„Erst nutzen, dann beitragen“

54101221527 3e2cda8e6c o
Bild: Eclipse Foundation

Herr Milinkovich. Welchen Beitrag leistet Open Source Software im Industrie-Umfeld?

Mike Milinkovich: In der Industrie sowie in allen Branchen wird Software zunehmend zu einem Mechanismus, mit dem Unternehmen ihren Kunden einen Mehrwert bieten – egal, ob sie eine Druckmaschine oder eine Industriemaschine entwickeln. Es geht nicht mehr nur um die Mechanik oder die Elektronik, die in dieser Maschine steckt, sondern darum, Nutzern Funktionen zu bieten, die für sie einen Mehrwert darstellen. Der größte Teil der implementierten Software dient allerdings der Funktion des Systems. Anwender erhalten dadurch keine besonderen Features: Beispielsweise braucht so gut wie jeder Rechner einen TCP/IP-Stack, und viele Maschinen einen Bluetooth-Stack. Mit Open Source erhalten sie einen Mechanismus, der einen Großteil dieser Infrastruktursoftware bereits abdeckt. Und das ist der Grund, warum Open Source als Wirtschaftsmodell so erfolgreich ist. Wenn 90 Prozent der Software bereits entwickelt wurde, können sich Unternehmen auf die Entwicklung der verbleibenden zehn Prozent konzentrieren und damit einen Mehrwert für die Anwender schaffen. Im IT-Sektor ist Open Source daher sehr erfolgreich.

Eclipse Foundation
Bild: TeDo Verlag GmbH

Und darüber hinaus?

Niemand wird von ‚Wir nutzen kein Open Source‘ zu ‚Wir nutzen nur noch Open Source Software‘ gehen. Wir sehen aber, dass Unternehmen durch einen Reifeprozess gehen und kleine Schritte machen. Was dann passiert, ist, dass Unternehmen auch selbst etwas beitragen. Wenn sie beispielsweise eine Open-Source-Komponente nutzen und ihnen ein Fehler auffällt oder ein Feature fehlt, dann können sie das Problem zwar für sich selbst lösen. Wenn die Komponente allerdings aktualisiert wird, muss die eigene Entwicklung wieder angepasst werden. Das kostet Zeit und Geld. Also gilt: Erst nutzen, dann beitragen.

Kürzlich haben Sie die Zusammenarbeit mit dem Deutschen Institut für Normung (DIN) bekanntgegeben. Welches Ziel hat diese Kooperation?

Open Source und offene Standards gehen Hand in Hand und ergänzen sich gegenseitig. Open Source zeichnet sich durch Zusammenarbeit und Innovationsfindung aus. Offene Standards sorgen für Stabilität, Kompatibilität und Langlebigkeit. Das absolut beste Szenario ist die Implementierung eines bekannten Standards als Open Source Software. Unsere Zusammenarbeit mit DIN wird sich der bevorstehenden Umsetzung des Cyber Resilience Acts und weiteren Cybersicherheits-Standards widmen.

Sie haben den Cyber Resilience Act (CRA) angesprochen. Inwieweit beeinflusst dieser Ihre Arbeit?

Die Beweggründe hinter dem CRA sind gut, aber es gab zu Beginn ein grundlegendes Missverständnis in der Beziehung zwischen Open-Source-Projekten, der Open-Source-Community und der Software-Industrie. Open-Source-Entwicklern wurde viel auferlegt, denn viele Projekte sind rund 30 Jahre alt und auch deren Betreuer werden älter. Hinzu kommt, dass Entwickler, wenn sie etwas Interessantes bauen, zuerst ihr eigenes Problem lösen wollen. Jedoch haben auch andere Menschen das gleiche Problem – das Projekt wird Open Source. Als einzelner Entwickler hat man keine Kontrolle darüber. Die Regulierungsbehörden haben diese Dynamik nicht wirklich verstanden. Hier haben wir – gemeinsam mit anderen Organisationen – jedoch viel Aufklärungsarbeit geleistet und am Ende eine gute Position erreicht.

Die Eclipse Foundation ist vor einigen Jahren nach Europa umgezogen. Welche Unterschiede sehen Sie in Sachen Regulierung zwischen beiden Standorten?

Europa ist hier ein wenig voraus, aber ich denke, dass es auch in den USA mehr Regulierung geben wird. Es ist eine Frage des Timings, nicht des Ausmaßes. Die Herangehensweisen sind jedoch andere: In Europa ist es üblich, eine Verordnung auf europäischer Ebene zu erlassen, an die sich alle Nationalstaaten halten müssen, sodass es eine einheitliche Regelung für den gesamten gemeinsamen Markt gibt. In den USA ist es üblicherweise so, dass nicht ganze Branchen reguliert werden. Es werden Vorschriften erlassen und wenn ein Unternehmen ein Produkt an die US-Regierung verkaufen will, muss es sich daran halten. Die USA nutzen hier die enorme eigene Kaufkraft, um Einfluss zu nehmen.

Woran aber alle interessiert sind, ist sicherzustellen, dass Vorschriften und Standards nicht völlig unterschiedlich sind. Denn wenn man sich auf dem amerikanischen Markt an andere Regeln halten muss als in Europa, hat niemand etwas davon. Das gilt auch für die Verbraucher, die wir hier letztlich zu schützen versuchen.

Wo sehen Sie aktuelle Herausforderungen für die Entwicklung und den Einsatz von Open Source Software?

Ein Problem ist, dass Betreuer in vielen Open-Source-Projekten an ihre Grenzen kommen. Oft werden diese von ein oder zwei Personen gepflegt – sogar als eine Art Hobby. Interessanterweise hat das Bundesministerium für Wirtschaft und Klimaschutz mit dem ‚Sovereign Tech Fund‘ ein Programm zur Förderung und Absicherung von Open-Source-Basistechnologien aufgelegt. Im Grunde verschafft dieser den Entwicklern Zeit, um an ihren Projekten zu arbeiten. Eine weitere Herausforderung ist das ‚Streben nach Professionalisierung‘. Zwar sind wir als Eclipse Foundation sehr daran interessiert. Es gibt jedoch einen Punkt, an dem der Drang zur Perfektion beginnt, hinderlich zu werden. Wir müssen hier aufpassen, dass wir die einzelnen Entwickler nicht aus den Augen verlieren, denn diese treiben Innovationen voran. Auch könnten geopolitische Entwicklungen zu einer Herausforderung werden. Aktuell gibt es zwar keine Hindernisse für die freie Verbreitung von Open Source Software in der Welt und wir hoffen, dass das auch so bleibt. Es gibt jedoch eine Neigung zur Bildung von Barrieren zwischen verschiedenen geopolitischen Akteuren.

Und wie schätzten Sie die Open-Source-Entwicklung in den nächsten Jahren ein?

Open Source ist bereits sehr verbreitet und ich bin überzeugt, dass seine Reichweite weiterhin wachsen wird. Auch glaube ich, dass Europa Möglichkeiten hat, Open Source noch mehr zu nutzen als bisher. Die Softwareindustrie in Europa war bisher nicht so erfolgreich wie in den USA oder China. Eine Möglichkeit sehe ich etwa im Bereich AIoT (Artificial Intelligence of Things). Denn in Europa war man historisch gesehen immer sehr gut darin, physische Dinge zu bauen. Hier gilt es, Open Source Software einzusetzen und einen First-Mover-Vorteil zu nutzen.



  • Startups stellen Lösungen vor

    Startups stellen Lösungen vor

    Zehn IT-Sicherheitsanbieter haben Chance, als das beste Security-Startup der DACH-Region ausgezeichnet zu werden. Nachdem sie im Fachjuryentscheid überzeugen konnten, heißt es jetzt, im Speed-Pitch das Publikum zu gewinnen.

    mehr lesen: Startups stellen Lösungen vor

  • Hindernisse für den KI-Einsatz überwinden

    Hindernisse für den KI-Einsatz überwinden

    Trotz zahlreicher Innovationsmöglichkeiten zögern viele Unternehmen und Behörden noch bei der Nutzung von künstlicher Intelligenz (KI) im Bereich Cybersicherheit.

    mehr lesen: Hindernisse für den KI-Einsatz überwinden

  • Integrierte OT-Sicherheit

    Integrierte OT-Sicherheit

    Rhebo und Barracuda adressieren mit einer kombinierten Lösung vollumfängliche Cybersicherheit für industrielle Netzwerke und IIoT-Geräte.

    mehr lesen: Integrierte OT-Sicherheit

  • Credential Stuffing in der Medienbranche

    Credential Stuffing in der Medienbranche

    Angriffe auf Medienunternehmen durch Kontoübernahmen stiegen bereits zwischen 2018 und 2019 deutlich an. Im Zuge der diesjährigen Pandemie vervierfachten sich schädliche Anmeldeversuche sogar.

    mehr lesen: Credential Stuffing in der Medienbranche

  • Nutzung von Cloudanwendungen in Unternehmen

    Nutzung von Cloudanwendungen in Unternehmen

    Cloudanwendungen boomen: Aktuell gibt es nach Aussagen von führenden TÜV Rheinland-Experten mehr als 30.000 Cloudanwendungen weltweit, von denen Unternehmen aktiv durchschnittlich 1.500 Anwendungen nutzen – mit oder ohne Freigabe der…

    mehr lesen: Nutzung von Cloudanwendungen in Unternehmen

  • Schutz von Remote-Mitarbeitern

    Schutz von Remote-Mitarbeitern

    Um die Verwaltung der Cybersicherheit einfacher und zugänglicher zu gestalten, stellt SonicWall die Zero-Touch-fähigen Multi-Gbit TZ-Firewalls mit SD-Branch-Funktionen vor. Die neuen Firewalls TZ570 und TZ670 sind die ersten Desktop-Firewalls, die…

    mehr lesen: Schutz von Remote-Mitarbeitern

  • Sicherheit vor Malware und Hackern

    Sicherheit vor Malware und Hackern

    Fernwirkanlagen und Scada-Systeme nutzen das Internet und sind damit potenziellen Angriffen von Hackern und Schadsoftware ausgesetzt. Auf der Seite der Datenbank kann auch das Unternehmen ConiuGo nur die bekannten Konzepte…

    mehr lesen: Sicherheit vor Malware und Hackern

  • Maschinenbau baut digitale Dienste aus

    Maschinenbau baut digitale Dienste aus

    Fast 80 Prozent der Maschinenbauer sehen die Notwendigkeit, bei digitalen Geschäftsmodellen zu kooperieren. Das hat der VDMA in einer Befragung mit McKinsey ermittelt. Auf großes Wachtumspotenzial deutet dabei hin, dass…

    mehr lesen: Maschinenbau baut digitale Dienste aus

  • 15 Jahre SmartFactory Kaiserslautern

    15 Jahre SmartFactory Kaiserslautern

    Die Technologieinitiative SmartFactory KL feiert ihr 15-jähriges Bestehen. Heute beteiligen sich mehr als 50 Unternehmen und Wissenschaftseinrichtungen an der Initiative.

    mehr lesen: 15 Jahre SmartFactory Kaiserslautern

  • Eine Matte gegen Haltungsschäden

    Eine Matte gegen Haltungsschäden

    Wissenschaftler vom Fraunhofer-Institut für Produktionstechnik und Automatisierung IPA haben in Zusammenarbeit mit der Isoloc Schwingungstechnik GmbH eine Sensormatte für Steharbeitsplätze entwickelt. Sie erfasst die Fußposition eines Mitarbeiters und erkennt Gewichtsverlagerungen.

    mehr lesen: Eine Matte gegen Haltungsschäden

  • Verschlüsselungskomponenten, die Angreifern ausweichen

    Verschlüsselungskomponenten, die Angreifern ausweichen

    Verschlüsselungssoftware spielt auf dem Weg zu mehr Datenschutz eine wichtige Rolle, doch können Computersysteme auch auf physikalischem Wege angegriffen werden. Durch das Abfangen von Stromschwankungen oder das Auslösen von Fehlern…

    mehr lesen: Verschlüsselungskomponenten, die Angreifern ausweichen

  • Unternehmen sehen Notwendigkeit für mehr IoT-Sicherheit

    Unternehmen sehen Notwendigkeit für mehr IoT-Sicherheit

    Das Internet der Dinge ist für viele Unternehmen in Deutschland sowohl eine Chance als auch ein Risiko, so das Ergebnis einer aktuellen Studie im Auftrag von Palo Alto Networks.

    mehr lesen: Unternehmen sehen Notwendigkeit für mehr IoT-Sicherheit