Microsoft Cloud Sicherheit

Die Regierung hat also wieder mal eine glänzende Lösung gekauft – oder besser gesagt: verramscht. Microsofts GCC High, dieses goldene Kalb der Cyber-Sicherheit, wurde mit einem Stempel versehen, der eigentlich für „Achtung, hier könnte ein Löwe lauern“ stehen sollte. Stattdessen steht da: FedRAMP-geprüft. Als ob das ein Segen wäre. Die Beamten, die das Ding eigentlich durchleuchten sollten, haben es selbst so formuliert: „The package is a pile of shit.“ Und was macht die Regierung? Sie nickt, gibt das Ding frei und hofft, dass niemand merkt, dass sie gerade einem Mann einen Mantel verkauft, der aus dünnem Papier besteht. Die Chinesen haben schon mal reingehackt, die Russen auch – und jetzt? Jetzt soll man Microsoft vertrauen, weil ein paar Leute in Anzügen gesagt haben: „Ey, das sieht schon mal nicht nach totaler Katastrophe aus.“

Dabei ist es doch so einfach: Wenn ein Unternehmen seine eigenen Sicherheitslücken nicht mal erklären kann, dann ist das kein Mangel an Dokumentation. Das ist ein Mangel an Ehrlichkeit. Die Römer hätten das Integritas genannt. Heute nennt man das Conflict of Interest, und der ist hier so groß wie der Grand Canyon – nur dass man am anderen Ende nicht die Klippen sieht, sondern nur noch den Rauch der Serverfarmen, die irgendwo in Virginia stehen und heißen wie „Confidential Data Haven“. Die Firma, die Microsoft eigentlich prüfen sollte? Die wird von Microsoft bezahlt. Wie bei den Gladiatorenkämpfen im Kolosseum: Wer zahlt, gewinnt. Und am Ende bleibt nur der Staub – und die Frage, wer eigentlich noch an die Demokratie glaubt, wenn die Regierung ihre Geheimnisse in die Hände von Leuten legt, die sie nicht mal richtig abschließen können.

Richard Wakeman, dieser Chief Security Architect, jubelt in Foren wie ein Schuljunge, der gerade seinen ersten Schnaps getrunken hat. „BOOM SHAKA LAKA“, steht da, und daneben ein Bild von Leonardo DiCaprio, der in „The Wolf of Wall Street“ aussieht, als hätte er gerade gemerkt, dass er nackt ist. Die Ironie ist so dick wie der Rauch über den Dächern von Washington. Die Regierung hat Angst vor dem nächsten Hack, also kauft sie das nächste teure Spielzeug – und hofft, dass es diesmal nicht explodiert. Die Depression war schon schlimm. Der letzte Krieg auch. Aber das hier? Das hier ist die digitale Pest. Und die kommt nicht mit Pfeil und Bogen. Die kommt mit Zero Trust – und einem Lächeln.

Evelyn singt jetzt von etwas, das sicher ist. Vielleicht sollte sie aufhören. Oder vielleicht sollte die Regierung. Vielleicht sollte man einfach alles abschalten und wieder zu Tinte und Papier zurückkehren. Aber nein. Die Zukunft ist cloudy. Und wir? Wir sitzen hier, mit unseren Schreibmaschinen, unseren alten Whiskys und der Gewissheit, dass irgendwo ein Mann lacht, während er gerade dabei ist, uns alle zu betrügen.

The government has once again splurged—or rather, undervalued—its way into a so-called solution. Microsoft’s GCC High, this golden calf of cybersecurity, was stamped with a seal that should have read “Beware: A lion may lurk here” instead. Instead, it bears the mark: FedRAMP-certified. As if that were a blessing. The very officials tasked with scrutinizing it described it themselves as “a pile of shit.” And what does the government do? It nods, approves the package, and hopes no one notices they’ve just handed a man a coat made of thin paper.

China has hacked in. Russia has hacked in. Now, we’re supposed to trust Microsoft because a few suited-up bureaucrats murmured, “Well, it’s not a total disaster.” It’s that simple: If a company can’t even explain its own security flaws, that’s not a documentation failure—it’s a failure of honesty. The Romans would have called it integritas. Today, we call it conflict of interest, and it’s as vast as the Grand Canyon—except you can’t see the cliffs on the other side, only the smoke rising from Virginia’s server farms, named with such reassuring titles as “Confidential Data Haven.” The firm supposed to audit Microsoft? It’s paid by Microsoft. Like gladiatorial combat in the Colosseum: Whoever pays, wins. And in the end, all that’s left is dust—and the question of who still believes in democracy when the government entrusts its secrets to people who can’t even lock the door properly.

Richard Wakeman, the Chief Security Architect, prances across forums like a teenager who’s just downed his first shot. “BOOM SHAKA LAKA,” he exults, alongside a photo of Leonardo DiCaprio in The Wolf of Wall Street, looking like he’s just realized he’s naked. The irony is as thick as the smoke over Washington’s skyline. The government fears the next hack, so it buys the next expensive toy—and prays it doesn’t blow up. Depression was bad. The last war was worse. But this? This is the digital plague. And it doesn’t arrive with bow and arrow. It comes with Zero Trust—and a smile.

Evelyn sings now of something secure. Maybe she should stop. Or maybe the government should. Maybe we should just shut everything down and return to ink and paper. But no. The future is cloudy. And we? We sit here, with our typewriters, our aged whiskies, and the grim certainty that somewhere, a man is laughing as he prepares to swindle us all.