Mitgliedernews

Kopf oder Datenbank: Es kommt auf den Speicherort von Wissen an

Unternehmen haben Wettbewerbsvorteile, wenn Sie über exklusives Wissen verfügen. Dieses ist nicht nur in Textdateien verankert, sondern vor allem in den Köpfen der Mitarbeiter:innen – und wird in Meetings ausgesprochen und mit Kolleg:innen geteilt. Tucan.ai bietet Unternehmen nun eine KI-Plattform mit smarter Gesprächsarchivierung, um verbal kommuniziertes Wissen verfügbar und durchsuchbar zu machen. Dies kann als Grundlage für strategische Entscheidungen dienen und Wettbewerbsvorteile generieren. Gleichzeitig bietet das Berliner KI-Unternehmen die Integration mit anderen Datenbanken an.

Wissensmanagement ist zentraler Erfolgsfaktor für den Mittelstand

Meetings und Konferenzen sind ein essentieller Bestandteil unseres Arbeitsalltags, insbesondere bei projektbezogenen Aufgaben. So werden Tools wie Zoom täglich von mehreren Millionen Menschen weltweit genutzt. „Dieses geballte verbal kommunizierte Wissen kann nun automatisch in den jeweiligen Organisationen gespeichert und verfügbar gemacht werden; zum Beispiel für die Kolleg:innen, die nicht dabei waren, oder nächstes Jahr nochmal auf die Informationen zurückgreifen müssen”, sagt Lukas Rintelen, Managing Director und gemeinsam mit  Florian Polak und Michael Schramm Gründer von Tucan.ai.

Die Software erkennt unterschiedliche Sprecher:innen in einer Konversation, erfasst die zugrundeliegende Agenda, transkribiert und fasst das Gespräch zusammen. Dabei werden organisationsspezifische Fachausdrücke, Dialekte und individuelle Spracheigenschaften präzise erkannt. Anschließend steht das verbal kommunizierte Wissen organisationsintern zur Verfügung. Projektverantwortliche und Mitarbeiter:innen können nach Informationen aus bestimmten Meetings suchen, meetingübergreifend recherchieren und Informationsquellen wie CMS- oder CRM-Systeme nutzen. Sie geben ihre Frage ein und erhalten eine ausführliche Antwort, die das gesamte Wissen der Organisation einbezieht. „Eigentlich verlagern wir nur den Speicherort: Vom individuellen Gehirn in die kollektive Datenbank. Auf diese Weise kann Wissen innerhalb einer Organisation skaliert werden”, ergänzt Lukas Rintelen, „Silos brechen auf und Entwicklungen zeichnen sich ab, die vorher unsichtbar waren.” Das smarte Wissensarchiv ist vorerst nur im Enterprise-Produkt enthalten.

Datensicherheit ist das Fundament des Wissensmanagements

Vor allem Unternehmen aus dem öffentlichen Sektor nutzen Tucan.ai aufgrund der hohen Datenschutzanforderungen und der weitreichenden Individualisierbarkeit des Tools. Seit Anfang Juni ist Tucan.ai daher Teil des von PUBLIC Deutschland initiierten Startup-Programms GovStart. „Datensicherheit wird bei uns extrem groß geschrieben. Unsere Server stehen in Frankfurt, sodass Kundendaten in Deutschland bleiben. Wenn es unsere Kund:innen verlangen, installieren wir Tucan.ai zudem on-premise. Auf diesem Weg verlassen die Daten nicht einmal das eigene Unternehmen“, sagt CTO Michael Schramm.

Zur Datensicherheit gehört aber weitaus mehr als der Speicherort. Unternehmen müssen sicherstellen, dass nur autorisierte Personen Zugriff auf die Informationen haben und die Daten nicht missbraucht werden. Für einen großen Konzern hat Tucan.ai die Software beispielsweise so konfiguriert, dass nach einem Gespräch nur die Executive Summary zur Verfügung steht. Ein Transkript steht organisationsintern nicht zur Verfügung. Für Enterprise-Kunden aus der Marktforschung, die zum Teil mit sensiblen personenbezogenen Daten arbeiten, hat Tucan.ai ein Codierungs-Werkzeug implementiert, das die organisationsinternen Datensicherheitsrichtlinien präzise abbildet.

WEITERE INFORMATIONEN

„Ich habe Kunden erlebt, die unser Hinweisgebersystem innerhalb von zwei Tagen im Unternehmen implementiert haben.”

Nach langem Ringen um das Hinweisgeberschutzgesetz (auch als Whistleblower Gesetz bezeichnet), ging es auf einmal ganz schnell: zwischen dem 9. und 12. Mai ging das Gesetz innerhalb einer Woche durch Vermittlungsausschuss, Bundestag und Bundesrat. Jetzt ist es da – und für über 16.000 deutsche Unternehmen ab 250 Mitarbeitenden ist es Zeit, zu handeln. Denn bereits ab dem 02. Juli 2023 müssen sie den neuen Vorgaben entsprechen.

Dr. Thomas Altenbach ist Compliance-Experte und CEO von LegalTegrity, ein SaaS Unternehmen, das sich darauf spezialisiert hat, mithilfe ihrer Software kleinen und mittelständischen Unternehmen die Umsetzung des Hinweisgeberschutzgesetzes möglichst leicht zu machen. Sein umfangreiches Fachwissen verdankt er seiner langjährigen Tätigkeit als Anwalt im Topmanagement internationaler Konzerne sowie als Berater mittelständischer Unternehmen. Die Entwicklung des Hinweisgeberschutzgesetzes beobachtet er von Anfang an.

Herr Dr. Altenbach, was ging Ihnen durch den Kopf, als das Hinweisgeberschutzgesetz nach langem Hin und Her innerhalb einer Woche durch den Vermittlungsausschuss sowie den Bundestag und Bundesrat ging?

“Warum nicht früher?” war meine erste Reaktion und “Für das Ergebnis hätte man nicht so lange brauchen müssen” die zweite.

Sie sind also nicht zufrieden mit dem verabschiedeten Gesetz?

Im Sinne der Hinweisgebenden ist das Ergebnis nicht zufriedenstellend. Dadurch, dass sich viele Unternehmer beim Thema Compliance immer daran orientieren, was sie machen müssen, wurde in zwei wichtigen Punkten nur eine Minimallösung gefunden. Das bezieht sich einerseits auf die Beschränkung des Anwendungsbereichs auf Ordnungswidrigkeiten und Straftaten, und andererseits auf den Wegfall der Pflicht zur Ermöglichung anonymer Meldungen.

Warum sind diese beiden Punkte für Sie entscheidend?

Es gibt für Unternehmen eine Reihe von Unregelmäßigkeiten, die nicht in den Bereich Ordnungswidrigkeit oder Straftat fallen, über die sie Bescheid wissen sollten. Dahingehend kann eine Hinweisgeberlösung als Frühwarnsystem dienen. Bezüglich der Anonymität kann ich aus Erfahrung sagen, dass die wirklich wichtigen Meldungen meist anonym abgegeben werden. Die Meldenden wissen oft nicht, welche Reaktion sie auf die Meldung wirklich erheblicher Missstände erhalten werden und geben solche Erstmeldungen daher anonym ab.

Viele Unternehmen werden jetzt ächzen: wie soll ich das auch noch schaffen? Was kommt auf die Unternehmen jetzt zu? Wo fängt man an?

Die Unternehmen sollten sich zunächst überlegen, wer sich dieser Aufgabe intern annehmen kann oder ob dafür ein externer Dienstleister in Frage kommt. Dann gilt es zu prüfen, welches digitale Hinweisgebersystem am besten passt. Wir sprechen heute über den Einsatz von KI-Technologien wie ChatGPT in allen Lebensbereichen, da sollte beim Hinweisgebersystem nicht an Brief oder Email festgehalten werden.

Wo hakt es nach Ihrer Erfahrung am meisten?

Um ganz ehrlich zu sein: es hakt meist daran, sich überhaupt mit dem Thema zu beschäftigen. Wenn man damit angefangen hat, ist meistens die größte Hürde schon überwunden. Das Feedback unserer Kundinnen und Kunden ist: der Zeitaufwand für das Aufsetzen des Systems sind ca. 5-6 Stunden, wenn man 1-2 Personen hat, die das Thema umsetzen. Natürlich gibt es dann noch Abstimmungen mit z.B. Datenschutzbeauftragtem, Betriebsrat, Personal und IT – das sind aber normale Unternehmensprozesse. Ich habe Kunden erlebt, die unser System innerhalb von zwei Tagen im Unternehmen implementiert haben.

Wo liegen die Chancen dieses Gesetzes?

Zum einen das Schaffen von Transparenz im Unternehmen, was in unserer neuen Arbeitswelt, wo an unterschiedlichen Orten zusammengearbeitet wird, eine große Rolle spielt. Zum anderen die Identifikation von Fehlentwicklungen: diese erkennen die Mitarbeitenden oft zuerst. Der dritte Punkt ist das Abwenden von Schäden durch Wirtschaftskriminalität. Das sehen wir nicht nur in Statistiken, sondern auch bei unseren Kundinnen und Kunden: wir haben schon häufig das Feedback bekommen, dass sich die Kosten von LegalTegrity innerhalb des ersten Jahres für die kommenden zehn Jahre amortisiert haben, weil man entscheidende Fehlentwicklungen rechtzeitig erkannt hat.

WEITERE INFORMATIONEN ZU LEGALTEGRITY

Die Hardtwaldsiedlung Karlsruhe eG hat einen Versorgungsvertrag mit Cable 4 unterzeichnet, um ihren Gesamtbestand in Karlsruhe mit Glasfaser zu erschließen. Über 1.600 Wohneinheiten können sich bald auf eine leistungsfähige Versorgung mit Internet & Telefon sowie Fernsehen & Radio freuen.

In den kommenden drei Jahren rollen in Karlsruhe die Bagger. Denn auch eine Glasfaserversorgung fängt mit den Tiefbauarbeiten an. Jedes Gebäude muss mit einem Rohrsystem, in das die Glasfaser später eingebracht wird, angefahren werden. Auch innerhalb der Gebäude wird ein neues Netz installiert: FTTH (Fiber-to-the-home / Glasfaser bis in die Wohnung) bringt in jeden Haushalt einen eigenen Glasfaseranschluss, die Königsklasse einer zukunftsicheren Multimediaversorgung.

Christoph Walter, Vorstand der Hardtwaldsiedlung Karlsruhe eG, betont: „Zukunftsicherheit ist uns bei der Versorgung unserer Bewohnerinnen und Bewohner immens wichtig. Bereits die letzten Jahre haben gezeigt, dass schnelles, stabiles Internet aus dem Alltag nicht mehr wegzudenken ist. Und der Bedarf wird ja sicher noch zunehmen.“

Saša Vujinovič, Vertriebsleiter der Cable 4, erklärt: „Glasfaser überträgt die Signale tatsächlich mit Lichtgeschwindigkeit. Das bringt nicht nur enorme Geschwindigkeiten im Download und im Upload, sondern auch Reaktionszeiten im Millisekunden-Bereich. Was bereits heute vor allem beim Online-Gaming von Bedeutung ist. Ob bei der beruflichen Zusammenarbeit im virtuellen Raum, bei der Telemedizin oder im Metaverse – Schnelligkeit und Stabilität werden das A und O der Internetzukunft sein.“

Und die Zukunft beginnt für die Bewohnerinnen und Bewohner der Hardtwaldsiedlung bereits von Anfang an, denn bereits vom Start weg bietet Cable 4 Internet-Tarife bis maximal 1.000 Mbit/s Download an, also echtes Gigabit-Internet. Möglich macht das die Zusammenarbeit mit der TelemaxX und den Stadtwerken Karlsruhe: Die TelemaxX stellt eine hochleistungsfähige Infrastruktur zur Verfügung, die auch die Glasfaserhauptleitungen (die sogenannte Netzebene 3) der Stadtwerke Karlsruhe nutzt.

In diese Infrastruktur speist Cable 4 aber nicht nur Internet- und Telefondienste ein, sondern auch Entertainment: Zum TV-Kabelanschluss gehören ca. 160 digitale Free-TV-Sender, davon etwa 65 in HD, und über 180 digitale Radio-Sender, darunter viele fremdsprachige Sender ohne Zusatzkosten. Und wer noch mehr möchte, hat Zugriff auf vielfältige Pay-TV-Optionen. Einen ersten Eindruck bekommen Interessierte online unter www.cable4.de/verfuegbarkeit

Nebenan in Ettlingen geht’s übrigens parallel los, da sich zuvor bereits die Baugemeinschaft Ettlingen eG mit ihren über 1.000 Wohneinheiten entschlossen hat, beim Glasfaserausbau auf uns zu setzen. Für deren Vorstand Thomas Müller war klar: „Wir sind seit Jahren mit unserer TV-Versorgung zufriedener Kunde der Cable 4. Es freut uns sehr, dass wir auch beim Zukunftsthema Glasfaser auf eine bewährte Partnerschaft bauen können.“
Wer mit seinem Gebäude in Karlsruhe oder Ettlingen ebenso vom Glasfaserausbau profitieren möchte, sollte sich bald bei Cable 4 melden. Denn wie gesagt: In den nächsten drei Jahren rollen die Bagger.

Zeit für neue Verbindungen – mit der Glasfaser von Cable 4 und TelemaxX.

Die Vorteile von Glasfaser auf einen Blick:

Mehr Leistung für den Nutzenden.
Mehr Schutz für die Umwelt.

Technische Vorteile:

• Die Glasfaser schafft Übertragungsraten im Giga- und sogar Terabit-Bereich.
• Hohe Bandbreiten im Download und endlich auch im Upload.
• Arbeiten im Homeoffice wie sonst nur im Büro.
• Top-Stabilität: Streaming und Gaming ohne Unterbrechungen.

Vorteile für Umwelt & Nachhaltigkeit:

• Starke Reduzierung der elektromagnetischen Strahlung.
• Bis zu 12× geringerer Energieverbrauch als andere Netzarten.
• Glasfaser ist umweltfreundlicher in der Herstellung als Kupferkabel.
  Dadurch weniger Treibhausgasemissionen mit Glasfaser.

WEITERE INFORMATIONEN

Digitales Zeitalter – Neue Zeitrechnung

Die Geschäftswelt dreht sich in nahezu allen Belangen deutlich schneller als noch vor wenigen Jahren. Das fällt den meisten mittlerweile immer häufiger auf und dieser Umstand wird in mittelständischen Unternehmen quasi als gegebene Tatsache akzeptiert. Alles muss schneller, optimierter und günstiger sein, um im harten Wettbewerbsumfeld weiterhin bestehen zu können– auch darüber herrscht im Allgemeinen Einigkeit. Doch auf die Frage, wie all diese Anforderungen und Prozesse unter dem allgemeinen Stichwort „Digitalisierung“ sinnvoll und effektiv abzubilden sind, herrscht gelinde gesagt ein buntes Potpourri an Möglichkeiten und Vorstellungen. Nur kein einheitlicher Konsens.

Was wir wissen: Alles soll digital sein. Der manuelle Aufwand auf ein Minimum reduziert und natürlich alle internen Prozesse bis ins letzte Detail analysiert und optimiert. Und zum Schluss alle gesammelten Daten zu Erkenntnissen geformt und als Entscheidungsgrundlage für Unternehmenslenker aufbereitet. Klingt ganz einfach, oder? Zahlreiche Unternehmen haben sich in der jungen Vergangenheit mit viel Mut, aber eben auch sehr viel Respekt, diesen Herausforderungen gestellt. Eine Mehrheit der mittelständischen Unternehmen jedoch noch nicht. Warum? Nun, hierfür gibt es zahlreiche Gründe. Einer davon ist sicher die Tatsache, dass jede Optimierung neben einer Investition auch ein nicht unerhebliches Maß an internen Ressourcen sowie ein Überwinden von lieben Gewohnheiten benötigt. Hierfür kennt sicher jeder ein gutes Beispiel. Eine weitere Herausforderung ist, systemische, vernetzte Lösungen zu evaluieren, die am besten alle Anforderungen des Unternehmens und deren Mitarbeiter heute, aber auch in Zukunft abbilden und erfüllen können. Und spätestens bei diesem Punkt sehen sich Unternehmen einem Markt von mehreren hundert Anbietern aus den Bereichen ERP, E-Commerce, Rechnungswesen Software, Dokumenten Management oder BI mit KI-Skills gegenübergestellt, die laut eigenen Werbeaussagen „alles können“.

Die Frage, die dann oftmals im Raum steht: Kann ein Anbieter allein immer alles am besten? Die Antwort lautet: Eher nein!

Systemische Vernetzung

Wie geht man also die Suche nach der besten Unternehmenssoftware und Auswahl der passenden Lieferanten am besten an? Hier wird seit einiger Zeit deutlich, dass
Unternehmen einen stärkeren Fokus darauflegen, dass eine ganzheitliche Lösung zum Unternehmensziel und der Philosophie passen muss und zahlreiche, branchenspezifische Funktionen und Schnittstellen bereits im Standardverfügbar sein müssen. Lieferanten sollen zudem eine starke Expertise in der jeweiligen Branche und eine breite Installationsbasis aufweisen können, um kostenintensive Anpassungen und Individualisierungen weitestgehend zu vermeiden.

Denn: ein großer Name ist heute kein Garant für die perfekt passende Softwarelösung, geschweige denn ein erfolgreiches Projekt. Zu dieser Erkenntnis sind auch fünf mittelständische Softwarehäuser gekommen, die nicht den Anspruch verfolgen, alles allein am besten zu können, sondern ihre Lösungen aus den jeweiligen Segmenten so kombinieren, dass eine systemische Vernetzung höchster Güte entsteht. Und jeder ein Höchstmaß an Kompetenz im eigenen Bereich einbringt. In einem Marktumfeld, in dem viele behaupten, alles allein zu können.

ERP2ORO – Die Gesamtlösung

Woraus besteht ERP2ORO? Das Herz der Lösung bildet das ERP-System der Prodatic GmbH, das sich seit Jahrzehnten im technischen Handel und Großhandel entwickelt und bewährt hat. Hier werden alle Daten zentral erfasst, gepflegt, aufbereitet und allen integrierten Systemkomponenten bidirektional zur Verfügung gestellt. Spätestens seit der Covid 19 Pandemie ist der ECommerce im B2B Umfeld in aller Munde und stellt einen immer wichtigeren Absatzkanal für den Handel dar. Aus diesem Grund flankiert Oro mit seiner B2B-E-Commerce-Plattform nicht nur die Außendarstellung und Vermarktung von Produkten, sondern sorgt mit seinen ausgefeilten Funktionalitäten für massive und monetär messbare Ergebnisse bei der Optimierung von internen Beschaffungsprozessen. Und das rechnet sich. Apropos: Jede große Lösung benötigt Effizienz und Controlling. Um bestmögliche Ergebnisse zu erzielen, liefert die Diamant-Software effiziente und intelligente Möglichkeiten, Routinen innerhalb des Rechnungswesens zu automatisieren und Kernprozesse zu optimieren. Und das funktioniert sogar mit einer ausgefeilten künstlichen Intelligenz, die sich in den Bereichen Dokumentenmanagement weiter fortsetzt. DocuWare bietet als Vierter im Bunde ein ECMS, dass die Möglichkeiten der professionellen und flexiblen Digitalisierung von Geschäftsinformationen und Prozessen in ERP2ORO effizient abbildet.

Doch was wäre so ein großer Fundus an Daten ohne die passende Aufbereitung und Darstellung in Form von KI-gestützter Business Intelligence? Richtig, sehr viele Daten. Um Unternehmern valide Daten entscheidungsfähig und grafisch verständlich aufbereitet zur Verfügung stellen zu können, hat das ERP2ORO Team als fünften Anbieter den Duisburger BI-Spezialisten EVACO mit ins Team geholt. Dieser bereichert die Lösung mit der hoch performanten Bi-Lösung Qlik und sorgt im Gesamtprojekt dafür, dass basierend auf Daten Trends erkennbar werden und damit die richtigen Maßnahmen für den Unternehmenserfolg abgeleitet werden können.

Komplex aber einfach

Jede Umstellung ist mit Aufwand verbunden. Jede Entscheidung für nur ein einziges System in einem Unternehmen kann aufgrund vorhandener Strukturen und bestehender Software eine Herkulesaufgabe sein. Doch was rechnet sich? Bestehendes System updaten? Jedes System, das man benötigt, einzeln evaluieren? Sich darum zu kümmern, welcher Anbieter Schnittstellen zu anderen Softwarelösungen bereitstellen kann? Zeit ist Geld, sagt der Volksmund und in einem sich dynamisch entwickelndem Marktumfeld ist Zeit ein enormer Erfolgsfaktor.

ERP2ORO spart Zeit. Und damit auch viel Geld.

Denn aufwendiges Suchen und Prüfen von Mono-Lösungen entfällt. Eine feste Kalkulationsgrundlage hilft, den Entscheidungsprozess zu verkürzen und schließt ausufernde Projektkosten und Zeiten aus. Das fördert die zukünftige Entwicklung eines Unternehmens durch ein zeitgemäßes System und auch ein wenig Individualität ist noch immer vorhanden und somit in fast jedem Projekt ein kleiner Trumpf.

Bezahlbares Wachstum

Von Unternehmern wird heute einiges gefordert. Weitblick, Innovation, Digitalisierung und am besten permanentes Wachstum. Dieses Wachstum wird in den meisten Fällen durch Menschen realisiert, denen man die richtigen Werkzeuge und Rahmenbedingungen zur Verfügung stellt. Das Team rund um die Prodatic GmbH möchte, dass der Zugang zu einer hervorragenden All-In-One-Unternehmenssoftware vielen Unternehmen mit Weitblick zugänglich gemacht wird und bietet mit einem Kooperationspartner individuell abgestimmte Finanzierungsformen des Projektes an, die die oben erwähnten Punkte erst ermöglicht.

ERP2ORO – Die Webinarreihe

Bei so viel Inhalt stellt sich die Frage, wie man diesen am besten transportiert und clever informiert. Hierfür hat das ERP2ORO Team eine fünfteilige Webinarreihe initiiert, in der jeder Partner seine eigene Lösung im Kontext der Gesamtlösung vorstellt und Antworten auf zahlreiche Fragen, Funktionen und Möglichkeiten zur Verfügung stellt.

Melden Sie sich jetzt für den zweiten Teil unserer Webinarreihe zu ERP2ORO am Freitag, den 28.04.20223 um 10:00 Uhr an.

Die Anschluss-Webinare finden jeweils wie folgt statt:

Fr. 16.06.2023      |     DocuWare

Fr. 28.07.2023      |     Diamant Software

Fr. 08.09.2023      |     EVACO

Weitere Informationen

Bonn, 24. April 2023. Die Bonner Scopevisio AG kauft die nördlich von Hamburg ansässige FibuNet GmbH und sichert sich damit eine der führenden Softwarelösungen für Finanzbuchhaltung in der DACH-Region. FibuNet verfügt über eine umfangreiche Expertise in der Entwicklung und dem Betrieb hochkomplexer Buchhaltungssysteme, die jährlich über 200 Millionen Buchungssätze verarbeiten und Konzerne mit mehreren Tausend Filialen betreuen. Zu ihren Kunden gehört beispielsweise Netto Marken-Discount, ein Unternehmen mit über 4.000 Filialen und mehr als 80.000 Mitarbeitern.

Die Scopevisio AG ist ein führendes Technologieunternehmen im Bereich cloudbasierter, mandantenfähiger Unternehmenssoftware. Vergleichbar mit SAP, liegt der Schwerpunkt auf einer leistungsstarken und auf Automatisierung fokussierten Finanzbuchhaltung. Durch die Übernahme integriert Scopevisio zusätzliches Know-how in die Gruppe, um sich als ein führender Champion im betrieblichen Finanz- und Rechnungswesen für den gehobenen Mittelstand zu etablieren. Die Fachexpertise von FibuNet im Bereich Finanzbuchhaltung, kombiniert mit dem technologischen Knowhow in den Bereichen Cloud und Künstliche Intelligenz, ermöglicht es Scopevisio, die „Next-Generation KI-FiBu“ zu entwickeln.

Die Kunden von FibuNet werden ebenfalls direkt von der Übernahme profitieren, da die bereits begonnene Entwicklung einer modern gestalteten Web-Oberfläche von FibuNet durch das technologische Know-how von Scopevisio bereichert wird. Zudem wird die Finanzbuchhaltung von FibuNet über integrierte APIs an das Scopevisio-Portfolio angebunden, beispielsweise in Bereichen wie CRM, Beschaffung, Warenwirtschaft, Fakturierung, Banking, Lohn- und Gehaltsabrechnung, Workflow- und Dokumentenmanagement, BI-Reporting und Controlling-Tools oder Kassensysteme (POS).

Gemeinsam wird die standardisierte Integration von branchenspezifischen Systemen vorangetrieben. In Hotels und Gastronomiebetrieben, Krankenhäusern, Autohäusern, Handelsunternehmen, Dienstleistungs- und Beratungsfirmen besteht bereits eine enge Zusammenarbeit mit Herstellern von Branchensystemen. Dies bietet den Kunden einen hohen Automatisierungsgrad ihrer Geschäftsprozesse, kontinuierliches Monitoring geschäftskritischer Kennzahlen (KPIs) und den sinnvollen Einsatz von künstlicher Intelligenz (KI).

„Gut ist für uns nicht gut genug – wir streben nach dem Spitzenplatz: Das Finanz- und Rechnungswesen bildet das Herz eines jeden Unternehmens. Hier fließen alle Geschäftszahlen für die Unternehmenssteuerung zusammen. Nur wer kontinuierlichen und umfassenden Zugriff auf diese Daten hat und sie zunehmend durch KI unterstützt interpretieren kann, wird langfristig erfolgreich wirtschaften“, erklärt Dr. Jörg Haas, Gründer und CEO der Scopevisio AG.

„Durch die Zugehörigkeit der FibuNet zu Scopevisio können wir unseren Kunden zukünftig auch vor- und nachgelagerte Prozesse sowie Funktionen wie die integrierte Warenwirtschaft, die Rechnungsschreibung (Faktura) sowie das hochsichere Dokumentenmanagement zur Verfügung stellen. Mit der Unterstützung der Scopevisio werden wir unserer Finanzbuchhaltung eine hochmoderne webbasierte Oberfläche angedeihen und somit auch zukünftig unseren Kundeneine moderne, leistungsstarke und stabile Finanz-Softwarelösung garantieren“, so Torsten Friedrich-von Ahnen, Geschäftsführer der FibuNet GmbH.

„Beide Unternehmen kennen und schätzen sich bereits seit vielen Jahren“, so Doris Dreyer, Geschäftsführerin der FibuNet GmbH. „Sowohl unsere Kunden als auch unsere Mitarbeiter werden von einer langfristigen und auf Respekt basierenden Partnerschaft profitieren.“

Software wurde in der Vergangenheit, wie im Falle bytec, häufig individuell entwickelt, um spezielle Anforderungen eines Unternehmens unterstützen zu können. Im Bereich buchhalterischer Prozesse wird es dabei jedoch immer schwieriger, den steigenden rechtlichen Anforderungen gerecht zu werden. Insbesondere muss bei voranschreitender Digitalisierung die Revisionssicherheit aufbewahrungspflichtiger bzw. aufbewahrungswürdiger Unterlagen in digitaler Form laut GoBD sichergestellt werden. Dies ist heutzutage für individual entwickelte Buchhaltungssoftware nicht mehr realisierbar.

Aus diesen Gründen war bei bytec ein Wechsel auf eine moderne, rechtskonforme Standardsoftware für Finanzbuchhaltung unumgänglich. Die Herausforderung bestand vor allem darin, ein flexibles System zu finden, das die speziellen Anforderungen erfüllt und sich gleichzeitig gut an die weiterhin bestehende, LINUX-basierte Individualsoftware im Bereich Warenwirtschaft anbinden lässt. Ebenso mussten sich die umfassenden Stamm- und Bewegungsdaten effizient aus dem bestehenden Programm in die neue Software überspielen lassen.

Unmittelbar nach Entscheidung zugunsten von FibuNet wurde mit der Konzeption der Altdaten-Migration begonnen. Dies betraf alle Wirtschaftsjahre seit 2002 mit bis zu 200.000 Einzelbuchungen pro Jahr. Für die Konvertierung und den Transfer der Altdaten in die FibuNet- Software wurde eine individuelle Schnittstelle programmiert. Herausforderung war dabei, dass es im bestehenden Altsystem keine OP-Führung im klassischen Sinne gab, sondern nur je ein Sammelkonto für Verbindlichkeiten und Forderungen. Die Daten für die bisher beim Steuerberater verwaltete Anlagenbuchhaltung wurden ergänzend im DATEV-GDPdU-Format über die speziell dafür in FibuNet verfügbare Schnittstelle importiert.

Für die Anbindung von FibuNet an das selbst entwickelte Warenwirtschaftssystem wird eine gesonderte Schnittstelle verwendet, um Stammdaten und Fakturadaten aus den laufenden Eingangs- und Ausgangsrechnungen abzugleichen und in die FibuNet-Buchhaltungssoftware zu übertragen. Stammdaten und Buchungen werden dabei im Vorsystem für die Übergabe direkt im FibuNet-Format erzeugt.

Der Funktionsumfang der FibuNet-Software umfasst bei bytec aktuell neben der Finanzbuchhaltung die Anlagenbuchhaltung sowie das Modul Bankblitz XL zur automatisierten Erfassung und Bearbeitung von Bankbuchungen einschließlich der Auszifferung von offenen Posten. Ebenso die Kreditversicherungs-Schnittstelle, über die für rund 2.000 aktive Kunden an den Kreditversicherer die aktuellen Forderungsdaten überspielt werden, damit die Prämien für die Kreditversicherung korrekt abgerechnet werden können.

Einer der nächsten Schritte ist die Implementierung der FibuNet-Kostenrechnung. Weil es bei bytec bislang keine gesonderte Kosten- und Leistungsrechnung gab, müssen dafür zunächst noch die spezifischen Abläufe einschließlich Kostenstellenstruktur und Kostenschlüsselung vorkonzipiert werden. Für eine Reihe von individuellen Auswertungen aus dem Datenbestand der Warenwirtschaft ist die Controlling-Lösung FibuNet-webBI in der lizenzrechtlich erweiterten Jedox-Variante bereits im Einsatz.

Die Windows-basierte FibuNet-Lösung wird als SaaS komplett bei der Luithle & Luithle GmbH IT-Services gehostet. Dies ermöglichte es, FibuNet auf elegante Art und Weise in die LINUX- basierte Systemlandschaft von bytec einzubinden. Damit konnte es vermieden werden, Windows-Server als zusätzliche Systemlandschaft vor Ort installieren zu müssen.

Laut Herrn Dominik Steinhardt, Leiter Finanzen und Rechnungswesen bei der BYTEC Bodry Technology GmbH, hatten sich alle Beteiligten im Unternehmen die Einführung der neuen Standardsoftware viel schwieriger vorgestellt. Die Tücken des selbst entwickelten Altsystems waren bekannt. Beispielsweise hatte man nicht damit gerechnet, dass die Zahlungsläufe auf Anhieb korrekt funktionieren: „Wir alle waren vom Projektverlauf positiv überrascht. Wir haben mit FibuNet das sichere Gefühl, dass sich systemseitig keine Fehler in die Buchhaltungsdaten schleichen. Zudem geht jetzt vieles, was früher manuell gemacht werden musste, automatisiert und damit erheblich schneller.“

WEITERE INFORMATIONEN

In einer digitalen und innovativen Welt müssen Unternehmen flexibel auf Veränderungen reagieren und sich ständig neuen Herausforderungen stellen. Die Suche nach qualifizierten Fachkräften, der Druck zur Innovation und umständliche Digitalisierungsprozesse sind nur einige Beispiele dafür. Eine langfristige Strategie und effiziente Planung sind daher unerlässlich, um am Markt erfolgreich zu bestehen. Immer mehr Unternehmen setzen daher auf die elektronische Abwicklung von Rechnungsprozessen, um den Verpflichtungen innerhalb und außerhalb von Deutschland nachzukommen und um Ressourcen zu schonen und Prozesse zu beschleunigen. CapeVision hat sich auf diesen Bereich spezialisiert und bietet eine ganzheitliche Lösung für das digitale Rechnungswesen an. Das Unternehmen hat sich zu einem wichtigen Player in diesem Marktsegment entwickelt und verändert traditionelle Rechnungsprozesse.

CapeVision entwickelt Software und IT-Dienstleistungen für das Rechnungswesen. Unter dem sogenannten SmartPath® wird der komplette Prozess vom Rechnungseingang und Rechnungsausgang automatisiert. Dazu kommt eine umfassende Beratung und Strategieentwicklung. SmartPath® ist die Antwort auf die wachsenden Anforderungen im digitalen Zeitalter und bietet eine umfassende Palette an Dienstleistungen und Optionen für die Verarbeitung von elektronischen Dokumenten. Das Angebot umfasst nicht nur die einfache Übertragung und Validierung von Daten, sondern auch die Signierung, Verifikation, Transformation und Archivierung von Dokumenten. Die Integration von SmartPath® verläuft nahtlos und bequem. Zusätzlich wird SmartPath® auf die Bedürfnisse der einzelnen Kunden zugeschnitten und ermöglicht einen systemunabhängigen Datenaustausch. Als offizieller Peppol (“Pan-European Public Procurement Online“) Access Point können elektronische Rechnungen außerdem unkompliziert an öffentliche Auftraggeber gesendet und empfangen werden. CapeVision nutzt Peppol zum Empfang und Versand der XRechnung sowie zahlreicher internationaler Formate wie BIS Billing 3.0.

Automatisierung nutzen und am Ball zu bleiben

Die Digitalisierung des Rechnungswesens bietet viele Vorteile für mittelständische Unternehmen. Verbesserte Effizienz, Kostenreduktion, Fehlerreduktion, Transparenz, schnellere Zahlungsabwicklung, keinen Medienbruch innerhalb eines Prozesses, Umweltfreundlichkeit und bessere Kundenbindung sind nur einige davon. Unternehmen, die diese Vorteile nutzen, können wettbewerbsfähiger werden und ihr Geschäft erfolgreicher gestalten. Sie legen damit den Grundstein für eine beständige und zukunftsfähige Finanzabteilung.

Rechnungsversand ins Ausland

Die Einführung von E-Invoicing für deutsche Unternehmen, die ins Ausland liefern, kann aufgrund unterschiedlicher steuerlicher, rechtlicher und technischer Anforderungen auf verschiedene Herausforderungen stoßen. Denn in Länder wie Italien, Luxemburg, Spanien, Belgien, Polen, Frankreich, Kroatien oder die nordischen Staaten ist es deutschen Unternehmen größtenteils nur noch möglich, B2G (Business-to-Government)- und B2B (Business-to-Business)-Rechnungen in elektronischer Form zu stellen.

Dies kann für deutsche Unternehmen, die ins Ausland liefern, verschiedene Herausforderungen mit sich bringen. Die technischen Anforderungen für E-Invoicing können von Land zu Land unterschiedlich sein. Deutsche Unternehmen müssen sicherstellen, dass ihre E-Invoicing-Lösung mit den technischen Anforderungen des Zielmarktes kompatibel ist. Dies sollte vorab sichergestellt werden. Außerdem sollten sich Unternehmen vorab vergewissern, dass ihre Rechnungen in der Sprache des Ziellandes verfasst sind, um sicherzustellen, dass sie rechtlich und steuerlich anerkannt werden.

Jedes Land hat eigene gesetzliche Vorschriften, die den elektronischen Rechnungsverkehr regeln. Es ist daher besonders wichtig, diese Vorschriften sorgfältig zu prüfen und sicherstellen, dass die Rechnungen des jeweiligen Unternehmens den lokalen Anforderungen entsprechen. Dazu kommen die unterschiedlichen Steuervorschriften, die den Umgang mit E-Invoices regeln. Auch hier sollte darauf geachtet werden, dass die Rechnungen den lokalen steuerlichen Anforderungen entsprechen. Eine sorgfältige Planung und Vorbereitung können dazu beitragen, diese Herausforderungen erfolgreich zu bewältigen.

Arbeitszeit richtig und effizient nutzen

Einer der wichtigsten Vorteile ist die enorme Zeitersparnis. Durch die elektronische Rechnungsstellung kann der Prozess automatisiert und somit beschleunigt werden. Im Vergleich zu manuellen Methoden ist das Verfahren schnell und effizient. Dadurch können Unternehmen Zeit und Ressourcen sparen, die anderweitig genutzt werden können. Auch die Kostensenkung ist ein großer Vorteil beim E-Invoicing. Die Verwendung von elektronischen Rechnungen reduziert die Kosten für Papier, Druck und Porto. Unternehmen können dadurch erhebliche Einsparungen erzielen und ihre finanzielle Situation langfristig verbessern. Auch die Personalausgaben können erheblich reduziert werden. Zum einen müssen nicht mehr aufwendige Stellenausschreibungen veröffentlicht werden und andererseits werden keine ausgebildeten Fachkräfte benötigt. Ein weiterer Nutzen der automatisierten Rechnungsstellung ist die Reduzierung von Fehlern. Elektronische erstellte Rechnungen weisen weniger Fehler auf und sind genauer als händisch verfasste Rechnungen, was schließlich zu einer besseren Buchführung führt. Unternehmen können so ihre Geschäftsprozesse optimieren und die Genauigkeit ihrer Finanzdaten erhöhen.

Intern und extern: Mehr Transparenz und Compliance durch Digitalisierung

Eine erhöhte Transparenz und Compliance sind wesentliche Vorteile, die Unternehmen durch die Digitalisierung der Rechnungsprozesse erzielen können. Durch die Automatisierung haben Unternehmen jederzeit Zugriff auf alle relevanten Dokumente und Informationen, was eine bessere Kontrolle und Überwachung von Geschäftsprozessen ermöglicht. Die Einhaltung von gesetzlichen Vorschriften und steuerrechtlichen Anforderungen wird erleichtert. Es werden alle gesetzlichen Anforderungen erfüllt und Rechnungen können leichter archiviert und aufbewahrt werden, was die interne Compliance optimiert. Ebenso können schnellere Zahlungsabwicklungen zu einer verbesserten Liquidität und Finanzplanung beitragen, wodurch Unternehmen ihre Finanzen besser im Griff behalten und ihre Geschäftsziele schneller erreichen können.

Umweltfreundliches und kundenorientiertes Arbeiten

Die Verwendung von elektronischen Rechnungen ist nicht nur eine umweltfreundliche Option, sondern auch eine kundenorientierte Strategie. Elektronische Rechnungen sind umweltfreundlicher als Papierrechnungen, da sie weniger Papier, Tinte und Transport erfordern. Unternehmen können dadurch ihre CO₂-Emissionen reduzieren und einen positiven Beitrag zum Umweltschutz leisten. Schnellere und effizientere Rechnungsstellungsprozesse können auch zur Verbesserung der Kundenbindung und Zufriedenheit beitragen. Kunden schätzen es, wenn sie ihre Rechnungen schnell und einfach erhalten und begleichen können, was zu einem besseren Kundenverhältnis und schlussendlich einem verbesserten Geschäftserfolg führen kann.

Vattenfall Real Estate Energy GmbH machts vor

Besonders bei großen Unternehmen sind klare Strukturen und effiziente Arbeitsprozesse essenziell. Die Vattenfall Real Estate Energy GmbH setzt seit einigen Jahren auf CapeVision als Partner für die elektronische Rechnungsausstellung. Neben der Erfüllung gesetzlicher Vorgaben und der vertraglichen Grundlage für viele Kunden aus der Wohnungs- und Immobilienwirtschaft spielen auch Kostenersparnisse eine wichtige Rolle. Für viele Kunden der Vattenfall Real Estate Energy GmbH war elektronische Rechnungserstellung eine Voraussetzung für die Zusammenarbeit. Durch die Zusammenarbeit mit CapeVision kann Vattenfall Real Estate Energy GmbH ihren Kunden eine schnellere und effizientere Abwicklung der Rechnungsstellung bieten.

„In Zeiten der Digitalisierung ist es wichtig, schnell und kompetent auf individuelle Kundenwünsche und auch gesetzliche Vorgaben reagieren zu können. CapeVision als erfahrener und flexibler Partner bietet uns und unseren Kunden mit SmartPath eine Möglichkeit, dies zu erfüllen.“ – Sabrina Möbius, Produktmanagerin bei Vattenfall Real Estate Energy GmbH.

Der Geschäftsführer: Marcus Jeschke

Marcus Jeschke schloss erfolgreich eine kaufmännische Ausbildung bei der Axel Springer Verlag AG ab und studierte anschließend Mathematik an der Humboldt-Universität zu Berlin. Danach war er 11 Jahre als Programmierer von Datenbank-Applikationen, Spezialist für Reportings und Projektleiter bei einem Unternehmen für Kundenbindungssysteme tätig. Im Anschluss daran wechselte er in die Energiebranche zu einem Beratungsunternehmen, wo er zuletzt als Prokurist und Director of Operations die Bereiche Vertrieb, IT, technische Infrastruktur und operatives Geschäft verantwortete. Seit Oktober 2018 ist der gebürtige Berliner neuer Geschäftsführer bei CapeVision und setzt dort den Fokus auf Vertrieb und Bestandskundenbetreuung.

WEITERE INFORMATIONEN

Nicht nur der Datenschutz ist bei Google Analytics und anderen US-Tools immer wieder Thema. Nun steht eine weitere Herausforderung bevor: Google Analytics 4. Die Umstellung erfordert technischen Aufwand und historische Daten können nicht importiert werden.
Ist es also an der Zeit, nach einer alternativen Lösung zu suchen? Erfahren Sie hier, wieso Sie über einen Wechsel nachdenken sollten und welche Optionen Ihnen helfen können, Ihre Webseite oder App datenschutzkonform und zukunftssicher zu analysieren.

Umstellung auf Google Analytics 4

Google Analytics 4 (GA4) ist die neueste Version von Google Analytics und löst Universal Analytics (UA) am 01. Juli 2023 endgültig ab. Ab diesem Zeitpunkt werden keine neuen Daten mehr in UA erfasst und bis Jahresende werden die historischen Daten gelöscht.
Das macht den Wechsel auf GA4 notwendig – Unternehmen können diese Gelegenheit aber auch nutzen, um alternative Lösungen zu implementieren, denn Google Analytics 4 kommt in einigen Herausforderungen daher:

Lernkurve: GA4 ist zwar der Nachfolger von UA, gleichzeitig aber auch eine grundlegend neue Plattform, die erhebliche Anpassungen erfordert und erlernt werden muss.

Datenverlust: Historische Daten von UA werden gelöscht, können aber gleichzeitig nicht in GA4 importiert werden. Um diese Daten nicht zu verlieren, müssen sie exportiert werden. Analysen, die auf diesen Daten aufbauen, sind dadurch erschwert. Und auch zukünftig wird die Analyse begrenzt sein, denn Daten werden in GA4 nur für maximal 14 Monate gespeichert. Ältere Daten können zwar betrachtet werden, allerdings nur für aggregierte und benutzerdefinierte Berichte. Detaillierte Analysen und umfangreiche Reportings stoßen hierbei schnell an ihre Grenzen.

Neue Tracking-Methoden: Das zugrundeliegende Tracking-Konzept ändert sich. GA4 basiert auf Ereignissen und Parametern. Unternehmen können ihr bestehendes Tracking-Konzept daher nicht einfach kopieren, sondern müssen es von Grund auf neu aufbauen, um die Vorteile der neuen Plattform voll auszuschöpfen.

Datenschutzbedenken: Durch die umfangreichen Befugnisse von US-Behörden können die Anbieter kein Datenschutzniveau garantieren, das mit der DSGVO kompatibel ist. Dadurch ist die legale Umsetzung schwierig bis unmöglich.

Integration mit Drittanbieter-Tools: Für Unternehmen, die zahlreiche Integrationen mit anderen Analyse-, Marketing- oder CRM-Tools eingerichtet haben, kann der Wechsel zu einem anderen Tracking-Tool möglicherweise bessere oder nahtlosere Integrationen ermöglichen. Vor allem, wenn die Integration mit GA4 zusätzliche Anpassungen oder Neukonfigurationen erfordert.

US-Tools & der Datenschutz

Seitdem das Privacy Shield für ungültig erklärt wurde, ist die datenschutzkonforme Nutzung von US-Tools wie Google Analytics für viele Unternehmen immer wieder Thema. Im Oktober 2022 wurde in den USA ein Dekret erlassen, durch das der Datenschutz verbessert werden soll.
Damit der Datentransfer in die USA nun wieder leichter wird, muss die Europäische Kommission das Datenschutzniveau für angemessen befinden. Ein entsprechender Angemessenheitsbeschluss liegt dem Europäischen Datenschutzausschuss seit Dezember 2022 vor.
Derzeit ist noch unklar, ob und wann der Beschluss in Kraft tritt. Einige Vermutungen deuten auf den 01. Juli 2023 hin. Aber bereits jetzt haben Datenschützer angekündigt, Widerspruch gegen den Beschluss einzulegen, sollte er akzeptiert werden. Sie kritisieren, dass sich das Datenschutzniveau nur unwesentlich verbessert hat und nicht im Einklang mit der DSGVO steht. Ob der Beschluss dem EuGH standhält, bleibt offen.

Welche Vorteile bieten alternative Tools?

Langfristig kann niemand sagen, inwieweit Google Analytics bedenkenlos von Unternehmen in Deutschland genutzt werden kann. Der neue Angemessenheitsbeschluss stellt zwar einen Schritt in die richtige Richtung dar, steht jedoch auf unsicherem Fundament. Zudem lässt sich nicht vorhersagen, ob Google in einigen Jahren wieder grundlegende Änderungen umsetzt, die Unternehmen erneut vor die Herausforderung stellen, von Grund auf neu zu beginnen.
Daher kann es sinnvoll sein, alternative Analysetools wie econda Analytics in Betracht zu ziehen, die mehr Sicherheit, Kontrolle und Flexibilität bieten, um den zukünftigen Anforderungen im Bereich Datenschutz und Webanalyse besser gerecht zu werden. Dazu gehören unter anderem:

Hohes Datenschutzniveau: Eine der wichtigsten Anforderungen ist die Einhaltung der deutschen und europäischen Datenschutzgesetze. Bei europäischen Anbietern werden die erfassten Daten in der Regel innerhalb der EU gespeichert und verarbeitet, was ein höheres Datenschutzniveau gewährleistet. Darüber hinaus sollten Unternehmen darauf achten, dass die Datenschutzstandards von unabhängigen Institutionen wie dem TÜV zertifiziert sind, um zusätzliche Sicherheit zu bieten.

Daten ohne Consent: Einige Analysetools ermöglichen eine eingeschränkte, datenschutzkonforme Datenerfassung auch ohne explizite Einwilligung der Nutzer. Zum Beispiel bietet econda Analytics die Möglichkeit einer anonymen Messung, bei der nur Daten ohne Personenbezug erfasst werden, wie Seitenaufrufe oder Verweildauer. Auf diese Weise können Unternehmen auch ohne ausdrückliche Zustimmung der Nutzer statistische Auswertungen ihrer Marketingaktivitäten und des Nutzerverhaltens durchführen, ohne gegen Datenschutzvorschriften zu verstoßen.

Umfassende Rohdaten: Direkter Zugriff auf Rohdaten und Schnittstellen zu Business-Intelligence-Tools ermöglichen flexible Analysen, die an Unternehmensbedürfnisse angepasst werden können und einen höheren Wert für das Unternehmen haben.

Vollständige User Journey: Viele alternative Analysetools erleichtern das Verfolgen von Nutzerinteraktionen über mehrere Geräte und Sitzungen hinweg. Dadurch erhalten Unternehmen ein umfassendes Verständnis der gesamten User Journey und können dadurch gezieltere Marketingmaßnahmen und Verbesserungen ihrer Website oder App vornehmen. Diese detaillierten Einblicke in das Nutzerverhalten ermöglichen es Unternehmen, ihre Ressourcen effektiver einzusetzen und bessere Ergebnisse zu erzielen.

Service und Support: Spezialisierte Teams von Daten- und Produktexperten unterstützen Unternehmen durch persönliches Onboarding, individuelle Konfiguration, professionellen Service, Schulungen und Workshops. Die enge Zusammenarbeit mit einem solchen Expertenteam macht die Implementierung und Nutzung der Analyseplattform einfacher und effektiver, wodurch Unternehmen ihre Ziele schneller und effizienter erreichen können.

Data Ownership: Wenn Unternehmen die volle Kontrolle über sämtliche erfasste Daten haben, haben sie direkten Einfluss auf Datenschutz und Datensicherheit und sind nicht von Dritten abhängig.

WEITERE INFORMATIONEN

Im Darknet kaufen und verkaufen Cyberkriminelle gestohlene Daten. Eine breit angelegte Studie zeigt auf, wie viele Unternehmen und staatliche Einrichtungen von Datenlecks im Darknet betroffen sind.

München/Marquartstein, 27. März 2023 – Die Sicherheitsforscher von Botiguard aus Bayern suchten nach Unternehmen im Darknet und nach Datenlecks. Die breit angelegte Studie umfasste mehr als 26.000 Unternehmen aus 80 Branchen und Kategorien. Das Lagebild für Deutschland ist besorgniserregend und schlechter als bisher angenommen.

Datenlecks machen das Hackerleben einfacher

Im Laufe der Zeit hinterlassen Unternehmen und Mitarbeiter viele Datenspuren im Internet. Hacker sammeln diese Daten aus unterschiedlichsten Quellen zusammen und bieten diese im Darknet und auf illegalen Seiten an. Insbesondere nach einem Sicherheitsvorfall gelangen massenweise Daten ins Darknet. Mittlerweile sind riesige Datensammlungen entstanden, die fortlaufend um neue Einträge anwachsen und Millionen von Unternehmen betreffen. Dadurch sind glaubwürdige und wirkungsvolle Angriffe möglich, zum Beispiel gezielte Angriffe auf einzelne Mitarbeiter und leitende Angestellte, die IT-Infrastruktur oder klassisches Spam.

Risiko Partnerunternehmen und Lieferkette (Supply Chain)

In einer hoch-vernetzten Welt ist ein Sicherheitsvorfall bei einem Partnerunternehmen oder Zulieferer ebenfalls problematisch. Es können selbst dann Daten des eigenen Unternehmens abfließen, obwohl es um die Sicherheit im eigenen Unternehmen gut bestellt ist.
Beispiel: Ein Mittelständler nutzt ein Reisebüro zum Buchen von Geschäftsreisen. Die Mitarbeiter haben jeweils ein Benutzerkonto, um sich am Geschäftsreise-Portal des Reisebüros anzumelden. Das Reisebüro wird nun gehackt. Durch diesen Vorfall gelangen verschiedene Mitarbeiter- und Zugangsdaten ins Darknet, obwohl es um die IT-Sicherheit im eigenen Unternehmen gut bestellt ist. Noch komplexer wird es, wenn nachgelagert eine Fluggesellschaft oder Zwischenhändler gehackt wird.

Lagebericht: Börsennotierte Unternehmen und Energie besonders betroffen

58.5 % der untersuchten Organisationen waren von Datenlecks betroffen. Wenig überraschend, alle bereits durch Erpresser-Trojaner (Ransomware) gehackten Unternehmen waren auch von Datenlecks betroffen und stellten damit den ersten Platz auf. Auf Platz 2 landeten börsennotierte Unternehmen des DAX, TecDAX, MDAX und SDAX mit einer Trefferquote von 97 %. Doch diese verfügen in der Regel über eigene Krisenteams sowie Experten für IT-Sicherheit. Die Risiken sollten deshalb weitgehend bekannt und berücksichtigt sein. Auf Platz 3 folgten Energieunternehmen mit einer Trefferquote von 71 %. Darunter waren Stadtwerke und private Stromerzeuger. Gerade dieser Bereich ist durch BSI KRITIS Vorgaben streng reguliert. Für Details ist aber eine Zusammenarbeit mit Branchenvertretern und gegebenenfalls mit dem Bundesamt für Informationssicherheit notwendig. Im TOP 10 Ranking sind die Branchen aufgeführt, die am meisten von Datenlecks betroffen waren.

Die größten Funde

Der größte Fund galt einem börsennotierten Mischkonzern mit mehr als 300.000 durchgesickerten Datensätzen. Im staatlichen Bereich war eine mitteldeutsche Stadtverwaltung mit knapp 48.000 Treffern am auffälligsten. Bei den Hilfsorganisationen stach eine internationale tätige Hilfsorganisation mit mehr als 6200 Datensätzen hervor.

7-fach höheres Risiko

Im Rahmen der Studie wurde erforscht, welches Risiko Unternehmen haben einen Angriff durch Erpresser-Trojaner (Ransomware) zu erleiden, wenn diese auch von Datenlecks betroffen sind. Hierzu wurden zwei Gruppen gebildet. Die erste Gruppe stellten 56 bereits gehackte Unternehmen dar. Eine Kontrollgruppe von 59 nicht gehackten Unternehmen bildete die zweite Gruppe. Unternehmen, die von Datenlecks betroffen sind, haben ein 7- fach höheres Risiko, auch von Cyberkriminellen erpresst zu werden.

So können sich Unternehmen und Einzelne schützen

Unter anderem sollten Unternehmen darauf achten, dass Cybersicherheit ein Kaufkriterium ist. Von Geschäftspartnern und Software-Anbietern sollten vertragliche Zusagen für die IT-Sicherheit eingeholt werden. Regelmäßige Sicherheitsüberprüfungen, die auch Datenlecks berücksichtigen, bringen ebenfalls einen effektiven Schutz. Die Suche nach Datenlecks im Darknet sollten jedoch externe Dienstleister übernehmen, um rechtliche Risiken zu vermeiden.
Mitarbeiter und Privatpersonen sollten stets unterschiedliche Passwörter je Benutzerkonto verwenden. Ein Passwortmanager ist nach einer kurzen Eingewöhnungsphase sogar komfortabler. Mittlerweile bieten viele Anbieter eine 2-Faktor-Authentifizierung an. Solche Angebote sollten unbedingt genutzt werden.

Fazit

Das Lagebild für Deutschland ist düsterer als bisher angenommen. Bisherige Schätzungen sahen eine Trefferquote von 40 % als hoch an. Tatsächlich stellt dies das untere Ende dar. Die Studie berücksichtigte Daten, die vor mehreren Wochen oder auch Jahren durchgesickert waren. Obwohl der überwiegende Teil der Datenlecks nicht brandaktuell ist, empfehlen wir Unternehmen, den aktuellen Status zu erheben und daraus für die Zukunft zu lernen. Auch Hacker müssen wirtschaftlich arbeiten und suchen zuerst in vorhandenen Datenlecks. Selbst wenn nur 10 % der Daten noch verwertbar wären, sind das womöglich 5000 Eintrittstore für gezielte Angriffe auf Mitarbeiter, Wirtschaftsspionage oder Lösegeld- Erpressung.

Studienbericht

Der Studienbericht kann bei Botiguard auf der deutschsprachigen Seite unter www.botiguard.net/de angefordert werden. Im Studienbericht sind Einzelwerte zu allen untersuchten Branchen und Kategorien ersichtlich. Staatliche Stellen und Polizeiarbeit unterstützen wir gerne jederzeit.