UBS hat Hoflieferantin der NSA ins Haus geholt

Die amerikanische IT-Firma CSC hat sich grosse Teile der Schweizer Informatik-Infrastruktur unter den Nagel gerissen. Das ist brisant, weil die CSC eng mit der US-Abhöragentur NSA kooperiert.

Teil der Expansion ist ein UBS-Grossauftrag. Seit 3 Jahren betreibt der Schweizer Ableger der CSC das globale Netzwerk der Grossbank, inklusive deren inländische Datenleitungen.

Von internen Videokonferenzen bis zum weltumspannenden E-Mail-Verkehr hat der IT-Multi bei der UBS überall seine Finger im Spiel. Damit kontrolliert die amerikanische Firma faktisch den internen Datenstrom der wichtigsten Bank des Finanzplatzes.

Tagtäglich hat die CSC Zugriff auf Trillionen von internen Daten der UBS. Einzig Kundendaten blieben geheim, heisst es aus Kreisen der Grossbank.

Offiziell wollte sich dort niemand zum Thema äussern.

Die CSC schrieb letzte Woche Schlagzeilen. Der Tages-Anzeiger berichtete von einer engen Zusammenarbeit zwischen dem US-Geheimdienst NSA und dem bis dahin in weiten Kreisen unbekannten Informatikmulti.

Unter anderem habe die CSC einen 5-Milliarden-Auftrag der National Security Agency erhalten. Dieser umfasse die Erneuerung von Hard- und Software für das riesige IT-System der NSA.

Trotz der engen Verbandelung zwischen der CSC und der NSA würde die Schweizer Regierung in Bern der US-Informatikfirma Grossaufträge zuschanzen. Jährlich käme die CSC auf diese Weise auf ein Millionenvolumen.

Das IT-Unternehmen hat laut Zeitung „Zugriff auf Daten der Pensions- und Arbeitslosenkasse und auf vertrauliche Dokumente des Eidgenössischen Justiz- und Polizeidepartements“ erhalten.

Die Computer Sciences Corporation, wie die CSC mit vollem Namen heisst, ist im US-Bundesstaat Virginia zuhause. Dieser grenzt an die Hauptstadt Washington. Dort hat die NSA ihr Headquarter.

Die Übernahme der internen Netzwerke der UBS gab der CSC im Markt Schweiz viel Schub. Im Juli 2010 teilte das Unternehmen in einem Communiqué mit, dass sie dank dem UBS-Auftrag bis 2015 rund 580 Millionen Dollar Umsatz machen würde.

Der Auftrag umfasse „the provision of voice and data network, security and telecommunication services“, also Stimm- und Datenverkehr, Sicherheit sowie Telekommunikation.

[simple-google-ads-ad-tag id=“ip_content_middle“]

Die CSC gibt rund um den UBS-Auftrag Arbeiten weiter an die Schweizer Swisscom IT Services, eine Tochter der führenden nationalen Telekom-Firma, sagt ein Insider der Bank.

Mit dem Grossbanken-Vertrag wechselten rund 300 Mitarbeiter von der UBS zur amerikanischen CSC, davon etwa 100 in der Schweiz. Heute beschäftigt die CSC laut Tages-Anzeiger rund 600 Angestellte in der Schweiz. Ohne deren Services würde die UBS stillstehen.

Die Abhängigkeit ist Teil eines grossen Outsourcing- und Offshoring-Trends. Die UBS als einstmals grösste „IT-Firma“ des Landes setzt dabei neue Massstäbe.

Vor über einem Jahrzehnt verlagerte die Bank IT-Dienstleistungen ins Ausland. Grosse Teile landeten in Indien, und zwar sowohl in eigenen Rechenzentren als auch bei indischen Zulieferern.

Immer wieder führte das Outsourcing zu riskanten Datenunfällen. Mindestens einmal lagen die Namen von UBS-Kunden offen bei einem indischen IT-Lieferanten herum.

Trotzdem wurde das Outsourcing-Programm beschleunigt. 2010 schaltete die UBS mehrere Gänge hoch und beschloss ein Megaprojekt namens „Industrialisierung“.

Unter der Leitung von Chief Operating Officer Ulrich Körner wurden die externen IT-Grössen Claudio Cisullo und Eros Fregonas für zentrale Projekte zur Bank geholt.

Fregonas, ein Ex-Chef der Swisscom IT Services, übernahm die Oberleitung der UBS-Industrialisierung. Mit einem kleinen Team begann er, die Bank in ihre Einzelteile aufzusplitten mit dem Ziel, möglichst viele Prozesse auszulagern.

Trotz dem Auftrag von ganz oben und höchster Dringlichkeit erlebte das grosse Fregonas-Projekt einen Geburten-Stillstand. Es kam nicht vom Fleck.

Trotzdem wurde Fregonas diesen Frühling in die Kaste der 80 wichtigsten UBS-Manager befördert. UBS-CEO Sergio Ermotti machte den Tessiner zum Group Managing Director.

Zu reden gab der kürzliche Entscheid, den weltweiten Einkauf der UBS einer neuen Cisullo-Firma namens Chain IQ zu übertragen. Statt dass die Bank mittels Aktienanteil am Erfolg von Chain IQ beteiligt wäre, kriegt der Startup zusätzlich zum Grossauftrag auch das ganze Upside.

Die NSA-CSC-Verstrickung wirft die Frage auf, ob die Schweizer Banken ihre IT-Infrastruktur nicht völlig neu überdenken sollten.

Immer mehr Experten raten zu einem Weg zurück zum „Gotthard-Banking“. Im Zeitalter der weltumspannenden Spionage durch Amerika verspricht allein die Hoheit über die eigenen Daten die gewünschte Sicherheit.