Thomas Fricke

All Clouds Are Beautiful

Talks

Upcoming and past talks

📢📢📢 Talks, talks, talks

All talks cover topics on clouds, either cloud security, mainly Kubernetes, with clouds in the German administration and with the energy consumption of clouds, especially when they ared used for artificial intelligence.

Upcoming Talks

Heise DevSec, Marburg

Cloud Native und Secure By Design mit Open Source - Wie kann das zusammengehen?

WeAreDevelopers World Congress 2026 - Europe/Berlin

Workshop Teaching Kubernetes Security in your Cluster

DevOpsCon Berlin

The Risk of Lacking Digital Sovereignty


Vorträge

Kommende und vergangene Vorträge

Vorträge, Vorträge, Vorträge 📢📢📢

Alle Vorträge haben mit Clouds zutun, mit Cloud Security, hauptsächlich Kubernetes, mit Clouds in der Öffentlichen Verwaltung und mit dem Energieverbrauch von Clouds, insbesonderen mit dem Einsatz von Künstlicher Intelligenz.

Kommende Vorträge

Heise DevSec, Marburg

Cloud Native und Secure By Design mit Open Source - Wie kann das zusammengehen?

WeAreDevelopers World Congress 2026 - Europe/Berlin

Workshop Teaching Kubernetes Security in your Cluster

DevOpsCon Berlin

The Risk of Lacking Digital Sovereignty


Die neue Version des C5

Kommentar zum Community Draft des BSI

Der Draft

Das BSI schreibt an einem neuen Draft des C5 Katalogs und forderte die Community hier zum Kommentieren auf C5:2025 - die Zukunft des C5 als Community Draft.

5¢ für C5 als Formular

Meine 5¢ Kommentar sind in diesem Formular

Was fehlt?

Meine wesentlichen Ergänzungen, neben vielen Details:

  • Wer digital souveräne Dienste anbieten will, braucht digital souveräne Rechenzentren. Es reicht aber nicht, wenn deren Standorte in Deutschland sind, die Betreiber und Dienstleister dĂĽrfen auch nicht von einer fremden Jurisdiktion betroffen sein.


The New Version of C5

Comment on the BSI Community Draft

The Draft

The BSI is working on a new draft of the C5 catalogue and has asked the community to comment on it here C5:2025 – the future of C5 as a community draft.

5¢ for C5 as a form

My 5¢ comment is in this form

What’s missing?

My main additions, besides many details:

  • Anyone who wants to offer digitally sovereign services needs digitally sovereign data centres. However, it is not enough for them to be located in Germany; the operators and service providers must also not be subject to foreign jurisdiction.


Confidential Computing

Verbesserung der Sicherheit im gesamten Stack

Autoren: Thomas Fricke, Axel SaĂź, Jens Freimann

Lizenz: Deed - Attribution-NonCommercial-NoDerivatives 4.0 International - Creative Commons CC BY-NC-ND 4.0

Thomas Fricke arbeitet als Cloud Sicherheits Architekt und entwirft sichere Architekturen für kritische Infrastrukturen im Bereich Energie, Übertragungsnetze, Verkehr, Gesundheit und Finanzen. Er berät Firmen und Behörden Umfeld zum Thema Kubernetes, OpenShift und Cloud Security. Er hat bei der Gründung von OpenCode.de, dem Sovereign Tech Fund und bei OpenDesk mitgewirkt. Er ist Mitgründer von Mitigant.io