SerNet GmbH

Virtualisierung ist nicht nur eine technische Frage. Es geht auch um Abhängigkeiten, Planbarkeit und nicht zuletzt Souveränität. An diesem Punkt setzte unser vergangenes SerNet Forum mit rund 40 Teilnehmenden aus Göttinger Unternehmen an. Jonas Reineke, Teamleiter Sichere Infrastrukturen, ordnete ein, warum derzeit viele Organisationen ihre Virtualisierungsstrategie neu bewerten: veränderte Lizenzmodelle, steigende Kosten und die Frage, wie stark zentrale Infrastruktur von einzelnen Herstellern abhängen soll. Darauf baute Thomas Schröder auf und zeigte, wie SerNet Proxmox Server Solutions im eigenen Betrieb testet und die interne Virtualisierung schrittweise migriert. Die wichtigste Erkenntnis: Proxmox VE bietet Open-Source-Software mit fairen Kostenmodellen und ist dabei auch noch flexibel und technisch vielseitig – vom schlanken Einstieg bis zum hochverfügbaren Cluster. Ob eine Migration gelingt, entscheidet aber nicht das Produkt allein, sondern das Zusammenspiel von Architektur, Storage, Backup und Betrieb. Genau darin liegt auch ein Stück digitale Souveränität: Wo sich Abhängigkeiten nicht vollständig vermeiden lassen, braucht es bewusste Gestaltung und transparentere Kontrollmöglichkeiten. Das hört sich spannend an? Hier gibt es den gesamten Artikel: https://lnkd.in/eG8uMQuJ Außerdem planen wir schon das nächste SerNet Forum: Am 9.9. freuen wir uns darauf, wieder viele Teilnehmende zu einem Event unserer Reihe zu begrüßen und gemeinsam zu diskutieren. Thema dann: Schwachstellenmanagement mit der Greenbone AG. Anmeldungen sind bereits möglich: https://sernet.de/forum #SerNetForum #Virtualisierung #Proxmox #OpenSource #DigitaleSouveränität #Göttingen #Südniedersachsen

Meilenstein für die neue Generation des GRC-Tools verinice: verinice.cloud läuft jetzt auf Cloud-Infrastruktur mit C5-Testat Typ 2. Neuer Hosting-Partner für das SaaS-Angebot der SerNet GmbH ist SysEleven mit Rechenzentren in Berlin. Betrieb und Daten bleiben damit in Deutschland und auf einer Infrastruktur, deren Sicherheitsmaßnahmen unabhängig geprüft wurden. C5 steht für "Cloud Computing Compliance Criteria Catalogue". Der vom BSI herausgegebene Kriterienkatalog definiert Anforderungen an die Informationssicherheit von Cloud-Diensten. Ein Testat Typ 2 betrachtet dabei nicht nur, ob die vorgesehenen Sicherheitsmaßnahmen angemessen gestaltet und implementiert sind. Es prüft auch ihre Wirksamkeit über einen festgelegten Zeitraum. Das schafft eine belastbare Grundlage für Organisationen mit hohen Sicherheits- und Compliance-Anforderungen – etwa Behörden, Betreiber kritischer Infrastrukturen und Unternehmen, die ISO 27001 oder NIS2 umsetzen. Zugleich stärkt verinice.cloud die Resilienz: Das ISMS läuft außerhalb der eigenen IT-Infrastruktur. Der Zugriff darauf ist deshalb nicht von der Verfügbarkeit der lokalen Systeme abhängig. Gerade im Störungs- oder Krisenfall unterstützt das die Handlungsfähigkeit. Die neue Generation von verinice verbindet damit fachliche Tiefe und digitale Souveränität mit einer unabhängig geprüften Cloud-Infrastruktur. Für Informationssicherheitsmanagement auf einer starken technischen Grundlage. #C5 #CloudSecurity #Informationssicherheit #ISMS #OpenSource

Unsere Premiere bei der Liga nachhaltige Betriebe, einer Initiative der GWG Gesellschaft für Wirtschaftsförderung und Stadtentwicklung Göttingen mbH: Geschäftsführer Oliver Seufer war mit unseren Nachwuchskräften Vinisha Rajakumar und Janik Frese beim Liga-Gipfeltreffen in Osterode am Harz. Für uns als IT-Unternehmen war das ein Blick in eine spannende, andere Welt. Am Standort bauen die Martin Christ Gefriertrocknungsanlagen GmbH und die Sigma Laborzentrifugen GmbH Maschinen für Labore in aller Welt. Und doch stellen sich rund um Nachhaltigkeit dort und auch bei anderen teilnehmenden Firmen ähnliche Fragen wie bei uns. Mirja Christ verantwortet das Nachhaltigkeitsmanagement beider Unternehmen. Sie hat gezeigt, wie sich die Nachhaltigkeitsreise dort gestaltete: gestartet aus dem Arbeitsalltag heraus und getragen von der Belegschaft. Wir haben aus dem Abend mitgenommen, dass Nachhaltigkeit oft klein anfängt, mit der Frage, was ein Betrieb eigentlich schon tut. Wer sie ernst nimmt, landet aber schnell bei den einschlägigen Regelwerken und handfestem bürokratischem Aufwand. Vor Ort war beides zu hören und zu sehen: der pragmatische Anfang und die Entscheidung, den ganzen Weg zu gehen. Wie wir bei SerNet gerade an das Thema herangehen, haben wir hier beschrieben: https://lnkd.in/ef5uh_db Danke an Liga-Projektleiter Nils Andreae, der Treffen wie dieses auf die Beine stellt, und an Mirja Christ und Team für die Gastfreundschaft. Mit unserem eigenen Prozess stehen wir noch am Anfang und freuen uns auf die nächsten Termine und Gespräche. #Nachhaltigkeit #Göttingen #Südniedersachen #SerNetOnTour

TeleTrusT-Podcast: "Open Source und moderne Authentifizierung" https://lnkd.in/epFx-7he Christian Schorr (keyONE), Johannes Loxen (SerNet) und Moderator Carsten Christian Vossel (CCVOSSEL) sprechen über die Bedeutung von Open Source für die IT-Sicherheit, die Rolle digitaler Souveränität in Deutschland sowie aktuelle Entwicklungen bei Zwei-Faktor-Authentifizierung, Passkeys und Public-Key-Infrastructures (PKI). Die Diskussion beleuchtet, welche Rolle offene Technologien für Innovation, Transparenz und technologische Unabhängigkeit spielen und warum die Frage digitaler Handlungsfähigkeit zunehmend an strategischer Bedeutung gewinnt. Dabei wird deutlich, dass Open Source für sich genommen keine erhöhte Sicherheit gewährleistet. Entscheidend seien vielmehr die Qualität der Entwicklung, die kontinuierliche Pflege von Software sowie die Möglichkeit zur unabhängigen Prüfung von Quellcode. Gleichzeitig wird die Bedeutung offener Technologien als Grundlage zahlreicher digitaler Infrastrukturen hervorgehoben. Auch die aktuellen Debatten um digitale Souveränität werden aufgegriffen. Die Experten diskutieren, welche Voraussetzungen Deutschland und Europa schaffen müssen, um technologische Abhängigkeiten zu reduzieren und Innovationspotenziale besser zu nutzen. Themen wie Digitalisierung, Standortbedingungen für Unternehmen und die langfristige Sicherung technologischer Handlungsspielräume werden dabei ebenso beleuchtet wie die Rolle von Open Source in modernen IT-Strategien. Praxisnahe Einblicke liefert zudem die Auseinandersetzung mit modernen Verfahren zur Authentifizierung und digitalen Vertrauensbildung. Christian Schorr ordnet die Entwicklung von PKIs, Passkeys und FIDO-basierten Verfahren ein und erläutert, wie sich moderne Authentifizierungslösungen in den vergangenen Jahren weiterentwickelt haben. Insbesondere die zunehmende Verbreitung von Passkeys eröffnet neue Möglichkeiten, die Sicherheit digitaler Zugänge zu erhöhen und gleichzeitig die Benutzerfreundlichkeit zu verbessern. Die Folge zeigt auf, welche technischen und strategischen Herausforderungen Unternehmen und Organisationen künftig adressieren müssen, um sichere und unabhängige digitale Infrastrukturen aufzubauen. Isabel Stasinski González Josephine Kondel #PKI #FIDO #Passkey

Governance, Risk & Compliance mit verinice: Man kauft keine Software mehr, sondern das Abonnement erstklassiger und dauerhafter Qualität. Wir treffen uns nächste Woche im Hotel Adlon Kempinski Berlin und sprechen über Public IT-Security auf der PITS 2026 - im maximal mondänen Umfeld über die #Demokratisierung von Informations-Sicherheit: #Souveränität, #Offenheit und #Transparenz ohne jede Einschränkung: verinice ist nicht nur das #führende und das "#meiste" ISMS- und GRC-Tool im Markt, sondern das #einzige souveräne Werkzeug durch seine Lizenz als #OpenSource-Software und Akkreditierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI). Ob in der verinice.cloud unter #C5-Standard oder "on premise" mit #CE-Konformität: verinice ist schon da, wo allen anderen noch hin müssen: Einfach in der Beschaffung - und frei in der Nutzung. Schreiben Sie mir hier direkt eine Nachricht, wenn Sie mich treffen wollen. Wenn Sie kein Ticket für die Konferenz haben, treffe ich Sie auf einen Cappuccino im Hotel-Foyer 😉 #Grundschutz #ISO27001 #DSGVO #GDPR #NIS2 #OpenSource

Auch beim 10. Lift-Off-Gründungswettbewerb des Transfer & Startup Hub Universität Göttingen war SerNet als Hauptsponsor dabei – wie schon seit vielen Jahren. 74 Teams haben sich beworben, 9 standen im Finale vor über 200 Gästen. Der Lift-Off holt Gründungsideen aus der Georg-August-Universität Göttingen auf die Bühne und gibt den erfolgreichen Teams einen ersten Anschub. Das ist genau der Brückenschlag zwischen Forschung und Praxis, den wir als Teil unseres regionalen Engagements aktiv mitgestalten möchten. Herzlichen Glückwunsch an die Gewinnerteams: MT Protect, dedoc.med, PathoPress, Phonomatics, AVOR Medical Intelligence, GridHunt und patrona!👏 Auf die nächsten Jahrgänge!

Samba AD, Entra ID, Microsoft 365 – und dazwischen viel Engineering. Für QUDORA Technologies hat SerNet ein produktives Hybrid-Identity-Setup umgesetzt. Möglich wurde das durch das Zusammenspiel aus Samba-Expertise, Upstream-Entwicklung und Erfahrung aus dem Team "Sichere Infrastrukturen" mit Microsoft 365 und Exchange Online. Das Projekt zeigt auch: Digitale Souveränität ist oft keine Entweder-oder-Frage, sondern eine Frage sauberer Architekturentscheidungen. In diesem Fall bleibt Samba AD das führende Verzeichnis on-premises. Mehr dazu im SAMBA+ Beitrag oder direkt unter https://lnkd.in/dgc8RHzu