Bitkom Forum Open Source 2022

Open Source. But secure! #bfoss22

German version 2022

The headlines about log4j were only a few weeks ago and have triggered an intensive discussion about the security of open source software, but also about software supply chains in general. For in addition to the criticality of individual programme libraries and modules, it is becoming clear that critical dependencies can put entire software stacks and software supply chains at risk. This was recently joined by a (renewed) debate about the funding of critical open source packages, which was triggered by the developer of the open source projects Colors.js and Faker.js [1].

At the same time, open source has arrived in the German economy. This is clearly demonstrated by the figures of the Bitkom Open Source Monitor 2021. The deployment and use of open source is part of the daily business for many companies and organisations. This raises numerous questions about the fundamental but above all the secure use of open source software.

The 8th Bitkom Forum Open Source (#bfoss22) will address various aspects of the security of and with open source and offer a stage for impulses, ideas, and initiatives. Because the successful deployment and use of open source software requires trust and competence: Open Source. But secure!

Open Source

Dr. Frank Termer

Head of Software

Bitkom e.V.

Send message

Profile

This year's Forum Open Source took place

on Thursday, 29 September 2022
Steigerwaldstadion, Mozartallee 3, 99096 Erfurt, Germany.

Programme

Download our full programme as a PDF here:

8th Bitkom Forum Open Source

Speaker

Here you find our speakers of the 8th Bitkom Forum Open Source.

Discover

Review Bitkom Forum Open Source 2022

Impressionen des Bitkom Forum Open Source 2022

Programme

Angelika Wittek (Eclipse Foundation) and Karsten Reincke (Deutsche Telekom AG) will lead through the day.

From	To
8:30am	10:00am	Registration & Welcome Coffee
10:00am	10:10am	Welcome Holger Koch (DB Systel GmbH und Vorsitzender des AK Open Source) Dr. Frank Termer (Bitkom e.V.)
10:10am	10:20am	Greeting Heike Taubert (Finanzministerin Freistaat Thüringen)
10:20am	10:50am	Keynote - OS-Governance: Was das kommunale Management für mehr Open Source tun muss Anika Krellmann (KGSt – Kommunale Gemeinschaftsstelle für Verwaltungsmanagement)
10:50am	10:55am	Changeover Break
10:55am	11:25am	Keynote - The Supply Chain Is Broken. We Can Fix It Shane Coughlan (Linux Foundation)
11:25am	11:40am	COFFEE BREAK
11:40am	12:30pm	Panel Discussion: Supply Chain Cybersecurity & Open Source: Rechtliche Maßnahmen Moderation: Dr. Hendrik Schöttle (Osborne Clarke) Panelists: Prof. Dr. Christian Czychowski (NORDEMANN), Philipp Reusch (reuschlaw Legal Consultants), Steve Ritter (BSI)
12:30pm	02:00pm	LUNCH BREAK
		Parksaal Moderation: Marcel Scholze (PwC)		Tagungsraum Nord Moderation: Holger Koch (DB Systel GmbH)		Tagungsraum Süd Moderation: Dr. Frank Termer (Bitkom e.V.)
02:00pm	02:25pm	Open Source. But compliant!	Über ORT und OSCake als durchgehende Kette von FOSS-Compliance-Tools. Karsten Reincke und Daniel Eder (Deutsche Telekom AG)	Open source. But secured!	Lehren aus Log4j: Kontinuierliches Security Testing von Open-Source Komponenten ist möglich! Jacob Loring (Code Intelligence GmbH)	Open Source. But sustainably!	Open Source: Ärger wegen plötzlicher Lizenzänderungen Dr. Andreas Kotulla (bitsea GmbH)
02:25pm	02:30pm		Changeover Break		Changeover Break		Changeover Break
02:30pm	02:55pm		OpenChain Conformity – Bosch Open Source Management Hans Malte Kern (Robert Bosch GmbH)		Software Supply Chains: A look into the Future Workshop powered by Sonatype		Veränderungen mit Open Source. Was Open Source im Unternehmen verändert am Beispiel von Messaging in der BWI Dirk Klimpel (BWI GmbH)
02:55pm	03:00pm		Changeover Break		Changeover Break		Changeover Break
03:00pm	03:25pm	Open Source. But sustainably!	Copyright- und Lizenz-Compliance bei SAP-Open Source-Projekten Sebastian Wolf (SAP SE)	Open Source. Of course!	Open Source Strategie im Unternehmenskontext Dr. Catharina Maracke (Software Compliance Academy)	Open Source. But compliant!	Next Level Legal Compliance: Jenseits von SBOM, Lizenztext und Urhebervermerk Workshop powered by Osborne Clarke
03:25pm	03:30pm		Changeover Break		Changeover Break		Changeover Break
03:30pm	03:55pm	Open source. But secured!	Gedanken zur Sicherheit von OSS im öffentlichen Sektor Dr. Christian Knebel (publicplan GmbH)		Ist FOSS das neue FRAND? Dr. Miriam Ballhausen (Bird&Bird)		Ein Überblick über 5 Jahre OSS Review Toolkit - Open Source Compliance mit Open Source Tools Sebastian Schuberth
03:55pm	04:00pm		Changeover Break		Changeover Break		Changeover Break
04:00pm	04:25pm		Lieferketten und SBOMs - Die neuen Maßstäbe für Open Source Integration Julian Schauder (PwC)		Die Container Security Plattform NeuVector. Wie haben wir den Code in nur 5 Monaten öffentlich zugänglich gemacht Torsten Hallmann (Suse Software Solutions GmbH)		Die Rolle der OSS Compliance Zertifizierung im Software-Beschaffungsprozess – Vorstellung einer wissenschaftlichen Studie Juliane Wissel (Technische Universität München)
04:25pm	04:55pm	COFFEE BREAK
04:55pm	05:25pm	Keynote - State of Open - Open Source in 2022 Amanda Brock (Open UK)
05:25pm	05:30pm	Conclusion Holger Koch (DB Systel GmbH und Vorsitzender des AK Open Source) Dr. Frank Termer (Bitkom e.V.)
05:30pm	07:00pm	End with beer & pretzels

Programme Committee

The programme committee, to whom we would like to express our sincere thanks, is responsible for the organisation and programme design:

Karsten Basel (abas Software GmbH)
Dr. Harald Bauer (Open-XChange GmbH)
Prof. Dr. Christian Czychowski (NORDEMANN)
Oliver Fendt (Siemens AG)
Martin Fix (Global Star Consulting GmbH)
Sebastian Hetze (Red Hat GmbH)
Holger Koch (DB Systel GmbH)
Thomas Köster (SVA System Vertrieb Alexander GmbH)
Dr. Andreas Kotulla (bitsea GmbH)
Michael Picht (SAP SE)
Uwe Presler (Bechtle Systemhaus)
Karsten Reincke (Deutsche Telekom AG)
Marcel Scholze (PwC)
Dr. Frank Termer (Bitkom e.V.)
Stefan Thanheiser (Atruvia AG)
Angelika Wittek (Eclipse Foundation Europe GmbH)

With the kind support of our premium partners:

Die publicplan GmbH mit Sitz in Düsseldorf und Berlin realisiert seit 2010 zukunftsfähiges E-Government für die öffentliche Verwaltung. Das Team aus mehr als 200 Mitarbeitern entwickelt Open-Source-Lösungen mit dem Ziel, Bürgern die Leistungen der Verwaltung zugänglich zu machen – jederzeit, überall und auf jedem Endgerät. Die Produkte der publicplan GmbH sind dabei genau auf die Anforderungen der öffentlichen Hand zugeschnitten.

Die publicplan GmbH ist Teil der Allgeier-Gruppe im Segment Enterprise-IT. Zu den Kunden gehören Bundes- und Landesministerien genauso wie Städte und Kommunen.

Mehr Informationen unter www.publicplan.de

PwC ist die führende Wirtschaftsprüfungs- und Beratungsgesellschaft in Deutschland und betrachtet es als seine Aufgabe, gesellschaftliches Vertrauen aufzubauen und wichtige Probleme zu lösen. Zu unseren Kunden zählen Global Player genauso wie Local Heroes, die Öffentliche Hand, Verbände und NGOs.

Wir ermöglichen den sicheren, lizenzkonformen, nachhaltigen, toolgestützten und zukunftsgerichteten Umgang mit Open Source Software als Unterstützer der Digitalisierung von Produkten und Services sowie Ihrer digitalen Souveränität mittels unserer professionellen Beratungs-, Prüfungs- und Zertifizierungsdienstleistungen als auch OSS Managed Services.

Mehr Informationen unter www.pwc.de

Die Siemens AG (Berlin und München) ist ein führender internationaler Technologiekonzern, der seit mehr als 170 Jahren für technische Leistungsfähigkeit, Innovation, Qualität, Zuverlässigkeit und Internationalität steht. Das Unternehmen ist weltweit aktiv, und zwar schwerpunktmäßig auf den Gebieten Stromerzeugung und -verteilung, intelligente Infrastruktur bei Gebäuden und dezentralen Energiesystemen sowie Automatisierung und Digitalisierung in der Prozess- und Fertigungsindustrie. Durch das eigenständig geführte Unternehmen Siemens Mobility, einer der führenden Anbieter intelligenter Mobilitätslösungen für den Schienen- und Straßenverkehr, gestaltet Siemens außerdem den Weltmarkt für Personen- und Güterverkehr. Über die Mehrheitsbeteiligungen an den börsennotierten Unternehmen Siemens Healthineers und Siemens Gamesa Renewable Energy gehört Siemens zudem zu den weltweit führenden Anbietern von Medizintechnik und digitalen Gesundheitsservices sowie umweltfreundlichen Lösungen für die On- und Offshore-Windkrafterzeugung.

Mehr Informationen unter www.siemens.com

With the kind support of our further partners:

Bitsea ist spezialisiert auf Software-Analysen. Große Softwaresysteme sind wie ein wilder, weiter Ozean von Bits und Bytes - unsere Leidenschaft ist die Analyse und Visualisierung von Softwarestrukturen. Wir helfen unseren Kunden ihre Systeme zu verstehen, zu stabilisieren und zu optimieren. Wir prüfen Software, und ein besonderer Fokus liegt dabei auf dem Management von Open-Source. Wir verringern das wirtschaftliche Risiko durch die Prüfung von Open-Source-Komponenten und stellen Lizenz-Compliance sicher.

Unsere Referenzen sind unter anderem namhafte DAX-Konzerne der Branchen Kommunikation, Automobil, Logistik, Handel und Luft- und Raumfahrt.

Wir engagieren uns bei Bitkom im Arbeitskreis Open Source und sind Partner der OpenChain.

Mehr Informationen unter www.bitsea.de

Osborne Clarke ist die internationale Wirtschaftskanzlei, die Unternehmen durch branchenspezifische, innovative Lösungen unterstützt, in der Welt von morgen erfolgreich zu sein. In Deutschland beraten mehr als 150 Rechtsanwältinnen und Rechtsanwälte aus Büros in Berlin, Hamburg, Köln und München.

Osborne Clarke hat mehr als zehnjährige Erfahrung in der umfassenden rechtlichen und technischen Beratung zu Open-Source-Software (OSS) und bietet Lösungen im Bereich OSS Compliance und Contributions.

Mehr Informationen unter www.osborneclarke.com/oss

Sonatype gibt Entwicklern und Sicherheitsexperten intelligente Tools an die Hand, um auf skalierbare Weise Sicherheit in der Softwareentwicklung zu gewährleisten. Unsere Plattform deckt jedes Element der Software-Lieferkette ab, einschließlich Open-Source-Code von Drittanbietern, Quellcode von Erstanbietern, Infrastructure as Code und containerisierter Code.

Mehr Informationen unter www.sonatype.com

SUSE ist ein weltweit führender Anbieter innovativer, zuverlässiger und sicherer Open Source-Lösungen für Unternehmen, auf die sich mehr als 60 % der Fortune 500-Unternehmen verlassen, um ihre geschäftskritischen Workloads zu betreiben. Wir sind auf geschäftskritische Lösungen im Bereich Linux, Enterprise Container-Management- und Edge spezialisiert und arbeiten mit Partnern und Communities zusammen, damit unsere Kunden überall innovativ sein können - vom Rechenzentrum über die Cloud bis hin zur Edge und darüber hinaus. SUSE bringt das "Open" zurück in Open Source und verschafft Kunden die Flexibilität, ihre Herausforderungen im Bereich Innovation heute zu meistern und die Freiheit, ihre Strategien und Lösungen für die Zukunft weiterzuentwickeln. Das Unternehmen beschäftigt weltweit mehr als 2.000 Mitarbeiter. SUSE ist an der Frankfurter Börse notiert.

Mehr Informationen unter www.suse.com

More about Open Source