Diesen Artikel teilen:

7. Dez 2020

|

Business

Effizient vor Cyberattacken schützen

Journalist: Armin Fuhrer

Umso digitaler die Wirtschaft wird, desto größer wird die Gefahr, dass Firmen Opfer von Angriffen auf ihr IT-System werden. Wirksamer Schutz ist notwendig.

Das Bewusstsein in Deutschlands mittelständischen Unternehmen für die Gefahren von Cyber-Angriffen auf das eigene IT-System und da-mit auf sensible Daten wächst zwar, aber noch immer hoffen viele Firmen, dass sie von solchen Angriffen verschont bleiben – mit der Folge, dass sie unzureichend in die IT-Sicherheit investieren. Der Grund liegt meistens in den damit verbundenen Kosten. Doch besonders für kleine und mittlere Unternehmen kann ein Angriff auf das IT-System schnell viel teurer wer-den als die Kosten für Schutzmaßnahmen dagegen. Die Folgen reichen vom einfachen Datenklau über die Ausspionierung des Unternehmens bis hin zur Erpressung im Falle eines Angriffs mit Schadsoftware (sogenannter Ransomware).

Solche Schadensfälle sind aber vermeidbar. Dazu benötigen Unternehmen allerdings eine umfassende IT-Sicherheitsstrategie, ein sogenanntes Informationssicherheitsmanagementsystem (ISMS). Mit ein paar punktuellen Maßnahmen ist es jedenfalls nicht getan. Ziel muss es sein, das eigene Risiko zu bewerten und geeignete Sicherheitsmaßnahmen zu ergreifen. Und diese müssen regelmäßig auf ihre Aktualität und Effizienz überprüft wer-den. Nötig ist eine Herangehensweise, die die gesamte Organisation des Unternehmens einbezieht und mögliche Veränderungen der Firmenstruktur stets berücksichtigt. Ändert sich also die Struktur des Unternehmens, so muss das oftmals auch eine Änderung des IT-Sicherheitskonzepts nach sich ziehen. Und ebenso wichtig ist, dass sowohl die Unternehmensleitung als auch die Mitarbeiter hinter diesem Sicherheitskonzept stehen, seine Bedeutung verstehen und anerkennen. Denn mehr Sicherheit kann auch mehr Komplikationen bedeuten. Und davon sind in erster Linie die Angestellten betroffen.

Experten raten, dass am Anfang der Ausarbeitung eines Maßnahmenpakets ein Basis-Sicherheitscheck (ISMS-Quick-Check) stehen sollte. Anschließend sollte eine Struktur- und Bedarfsanalyse folgen. Aufgrund dieser Analyse sollte eine umfangreiche und detaillierte Bewertung der Risiken, denen das Unternehmen ausgesetzt ist, erstellt werden. Aus dieser Bewertung wiederum ergibt sich schließlich die Festlegung eines Maßnahmenkatalogs. Er sollte so zusammengestellt werden, dass die Maßnahmen effizient sind, der Aufwand aber im Verhältnis zum möglichen Schaden nicht übertrieben groß wird. Informationen dazu gibt es unter anderem auf der Website des Bundesamtes für die Sicherheit in der Informationstechnik (www.bsi.de).

Wichtig ist, dass der vorhandene Mitarbeiterstamm diese Maßnahmen umsetzen kann. Schulungen der Mitarbeiter sind daher unerlässlich und sollten auch in regelmäßigen Abständen wiederholt werden. Sollte das nicht möglich sein oder der Aufwand zu groß werden, ergibt es Sinn, über eine teilweise oder auch vollständige Auslagerung der Sicherheitsmaßnahmen an einen externen Dienstleister nachzudenken. 

Das alles kostet Geld und ist zeitaufwendig. Andererseits haben Unternehmen mit einem ausgefeilten IT-Sicherheitssystem auch einen Wettbewerbsvorteil gegenüber der Konkurrenz, die darauf möglicherweise nicht verweisen kann. Denn auch Kunden und Geschäftspart-ner werden durch die eigenen Sicherheitsmaßnahmen geschützt – und sie werden das zu schätzen wissen.

2. Apr 2026

|

Business

Daten als Fundament moderner Wertschöpfung – mit Andreas J. Wagner, Geschäftsführer von SAP Österreich

![Andreas Wagner Atelier Schulte 4 Kopie Onlinejpg.jpg](https://cwbucket.fra1.digitaloceanspaces.com/Andreas_Wagner_Atelier_Schulte_4_Kopie_Onlinejpg_ba179e5e36.jpg) ``` Andreas J. Wagner, Geschäftsführer von SAP Österreich ``` Moderne Wertschöpfungsnetzwerke bestehen aus eng verknüpften Prozessen in Planung, Beschaffung, Produktion und Logistik. Um diese komplexen Systeme besser steuern zu können, setzen Unternehmen zunehmend auf Plattformen, die Anwendungen, Daten und Prozesse über Organisationsgrenzen hinweg miteinander verbinden. So entstehen gemeinsame Datenräume, in denen Informationen aus unterschiedlichen Bereichen zusammengeführt und analysiert werden können. Zunehmend werden dafür standardisierte Datenprodukte aufgebaut, die Informationen strukturiert bereitstellen und für Analysen nutzbar machen. „Erst, wenn Daten aus verschiedenen Teilen der Wertschöpfung miteinander verknüpft sind, entsteht ein belastbares Gesamtbild“, sagt Andreas J. Wagner, Geschäftsführer von SAP Österreich. Datenmodelle und analytische Systeme helfen dabei, Zusammenhänge sichtbar zu machen und mögliche Handlungsoptionen abzuleiten. „Die Herausforderung liegt heute weniger im Sammeln von Daten als darin, aus ihnen fundierte Entscheidungen zu entwickeln“, so Wagner. >Erst, wenn Daten aus verschiedenen Teilen der Wertschöpfung miteinander verknüpft sind, entsteht ein belastbares Gesamtbild.

2. Apr 2026

|

Business

„Nachhaltigkeit wird zunehmend zu einem Wettbewerbsfaktor“ – mit Michael Rauhofer, Managing Director European Logistics bei DACHSER Austria

![Michael Rauhofer_Büro Online.jpg](https://cwbucket.fra1.digitaloceanspaces.com/Michael_Rauhofer_Buero_Online_6096b75223.jpg) ``` Michael Rauhofer, Managing Director European Logistics bei DACHSER Austria ``` In der Logistik zahlt sich Nachhaltigkeit für die Unternehmen immer dann aus, wenn sie Kosten stabilisiert, Risiken reduziert und die Effizienz erhöht. Wer Emissionen senkt, reduziert oft auch Energie und Mautkosten und macht seine Lieferketten robuster. Entscheidend ist, Nachhaltigkeit als Business Case zu denken: etwa durch intermodale Konzepte und kombinierte Verkehre, die wirtschaftlich sind und gleichzeitig CO₂ sparen. Nachhaltigkeit ist also kein Klotz am Bein, sondern im Gegenteil: Sie wird zunehmend zu einem Wettbewerbsfaktor. >Nachhaltigkeit ist also kein Klotz am Bein, sondern im Gegenteil: Sie wird zunehmend zu einem Wettbewerbsfaktor. Für Unternehmen sind auf dem Weg zu mehr Nachhaltigkeit drei Schritte entscheidend. Erstens Transparenz bei den Daten – etwa über Sendungen, Laufzeiten oder Emissionen. Zweitens eine klare Dekarbonisierungs Roadmap. Das umfasst Flotte, Modal Shift, aber auch die Einbindung von Partnern. Und drittens der verantwortungsvolle Einsatz von Digitalisierung und KI. Das heißt: saubere Daten, klar definierte Anwendungsfälle, geschulte Mitarbeitende und von Anfang an mitgedachte Compliance.

2. Apr 2026

|

Business

Kein Roboter zum Gelddrucken, aber ein starker Wächter: KI bei Banken

Künstliche Intelligenz kann im Bankwesen schon ziemlich viel – aber eigenständig Geld drucken oder wundersam vermehren, das kann sie (noch) nicht. Banken setzen KI heute flächendeckend in mehreren Bereichen ein, allen voran in der Betrugsprävention, wo Fraud Detection mittlerweile Branchenstandard ist. KI-gestützte Systeme analysieren Transaktionen von Kundinnen und Kunden in Echtzeit, erkennen und stoppen auffällige Transaktionen und Zahlungsanweisungen in der Regel sofort, und reagieren innerhalb von Sekunden auf neue Angriffsszenarien. Gerade, weil sich Betrugsmaschen ständig weiterentwickeln, ist die Adaptionsgeschwindigkeit in diesem Bereich besonders hoch. Solche Systeme werden in Zukunft weiter optimiert werden, wodurch Banken Routineaufgaben mehr und mehr automatisieren können. Das eröffnet neue Möglichkeiten für personalisierte Kundenberatung, schnellere Analysen – etwa bei Kreditentscheidungen – und insgesamt bessere Kundenerlebnisse. Banken nutzen KI auch immer öfter, um internes Wissen für ihre Mitarbeitenden zu strukturieren, aufzubereiten und schneller zugänglich zu machen. Ziel ist es, Informationen effizienter zu nutzen und Entscheidungsprozesse zu beschleunigen. Im Vergleich zur Betrugsprävention befindet sich dieser Bereich jedoch noch in einer stärkeren Wachstumsphase, auch wenn die Entwicklung hier aktuell sehr dynamisch verläuft. >Der Mensch muss weiterhin die Kontrolle über kritische Prozesse behalten und klare Grenzen setzen. Es gibt unzählige Anbieter von bankenspezifischer KI. Viele davon decken nur bestimmte Anwendungsfelder ab, weshalb Banken häufig mehrere KI-Systeme parallel einsetzen. Auch, wenn Banken langjährige Erfahrung im Umgang mit sensiblen Daten haben, kann die Auswahl passender KI-Tools herausfordernd sein, denn die Lösungen müssen regelkonform sein, Change Compliance- und Datenschutzrichtlinien beachten, außerdem sollten die Daten innerhalb Europas bleiben und nicht unkontrolliert in andere Rechtsräume fließen. Erhöht KI im Bankwesen nun die Sicherheit – oder eher das Risiko für Betrug und Verlust? Grundsätzlich beides. Denn einerseits verbessert KI die Fähigkeit, Betrug frühzeitig zu erkennen und zu verhindern, andererseits entstehen neue Gefahren, insbesondere durch autonome KI-Agenten. Je mehr Entscheidungsfreiheit diese Systeme erhalten, desto größer ist das Risiko, dass sie Sicherheitsvorgaben umgehen oder manipuliert werden. Deshalb gewinnt das Prinzip „Human in the Loop“ beziehungsweise „Human in the Lead“ an Bedeutung: Der Mensch muss weiterhin die Kontrolle über kritische Prozesse behalten und klare Grenzen setzen. Auch im Finanzmarkt insgesamt sind automatisierte Prozesse kein neues Phänomen. Mechanismen wie algorithmischer Handel oder Stop-Loss-Orders können bereits heute Kettenreaktionen auslösen. KI könnte solche Effekte künftig verstärken, stellt aber nicht die ursprüngliche Ursache dar. Wohin wird sich KI im Bankwesen entwickeln? Eigenständig Geld drucken wird sie hoffentlich niemals – doch sie wird als umfassendes System im Hintergrund immer besser in den Bankenalltag integriert werden. Der Mensch wird im Bankwesen jedoch in zentralen Bereichen immer die Oberhand behalten, besonders bei der letzten Kontrolle und beim direkten Kundenkontakt – denn hier können aufmerksame Bankangestellte besser als jede KI als Sicherheitsschranke wirken, die ihre betagten Kundinnen davor schützen, auffällige Transaktionen hoher Summen vorzunehmen. >Banken nutzen KI auch immer öfter, um internes Wissen für ihre Mitarbeitenden zu strukturieren, aufzubereiten und schneller zugänglich zu machen.

2. Apr 2026

|

Business

Arbeiten im Update-Modus

Die Spielregeln der Wirtschaft verändern sich rasant und mit ihnen die Frage, was Unternehmen heute wirklich erfolgreich macht: Neue Software wird eingeführt, Abläufe werden neu zugeschnitten, Entscheidungen stärker datenbasiert getroffen. Prioritäten verschieben sich spürbar im Tagesgeschäft, neue Produkt- und Serviceverständnisse entstehen und vertraute Routinen lösen sich auf. Hinzu kommen wachsende regulatorische Anforderungen: mehr Nachweise, klarere Regeln im Umgang mit Daten, Systemen und Verträgen. Was bislang informell funktionierte, muss nun sauber dokumentiert sein. Selbst scheinbar alltägliche Schritte im digitalen Raum können plötzlich Compliance-relevant sein. >Selbst scheinbar alltägliche Schritte im digitalen Raum können plötzlich Compliance-relevant sein. In dieser Verdichtung von Veränderungen wird deutlich, wie stark der Arbeitsalltag unter Druck steht. Nicht durch einen großen Umbruch, sondern vielmehr durch die vielen kleinen, kontinuierlichen Veränderungen, die parallel passieren. Und ja – ein großer Teil davon liegt auf den Schultern der Mitarbeitenden. Umso wichtiger ist es, dass klar wird, warum sich Dinge verändern und welche Rolle jede und jeder Einzelne dabei spielt. Erst dann entsteht aus vielen Maßnahmen ein stimmiges Gesamtbild. Wofür war noch gleich die nächste E-Learning-Schulung gut? Warum ist auch das nächste Compliance-Training wirklich wichtig? Die ehrliche Antwort: Weil Lernen heute einfach dazugehört. Nicht als Selbstzweck, sondern damit Orientierung entsteht, Sicherheit wächst und sich Arbeit eben nicht wie ein undurchdringlicher Regel-Dschungel anfühlt. Wenn Klarheit, Verantwortung und Wissen nicht bei Wenigen hängen bleiben, sondern von allen getragen werden, entsteht daraus etwas Positives: ein gemeinsames Verständnis und die Fähigkeit, Veränderungen nicht nur zu bewältigen, sondern aktiv mitzugestalten. >Wenn Klarheit, Verantwortung und Wissen nicht bei Wenigen hängen bleiben, sondern von allen getragen werden, entsteht daraus etwas Positives.