Junge Unternehmen starten oft ohne Arbeitnehmer oder mit einer sehr geringen Zahl an Beschäftigten. Aus diesem Grund spielt die Wahl von Software für die HR, besonders in Zeiten des Gründungsstresses, nur eine sehr untergeordnete Rolle. Ist es dennoch sinnvoll, sich für eine HR Software zu entscheiden und welche Funktionen muss eine solche Plattform bieten?

HR Software – mehr als nur ein Tool für die Gehaltsabrechnung

Bei HR Software denken viele Unternehmer zunächst an eine Software, die für die Lohn- und Gehaltsabrechnung zuständig ist. Tatsächlich ist dies ein wichtiger Teilbereich von HR-Software, jedoch nur eine Komponente von vielen.

Ein interessanter Punkt ist zum Beispiel die Mitarbeiter-Selbstbedienung, die moderne Systeme bieten. Auf diesem Weg greifen Mitarbeiter selbst auf die Plattform zu und nehmen der Personalverwaltung Arbeiten ab. So reichen die Angestellten auf diesem Weg Urlaubsanträge in digitaler Form ein, rufen ihre Gehaltsabrechnungen ab oder aktualisieren ihre persönlichen Informationen. Das minimiert die Administrationsaufgaben und hilft gleichzeitig dabei, alle relevanten Daten auf einem aktuellen Stand zu halten.

Weiterhin spielt die Weiterbildung in Start-ups und generell in Unternehmen eine wichtige Rolle. Die HR-Plattform kann dazu dienen, gezielt Kurse und Fortbildungen zu organisieren. Mitarbeiter greifen auf diese nach eigenem Zeitplan zu und bilden sich so laufend weiter. Nach erfolgreichem Abschluss erstellt die Software eine Bestätigung in der Personalakte. Das Personalwesen in Zeiten der Digitalisierung wird durch eine HR-Plattform so automatisiert und gleichzeitig vielfältiger.

Was muss eine HR Software leisten?

Eine moderne HR Software ist vor allem flexibel. Am Beispiel der HR Software von factorialhr zeigt sich, wie solche Anwendungen aufgebaut sind. Das beginnt damit, dass die Plattform mit Fokus auf eine bestimmte Branche konfiguriert wird. Jeder Sektor hat andere Anforderungen, was die Verwaltung des Personals betrifft. Hier spielen Faktoren wie Zeiterfassung, Lohnabrechnung oder Kommunikation eine Rolle.

Zu den zentralen Funktionen eines HR-Systems gehört das Reporting. HR-Manager oder die Person, die für das Personalmanagement zuständig ist, benötigen klare sowie übersichtliche Informationen. Dies liefert HR Software über ein tagesaktuelles Dashboard. Hier sind zum Beispiel Krankmeldungen, die momentane Urlaubsplanung oder die aktuelle Einsatzplanung aufgelistet. Mit diesen und vielen weiteren Funktionen erhalten HR-Manager alle Informationen, die für die Personalplanung notwendig sind.

Cloud oder local? Die Frage stellt sich auch bei HR-Software

Wie bei vielen anderen Softwarelösungen gibt es auch bei HR-Plattformen die Wahl zwischen klassischen Programmen für die lokale Installation sowie Cloud-Anwendungen. Die Unterschiede sind breit gefächert und hängen meist mit den verschiedenen Konzepten zusammen. Dies beeinflusst auch die Entscheidung für die Cloud oder On-Premises-Software.

Ein wichtiger Faktor ist die Aktualität der Software. Lösungen in der Cloud erhalten laufend Updates. Diese aktualisieren und erweitern zum einen die Funktionen. Zum anderen gibt es besonders im Bereich der Lohn- und Gehaltsabrechnungen laufend Änderungen bei Gesetzen oder Beitragssätzen. Cloud-Software ist in der Regel SaaS, sodass der Betreiber solche Änderungen einpflegt und die Berechnungen immer korrekt sind. Bei lokaler Software hängt es von der Lizenz ab. Einige Programme liefern permanent Updates aus, die jedoch zeitnah installiert werden müssen. Bei anderen Anwendungen müssen diese Änderungen manuell gesetzt werden, was für einen deutlichen Mehraufwand sorgt und Fehlerquellen erzeugt.

Zu berücksichtigen sind weiterhin die unterschiedlichen Kosten von Softwarelösungen. Cloud-Lösungen haben keine Bereitstellungskosten für die lokale Infrastruktur. Dafür fallen monatliche Gebühren für die Nutzung der Plattform an. Interessant ist, dass viele Modelle die Kosten entsprechend der Größe des Unternehmens skalieren. Start-ups mit nur wenigen Mitarbeitern zahlen so deutlich weniger als große Betriebe. Am Ende gilt es, alle Vor- und Nachteile abzuwiegen, wenn es um die konkrete Wahl der Plattform geht.

Bei Reden erlahmt oft das Interesse der Zuhörer nach wenigen Minuten. Dabei blicken sie der Rede, beispielsweise der ihres Chefs, meist durchaus gespannt entgegen – sofern sie dessen langatmige „Ansprachen“ nicht schon kennen. Die gute Nachricht: Es ist gar nicht so schwer, sein Publikum als Redner zu begeistern.

Zwölf Tipps, wie dir dies als Redner gelingt:

Tipp 1: Glaubwürdig und authentisch sein

Der Erfolg einer Rede hängt stark davon ab, inwieweit der Redner die Sympathie seiner Zuhörer gewinnt. Doch wie gewinnt ein Redner diese? Vor allem dadurch, dass er authentisch wirkt. Die Rede sollte ihm also auf den Leib geschneidert sein. Unglaubwürdig wirkt es, wenn ein Erbsenzähler sich als Witzbold präsentiert oder ein Einzelkämpfer sich verbal mit den Anwesenden verbrüdert. Also gehen die Zuhörer auf Distanz.

Tipp 2: Die Zuhörer auf eine „Gedankenreise“ mitnehmen

Ein Redner gleicht einem Reiseführer. Er nimmt seine Zuhörer mit auf eine Gedankenreise – zum Beispiel durch das kommende Geschäftsjahr. Also sollte er sich im Vorfeld überlegen: Was ist der Anlass der Reise? Wohin soll sie gehen? Und: Wer nimmt an der Reise teil? Erst danach sollte er das Reiseprogramm, also den Inhalt und Ablauf der Rede, planen.

Tipp 3: Sich vorab überlegen: Wer ist mein Gegenüber?

Beim Planen deiner Rede solltest du wissen: Wer sitzt mir gegenüber? Und: Welche Beziehung besteht zwischen den Zuhörern? Kennt ihr euch gut oder seht ihr euch nur einmal jährlich? Gehört ihr derselben Organisation an oder nicht? Denn wenn deine Zuhörer Tag für Tag zusammenarbeiten, haben sie gemeinsame Erfahrungen: Auf diese kannst du dich beziehen. Sehen sie sich hingegen nur einmal pro Jahr, musst du auf andere Elemente zurückgreifen, um ihr Ohr zu finden. Zum Beispiel die Entwicklung in der Branche. Oder solche branchenübergreifenden Themen wie die „Digitalisierung“.

Tipp 4: Mit den Zuhörern kommunizieren

Ein guter Redner kommuniziert mit seinen Zuhörern – selbst wenn nur er spricht. Zum Beispiel mit den Augen. Trage deshalb deine Rede so frei wie möglich vor. Sprich das Publikum auch persönlich an – jedoch nicht, indem du alle zwei, drei Minuten die Floskel „Meine sehr verehrten Damen und Herren“ verwendest. Stelle den Zuhörern vielmehr rhetorische Fragen wie „Kennen Sie folgende Situation, ...?“ oder „Geht es auch Ihnen so, dass ...?“. Integriere zudem Beispiele aus der Erfahrungswelt der Zuhörer in deine Rede. Auch ein Schuss Humor und Selbstironie schadet nie.

Tipp 5: Sich kurz fassen und den Anlass bedenken

Je kürzer eine Rede ist, umso besser ist sie meist. Eine Festrede zur Weihnachtsfeier sollte maximal fünfzehn Minuten dauern. Denn bei einer Weihnachtsfeier steht das gemeinsame Feiern zentral. Anders ist dies bei einer Rede zum Beispiel bei einem Vertriebs-Kick-off zu Jahresbeginn. Sie soll die Zuhörer auf die Herausforderungen im neuen Jahr einstimmen. Also kann die Rede mehr Information enthalten und einen appellativeren Charakter haben.

Tipp 6: Auf die Kernbotschaften konzentrieren

Eine Rede sollte höchstens drei Kernbotschaften enthalten. Zum Beispiel: Die Arbeitsplätze sind sicher. Unser Unternehmen sieht einer rosigen Zukunft entgegen. Und: Dass es unserem Betrieb gut geht, verdanken wir dem Einsatz aller Mitarbeiter.

Tipp 7: Die „Gedankenreise“ vorab planen

Für das inhaltliche Planen deiner Rede kannst du die Mindmapping-Methode nutzen. Sie funktioniert wie folgt: Schreibe in die Mitte eines Blatt Papiers das Thema oder den Anlass der Rede. Zum Beispiel: „Unternehmensstrategie 2019“. Notiere dann entlang von Linien, die von diesem Zentrum ausgehen, alles, was dir zum Thema einfällt. Zum Beispiel: „Innovation“, „Digitalisierung““, „Vertrieb“. So bekommst du einen Überblick über die möglichen Inhalte der Rede. Und wenn du merkst, es wird zu viel? Dann streiche einfach einige (Seiten-)Arme.

Tipp 8: Knackig einsteigen, feurig enden

Plane den Beginn und Schluss deiner Rede besonders sorgfältig. Wie aufmerksam das Publikum dir zuhört, hängt weitgehend vom Einstieg ab. Gute Einstiege sind Anekdoten. Bauen deine Rede dramaturgisch auf. Alles sollte auf ein Finale zustreben, das dafür sorgt, dass deine Rede dem Publikum im Gedächtnis bleibt – ähnlich wie bei einem Feuerwerk.

Tipp 9: Kurze, aussagekräftige Sätze

Eine Rede sollte aus möglichst kurzen Sätzen bestehen. Schachtelsätze sind schnell unverständlich und beinhalten die Gefahr, dass der Redner sich verheddert. Dann ist bei ungeübten Rednern oft der Rest der Rede gelaufen. Denn sie werden nervös und verhaspeln sich immer häufiger. Und irgendwann wartet das Publikum nur noch auf Versprecher.

Tipp 10: Eine aktive und bildhafte Sprache

Wichtig ist eine aktive Sprache. Also zum Beispiel „Wir planen ...“ statt „Unsere Planung sieht vor ...“ Durchforste dein Manuskript nach substantivierten Verben wie „Durchführung“ und „Neuorientierung“. Taucht ein solches Wort auf, kannst du davon ausgehen: Diese Aussage kann man verständlicher formulieren.
 
Tipp 11: Die Rede laut üben

Sicherheit gewinnst du vor allem durch eine gute Vorbereitung. Hierzu zählt das laute Üben der Rede. Speziell den Einstieg, das Ende und die Übergänge zwischen den Redepassagen solltest du so lange üben, bis du diese sozusagen auswendig kennst. Stoppe beim Üben auch die Dauer der Rede, damit du die vorgesehene Zeit nicht überschreitest.

Tipp 12: Bei Pannen die Ruhe bewahren

Gerate nicht in Panik, wenn du dich bei deiner Rede – trotz guter Vorbereitung – mal versprichst oder den roten Faden verlierst. Denn das Redenhalten ist nicht dein Hauptjob. Deshalb tragen kleine Patzer eher dazu bei, dass du authentisch wirkst.

Die Autorin Barbara Liebermeister leitet das Institut für Führungskultur im digitalen Zeitalter (IFIDZ), Frankfurt und Autorin u.a. des Buchs „Digital ist egal: Mensch bleibt Mensch – Führung entscheidet“

Viele Arbeitnehmer*innen verbringen einen Teil ihrer Arbeitszeit mittlerweile im Homeoffice und fragen sich: Wer zahlt die Kosten dafür? Einigen sich Arbeitgebende und Arbeitnehmende auf eine Homeoffice-Regelung, so müssen Arbeitgebende dafür sorgen, dass ihren Beschäftigten alle notwendigen Arbeitsmittel zur Verfügung stehen. Dazu gehören zum Beispiel PC, Laptop oder auch ein Telefon. Laufende Kosten für das Telefon oder Handy können Chef*innen pauschal in Höhe von 20 Prozent (höchstens 20 Euro monatlich) ohne Einzelnachweis erstatten. Alternativ dazu können Arbeitnehmende für einen repräsentativen Zeitraum von drei Monaten den beruflichen Anteil für das gesamte Jahr nachweisen. Internetkosten lassen sich mit Nachweis bis zu 50 Euro monatlich pauschal besteuern.

Steuern sparen mit der Homeoffice-Pauschale

Mit verschiedenen Regelungen zum Homeoffice und zum häuslichen Arbeitszimmer lassen sich zudem Steuern sparen. Die Regierung hat die Homeoffice-Pauschale dauerhaft entfristet. Sie beträgt inzwischen sechs Euro pro Tag. Beschäftigte können so bis zu 1.260 Euro pro Jahr absetzen, also für insgesamt bis zu 210 Tage im Jahr. Die Pauschale gilt auch, wenn kein eigenes Arbeitszimmer zur Verfügung steht. Sie lässt sich allerdings nicht neben der Werbungskostenpauschale in Höhe von 1.230 Euro pro Jahr berücksichtigen. Zumindest erhöht sich die Wahrscheinlichkeit, schneller über den Pauschbetrag zu kommen und zusätzliche Kosten geltend machen zu können.

Arbeiten gemeinsam veranlagte Ehepartner im Homeoffice, können beide die Homeoffice-Pauschale in Anspruch nehmen. Damit will der Gesetzgebende Familien mit kleineren Wohnungen ohne separates Arbeitszimmer entlasten. Die Zeit, die Beschäftigte im Homeoffice verbringen, müssen sie aufzeichnen und in geeigneter Form glaubhaft machen. Sie sollten darauf achten, dass die Angaben in der Steuererklärung zusammenpassen. Ein Abzug von Pendler- und Homeoffice-Pauschale am selben Tag ist nicht möglich.

Häusliches Arbeitszimmer

Wer über ein eigenes Arbeitszimmer verfügt, kann pauschal 1.260 Euro pro Jahr absetzen, wenn es den Mittelpunkt der gesamten beruflichen oder betrieblichen Tätigkeit bildet. Mit Nachweis lassen sich auch höhere tatsächliche Kosten berücksichtigen. Es gilt zu prüfen, was am vorteilhaftesten ist: Homeoffice-Pauschale oder Absetzen des häuslichen Arbeitszimmers. Und dabei sollen weitere Werbungskosten und Angaben zur Pendlerpauschale im Auge behalten werden.

Moment mal, Sie sind doch erst 24 – woher wollen Sie die nötige Expertise haben?“ Die Überzeugungskraft von Gründer*innen wird regelmäßig auf die Probe gestellt. Sowohl ihre persönliche Kompetenz als auch ihre Ideen, die Qualität ihrer Dienstleistung und ihres Produkts sind den kritischen Augen vieler ausgesetzt. Manche Projekt- und Produktbesprechung ist kräftezehrend, wenn du merkst: Manche Menschen streben nicht danach, gemeinsam die beste Lösung zu finden, sondern es geht ihnen da­rum, Recht zu haben. Sie sind den Ideen anderer gegenüber verschlossen oder werden sogar persönlich.

Die Frage ist: Wie schaffst du es, auch schwierige Gesprächspartner*innen für deine Sichtweise zu öffnen und dich bei Gegenwind zu behaupten?

Selbstentwicklung

Werden Gespräche schwierig, neigen wir dazu, in unsere üblichen Muster zu fallen: Die einen sind konfliktscheu und daher viel zu verständnisvoll im Gespräch. Sie haben so viel Verständnis für die andere Seite, dass sie ihren eigenen Standpunkt schon fast vergessen und sehr zaghaft dabei sind, zu widersprechen. Manche von ihnen halten sich hingegen nicht aus Verständnis zurück, sondern weil sie Angst vor einem Nein oder vor Abweisung haben. Das ist einer der größten Motoren, weshalb Menschen darauf verzichten, sich selbst zu behaupten. „Bevor ich es abkriege oder alles noch viel schlimmer wird, halte ich lieber meinen Mund“, ist der Gedanke.

Andere tun das Gegenteil und gehen viel zu konfrontativ ins Gespräch. Dann sind die Chancen allerdings gering, dass die andere Seite einlenkt, da sie sich gegen diese Härte wehren wird. Druck erzeugt Gegendruck. Zwischen „Ich bin lieber still“ und „Dem Zeig ich’s!“ liegt ein breiter Raum, der oft nicht genutzt wird. Der Schlüssel liegt dazwischen: in der freundlichen Konfrontation und respektvollen Selbstbehauptung – ganz nach dem Harvard-Grundsatz: „Konsequent in der Sache, weich zum Menschen.“

Folgende Techniken zeigen, wie du das konkret umsetzen kannst:

„Gerade weil“

Der eingangs geschilderte Vorwurf, zu jung zu sein, kann jungen Gründer*innen durchaus begegnen, wenn sie in Konkurrenz mit erfahrenen Wettbewerber*innen stehen. Ein Elfmeter direkt ins Gesicht. Den kannst du geschickt als Kopfball zurückspielen, indem du dieses vermeintliche Gegenargument für dich sprechen lässt – mit den zwei Wörtchen „gerade weil“. „Gerade weil wir so ein junges Team sind, sind wir auf dem neuesten Stand, kennen die aktuellen Herausforderungen und wissenschaftlichen Untersuchungen. Wir sind nicht in alten Mustern gefangen, sondern schaffen Neues.“ Jetzt spricht das Gegenargument für dich.

Diese Methode nutzte auch eine Gründerin in der TV-Show „Die Höhle der Löwen“. Sie wollte die Investor*innen von einem neuen Kissen für Babys überzeugen, das verhindern soll, dass sich der Hinterkopf der Babys flach verformt, wenn sie auf dem Rücken liegen. Ein Investor hatte Bedenken, weil es sich um ein medizinisches Produkt handle und es daher so viele Zulassungen brauche. Prompt antwortete die Gründerin sinngemäß: „Gerade weil dieses Kissen so viele Zulassungen braucht, haben wir einen Vorteil. Denn wir haben bereits fast alle Zertifikate, dafür benötigen die Wettbewerber viel Zeit, bis sie das aufholen können. Wir haben einen riesigen Vorsprung.“ Das Interesse war zurück.

Wird uns etwas entgegengeschleudert, bekommen wir es manchmal mit Selbstzweifeln zu tun: „Vielleicht hat die andere Person ja Recht.“ „Gerade weil“ erinnert dich daran, dass du genau da, wo du stehst, richtig bist. – Gerade weil du jung bist.

TAF-Technik

Manchmal lassen sich Widerstände von Beginn an vermeiden. Wenn du ein Thema ansprechen möchtest, von dem du genau weißt, dass dein Gegenüber darauf schlecht zu sprechen ist, werden deine Argumente – egal, wie gut sie sind – schlechte Chancen haben. Denn sobald du das Thema ansprichst, gehen die Schotten runter und dein Gegenüber wird bei allem, was du sagst, ein „Ja, aber“ im Kopf haben. Der sogenannte Disconfirmation Bias wirkt: Das Streben danach, etwas zu widerlegen, sobald es der eigenen Überzeugung widerspricht. Eine Tatsache ist dann vielleicht nur ein „Gerücht“ und die von dir angeführten Studien sind zu klein oder zu alt.

Das kannst du vermeiden, indem du das rote Tuch – deinen Standpunkt – solange wie möglich für dich behältst. Du änderst die Reihenfolge und steigst nicht mit deinem Standpunkt ein, sondern hältst dich an TAF. T wie Teaser: Du teast das Thema an, ohne es konkret zu nennen, am Besten in Form eines Vorteils. Wenn du beispielsweise von einer bestimmten Software überzeugen möchtest, von der dein Gegenüber bisher gar nichts hält, klingt das so: „Es geht darum, unsere Grafikergebnisse zu verbessern.“ Erst dann folgt A wie Argumente: „Für das Farbdesign ist eine hohe Farbgenauigkeit notwendig. Außerdem ist es optimal, wenn jeder im Team einen Zugriff auf die aktuellen Ergebnisse hat und diese auch noch unterwegs im Zug kurzfristig bearbeiten kann, sodass wir auf dem aktuellsten Stand sind. Und wir brauchen einen optimalen Schutz vor Viren.“ Erst dann rückst du mit F wie Folgerung heraus: „Das alles leistet die Software von [xy].“

Vielleicht hat dein Gegenüber bei dem einen oder anderen Argument zustimmend genickt – es gab ja keinen Grund, im Widerstand zu sein. Du führst ihn/sie wie durch einen Trichter hin zu deinem Standpunkt.

Argumente prüfen

Wollen wir jemanden überzeugen, der uns nicht zuhört, machen wir häufig das Falsche: Wir argumentieren. Oft wird da­raus das typische Muster: „Ja, aber …“ „Ja, aber …“, „Ja, aber …“ Wenn du mit guten Kolleg*innen redest, ist das kein Problem. Sie hören deine Argumente und lassen sich von diesen auch überzeugen, oder ihr findet gemeinsam eine ganz andere Lösung. Wenn du es aber mit Menschen zu tun hast, die deine guten Argumente nicht hören wollen, erreichst du damit das Gegenteil. Je energischer du gegenargumentierst, desto höher wird der Widerstand: „Jetzt erst recht.“ In solchen Fällen verzichte auf das Argumentieren und tu das, was die meisten Rechthaber*innen wollen: nicht überzeugt, sondern nach ihrer Meinung gefragt werden. Das kannst du durch konkretisierende Fragen tun, zum Beispiel: „Was genau hältst du für nicht umsetzbar?“ „Was würdest du vorschlagen?“ Dürfen Menschen ihre Sicht der Dinge mal in Ruhe darlegen, beruhigen sie sich oft und werden zugewandter.

Eine besondere Fragetechnik eignet sich, wenn du es mit scheinbar unüberwindbaren Hürden zu tun bekommst. Ein Beispiel: „Das ist viel zu hochpreisig, dafür haben wir kein Budget.“ Bevor du dich darauf einlässt, kannst du dieses Argument prüfen – geht es wirklich darum? Das tust du, indem du es ausschließt. Die Frage ist: Was wäre, wenn es dieses Argument nicht gebe? Konkret: „Angenommen, wir finden eine Lösung für das Budget, wie würdest du dann darüber denken?“ Vielleicht sagt der/die andere: „Nein, dann würde ich auch nicht anders darüber denken, denn das Projekt überzeugt mich noch nicht.“ Dann weißt du, dass es überhaupt nicht um das Budget geht und du woanders ansetzen musst. Vielleicht sagt er/sie: „Ja, aber wir haben das Budget nun mal nicht.“ Wunderbar, dann weißt du, dass er/sie ansonsten voll auf deiner Seite ist und es nur noch um das Budget geht, für das ihr gemeinsam eine Lösung finden könnt.

Fragenstellen ist sehr machtvoll. Es stärkt die Beziehungsebene, denn du zeigst damit Interesse an der Sicht des anderen. Du findest heraus, wo ihr schon auf dem gleichen Nenner seid, deckst Missverständnisse auf und bringst die andere Person in eine Selbstreflexion. Sie kann durch das Fragen erkennen, wo sie sich selbst vielleicht noch nicht so sicher ist oder falschliegt. Und du kannst durch die Antworten erkennen, wo du vielleicht falsch lagst. Denn am Ende geht es nicht darum, wer Recht hat, sondern darum, gemeinsam die beste Lösung zu finden.

Die Autorin Marie-Theres Braun ist Autorin des Buchs „Menschen überzeugen, die Recht haben wollen“ (ISBN: 9783593517575, Campus Verlag 2023, 24 Euro) sowie Trainerin für Rhetorik und Verhandlungsführung.

Jedes moderne Land auf der Welt braucht Menschen, die in den Betrieben arbeiten und hier für das notwendige Wachstum sorgen, damit man sich an der Spitze etablieren kann. Doch gleichzeitig ist es auch wichtig, dass sich stets neue Unternehmen entwickeln, welche Wege gehen, die vorher noch nicht beschritten worden sind. Vor allem in Zeiten des demographischen Wandels und in Anbetracht des Fakts, dass immer mehr Menschen ins Rentenalter eintreten, werden neue Macher*innen gebraucht, die den mutigen Schritt in Richtung Selbstständigkeit gehen. Vor allem junge Menschen sind hier oftmals jene, die sich trauen und mit dem Antrieb, den die Jugend mit sich bringt, ihre Arbeit auf eigene Rechnung angehen.

Der Schritt in die Selbstständigkeit kann dabei bedeuten, dass auch ein Stück Freiheit im beruflichen Leben vorhanden ist, denn hier haben wir den idealen Gestaltungsspielraum, der besonders wertvoll ist. Gerade in der heutigen digitalen Welt gibt es zahlreiche Betätigungsfelder, mit welchen es gelingen kann, das eigene Business schnell zu skalieren und am Ende erfolgreich zu sein, was sich dann auch monetär lohnt.

Zunächst scheint es ein schwieriger Schritt zu sein, doch auch hier entwickeln sich Automatismen

Gerade zu Beginn der Tätigkeit im eigenen Unternehmen ist es der Fall, dass viele Neuerungen auf uns warten. Beispielsweise sehen wir uns mit der unbedingten Notwendigkeit von erfolgreichem Marketing konfrontiert. Hier bietet die digitale Welt mit den sozialen Medien deutlich stärkere Chancen als es vergangene Jahre und Jahrzehnt taten. Durch die Nutzung der Medien gelingt es nicht selten, schnell zu Bekanntheit zu gelangen und so die gewünschte Zielgruppe zu erreichen. Mit der Zeit ist es auch in der Selbstständigkeit so, dass sich bestimmte Automatismen entwickeln, die dann dazu führen, dass wir uns wieder auf neue Felder stürzen können und Entwicklung betreiben.

Vor allem im jungen Alter können wir hier noch freier sein

Die meisten Menschen sind mit verschiedenen Verpflichtungen im Leben konfrontiert und müssen mit denen umgehen. Vor allem junge Menschen genießen dabei noch, nicht zu viele Verpflichtungen zu haben und noch frei entscheiden zu können. Es ist ein großer Vorteil, der auch bei der Gründung eines Unternehmens eine wichtige Rolle spielt. Wer noch keine Familie ernähren muss oder eine Hypothek abzahlt, der kann auch mehr Risiko gehen und sich dafür entscheiden, das Hobby oder die Leidenschaft zum Beruf zu machen. Verschiedene Möglichkeiten der Finanzierung sind auf dem Feld der Gründung gegeben, sodass auch die finanzielle Hürde auf ein geringeres Maß zu begrenzen ist. Die Möglichkeit, noch lange das eigene Unternehmen entwickeln zu können, nimmt ein wenig Stress aus dem Unternehmensbeginn und besteht vor allem dann, wenn wir uns bereits in jungen Jahren dazu entscheiden, auf eigene Faust zu arbeiten und mit einem Unternehmen die Vielfalt am Markt zu bereichern.

Wir brauchen mutige Macher*innen, die etwas bewegen wollen

In einer Gesellschaft ist es enorm wichtig, dass verschiedene Menschen und Charaktere unterschiedliche Aufgaben übernehmen. So kann es gelingen, wirtschaftlich nach vorne zu kommen und auch so viele Menschen wie möglich in die Situation zu bringen, in ihrer jeweiligen Lebensphase zufrieden zu sein. Gebraucht werden dabei auch mutige Macher, welche sich dazu entscheiden, selbstständig zu werden und mit einem eigenen Unternehmen an den Start zu gehen, welches sich dann entwickelt.

Die Zahl von Cyberangriffen zeigt unaufhaltsam. Diese Entwicklung machet Unternehmen schwer zu schaffen. Experten wie beispielsweise von Interpol prognostizieren auch für die kommenden Jahre, dass Cyberattacken wie Ransomware und Phishing deutlich zunehmen werden. Damit Unternehmen sich auf das kommende Jahr vorbereiten können, ist es wichtig, dass sie ihre Sicherheitslücken kennen und auch beheben. Dabei zeichnen sich einige Trends in Sachen Cybersecurity ab:

Cybersecurity-Trend 1: Kritische Infrastrukturen bleiben im Visier von Cyberkriminellen

Kritische Infrastrukturen sind laut Medienberichten fast täglich Ziel einer Cyberattacke. Diese Lage verunsichert Unternehmen zunehmend. Gerade hochsensible Infrastrukturen wie das Gesundheitswesen oder die Energieversorgung werden von Cyberkriminellen noch stärker attackiert werden. Auffallend ist, dass die Angriffe häufiger, schneller und fokussierter werden. Der Grund dafür ist nicht nur die zunehmende Professionalisierung der Hacker, sondern auch der Trend zu Cybercrime-as-a-Service (CaaS). Damit wird es auch für Hobbykriminelle einfacher, ihre eigenen Angriffe zu entwickeln und dadurch Profit zu machen.

Cybersecurity-Trend 2: Neue Regulierungen auf dem Weg

Das Europäische Parlament hat sich 2022 mit den Mitgliedsstaaten der EU auf einen Rahmen (NIS 2) geeinigt, der das Netz und Informationssysteme besser vor Cyberattacken schützen soll. Mit NIS 2 werden Mindestanforderungen zur Zusammenarbeit zwischen den Ländern geschaffen und diese so harmonisiert. Auch hier steht die kritische Infrastruktur im Fokus, da hohe Bußgelder verhängt werden, sollten die neuen Anforderungen nicht eingehalten werden. Andere Unternehmen müssen ebenfalls auf Grundlage des neuen Rahmens ihre Sicherheitsmaßnahmen nachbessern und Behörden innerhalb von 24 Stunden nach einem Vorfall einen Bericht zur Verfügung stellen. Erschreckend ist aber, dass 47 Prozent der IT-Sicherheitsverantwortlichen in Unternehmen im Sicherheitsbarometer 2022 angaben, die gängigen Maßnahmen überhaupt nicht zu kennen. Zehn Prozent der Befragten gaben an, keine Vorkehrungen für erhöhte IT-Sicherheit zu treffen. Unternehmen sollten demnach jetzt Maßnahmen ergreifen, um ihre Schwachstellen zu schließen und die Sicherheitsmaßnahmen auf den neuesten Stand bringen, um nicht nur Cyberangriffe zu vermeiden, sondern auch Bußgelder vorzubeugen.

Cybersecurity-Trend 3: IT-Fachkräftemangel macht den Unternehmen nach wie vor zu schaffen

Laut dem Statistischen Bundesamt hatten mehr als drei Viertel der deutschen Unternehmen Probleme, Stellen zu besetzen. Auch international sieht die Lage nicht besser aus. Laut der Cybersecurity Workforce Studie 22 fehlten Unternehmen 3,4 Millionen zusätzliche Arbeitskräfte im Bereich IT-Sicherheit. Gleichzeitig nehmen Cyberattacken zu. So verschärft sich die Lage weiter, da Sicherheitslücken zu spät oder gar nicht geschlossen werden können, da diese schlichtweg übersehen werden. Um diesen Herausforderungen zu begegnen, sollten Unternehmen junge Nachwuchstalente einstellen, auch wenn diese noch über geringe Berufserfahrung verfügen. Zudem eignen sich Schulungen und Weiterbildungen, wenn Firmen neue Sicherheitsstandards und Regularien rechtzeitig implementieren wollen.

Cybersecurity-Trend 4: Social-Engineering wird verstärkt Banken treffen

Social-Engineering-Attacken sind oft nur der Anfang eines größer angelegten Cyberangriffs. Das wird auch zukünftig der Fall sein und die Kriminellen werden ihre Ziele ausweiten, denn zunehmend gerät auch der Banken- und Finanzsektor in den Fokus. Eine hohe Gefahr geht von sogenannten Social-Engineering-Attacken in Echtzeit aus. Hier ruft ein vermeintlicher Bankmitarbeiter oder eine angeblich staatliche Organisation einen Kunden an und drängt diesen sein Geld auf ein „sicheres“ Konto zu überweisen. Da der/die Kund*in das Geld selbst überweist, ist es für die echte Bank nur schwer zu erkennen, dass in diesem Fall ein Betrugsdelikt vorliegt. Aber auch die Anzahl von Identitätsdiebstahl und Kontoübernahmen für kriminelle Zwecke werden im Banksektor ansteigen, da sich auch hier die Cyberkriminellen professionalisieren.

Cybersecurity-Trend 5: Deepfakes als neue Gefahr

Laut Europol und dem FBI geht eine ernsthafte Gefahr von Deepfakes aus. Auch wenn diese noch nicht so ausgereift sind, dass sie als massentauglich eingeschätzt werden, wird die Technologie zukünftig von Cyberkriminellen missbraucht werden, um ihre Betrugsszenarien noch authentischer zu gestalten. Es gibt bereits Fälle, in dem gefälschte Videos oder auch Voice-overs durch Deepfake zum Einsatz kamen und so Know-Your-Customer-Prozesse (KYC) ausgehebelt wurden. Da die Technologie sich auch hier immer weiter entwickelt, ist es nur eine Frage der Zeit, bis diese von Cyberkriminellen genutzt wird. Denn die technischen Grundlagen sind vorhanden und der Quellcode, um ein Deepfake zu erzeugen, ist öffentlich zugänglich.

Fazit

Unternehmen und IT-Entscheider*innen sollten sich auf die zunehmenden Herausforderungen bezüglich IT-Sicherheit vorbereiten. Sie sollten auch ihre Sicherheitsmaßnahmen auf den neuesten Stand bringen, um ihre Kunden besser zu schützen. Denn das Risiko Opfer einer Cyberattacke ist nur mehr eine Frage der Zeit.

Der Autor Stephan Schweizer ist CEO der Nevis AG, die digitale Sicherheitslösungen entwickelt.

Es steht außer Frage, dass die wirtschaftliche Lage besser sein könnte. In der Tat haben viele Unternehmen mit den sich immer weiter verschlechternden wirtschaftlichen Aussichten zu kämpfen – vor allem kleine Unternehmen, die bereits mit einem geringen Budget planen und zurechtkommen müssen, wissen oft nicht, wie sie weiterhin auf dem Markt bestehen, geschweige denn, in die Cyber-Security investieren können.

Die allgemeine Annahme, dass es ja immer die anderen trifft und kleine Unternehmen sowieso nicht interessant für Cyber-Kriminelle sind, veranlasst viele kleinere Unternehmen dazu, das Budget genau an der falschen Stelle – der Cyber-Security – zu kürzen.

Damit begeben sich die kleinen Unternehmen direkt auf die Zielscheibe der Cyber-Kriminellen. Der Schaden, der durch einen möglichen Angriff entstehen könnte, könnte im schlimmsten Fall das Aus für das Unternehmen bedeuten.

Aus diesem Grund ist es wichtig, dass sich kleine Unternehmen genauer mit der Frage beschäftigen, wie sie sich auch mit einem kleinen Budget effektiv vor Cyber-Angriffen schützen können.

Weniger ist mehr? Viel hilft viel? – Was stimmt denn nun?

Ich mach mir die Welt, wie sie mir gefällt!

Schön wäre es, wenn das so einfach ginge. Aber schließlich gibt es doch genug Sprüche, die man für unterschiedliche Situationen nutzen kann, oder nicht?

Unternehmen, die ihr Budget für die Cyber-Security kürzen, nutzen einfach den Spruch „Weniger ist mehr“, während Unternehmen, die viel Geld für die Cyber-Security ausgeben, den Spruch „Viel hilft viel“ in den Mund nehmen und somit auf das Gießkannenprinzip setzen.

Doch, was stimmt den nun? – Die goldene Mitte. Weder der eine, noch der andere Spruch liegt vollkommen im Recht. Vielmehr nähern sie sich einander an und treffen sich auf halben Wege.

Denn es ist weder klug, das Budget für die Cyber-Security zu sehr zu kürzen, noch macht es Sinn, Unmengen an Geld in die Cyber-Security zu setzen, wenn das nicht notwendig ist. Doch, was machen Unternehmen, die keine andere Wahl haben und nur auf ein kleines, begrenztes Budget zugreifen können. Sind sie die ersten, die von den Haien gefressen werden?

Nein. Denn die Wahrheit ist, dass es nicht immer die kostenintensiven Tools sein müssen, die den besten Schutz bieten.

Vielmehr lautet das Stichwort in diesem Fall „Kostenoptimierung“. Wer sich intensiv mit der Cyber-Security, Maßnahmen und den Kosten auseinandersetzt, kann sein kleines Unternehmen auch mit einem kleinen Budget sicher und effektiv vor Cyber-Angriffen schützen.

So optimieren kleine Unternehmen ihre Kosten für das Cyber-Security-Budget

Für die Kostenoptimierung des Budgets der Cyber-Security des Unternehmens spielt es eine wichtige Rolle, sich erst einmal einen Überblick über all die Maßnahmen zu verschaffen, die für eine sichere und effektive Cyber-Security-Politik im Unternehmen eine wichtige Rolle spielen.

Auf diese Weise können kleine Unternehmen besser planen und schaffen sich nicht teure Tools an, die sich in Wahrheit vielleicht gar nicht brauchen.

Einen festen Bestandteil der Cyber-Security-Strategie sollten jedoch auf jeden Fall die folgenden Punkte sein:

Tool/Maßnahme IAM (Identitäts- und Zugangsmanagement):

• Bearbeitung der Zugriffsanfragen
• Überwachung der Identitäten
• Überwachung der Verwaltungsfunktionen
• Schutz aller Anmeldeinformationen

Tool/Maßnahme VPN:

• Sowohl im Büro als auch im Home-Office (vor allem in kleinen Unternehmen und Start-Ups arbeiten viele Mitarbeiter von zu Hause) spielt es eine wichtige Rolle, dass sich alle Mitarbeiter eine VPN einrichten und sich somit vor Cyber-Angriffen schützen.

Tool/Maßnahme Vulnerability Management:

• Kontinuierliche Überprüfung, ob Sicherheitslücken in dem IT-System bestehen.
• Klassifizieren, Priorisieren und Beheben der Angriffspunkte

Tool/Maßnahme SIEM (Security Information and Event Management):

• Ganzheitlicher Überblick über die Geräte, Netzkomponenten und Anwendungen
• Sammeln relevanter Daten
• Analyse der Daten, um rechtzeitig möglicherweise verdächtige Muster erkennen zu können.

Tool/Maßnahme EDR (Endpoint Detection and Response):

• Schutz von Endgeräten
• Analyse des Verhaltens der Geräte (PC, Laptop, Server, Smartphone, Tablet, etc.)
• Anbieten unmittelbarer Reaktionen zur Abwehr, falls es zu Anomalien kommt

Tool/Maßnahme Schulungen der Mitarbeiter:

• Mitarbeiter des Unternehmens sollten sich in dem Bereich der Cyber-Security auskennen. Unwissenheit schützt bekanntlich vor Strafe nicht, weshalb es falsch wäre, an dieser Stelle zu sparen. Mitarbeiter, die wissen, worauf sie achten müssen und wie sie sich verhalten sollten, tragen zu dem Schutz des Unternehmens vor Cyber-Angriffen bei.
• In den Schulungen lernen Mitarbeiter wertvolle Informationen, sodass sie ihren Teil zu der Cyber-Security des Unternehmens beitragen können.

Bezüglich dieser Aspekte gibt es nichts zu rütteln – sie stellen einen wichtigen Bestandteil einer Cyber-Security-Strategie eines jeden Unternehmens dar – egal, ob klein oder groß.

So sparen kleine Unternehmen Kosten bezüglich ihres Cyber-Security-Budgets

Um Kosten bezüglich der Cyber-Security sparen zu können, sollten sich kleine Unternehmen vor allem die folgenden Hinweise und Tipps zu Herzen nehmen:

• Oft nutzen Unternehmen ihre bestehenden Technologien nicht vollkommen aus. Es ist also wichtig, sich genau mit verschiedenen Tools und ihren Funktionen auseinanderzusetzen, bevor neue Tools gekauft werden. Nicht selten kaufen Unternehmen verschiedene Tools, die sich jedoch in verschiedenen Funktionen überschneiden. Das ist rausgeschmissenes Geld, das Unternehmen gut an anderer Stelle nutzen können.
• Unternehmen sollten sich mit verschiedenen Lieferanten auseinandersetzen und nicht auf zu viele verschiedene Quellen zurückgreifen. Zwar kann ein Lieferant kaum alle Ansprüche bezüglich der Cyber-Security erfüllen, doch die Anzahl der verschiedenen Lieferanten sollte so gering wie möglich gehalten werden. Oft besteht auch die Möglichkeit der sogenannten „Cyber-Security-Integrationsstrategie. Bei dieser können Unternehmen die bereits vorhandenen Tools in Produkte integrieren, die sie erst zu einem späteren Zeitpunkt erwerben. So kann das Cyber-Security-Netzwerk nach und nach ausgebaut werden, ohne direkt eine zu große Summe investieren zu müssen.
• Sicherlich ist es bequem, die Arbeit bezüglich der Cyber-Security abzugeben. Doch Dritte kosten eben entsprechend Geld, weshalb es sinnvoll ist, sich als Unternehmen zu überlegen, an welcher Stelle Dritte zwingend benötigt werden und an welcher Stelle sie selbst tätig werden können.

Mit diesen Hinweisen und Tipps im Hinterkopf sollten sich Unternehmen noch einmal intensiv an ihre Cyber-Security-Strategie setzen und diese gemeinsam mit einem Experten auf dem Gebiet (der übrigens in jedem Unternehmen vorhanden sein und als Ansprechpartner dienen sollte) durchgehen.

Es ist durchaus möglich, bezüglich der Cyber-Security-Strategie zu sparen, ohne an Schutz einzubüßen. Doch es ist wichtig, dass gezielt überlegt wird, an welcher Stelle Kosten gespart werden können, um so sicherstellen zu können, dass sich das Unternehmen nicht selbst auf die Zielscheibe der Cyber-Hacker setzt und mit Neon-Zeichen auf sich aufmerksam macht. Denn leider werden die Angriffe immer raffinierter, was einen guten und umfangreichen Schutz im Namen der Cyber-Security zu einem absoluten Muss macht.

Ein Wirgefühl bezieht sich auf die Zugehörigkeit, Verbundenheit und den Zusammenhalt innerhalb einer Gruppe oder eines Teams. Es kann nur dann entstehen, wenn alle Mitglieder bewusst gemeinsame Ziele, Werte und Interessen akzeptieren und teilen. Ein starkes Wirgefühl fördert somit auch das Vertrauen und den Beistand unter den Mitarbeiter*innen und steigert deren Produktivität. Doch wie lässt sich das Wirgefühl nachhaltig steigern?

Teambuilding via Teamevents

Eine bewährte Methode, um das Wirgefühl zu wecken und zu fördern, stellen Teamevents dar, die nicht nur Spaß machen, sondern auch den Teamgeist stärken. Teambuilding ist einer der wichtigsten Aspekte, um das Engagement und die Zusammenarbeit im Team zu fördern. Betriebsevents bieten den Mitarbeitenden die Möglichkeit, außerhalb des Arbeitsumfelds zusammenzukommen, sich zu amüsieren und Beziehungen aufzubauen. Wenn Teamevents richtig geplant und umgesetzt werden, können sie das Teambuilding nachhaltig verbessern und eine positive Unternehmenskultur fördern. Die Planung und die Durchführung erfolgreicher Teamevents folgen bestimmten Kriterien. Unternehmen sollten folgende Schritte beherzigen, um die bestmögliche Resonanz aus den Teamevents zu ziehen.

Bevor ein Teamevent stattfindet, ist es wichtig, klare Ziele zu definieren. Möchtet ihr das Vertrauen zwischen den Teammitgliedern stärken, die Kommunikation verbessern oder lieber die Kreativität fördern? Basierend auf den Zielen können passende Aktivitäten und die dazugehörigen Veranstaltungsorte ausgewählt werden. Sowohl das Budget als auch der Zeitrahmen sollten bzw. müssen dabei stets berücksichtigt werden.

Welches Event passt zu unserem Team?

Besonders geeignet sind Teamevents, die eine Vielzahl von Aktivitäten und Interessen umfassen. Manche Mitarbeitenden bevorzugen sportliche Aktivitäten im Freien, während andere lieber kreative Aufgaben oder gemeinsame Projekte durchführen. Durch die Berücksichtigung unterschiedlicher Vorlieben und Interessen entsteht eine positive Atmosphäre, welche alle Mitarbeitenden abholt und gern am Event teilnehmen lässt.

Events sollten Übungen beinhalten, die speziell auf das Teambuilding ausgerichtet sind. Solche Übungen können Vertrauensspiele, Kommunikationsübungen oder Aufgaben sein, die eine Zusammenarbeit erfordern. Diese Übungen helfen den Teilnehmenden, sich besser kennenzulernen, Vertrauen zu gewinnen und effektiver miteinander zu kommunizieren.

Um das Teambuilding nachhaltig zu verbessern, könnt ihr Expert*innen hinzuziehen. Coaches, Berater*innen oder Event-­Expert*innen, die sich auf Teambuilding spezialisiert haben, können wertvolle Einblicke und Anleitungen geben. Sie können dazu beitragen, das Bewusstsein für die individuellen und teambezogenen Stärken und Schwächen zu stärken und den Mitarbeitenden Werkzeuge und Techniken zur Verbesserung der Zusammenarbeit zu vermitteln.

Das Teamevent sollte nicht mit dem Ende der Aktivitäten abgeschlossen sein. Plant am besten noch ein Auswertungsgespräch ein, um ein Feedback vom gesamten Team zu erhalten. Organisiert eine Nachbesprechung, in der Erfahrungen und Erkenntnisse untereinander ausgetauscht werden können. Identifiziert die positiven Aspekte des Events und die Bereiche, welche verbessert werden könnten, damit ihr für eure nächste Veranstaltung den bestmöglichen Ausgangspunkt kreiert. Sinnigerweise sollte das kommende Event Maßnahmen enthalten, die das zuvor Erlernte integrieren.

Welche Teamevents eignen sich für alle?

Es gibt eine Vielzahl von unterschiedlichen Teamevents und eine große Auswahl an Anbietenden, die ein für euch passendes Event planen und durchführen können. Teamevents können das ganze Jahr über stattfinden und sollten dementsprechend an die jeweilige Jahreszeit angepasst werden. Im Sommer bietet sich das klassische Sommerfest an. Outdoor-Teamevents bieten eine großartige Möglichkeit, die Natur zu genießen, frische Luft zu schnappen und den Teamgeist zu stärken. Bei einer Schnitzeljagd oder Stadtrallye trifft das Vergnügen auf interaktive Challenges, spannende Rätsel und knifflige Aufgaben. Dies fördert die Zusammenarbeit, das Problemlösen und den Teamgeist.

Für ein Teamevent im Winter kann eine Glühweinwanderung inklusive Weihnachtszauber eine gute Idee sein. Ein mobiler Weihnachtsmarkt, der ein einzigartiges Winterambiente zu euch in die Firma bringt, wäre doch mal eine schöne Erfahrung. Ein kunterbuntes Unterhaltungsprogramm als Indoor-­Teamevent ist eine gute Möglichkeit, unabhängig vom Wetter oder anderen Umständen ein Teambuilding-Erlebnis zu schaffen. Eine Quizshow, ein Casinoabend oder ein Krimi-Dinner bieten ideale Möglichkeiten, um zu kommunizieren.

Es gibt zahlreiche Möglichkeiten, die sich für euch anbieten. Virtuelle Teamaktivitäten sind eine gute Alternative für Remote Worker. Da die Kollegen*innen alle aus der Ferne arbeiten, fehlt oftmals der Bezug zum Arbeitsumfeld. Mithilfe von virtuellen Teamevents kann das Problem auf leichte Art und Weise behoben werden. Gemeinsam kann sich das Team untereinander kennenlernen und eine Beziehung aufbauen.

Welche Fehler sollten vermieden werden?

Bei Teamveranstaltungen ist es wichtig, eine positive und effektive Erfahrung für alle Beteiligten zu gewährleisten. Diese Tipps helfen euch, unnötige Fehler zu vermeiden.

• Eine sorgfältige Konzeption ist unerlässlich, um erfolgreich zu sein. Es ist wichtig, den Zweck des Events zu definieren, klare Ziele zu setzen und die Aktivitäten entsprechend auszuwählen. Mangelnde Planung kann zu Chaos, Verwirrung und einer enttäuschenden Erfahrung führen.
• Stellt sicher, dass alle notwendigen Informationen rechtzeitig bereitgestellt werden, um Missverständnisse zu vermeiden. Vergewissert euch über die Ziele des Events und informiert die Teilnehmenden über die Erwartungen.
• Wählt Aktivitäten aus, die dem Team und den Zielen des Events entsprechen. Wichtig ist eine Berücksichtigung der Interessen und Fähigkeiten aller Teilnehmenden. Vermeidet Tätigkeiten, die zu anspruchsvoll, unpassend oder gar langweilig sein könnten. Das Ziel ist es, eine angenehme und unterhaltsame Atmosphäre zu schaffen, in der alle Teilnehmenden engagiert sind.
• Achtet darauf, dass alle Kollegen*innen aktiv eingebunden werden und sich beteiligen können. Vermeidet somit Situationen, in denen sich einzelne Personen ausgeschlossen fühlen. Denn jedes Teammitglied hat individuelle Bedürfnisse und Vorlieben. Versucht, bei der Planung des Events darauf Rücksicht zu nehmen. Beachtet beispielsweise eventuelle körperliche Einschränkungen oder besondere Ernährungsbedürfnisse der Teilnehmenden.
• Wettbewerbsorientierte Aktivitäten können Spaß machen und die Motivation steigern. Allerdings sollte der Wettbewerbsdruck nicht so hoch sein, dass er Stress und negative Emotionen auslöst. Andererseits kann zu geringer Wettbewerbsdruck dazu führen, dass das Event seinen Zweck verfehlt und nicht zur Förderung des Teamgeistes beiträgt. Aus diesem Grund ist es wichtig, die goldene Mitte zu finden.
• Die Teamevents sollten nicht nur auf die Erreichung von Zielen ausgerichtet sein. Es geht vor allem um die Freude der Teilnehmenden. Eine zu ernste und langweilige Atmosphäre kann die Motivation und den Teamgeist stark beeinträchtigen.

Letztendlich gilt: Zufriedene Mitarbeiter*innen leisten bessere Arbeit und bringen infolgedessen eine Menge Input ein. Somit tragen Teamevents nachweislich dazu bei, die Produktivität der Arbeitnehmenden zu steigern.

Die Autorin Jacqueline Fahlen ist Social Media Managerin  und Content Managerin von Herzbluttiger Events & People, einer auf Teamevents spezialisierten Agentur in Bonn.

In den letzten Jahren ist das Risiko von Cyberattacken für Unternehmen gestiegen. Das Jahr 2023 ist dabei keine Ausnahme. Tatsächlich ist die Cyberbedrohung in diesem Jahr so hoch wie noch nie, wie das BSI in seinem Lagebericht zur IT-Sicherheit in Deutschland feststellt. Besonders Ransomware ist die beliebteste Methode von Hacker*innen, um vor allem große, zahlungsstarke Unternehmen anzugreifen. Dabei werden wichtige Daten von Cyberkriminellen verschlüsselt, für deren Freigabe anschließend ein Lösegeld gefordert wird. Doch während sich Unternehmen gegen Angriffe von außen wappnen, sollten Risiken innerhalb des Unternehmens nicht vernachlässigt werden.

Wo Menschen arbeiten passieren Fehler. Das bedeutet nicht, dass alle manuellen Tätigkeiten automatisiert werden sollten oder Prozesse gar ohne Fachkräfte funktionieren. Aber Unternehmen sollten dieses Risiko einbeziehen. Eine Studie des Digitalverbands Bitkom zeigt, dass Handlungen, die zu Datenverlusten führten, in Jahr 2023 zu 25 Prozent von unabsichtlich handelnden Mitarbeitenden ausgingen. Vor zwei Jahren lag dieser Wert noch bei 42 Prozent. Damit dieser Trend weiterhin negativ bleibt, sollten Unternehmen in drei Bereiche investieren: Aufklärung, Backups und Kontrolllösungen.

Die Schwierigkeit mit SaaS

Immer mehr Unternehmen nutzen mittlerweile Software-as-a-Service-Lösungen, kurz SaaS. Diese bieten viele Vorteile vor allem für kleinere und mittlere Unternehmen, denn sie sind oft eine stressfreie und kosteneffiziente Lösung. Doch der Umgang sollte gelernt sein, denn anscheinend birgt die Sicherung von SaaS-Daten ein hohes Risiko für Datenverluste. Eine ESG-Studie von TechTarget zeigt, dass über die Hälfte der Befragten Unternehmen schon mal SaaS-Daten verloren hat. Cyberattacken sind in 34 Prozent der Fälle für den Verlust dieser Daten verantwortlich. Versehentliches Löschen liegt mit 33 Prozent fast gleichauf. Der Wert ist erschreckend hoch.

Wie kann man diesen Prozentsatz reduzieren? Ein entscheidender Punkt ist die Aufklärung und Schulung der Endanwender*innen, also der Mitarbeitenden, die die Software täglich benutzen. Viele der Nutzer*innen gehen – ebenso wie Unternehmen – davon aus, dass die Daten, die sie in den Anwendungen erstellen, automatisch gesichert werden. Durch Schulungen kann ein sicherer Umgang mit der Software sowie mit wichtigen Daten gewährleistet werden. Ein erster Schritt ist es, sich der Sensibilität von Daten bewusst zu werden. So gewinnt auch die Wichtigkeit von Datensicherung an Brisanz.

Richtig abgesichert

Den Grundstein für eine solide Strategie im Bereich Cybersicherheit stellt die Datensicherung dar. Eine gut geplante Backup-Strategie ermöglicht es Unternehmen, ihre Daten regelmäßig zu sichern und im Falle eines Angriffs schnell wiederherzustellen. Auch bei einem erfolgreichen Ransomware-Angriff befinden sich Unternehmen in einer vorteilhafteren Lage, wenn ihre Daten an verschiedenen Orten gespeichert sind. Deshalb stellen Backups die letzte Verteidigungslinie gegen Cyberkriminelle dar – und eben auch gegen interne, versehentliche Löschungen. Doch die stetig wachsende Komplexität moderner Backup-Umgebungen, insbesondere mit der Integration von Cloud- und SaaS-Diensten, erschwert die Aufgabe der Backup-Administrator*innen erheblich. Das Hinzufügen neuer Plattformen und Technologien führt zu einem erhöhten Verwaltungsaufwand und stellt neue Anforderungen an die Überwachung und Fehlerbehebung. Die manuelle Identifizierung und Behebung von Problemen in solch komplexen Umgebungen erfordert beträchtliche Zeit und Ressourcen, die oft nicht verfügbar sind. Dies führt zu einem erhöhten Risiko von Ausfällen, Datenverlust und unzureichender Datenwiederherstellung.

Was ist Monitoring und Reporting?

Um diese Hürden zu meistern, können hochautomatisierte Backup-Monitoring- und -Reporting-Lösungen zum Einsatz kommen. Diese Tools gewährleisten mit dem Blick von außen, dass Administrator*innen die Kontrolle über die Umgebung erhalten. Ein gutes Backup-Monitoring-System ist entscheidend, um sicherzustellen, dass Backups ordnungsgemäß durchgeführt und mögliche Probleme oder Fehler erkannt und behoben werden können. Automatische Benachrichtigungen über fehlgeschlagene Backups, unvollständige Sicherungen oder Speicherplatzprobleme sind hierbei hilfreich. Backup-Monitoring und -Reporting-Lösungen sind darüber hinaus besonders wichtig für Audits und Compliance-Anforderungen. Häufig müssen Unternehmen nachweisen können, dass ihre Daten regelmäßig und zuverlässig gesichert werden.

Mithilfe eines umfassenden Reportings wird die Erstellung von Berichten über den Status der Backups, die Einhaltung von Sicherheitsrichtlinien und die Nachverfolgung von Änderungen an den Backup-Konfigurationen ermöglicht. Die Einhaltung von Audits und Compliance-Vorgaben ist von großer Bedeutung, da Unternehmen gesetzlichen Vorschriften und Branchenstandards entsprechen müssen. Sind die Backups rundum gesichert und überwacht sowie auf Fehler geprüft, ist ein Unternehmen für den Ernstfall gewappnet. Egal ob Cyberangriff oder Verlust durch Mitarbeitende – die Daten sind jederzeit wiederherstellbar.

Der Autor Stefan Schröder ist Geschäftsführer und CTO bei der Schmitz RZ Consult GmbH und Entwickler von BACKUP EAGLE®. Die Schmitz RZ Consult GmbH gehört zur accompio Unternehmensgruppe.

Mehr als 234 Mio. Internetadressen sind derzeit registriert – Angst haben, dass der perfekte Name für die eigene Website längst vergeben ist, müssen Gründer trotzdem nicht. Für die Wahl der passenden Domain stehen ihnen zahlreiche Möglichkeiten zur Verfügung.

Im Vordergrund steht der Nutzer

Wer einen Namen für seine Website sucht, kann seiner Kreativität theoretisch freien Lauf lassen. Vorgaben gibt es nur wenige: Eine Internet­adresse darf bis zu 63 Zeichen lang sein; erlaubt sind alle Buchstaben von A bis Z, alle Zahlen von 0 bis 9 sowie einige Sonderzeichen. Im Vordergrund stehen sollte allerdings immer die Nutzerfreundlichkeit – denn die beste Website nützt nichts, wenn potenzielle Kunden sie gar nicht erst besuchen. Die Faustregel für jede Internetadresse ist daher: Sie sollte kurz, verständlich und einfach zu merken sein.

www.llanfairpwllgwyngyllgogerychwyrndrobwllllantysiliogogogochuchaf.org.uk gehört damit wohl zu den Domains, die für Unternehmen denkbar ungeeignet sind. Zwar hat es das gleichnamige walisische Dorf ins Guinnessbuch der Rekorde geschafft. Allerdings kann die Adresse wohl kaum jemand lesen – geschweige denn fehlerfrei in den Browser eintippen. Gründer sollten sich bei ihrer eigenen Domain also lieber kurz halten. Möglich sind sogar einbuchstabige Domains: Die Berliner Zukunftskon­ferenz „Q Berlin Questions“ ist beispielsweise unter www.q.berlin im Internet zu finden.

Sonderzeichen: sinnvoll oder nicht?

www.mueller.de oder www.müller.de? Erlaubt ist beides, allerdings ist die Verwendung von Umlauten nicht empfehlenswert – vor allem dann nicht, wenn ein Unternehmen eine internationale Zielgruppe ansprechen möchte. Das Internet ist global und die Buchstaben „ä“, „ö“ und „ü“ in vielen Ländern unbekannt. Außerdem kann es Probleme geben, wenn zur Internetadresse gehörende E-Mail-Adressen eingerichtet werden sollen. Viele E-Mail-Programme kommen mit Umlauten in E-Mail-Adressen (noch immer) nicht zurecht.

Anders sieht es aus, was die Verwendung von Bindestrichen betrifft. Während sie in englischsprachigen Ländern weniger beliebt sind, gibt es in Deutschland sehr viele Adressen mit Binde­strich. Sie erhöhen die Lesbarkeit bei Domains, die aus mehreren Wörtern bestehen und sorgen außerdem dafür, dass es zu keinen Missverständnissen kommt. So entschied sich etwa der Stifthersteller Pen Island einst gegen einen Bindestrich in der Internetadresse und erzielte mit www.penisland.net ein recht bizarres Ergebnis. Mit einem Bindestrich wäre das nicht passiert.

Keyword-Domain oder Fantasiename

Was ist eigentlich ein Google? Und wieso hat ein Onlineshop, der nach einem südamerika­nischen Fluss benannt ist, so viel Erfolg? Fakt ist: Die beiden Domainnamen wurden nicht einfach so klug gewählt, dass sie zu Selbst­läufern geworden sind – sie sind bekannt, weil die Unternehmen selbst erfolgreich sind. Ein Fantasiename als Internetadresse ist also eine gute Wahl für alle, die selbst eine bekannte und unverwechselbare Marke aufbauen wollen.

Genauso ist es aber möglich, Keyword-­Domains zu registrieren. Keywords sind jene Begriffe, die Internetnutzer in Suchmaschinen eingeben, um Informationen zu einem bestimmten Thema zu bekommen. Die Suchmaschinen interpretieren diese Begriffe, um den Nutzern die besten Ergebnisse anzuzeigen.

Bis vor einiger Zeit waren Keywords in Internet­adressen unbestritten ein guter Ranking-­Faktor. Heute noch tauchen Keyword-Domains bei Google auf der ersten Seite auf: Wer etwa „Auto“ in die Suchleiste eingibt, findet www.auto.de auf Platz drei der Suchergebnisse.

Der Vorteil ist, dass potenzielle Kunden sofort wissen, womit sie es zu tun haben – wo „auto“ draufsteht, ist eben auch „Auto“ drin. Andererseits dürfte es schwer sein, heutzutage noch Keywords in Reinform zu bekommen. Bei Adressen wie www.auto-billiger.de oder www.auto-gebrauchtwagen-schmidt.de verpufft der Vorteil, den Keyword-Domains mit sich bringen. Hier lohnt sich ein Blick auf die neuen Internetendungen: Bei vielen von ihnen sind noch Keywords frei.  

Fantasienamen mit Bedeutung

Unternehmen mit erfolgreichen Fantasienamen machen sich unverwechselbar. Ob www.netflix.com, www.asos.de oder www.zalando.de – fast jeder weiß, was dahinter steckt. Der Nachteil ist, dass ein solcher Name anfangs nicht greifbar ist. Weil er mit keiner Assoziation verbunden wird, wissen Kunden zunächst nicht, was sie hinter der Internetadresse erwartet. Wer ­allerdings etwas Zeit und Mühe investiert und es schafft, eine Marke aufzubauen, kann sich seiner Einzigartigkeit sicher sein.

Gerade bei Start-ups sind Fantasiebegriffe beliebt. Oft sind diese jedoch nicht einfach aus dem Blauen heraus gewählt, sondern mit einer Bedeutung verbunden. So steht etwa das „Wooga“ in www.wooga.com für „World of Gaming“ und verrät damit, dass ein Spielesoftwareunternehmen dahinter steht. Das Münchener Fashion-­Start-up Stylight zeigt mit www.stylight.de, welche Produkte es ins rechte Licht rückt. Und dass es bei www.paypal.com um nutzerfreundliches Bezahlen geht, können Nutzer ebenfalls anhand des selbsterklärenden Namens erraten.

Ob Keyword-Domain oder Fantasiename – wichtig ist, dass Gründer gut abwägen, bevor sie eine Entscheidung treffen. Ist beispielsweise geplant, das Produkt- oder Dienstleistungsspektrum nach einiger Zeit zu erweitern? Passt die Internetadresse dann immer noch? Wenn nicht, lohnt es sich, nach Alternativen zu suchen, damit Gründer auch in zehn Jahren noch mit ihrer Domain glücklich sind.

Obwohl der Bereich E-Commerce seit Jahren wächst und durch die Pandemie sogar einen zusätzlichen Schub erhielt, bleibt auch das Online-Shopping nicht von der Konjunkturflaute verschont. Mit Einsparungspotenzial in Sachen Kosten und Zeit, aber auch seitens Mühe und Aufwand der Mitarbeitenden, spricht viel dafür im E-Commerce zu automatisieren. Zu diesen Anreizen gesellen sich aber auch ein Gefühl von Druck, sobald die Wirtschaft schrumpft. Zusätzlich wächst mit dem jüngsten Quantensprung in der künstlichen Intelligenz (KI) durch Large-Language-Models wie ChatGPT auch der Katalog an Prozessen, die automatisiert werden können. Besonders im Kundenservice sind ChatGPT und Co. vielversprechend, denn noch nie war eine Unterhaltung mit einer KI so flüssig wie jetzt.

Zwar wird der Kund*innenservice an sich nicht unbedingt durch eine KI ersetzt, aber die Masse an kund*innenseitigen Anliegen könnte in Zukunft beispielsweise erst durch eine KI bearbeitet werden, die Kleinigkeiten selbst erledigt und komplexere Fälle an die richtigen Mitarbeitenden weiterleitet. Somit entsteht Zugzwang hin zur Automatisierung im E-Commerce: Einerseits durch neue technische Möglichkeiten und andererseits durch das Schrumpfen der Wirtschaft. Denn die Konkurrenz, die diesbezüglich schon jetzt gut aufgestellt ist, spart an vielen Stellen Kosten. Ein hohes Maß an Effizient ist häufig der Puffer, der Unternehmen sicher durch eine Rezession bringt.

Allein im Sinne der Zeitersparnis und Verschlankung der Arbeitsprozesse wurde auch schon bei fast jedem Online-Shop mit Automatisierungsmaßnahmen angesetzt. Beispielsweise Versand- oder Bestellbestätigungen werden automatisch nach der Bestellung an die E-Mailadressen der Kund*innen gesendet. Was jedoch häufig außer Acht gelassen wird, wenn Händler*innen mithilfe von E-Commerce-Software wie Shopify oder Spryker Prozesse automatisieren lassen, sind dem Kauf nachgelagerte Prozesse: Die After-Sales-Services. Es ist nachvollziehbar, dass Händler*innen ihr Hauptaugenmerk auf die Umsatzgenerierung legen. Zwar sind alle Automatisierungs-Maßnahmen zunächst Investitionen, aber rudimentäre After-Sales-Services sind aus Kund*innenperspektive kein Highlight und bestimmte Aspekte werden schnell zur Kostenfalle. Und den Shop automatisieren zu lassen, um Jahre später mit ähnlichen Maßnahmen beispielsweise beim Warenrückversand anzusetzen, ist ganz und gar nicht im Sinne der Effizienz, die während wirtschaftlichen Durststrecken so wichtig ist.

Das Dilemma: Ganz abgeben oder gänzlich selbst machen

Einerseits liegt das daran, dass die meisten allgemeinen Software-Lösungen für den E-Commerce nur bedingte Möglichkeiten für die Abwicklung von Warenrücksendungen haben. Häufig ist dies nur ein typischer Retourenschein, der von einem/einer Mitarbeitenden über die Software ausgedruckt wird – und dieser ist auch noch nicht mal bei jeder Software automatisch ausgefüllt! Andererseits gehen viele Shops den Weg über Fulfillment-Dienstleister wie Amazon. Fulfillment-Dienstleister übernehmen dann je nach Vereinbarung von Warenversand, Logistik und Rückversand alles. Manche sogar den Kund*innenservice. Also haben E-Commerce-Unternehmen die Qual der Wahl: Entweder es selbst in die Hand nehmen und das Automatisierungspotential der After-Sales-Services anhand der vorhandenen Bedingungen selbst ausschöpfen – unter Kosten- und Zeitaufwand. Oder das Ganze an einen Fulfillment-Dienstleister auslagern. Mit den Bereichen Kund*innenservice, Waren- und Rückversand sowie Logistik ist das ein signifikanter Teil des eigenen Geschäfts, den man nicht mehr selbst in der Hand hat und dadurch an Flexibilität einbüßt.

Die Sekundärkosten im Blick behalten

Auch über Sekundärkosten sollte man sich Gedanken machen. Denn wenn der Dienstleister bzw. die Dienstleisterin Warenrücksendungen und auch die Logistik übernimmt, prüft diese(r), ob zurückgeschickte Ware wiederverkaufsfähig ist. Diese Prüfung ist durch die eigenen Mitarbeitenden meistens gründlicher als durch Dritte, die diese Art von Prüfung für eine riesige Bandbreite an Produkten vornehmen. Alles, was als nicht wiederverkaufsfähig kategorisiert wird, löst zusätzliche Kosten aus: Lagerkosten, Personalkosten durch das Processing und eventuell auch weitere Kosten im Sinne des Transports der B-Ware oder gar ihrer Vernichtung.

Diese nachgelagerten Kosten lassen sich durch ihre Unberechenbarkeit auch nur schwer antizipieren und machen das strategielose Retourenmanagement zu einer potentiellen Kostenfalle. Jedoch bekommt man von solchen Dynamiken natürlich früher etwas mit, wenn das Retourenmanagement im eigenen Haus stattfindet. Kommt ein Produktionsüberhäng hinzu muss die eigene B-Ware in einem anderen Markt verkauft werden, denn sie sollte nicht mit der Hauptware konkurrieren. Oft müssen hierfür Labels entfernt werden. Der Rattenschwanz der Probleme kann schier endlos sein, wenn man nicht auf sie vorbereitet ist. Und im schlimmsten Fall ist die Vernichtung der B-Ware rentabler, wenn auch der Image-Schaden für diese Entscheidung zurecht enorm sein kann.

Ist die Effizienzrevolution durch Automatisierung im E-Commerce auch im Retourenmanagement zu realisieren?

Und so finden sich Händler*innen in einer wirklichen Zwickmühle wieder: Um die Zeitersparnis und dadurch indirekte Kosteneinsparungen durch Automatisierung nicht nur im täglichen Geschäft, sondern auch im Retourenmanagement zu realisieren, müssen entweder Mitarbeitende mit solidem Know-how diese Prozesse entwickeln und etablieren, oder der gesamte Bereich wird an eine(n) Fulfillment-Dienstleister*in abgegeben. Eine dritte Möglichkeit bestünde in einem dedizierten Service- und Retouren-Portal, das zusammen mit einem Partner aufgesetzt wird.

Aber letztendlich müssen Händler*innen selbst die Entscheidung treffen, womit sie sich wohler fühlen: Alles selbst entwickeln und die Kosten für die eigene Entwicklung der Automatisierungsmaßnahmen stemmen, Alles in fremde Hände geben, oder eine individuelle Lösung durch einen Dritten, die dann aber im Hause geführt wird. Wofür sich ein(e) Händler*in auch entscheidet, sicher ist, dass durch Datenerhebung im Rückgabeprozess sich die Retourenquote selbst längerfristig senken lässt und ein gut aufgestellter Kund*innenservice die Kund*innenzufriedenheit verbessert.

Zeitgleich ist es notwendig, sich gezielt mit dem Retourenmanagement auseinander zu setzen und eine Strategie zu entwickeln, um das Risiko der Retoure als Kostenfalle zu entkräften. Den Rückgabeprozess als zusätzliche Schnittstelle zum/zur Kund*in zu begreifen, ermöglicht auch die Erhebung von ganz anderen Daten als bisher.

Und besonders wenn die neuen Möglichkeiten von generativer KI wie ChatGPT im Kund*innenservice genutzt werden können – ein Chat-Bot in Kombination mit einem Self-Service-Portal ist durchaus denkbar – wächst der Stellenwert von Kund*innendaten jeglicher Art. Heute sind sie wichtig, um Erkenntnisse über das eigene Geschäft zu gewinnen, die auch in Entscheidungen umgesetzt werden können. Mit generativer KI könnten diese Daten aber schon morgen wichtig sein, um eine generative KI überhaupt einsetzen zu können, denn je genauer und besser der Prompt, desto besser der KI-generierte Content.

Der Autor Artjom Bruch ist CEO von Trusted Returns, der IT-Plattform für das Retourenmanagement im E-Commerce und für den nationalen und internationalen Handel.

Für die meisten Start-ups ist eine professionelle Online-Präsenz das Lebenselixier, denn sie ermöglicht es, die Anforderungen der Kund*innen und Partner*innen zu erfüllen. Die Nutzung des Internets birgt jedoch auch das Risiko von Distributed­Denial-of-Service-Attacken (DDoS), die aktuell immer häufiger auftreten. Diese Angriffsform zielt darauf ab, die Netzwerkinfrastruktur oder Anwendungen eines Unternehmens mit Datenverkehr zu überlasten. Infolgedessen können legitime Kund*innen und Partner*innen nicht mehr auf die Website des Unternehmens zugreifen – der Geschäftsbetrieb kann zum Erliegen kommen.

Die Bedrohungslage verschärft sich

Da DDoS-Angriffe immer häufiger auftreten und immer schlagkräftiger und raffinierter werden, ist die Hoffnung, als Unternehmen unbemerkt zu bleiben, eine gefährliche Strategie. Studien zeigen, dass sich die Zahl der komplexen Angriffe in der ersten Hälfte des Jahres 2022 verdreifacht und gleichzeitig ihre Intensität verdoppelt hat. Während nur die Angriffe auf die größten Unternehmen für Schlagzeilen sorgen, zielen Cyberkriminelle aktiv auf Unternehmen jeder Größenordnung und Branche ab. Am stärksten gefährdet sind dabei E-Commercler*innen, FinTechs und Spieleentwickler*innen. Tatsächlich bevorzugen Cyberkriminelle häufig kleinere Unternehmen als Angriffsziel, da diese üblicherweise über weniger ausgereifte Sicherheitsmaßnahmen verfügen.

Die Folgen von DDoS-Attacken

Unabhängig davon, ob das Motiv eines Angreifenden Langeweile, Rache, Erpressung oder Wettbewerbsvorteile ist, eine einzige Stunde Ausfallzeit kann zehntausende Euro an entgangenen Einnahmen bedeuten. Schlimmer noch: Oftmals bleibt es nicht beim DDoS-Angriff. Cyberkriminelle könnten beispielsweise Geld als Gegenleistung für die Beendigung des Angriffs fordern. Zudem können sie DDoS-Attacken nutzen, um die Sicherheitsverantwortlichen in den Unternehmen von einem gefährlicheren Angriff abzulenken, der ihre Netzwerke kompromittiert oder den Diebstahl geschäftskritischer Daten zur Folge hat. Sollte es zu einer solchen Datenschutzverletzung kommen, sind die regulatorischen Folgen und der Imageschaden meist noch gravierender.

Selbst wenn die kritischen Assets eines Start-ups sicher und geschützt sind, bedeuten die Störungen und Ausfallzeiten aufgrund eines DDoS-Angriffs dennoch Umsatzeinbußen, frustrierte Kund*innen und Vertrauensverlust. Deshalb sollte jedes Unternehmen durchdachte Sicherheitsmaßnahmen umsetzen und robuste Security-Lösungen nutzen, um den Schaden im Falle eines Angriffs zu minimieren. Zudem können sich Start-ups so einen Wettbewerbsvorteil verschaffen, da sie ein verlässliches, vertrauenswürdiges Kund*innenerlebnis gewährleisten, das die Loyalität und die Kund*innenbindung stärkt.

Im Folgenden liest du fünf wichtige Tipps, wie du dein Unternehmen optimal schützen kannst, sodass du im Ernstfall die besten Chancen hast, einem DDoS-Angriff standzuhalten.

Prüfe deine IT-Infrastruktur

Der erste Schritt zur Abwehr eines DDoS-Angriffs besteht darin, die Infrastruktur und die Anwendungen genau zu kennen. Mit einer umfassenden Prüfung deiner IT-Systeme kannst du etwaige Schwachstellen proaktiv identifizieren und beheben. Wenn du genau weißt, wie deine Systeme üblicherweise arbeiten, kann dein Team ungewöhnliche Aktivitäten auch schneller erkennen. Mach dir keine Gedanken, wenn du nicht über das nötige Fachwissen verfügst, um diese Art von tiefgreifender Analyse durchzuführen – es gibt zahlreiche Sicherheitsexpert*innen, die dich mit ihrem Wissen und ihrer Erfahrung unterstützen können.

Filtere die Anfragen

Eine der wichtigsten Strategien zur Stärkung der DDoS-Abwehr besteht darin, die Fähigkeit zu entwickeln, schadhafte von unkritischen Anfragen zu unterscheiden. Verdächtige Aktivitäten lassen sich automatisch identifizieren und blockieren, sodass mögliche negative Auswirkungen auf deinen Geschäftsbetrieb minimiert werden. Ein(e) vertrauenswürdige(r) externe(r) Partner*in kann dein Unternehmen mit dem nötigen Fachwissen und den erforderlichen Technologien unterstützen.

Verteile die Anfragen auf mehrere Standorte

Du kannst deine Services besser vor DDoS-Angriffen schützen, wenn du sie auf verschiedene Hosts verteilst. Falls dein Start-up beispielsweise auf drei geschäftskritische Anwendungen angewiesen ist, solltest du jede davon bei einem anderen Provider hosten. Falls eine Anwendung attackiert wird, kann sie problemlos offline geschaltet werden, während die beiden anderen weiterhin normal arbeiten. Mit Cloud-Services funktioniert dies sogar noch besser.

Setze auf eine mehrschichtige Sicherheitslösung

Da komplexe DDoS-Angriffe immer häufiger auftreten, sollten die umfassenden Abwehrmaßnahmen über die Netzwerk-, Transport- und Anwendungsebene hinweg funktionieren, um eine 360-Grad-Sicherheit gewährleisten zu können. Dein Ansatz sollte sowohl Lösungen auf Netzwerkebene wie Firewalls und Intrusion-Prevention-Systeme als auch Sicherheitsmaßnahmen auf Anwendungsebene wie Web-Application-Fire­walls sowie den Schutz vor Botnetzen umfassen. Kombinierst du alle diese Sicherheitslösungen, verfügt dein Start-up über maximale Resilienz gegenüber DDoS-Angriffen. Idealerweise solltest du den On-Premises-Schutz am Netzwerkperimeter, der Angriffe auf Anwendungsebene schnell erkennen kann, mit cloudbasierten Services kombinieren, welche die Kapazität zur Abwehr von Angriffen mit hohem Volumen bieten.

Überwache den Datenverkehr zur Erkennung von Anomalien

Bei einem DDoS-Angriff kommt es auf Schnelligkeit an. Daher musst du in der Lage sein, schadhafte Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren. Glücklicherweise können die aktuellen, modernen Tools zur Überwachung des Datenverkehrs und zur Erkennung von Anomalien auf intelligente Weise zwischen legitimen und verdächtigen Anfragen unterscheiden. Hierzu werden bisherige Verhaltensweisen und Muster zur Hilfe genommen, die beispielsweise aufzeigen, wie viele Anfragen in welchem Zeitraum von einer bestimmten IP-Adresse gestellt werden. Mit diesen Tools kannst du Angriffe effizient abwehren und so die Auswirkungen auf deinen Geschäftsbetrieb minimieren. Arbeitest du mit einem spezialisierten und erfahrenen Provider zusammen, um auf diese modernen Tools in der Cloud zugreifen zu können, profitierst du zudem von den Updates zu den aktuellen Bedrohungs­informationen.

Fazit

Die aktuellen DDoS-Angriffe nutzen eine breite Palette von Angriffsvektoren und Strategien – und dein Start-up muss entsprechend reagieren können. Letztendlich kannst du eine Attacke auf dein Unternehmen nicht verhindern, aber du kannst ein schwer anzugreifendes Ziel werden, wenn du verschiedene Präventionsmaßnahmen implementierst. Start-ups verfügen nicht immer über die Ressourcen und die Sicherheitsexpertise eines Großunternehmens, können im Bedarfsfall aber kostengünstig auf cloudbasierten oder hybriden DDoS-Schutz von externen Spezialist*innen zugreifen.

Alle aufgeführten Sicherheitsmaßnahmen können dazu beitragen, dass dein Start-up gut geschützt ist. Vergiss dabei aber nicht, wie wichtig es ist, auch einen soliden Plan für die Reaktion auf sicherheitsrelevante Vorfälle zu entwickeln. Du solltest regelmäßig testen, ob deine Mitarbeitenden und Systeme in der Lage sind, einen DDoS-Angriff zu bewältigen. Zudem solltest du wissen, wie du im Fall des Falles mit Kund*innen und Stakeholdern kommunizierst, während du versuchst, zum Normalbetrieb zurückzukehren.

Die Autorin Elena Simon ist General Manager für die Region DACH bei Gcore, einem international agierenden Cloud- und Edge-Provider.

In der heutigen Arbeitswelt ist die Zufriedenheit der Mitarbeiter*innen ein entscheidender Faktor für den Erfolg eines Unternehmens. Mitarbeiterleistungen, auch als Benefits bekannt, spielen hierbei eine herausragende Rolle.

Diese nichtmonetären Vorteile bieten nicht nur den Mitarbeiter*innen, sondern auch den Arbeitgeber*innen zahlreiche Vorteile. Sie tragen zur Motivation und Bindung der Mitarbeiter*innen bei, steigern die Produktivität, reduzieren Krankheitsausfälle und schaffen ein positives Arbeitsklima. Ein Unternehmen, das viele Leistungen bietet, zeigt, dass es ihre Zufriedenheit und ihr Wohlbefinden am Arbeitsplatz ernst nimmt.

Flexible Arbeitszeiten

Laut einer Kununu-Umfrage wünschten sich 51,43 Prozent der befragten Arbeitnehmer*innen flexible Arbeitszeiten. Flexible Arbeitszeiten sind von großer Bedeutung, da sie dir die Flexibilität bieten, Arbeit und Privatleben effektiv zu vereinbaren. Dies ermöglicht es dir, deinen Arbeitstag nach deinen persönlichen Bedürfnissen zu gestalten, sei es, um familiären Verpflichtungen nachzukommen oder die produktivsten Arbeitszeiten auszunutzen.

Die Implementierung flexibler Arbeitszeiten erfordert eine kluge Planung und Kommunikation. Einige Tipps dazu sind:

• Klare Richtlinien: Definiere klare Richtlinien und Erwartungen bezüglich flexibler Arbeitszeiten, um Missverständnisse zu vermeiden.
• Kommunikation: Fördere eine offene Kommunikation zwischen Arbeitgeber*innen und Arbeitnehmer*innen, um die Bedürfnisse und Erwartungen beider Seiten zu verstehen.
• Technologie: Nutze Technologie, um die Arbeit von entfernten Standorten aus zu erleichtern und sicherzustellen, dass die Arbeitseffizienz gewahrt bleibt.
• Feedback: Sammle kontinuierlich Feedback von den Mitarbeiter*innen, um die Umsetzung flexibler Arbeitszeiten zu optimieren.

Work-Life-Balance

Die Förderung einer ausgewogenen Work-Life-Balance ist von entscheidender Bedeutung, da die Herausforderungen im modernen Arbeitsleben oft dazu führen, dass Arbeit und persönliches Leben in ein Ungleichgewicht geraten. Diese Balance zu erreichen, ist jedoch essentiell, um die Gesundheit und das Wohlbefinden der Mitarbeiter*innen zu gewährleisten und langfristig ihre Produktivität zu steigern.

Die Herausforderung der Work-Life-Balance besteht darin, die täglichen beruflichen Verpflichtungen mit den persönlichen Bedürfnissen und Verpflichtungen in Einklang zu bringen. Dies kann Stress, Überlastung und Burnout zur Folge haben. Um diesem Dilemma zu begegnen, gibt es verschiedene Vorschläge zur Verbesserung der Work-Life-Balance.

Ein Schlüssel dazu sind flexible Arbeitszeiten. Die Möglichkeit, Arbeitszeiten an persönliche Bedürfnisse anzupassen, ermöglicht eine bessere Balance zwischen Job und Freizeit. Das Home Office bietet eine weitere Option. Es reduziert Pendelzeiten und schafft mehr Freiraum für die persönliche Lebensgestaltung.

Weiterbildungsmöglichkeiten

Berufliche Weiterentwicklung bringt zahlreiche Vorteile mit sich. Sie steigert die Qualifikationen der Mitarbeiter*innen, was zu einer erhöhten Produktivität und Effizienz führt. Zudem erhöht sie die Jobzufriedenheit und das Selbstvertrauen der Mitarbeiter*innen. Wenn Unternehmen in die berufliche Weiterentwicklung ihrer Belegschaft investieren, sind sie besser aufgestellt, um Innovation und Wachstum zu fördern.

Um die Weiterbildungsmöglichkeiten optimal zu nutzen, sollten Arbeitgeber*innen verschiedene Angebote zur Förderung der Weiterbildung bereitstellen. Dazu gehören Schulungen, Workshops, Online-Kurse und die Möglichkeit, Konferenzen und Seminare zu besuchen. Die Flexibilität, berufliche Entwicklung in den Arbeitsalltag zu integrieren, trägt dazu bei, dass Mitarbeiter*innen motiviert und engagiert bleiben.

Gesundheits- und Wellnessprogramme

Gesunde Mitarbeiter*innen sind produktiver, motivierter und weniger gestresst. Gesundheit am Arbeitsplatz ist nicht nur Abwesenheitsprävention, sondern auch eine Investition in das Wohlbefinden der Mitarbeiter*innen. Es ist eine Win-win-Situation, von der sowohl die Mitarbeiter*innen als auch das Unternehmen profitieren.

Die Einführung von Gesundheits- und Wellnessprogrammen erfordert eine sorgfältige Planung und Kreativität. Beginne mit einer Bedarfsanalyse, um die Bedürfnisse der Mitarbeiter*innen zu verstehen. Dann gestalte Programme, die sowohl physische als auch mentale Gesundheit fördern, wie etwa Fitnesstrainings, Stressbewältigungsworkshops und gesunde Ernährungsoptionen.

Teamaktivitäten und Teambuilding

Teamaktivitäten sind die geheime Zutat für ein harmonisches Arbeitsumfeld. Sie sind der Kitt, der Mitarbeiter*innen enger zusammenbringt und die Teamarbeit stärkt. Durch gemeinsame Erlebnisse jenseits der Büroarbeit können Kolleg*innen einander besser verstehen und vertrauen. Teamaktivitäten schaffen ein positives Umfeld, in dem jede*r Einzelne sich geschätzt und integriert fühlt.

Der Kreativität sind keine Grenzen gesetzt, wenn es um Teambuilding-Aktivitäten geht. Wie wäre es mit einem Teamabenteuer im Freien, einem gemeinsamen Kunstprojekt oder einem spaßigen Bürospiel? Die Hauptsache ist, dass die Aktivitäten sorgfältig ausgewählt und auf die Bedürfnisse der Mitarbeiter*innen zugeschnitten sind. Sie sollten gleichermaßen Spaß machen, Lernmöglichkeiten bieten und den Teamgeist stärken.

Anerkennung und Wertschätzung

Anerkennung ist ein mächtiges Werkzeug, um die Motivation und Arbeitsmoral der Mitarbeiter*innen zu steigern. Ein einfaches "Danke" kann Wunder wirken. Es geht jedoch weit über oberflächliche Höflichkeiten hinaus. Anerkennung, wenn sie aufrichtig gemeint ist, berührt die Herzen der Mitarbeiter*innen. Wenn sie sich geschätzt fühlen, sind sie bereit, ihr Bestes zu geben und sich stärker mit ihrer Arbeit zu identifizieren. Anerkennung schafft ein positives Arbeitsumfeld, das sich auf die gesamte Unternehmenskultur auswirkt.

Es gibt zahlreiche kreative Möglichkeiten, wie Unternehmen die Wertschätzung für ihre Mitarbeiter*innen zeigen können. Dazu gehören Lob und Anerkennung, Mitarbeiter*in des Monats-Programme, kleine Geschenke, Fortbildungen und vieles mehr. Die Schlüsselkomponente ist, sicherzustellen, dass die Anerkennung aufrichtig und regelmäßig erfolgt. Mitarbeiter*innen sollten sich nicht nur an bestimmten Tagen oder Gelegenheiten geschätzt fühlen, sondern kontinuierlich in ihrem täglichen Wirken.

Mentoring und Karriereentwicklung

Die berufliche Entwicklung der Mitarbeiter*innen ist von großer Bedeutung. Offene Türen zu Wachstumschancen stehen bereit. Ein erfahrener Mentor kann hilfreich sein, um Karriereziele zu erreichen. Mentoring spielt eine entscheidende Rolle bei der Entwicklung von Fähigkeiten, der Bewältigung von Herausforderungen und dem beruflichen Wachstum. Diese Möglichkeiten zur Weiterentwicklung sollen genutzt werden.

Gemeinsam mit den Mitarbeiter*innen können Mentoring-Programme entwickelt werden, die auf individuelle Bedürfnisse zugeschnitten sind. Die Flexibilität ist gegeben, um den Wünschen der Mitarbeiter*innen gerecht zu werden. Die Gestaltung des beruflichen Wegs erfolgt in Zusammenarbeit, um sicherzustellen, dass das notwendige Wissen und die Unterstützung für den Erfolg vorhanden sind. Die Einzigartigkeit der Fähigkeiten der Mitarbeiter*innen soll anerkannt werden, und die Werkzeuge zur Erreichung ihrer Karriereziele sollen bereitgestellt werden.

Flexibilität bei der Arbeitsumgebung

Eine angenehme Arbeitsumgebung ist der Schlüssel zum Wohlbefinden und zur Produktivität der Mitarbeiter*innen. Die Möglichkeit, die Arbeitsumgebung nach den individuellen Bedürfnissen anzupassen, schafft ein positives Arbeitsumfeld. Dies kann sowohl die Wahl des Arbeitsplatzes, sei es im Büro oder im Home Office, als auch die Gestaltung des physischen Raums, beinhalten. Helle, gut belüftete Räume, ergonomische Möbel und Pflanzen können dazu beitragen, eine angenehme Atmosphäre zu schaffen.

Die Schaffung einer flexiblen Arbeitsumgebung erfordert eine sorgfältige Planung. Unternehmen können Mitarbeiter*innen die Wahl lassen, ob sie im Büro, von zu Hause aus oder an anderen Orten arbeiten möchten. Dies kann durch flexible Arbeitszeitregelungen und die Bereitstellung der notwendigen technologischen Infrastruktur ermöglicht werden. Die individuellen Bedürfnisse der Mitarbeiter*innen sollten dabei im Mittelpunkt stehen.

Die Investition in nichtmonetäre Benefits zahlt sich in Form von gesteigerter Produktivität, geringeren Krankheitsausfällen und einem positiven Arbeitsumfeld aus. Mitarbeiter*innen, die sich geschätzt und unterstützt fühlen, sind bereit, ihr Bestes zu geben und zum langfristigen Erfolg des Unternehmens beizutragen.

Oft wird Start-up-Leader*innen nachgesagt, dass sie eine spezielle Gründer*inpersönlichkeit haben oder ein bestimmter Schlag von Mensch sind. Fakt ist: Manche Eigenschaften, die erfolgreiche Start-up-Leader*innen auszeichnen, sind ihnen in die Wiege gelegt, können aber auch erlernt und trainiert werden. Im Folgenden wird die sogenannte ABCD²-Formel vorgestellt, welche beschreibt, was Start-up-Leader*innen für Charakteristika innehaben und mitbringen sollten, um erfolgreich ein Start-up zu führen.

Die ABCD²-Formel

Bei ABCD² steht A für Allrounder, B für Believer, C für Creative mind, D für Diversity proponent und das zweite D für Doer. Im Folgenden werden diese Charakteristika näher beleuchtet.

A – Allrounder

Bedingt durch die Unternehmensgröße bei einer Gründung müssen Start-up-Leader*innen zwangsläufig Allrounder*innen (also Generalist*innen) sein. Sie verfügen über Kenntnisse, treffen Entscheidungen und verrichten Tätigkeiten in allen oder einem Großteil der Bereiche der Wertschöpfungskette. Zu diesen zählen (nach Porter, 1986) die Primäraktivitäten Produktion, Logistik, Marketing und Vertrieb, Kundenservice sowie die unterstützenden Aktivitäten Beschaffung, Personalwesen, Technologie-Entwicklung und Unternehmensinfrastruktur (inklusive Buchhaltung, Finanzierung etc.).

Natürlich müssen sich Start-up-Leader*innen nicht zwangsläufig um alle diese Verantwortungsbereiche federführend kümmern. Einige dieser Aufgabenbereiche können auch outgesourct werden.

Allerdings ist anzumerken, dass Start-up-Leader*innen doch weit mehr universal tätig sein müssen. Dies kann mitunter ein ganz schöner Drahtseilakt sein, da es hier auch darauf ankommt, eine vernünftige Priorität der Aufgabenabarbeitung zu setzen.

B – Believer

Start-up-Leader*innen müssen sowohl an sich als auch an die Geschäftsidee bzw. an ihr Herzensprojekt glauben und davon überzeugt sein, dass das Start-up zukünftig Gewinne abwerfen wird. Denn wie auch Steve Jobs zu Wissen mag: „Menschen, die verrückt genug sind zu denken, sie könnten die Welt verändern, sind diejenigen, die es auch tun.”

Und natürlich geschieht der Erfolg nicht über Nacht. Start-up-Leader*innen müssen einen langen Atem haben, ihre Ziele konsequent verfolgen und sich nicht vom Weg abbringen lassen.

C – Creative mind

Start-up-Leader*innen sollten Kreative sein. Einfallsreich bei der Geschäftsidee, unkonventionell in der Führung, erfinderisch im Umgang mit Problemstellungen und ideenreich in Marketing und Vertrieb. Denn Phrasen wie „Das haben wir schon immer bzw. noch nie so gemacht“ stoppen Innovation und Kreativität.

Und wenn die kreativen Ideen mal nicht vom Himmel fallen wollen, können auch Methoden wie Design Thinking eingesetzt werden, um Ideen zu generieren oder Lösungen für Probleme zu finden.

D – Diversity proponent

Es ist von großer Bedeutung, dass es sich bei Start-up-Leader*innen um Befürworter*innen von Diversität handelt. Denn Unterschiede in Bezug auf Fähigkeiten und Fertigkeiten, Kenntnisse, Sprache, Kultur, Geschlecht, Charaktereigenschaften sind sowohl bei einem Gründungsteam als auch bei den Start-up-Mitarbeitenden essentiell. Je vielfältiger und gemischter das Team ist, desto besser können sich die Teammitglieder ergänzen und ihre Stärken bündeln, was sich wiederum positiv auf den Unternehmenserfolg auswirken wird.

D – Doer

Bereits der alte Goethe soll gesagt haben: „Erfolg hat drei Buchstaben: TUN“ Denn es ist leider so, dass sehr wenige von uns tatsächlich ihre Träume und (Geschäfts-)Ideen umsetzen, sondern vielmehr nur darüber reden. Start-up-Leader*innen hingegen sind Macher*innen. Sie sollten fokusziert sein, Dinge angehen und durchziehen. Macher*innen besitzen ein großes Durchsetzungsvermögen. Darüber hinaus sind sie gut darin, viele Aufgaben zügig zu erledigen. Zu viel Perfektionismus hingegen steht einem zuweilen im Weg. Denn wie sagt man im Englischen so treffend: Done is better than perfect because perfect is never done.

Bei der Führung eines Start-ups sollte folgende Geisteshaltung an den Tag gelegt werden:

• Du solltest ein(e) Allrounder*in sein, d.h. dich in mehrere Aufgabenbereiche einarbeiten und hier kluge Entscheidungen treffen.
• Du musst an dich und den Erfolg deines Start-ups glauben. Wenn nicht einmal du selbst an dich glaubst, tut dies auch niemand anders.
• Sei ein kreativer Kopf, denke und handle out of the Box.
• Lege Wert auf Vielfältigkeit, insbesondere in Bezug auf ein heterogenes Team, denn die Schwächen des einen, sind die Stärken des anderen.
• Sei ein(e) Macher*in, also gib Gas und handle mit Power – schnell, gewissenhaft und ohne Zögern.

Die Autorin Dr. Anke Hielscher promovierte nach dem Studium der Betriebswirtschaftslehre an der Technischen Universität Kaiserslautern-Landau und ist seit 2015 am Lehrstuhl für E-Business an der Otto-von-Guericke-Universität Magdeburg tätig. Außerdem hat sie bereits mehrere Start-ups gegründet.