung unternehmenskritischer Netzwerken bereitzustellen, um die Risiken durch Cyberangriffe zu verringern.

    mehr lesen: Palo Alto Networks und Siemens kooperieren

  • Virtueller Browser schützt KRITIS vor Gefahren

    Virtueller Browser schützt KRITIS vor Gefahren

    35 Prozent aller Unternehmen, die zu den Kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen…

    mehr lesen: Virtueller Browser schützt KRITIS vor Gefahren

  • Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Kaspersky-Forscher haben bei Lazarus verstärkte Angriffsfähigkeiten auf Lieferketten identifiziert. Des Weiteren setzt die Advanced-Persistent-Threat(APT)-Gruppe nun das plattformübergreifende MATA-Framework für Cyberspionage-Ziele ein.

    mehr lesen: Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

  • Quantenkommunikation über große Distanzen ermöglichen

    Quantenkommunikation über große Distanzen ermöglichen

    Die Digitalisierung schreitet voran, gleichzeitig braucht der wachsende Austausch sensibler Daten mehr Sicherheit. Ein Kommunikationsnetz, das auf den Gesetzen der Quantenphysik beruht, ist wegen der physikalisch garantierten Abhörsicherheit ein wichtiger…

    mehr lesen: Quantenkommunikation über große Distanzen ermöglichen

  • Höhere Standards für IoT Security ab 2024

    Höhere Standards für IoT Security ab 2024

    Das Internet der Dinge stellt eines der größten Risiken in der Informationstechnologie dar. Die EU-Kommission erhöht mit neuen Sicherheitsanforderungen deutlich den Druck auf Hersteller, Integratoren und Händler von IoT Geräten…

    mehr lesen: Höhere Standards für IoT Security ab 2024

  • Kaum wirksamer Schutz vor Cyberangriffen

    Kaum wirksamer Schutz vor Cyberangriffen

    55 Prozent der großen Unternehmen sind nicht in der Lage, Cyberangriffe schnell zu identifizieren, wirksam zu bekämpfen oder deren Auswirkungen schnell zu begrenzen. Dies geht einer Befragung der Unternehmensberatung Accenture…

    mehr lesen: Kaum wirksamer Schutz vor Cyberangriffen

  • VDMA und BKA vertiefen Zusammenarbeit

    VDMA und BKA vertiefen Zusammenarbeit

    Gemeinsam gegen Cybercrime VDMA und BKA vertiefen Zusammenarbeit Das Bundeskriminalamt (BKA) und der VDMA haben eine vertiefte Zusammenarbeit vereinbart. Durch gegenseitigen Erfahrungs- und Informationsaustausch soll erreicht werden, dass Cybercrime in…

    mehr lesen: VDMA und BKA vertiefen Zusammenarbeit

  • Industrial Transformation auf der Hannover Messe 2022

    Industrial Transformation auf der Hannover Messe 2022

    Digitalisierung und Nachhaltigkeit sind die Schwerpunktthemen der Hannover Messe 2022. Damit will die Industriemesse Impulse für mehr Klimaschutz in Wirtschaft und Industrie setzen. Die Hannover Messe wird im April 2022…

    mehr lesen: Industrial Transformation auf der Hannover Messe 2022

  • Siemens und Merck kooperieren

    Siemens und Merck kooperieren

    Im Rahmen einer Partnerschaft wollen Siemens und Merck Vertrauen in Machine-to-Machine-Kommunikation (M2M) in industriellen Wertschöpfungsketten fördern.

    mehr lesen: Siemens und Merck kooperieren

  • KI-Spezialist Cognostics gehört nun Cloudflight

    KI-Spezialist Cognostics gehört nun Cloudflight

    Cloudflight übernimmt den KI-Software-Development-Spezialisten Cognostics. Anwender sollen dadurch unter anderem zusätzliche KI-Expertise im Bereich Softwareentwicklung für kognitive Systeme erhalten.

    mehr lesen: KI-Spezialist Cognostics gehört nun Cloudflight