Cybercrime: Was Gründer*innen wissen müssen und tun sollten


44 likes

So können sich Start-ups gegen die digitale Gefahr schützen.

Wann immer sich in der Weltgeschichte ein neues Themenfeld auftat, machten sich Kriminelle bereits frühzeitig daran, es für sich zu entdecken und sich anzupassen. Unsere moderne digitale (Geschäfts-)Welt stellt hierbei keine Ausnahme dar. Schon, als das Internet lediglich eine Idee war und es nur firmen- und regierungsinterne Netzwerke gab, drangen bereits Personen illegal ein – sei es aus Vergnügen, krimineller Energie oder als Handlangertätigkeit großer Geheimdienste.

Doch nicht zuletzt aufgrund der mittlerweile extremen Bedeutung des Digitalen für sämtliche Lebens- und Wirtschaftsbereiche und äußerst vielfältiger Angriffsvektoren können viele Kriminelle heute so trickreich vorgehen, dass selbst Sicherheitsexperten Mühe haben, den ständig neuen Maschen zu folgen. Gründer*innen haben es diesbezüglich besonders schwer – dürfen aber keine Nachlässigkeit zeigen, denn es geht buchstäblich um alles.

1. Cybercrime: Ein Blick auf den Stand der Dinge

Cybercrime ist einer jener Dachbegriffe, unter denen sich viele Ausprägungen verbergen. Das BKA als in Deutschland wichtigste damit befasste Strafverfolgungsbehörde definiert diese Kriminalität folgendermaßen:

  • Cybercrime im engeren Sinne (Straftaten, die sich gegen das Internet, Datennetze, informationstechnische Systeme oder deren Daten richten) und
  • Cybercrime im weiteren Sinne (Straftaten, die mittels Informationstechnik begangen werden)“

Verschiedene Thinktanks schätzen den weltweiten Schaden durch Cybercrime im Jahr 2021 auf 6 Billionen (Trillion) US-Dollar. Zum Vergleich: Der gesamte weltweite Handel mit illegalen Drogen wird auf einen Marktwert von ungefähr 400 Milliarden Dollar geschätzt. Das Bruttoinlandsprodukt Deutschlands liegt bei 3,8 Billionen, dasjenige der USA bei 20,9.

Wann immer also digitale Informationstechnik irgendwie in eine Straftat involviert ist, spricht man bereits von Cybercrime. Daher ist das Eindringen in ein Firmennetzwerk zum Zweck des Diebstahls von Betriebsgeheimnissen ebenso Cybercrime wie etwa der Betrieb einer Darknet-Plattform, um illegale physische Güter zu verkaufen.

Dazu einige Zahlen, die verdeutlichen, wie dramatisch die Lage heutzutage aussieht.

2007 gab es in Deutschland lediglich 34.180 polizeilich erfasste Fälle von Cybercrime im engeren Sinn; 2021 war die Zahl auf 124.137 angeschwollen. Im selben Jahr betrug die Aufklärungsquote keine 30 Prozent – bei Mord waren es 94,2 Prozent. Zwischen 2019 und 2021 stieg die Zahl von Angriffen hierzulande um ganze 358 Prozent an; Grund dafür war unter anderem die im Zuge der Pandemie stark gestiegene Bedeutung des Home-Office. 86 Prozent aller Unternehmen vermeldeten Schäden mit einer Rekordsumme von 223 Milliarden Euro – wie gesagt, nur in Deutschland und nur auf Unternehmen bezogen. Was die Opferzahlen anbelangt, gehen die Werte weltweit ebenfalls in die Millionen. Indien, als Rekordhalter, vermeldete für 2021 133,5 Millionen Personen, die Opfer von Cybercrime wurden. In den USA waren es 117,9 Millionen, in Brasilien 71,1 und in Deutschland immerhin 17,7 – bei einer Bevölkerung von zirka 83 Millionen.

Rein auf die „Umsätze“ bezogen handelt es sich bei Cybercrime deshalb um die drittstärkste „Wirtschaftsmacht“ des Planeten nach den USA und China – und immer häufiger fallen die Täter in den Bereich der organisierten Kriminalität.

Tatsächlich hat sich hierbei längst eine gigantische Schattenwirtschaft etabliert: Cybercrime as a Service (CaaS). Illegal operierende Unternehmen (oft mit einer legalen Fassade), die digitale Kriminalitätsformen in Form einer Dienstleistung anbieten.

Diese Firmen nutzen ihr digitalkriminelles Potenzial also nicht auf eigene Rechnung, sondern im Auftrag Dritter – von konkurrierenden Unternehmen über andere kriminelle Organisationen bis hin zu staatlichen Stellen finden sich zahlreiche Auftraggeber*innen. Sicherheitsexpert*innen sehen hier ein besorgniserregendes Risikopotenzial, das sich erst in den kommenden Jahren gänzlich zeigen wird.

2. Auf was es Kriminelle in Start-ups abgesehen haben

Wen greifen Cyberkriminelle an? Kurzgesagt: alles und jeden. Es gibt praktisch nichts, was nicht für diese Kriminellen interessant wäre. Start-ups als Teil der kleinen und mittleren Unternehmen (KMU) sind dabei grundsätzlich besonders gefährdet. KMU stellen in vielen Ländern bereits rein zahlenmäßig die bedeutendsten Unternehmen dar.

Allerdings ist es nicht nur die Anzahl, die Cyberkriminelle zu relativ jungen Unternehmen hinzieht:

  • Start-ups sind per se noch nicht lange am Markt, bedienen aber häufig bisherige Marktlücken durch kreative, neuartige Produkte oder Dienstleistungen. Dadurch sind sie besonders interessant für den Diebstahl von geistigem Eigentum, Technik und Knowhow. Ihre Produkte und Dienstleistungen sind ideenreich, innovativ und noch nicht breit bekannt, dadurch können sie relativ leicht gestohlen, kopiert und auf anderen Märkten präsentiert werden.
  • Viele Start-ups haben eine starke digitale Komponente; sowohl was ihre Grundausrichtung als auch die Arbeitsweise anbelangt. Dadurch können Kriminelle oftmals reiche Beute machen, ohne physisch in die Unternehmen einzudringen.

In einem typischen Start-up mag es zwar aus naheliegenden Gründen in direkter monetärer Hinsicht nicht so viel zu holen geben wie – beispielsweise – bei einem Fintech oder einem großen Industriebetrieb. Dafür jedoch sind frisch gegründete Firmen immer ein bedeutender Quell für Ideen und Daten und somit lohnenswerte Ziele.

Übrigens teilen sich Start-ups diesbezüglich das Risiko mit Forschungseinrichtungen, unternehmerischen Entwicklungsabteilungen und ähnlichen Zentren für neue und häufig extrem wertvolle Ideen.

Immer wieder sind dabei vor allem die beiden Angriffsvektoren Phishing und Ransomware beteiligt. Das heißt also das Abschöpfen von wertvollen Daten durch gefälschte Nachrichten, etwa E-Mails, sowie Schadsoftware, die Computersysteme sperrt und mit Lösegeldforderungen verbunden ist.

Wichtig: Jede Form von Angriff, egal ob erfolgreich oder nur versucht, sollte unbedingt zur Anzeige gebracht werden. Nur dann sind Start-ups nicht zuletzt auf der sicheren Seite bezüglich Schadensregulierung.

3. Risikofaktor Start-up: Was den Cyberkriminellen ihr Tun erleichtert

Warum Start-ups angegriffen werden, wurde erläutert. Allerdings kommt zum grundsätzlichen Wert der Beute noch eine Reihe von speziellen Eigenheiten, die weiter dazu beitragen, kleine, neugegründete Unternehmen zu einem besonders lohnenswerten Angriffsziel zu machen:

  • Mangelnde Personaldecke: Je größer ein Unternehmen, desto stärker und professioneller sind meist seine Sicherheitsmaßnahmen gegen jegliche Form von Kriminalität; oftmals gibt es sogar ganze Abteilungen, die nur für die IT-Sicherheit zuständig sind. Start-ups hingegen können sich aus finanziellen Gründen häufig nicht einmal zusätzliches Personal für allgemeine Aufgaben leisten, geschweige denn Personal, das nur für die Abwehr von Cyberangriffen zuständig ist – 24/7, wohlgemerkt.
  • Nicht ausreichende Mittel: Das Verhindern von Cybercrime kostet Geld. Nicht nur für fachlich versiertes Personal, sondern ebenso verschiedene andere Ausgabenpositionen zwischen sicheren Servern und Schutz-Software. Mangels ausreichender Umsätze und vieler anderer Ausgabenpunkte haben selbst Start-ups, denen das Risiko vollumfänglich bewusst ist, häufig einfach nicht genügend Mittel für einen wirklich risikogerechten Schutz.
  • Verschiedenste andere Aufgaben: Wer gründet, muss zahlreiche Arbeits- und Aufgabenbereiche gleichermaßen ansprechen. Das vielschichtige Thema Cybercrime mit seinen multiplen und sich andauernd wandelnden Angriffsvektoren kommt hier oftmals viel zu kurz. Andere Aufgaben sind schlicht naheliegender und wirken drängender.
  • Mangelndes Bewusstsein: Selbst ausgesprochen digitalen Start-ups mit ebenso denkenden Gründer*innen fehlt es oftmals an einem echten Risikobewusstsein für die imminente Gefahr. Viele Gründer*innen hegen überdies eine Denkweise im Stil von „wir sind zu klein, um für Kriminelle attraktiv zu sein“ und begehen dadurch folgenschwere Fehler.

Vereinfacht gesprochen: Bei vielen Gründer*innenn geht der Schutz gegen Cyberkriminelle in der Flut der täglichen Arbeiten schlicht unter. Der Aufbau der Marke, das Akquirieren von Neukund*innen und ähnliche Aufgaben sind oftmals einfach näherliegend als die Absicherung gegen eine nebulös wirkende Gruppe von Kriminellen.

Zumal sich der Wert der Schutzmaßnahmen vielleicht niemals zeigt. Schließlich lassen sich abgewendete Attacken oftmals kaum beziffern und noch seltener in echten Geldsummen messen – die Ausgaben für Cybersicherheit hingegen schon. Dadurch entsteht häufig die Ansicht, der Schutz gegen Angriffe würde nur Geld kosten, jedoch nichts einbringen oder -sparen.

Kommt zu diesen Faktoren noch ein blauäugiges bis regelrecht ignorantes Verhalten gegenüber dem Thema Cybercrime an sich, entsteht rasch ein brisantes Gemisch – das von den Kriminellen schamlos ausgenutzt wird. In der Folge werden viele neugegründete Unternehmen mit eigentlich hervorragendem Marktpotenzial buchstäblich ruiniert. Sei es, weil ihre Ideen gestohlen werden; sei es, weil Kriminelle das Startkapital erbeuten; sei es, weil die Attacke bekannt wird und der sich gerade erst etablierende Ruf unrettbar geschädigt wird.

Diesbezüglich sollten Gründer*innen sich den Imageschaden vorstellen, wenn etwa ihre sich gerade erst im Aufbau befindliche Kundendatenbank erbeutet wird. Je nachdem, was das Unternehmen offeriert, kann der Schaden absolut ruinös sein.

4. Sicherheits-Basics: Worauf es im daily business ankommt

Kann ein Start-up sich dermaßen gut vor Cybercrime schützen, wie es beispielsweise ein großer Industriebetrieb vermag? Klares Nein. Hierzu fehlen schlicht und ergreifend meistens die Mittel.

Nehmen wir als Beispiel thyssenkrupp: Der Industriegigant betreibt in mehreren seiner angeschlossenen Unternehmen eigene Abteilungen, die sich nur mit IT-Security und Cyber Defense befassen. Ganz ähnlich ist es in praktisch allen anderen Groß- und vielen mittleren Unternehmen. Je größer die Umsätze und Gewinne, desto mehr Mittel stehen naturgemäß bereit, um die Assets gegen digitale Attacken zu verteidigen.

Allerdings soll das nicht bedeuten, Start-ups hätten gar keine Chance, sich zu schützen. Ein unsagbar wichtiger Teil dieser Aufgabe ist bereits völlig kostenlos dann erfüllt, wenn sich Gründer des ständigen Risikos vollends bewusst sind:

„Mein Unternehmen ist interessant für
Cyberkriminelle und es wird höchstwahrscheinlich
früher oder später zu Angriffsversuchen kommen!“

Dieses Mantra ist deshalb so wichtig, weil es die angesprochene Blauäugigkeit im Ansatz verhindert: Jeder kann zum Ziel werden und wird es auch, wenn der Zeitfaktor ausreichend lang ist.

Zudem gibt es weitere Dinge, die praktisch jedem Start-up möglich sind:

IT-Sicherheit als festen Ausgabenpunkt einkalkulieren

Sicherheit kostet Geld. Damit die nötigen Mittel für diese dringende Aufgabe jederzeit bereitstehen, sollten Gründer*innen sie zum elementaren Teil ihrer Betriebskostenrechnung machen.

Das heißt, bei der finanziellen Vorplanung wird Cyber Security immer als eigener, fester Posten mit einbezogen, selbst wenn dies die Mittel für andere Ausgaben schmälert. Hier ist es erneut wichtig, zu verstehen, dass dieser Schutz für den Erfolg des Unternehmens ebenso wichtig ist wie beispielsweise ein zielgruppengerechtes Marketing.

Schulungen wahrnehmen, wo immer es geht

Jede(r)  Gründer*in muss ein Multitalent sein und deshalb sein (hoch-) schulisches und berufliches Wissen ständig um weitere Themengebiete ergänzen. Cybersecurity sollte hierbei nicht außenvorstehen.

So bietet beispielsweise das Lernlabor Cybersicherheit des Fraunhofer-Instituts verschiedene (allerdings kostenpflichtige) Seminare rund um das Thema an. Ähnliches wird von zahlreichen Privatfirmen offeriert. Weitere Anlaufstellen:

  • Informationsveranstaltungen und Online-Ratgeber der Länderpolizeien, der LKA, des BKA und des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
  • Spezielle Kurse von IHK und HWK, die ebenfalls speziell auf die sicherheitstechnischen Belange von Unternehmen zugeschnitten sind.
  • Vorlesungen und Informationsveranstaltungen an Hochschulen. Teilweise im Rahmen des regulären Ausbildungsbetriebs, teilweise ebenfalls speziell für Gewerbetreibende konzipiert.

Besonders dort, wo der einzige Kostenpunkt aus Lebenszeit besteht, sollten Gründer*innen nicht zögern, sich grundsätzliches Wissen aneignen und es jederzeit Up-to-Date halten. Das ist eine ähnliche Bringschuld sich selbst gegenüber wie beispielsweise eine Wissensvermehrung in gesetzlichen oder steuerrechtlichen Belangen.

Übrigens: Alle Mitarbeitenden im Start-up müssen ebenfalls auf einem solchen Wissensstand sein. Denn gerade sie sind es, die im täglichen Geschäft den Unterschied zwischen Sicherheit und Lücken darstellen.

Die Finanzen technisch absichern

Start-ups mögen vielleicht nicht viel Geld haben. Dennoch nehmen Cyberkriminelle das Wenige immer gerne an. Grundsätzlich sollten alle Mittel deshalb auf Firmenkonten liegen – nicht nur, weil Banken sehr fähige IT-Sicherheitsspezialist*innen beschäftigen, sondern weil die Gelder dort versichert sind.

Ferner sollte folgendes getan werden:

  • Jede Transaktion sollte nur über technisch sichere Wege erfolgen. Vorsicht ist hier beim klassischen Online Banking geboten, da nicht jedes offerierte TAN-Verfahren gleichermaßen sicher ist.
  • Weiter sollte es keinesfalls direkte Zugänge zu den Konten geben – etwa durch eine Verbindung mit Accounts bei Online-Händlern.
  • Nötigenfalls sollte eine zeitgenössische digitale Absicherung durch die Nutzung von E-Wallets erfolgen; wobei hier ebenfalls die Anbieter unterschiedliche Sicherheitsstandards anlegen.
  • Jede Transaktion sollte über eine Multifaktor-Authentifizierung autorisiert werden müssen. Dieses System der doppelten Sicherheit sollten Gründer*innen übrigens grundsätzlich anwenden.

Zudem sollten sämtliche Finanzen auf eine Weise konfiguriert werden, bei der jede Bewegung dem/der Gründer*in selbst gemeldet wird – und sei es durch eine SMS.

Sichere Passwörter nutzen

Passwörter können für Cyberkriminelle eine ganz erhebliche Hürde darstellen. Allerdings obliegt es Gründer*innen selbst, hier für eine adäquate Sicherheit zu sorgen:

  • Passwörter müssen generell so lang und komplex wie nur möglich sein. Zehn Stellen sind das Minimum.
  • Die Passwörter müssen sicher vor Cyberangriffen sein. Mindestens sollten sie deshalb in digitalen Managern gespeichert sein. Noch besser ist es allerdings, wenn sie nirgendwo digital abgespeichert werden.
  • Jeder Dienst benötigt ein eigenes Passwort.
  • Die Passwörter müssen in regelmäßigen, kurzen Abständen gewechselt werden. Einmal monatlich gilt als guter Wert.

Übrigens: Jeder Computer darf nur diejenigen Daten und Berechtigungen erhalten, die für die tägliche Arbeit nötig sind. Keinesfalls sollten beispielsweise standardmäßig Administratorrechte vergeben sein.

Selbstverständlich müssen deshalb alle Systeme ständig geupdatet werden und sind Virenschutz und Firewall obligatorisch – Systeme, die für betriebliche Nutzung konzipiert wurden; keinesfalls aus Kostengründen solche für Privatanwender.

Dienste nach Sicherheitsmerkmalen auswählen

Ganz gleich, ob es der Hosting-Anbieter ist, der Cloud-Dienstleister oder jeder einzelner Hersteller der im Unternehmen genutzten Software: Alle diese Produkte sollten nicht nur nach ihren Kosten, sondern vor allem ihrer Sicherheit ausgewählt werden. Nötigenfalls sollten Gründer*innen sich diesbezüglich von Expert*innen beraten lassen, statt einfach nur selbst zu recherchieren.

Nutzungen protokollieren und limitieren

Wer greift wann auf welche Dateien zu? Dieses Wissen mag vielleicht keine Cyberangriffe verhindern, aber zumindest zu deren Aufklärung beitragen. Diesbezüglich sollten Gründer*innen drei damit verbundene Dinge tun:

  • Es sollten unbedingt von sämtlichen Diensten Login-Protokolle angefertigt und langfristig abgespeichert werden – hierbei ist jedoch unbedingt die datenschutzrechtliche Relevanz zu beachten.
  • Jegliche private Nutzung der Dienst-IT sollte untersagt sein. Der dienstliche Internet-Zugriff sollte sogar idealerweise über einen besonders abgesicherten Remote-Zugriff erfolgen, wodurch bestimmte Seiten sehr einfach ge-blacklistet werden können.
  • Entweder wird jegliche Nutzung von privater IT untersagt, oder deren Zugang wird über einen physisch gänzlich eigenen Internet-Anschluss realisiert.

Gerade die private Nutzung öffnet sehr viele vermeidbare Einfallstore. Ein infiziertes Handy, das im Firmen-WLAN genutzt wird, kann deshalb katastrophale Folgen haben.

Wirklich wichtige Informationen besonders schützen

Viele Cyberkriminelle haben es in Start-ups auf deren Ideen abgesehen – egal, wie diese sich genau darstellen. Der Schutz dieser Daten muss deshalb oberste Priorität besitzen.

Die bestmögliche Herangehensweise wäre es, diese Informationen nur auf einem niemals mit öffentlichen Netzwerken verbundenen Rechner zu speichern. Zumindest aber sollten derart wichtige Informationen trotz aller Sicherheitsversprechen nicht in die Cloud gelangen – ganz gleich, mit welchen Sicherheitsstandards der Anbieter wirbt.

Versicherungen abschließen

Es gibt fast kein Risiko, das sich nicht über entsprechende Versicherungen abfedern ließe. Diesbezüglich sollten Gründer*innen sich zumindest darüber informieren, ob und in welcher Form für ihr Unternehmen Policen gegen die Schäden von Cyberkriminalität infrage kommen.

Natürlich bedeuten diese einen weiteren Ausgabenposten. Überdies sind sie nicht grundsätzlich sinnvoll. Dennoch sollten Gründer*innen sich in das Thema einlesen und Angebote einholen.

Misstrauisch sein

Viele der genannten Maßnahmen kosten Geld. Sie deshalb nicht zu applizieren, bedeutet definitiv ein Sparen am falschen Ende, das unbedingt vermieden werden sollte. Allerdings gibt es eine weitere wichtige Schutzmaßnahme erneut völlig kostenlos: Misstrauen.

Jeder Link in einer E-Mail, jeder vor den Geschäftsräumen liegende USB-Stick, jede Anfrage, die irgendwie seltsam anmutet, kann der Ausgangspunkt für eine verheerende Cyberattacke sein.

So lukrativ und vielfältig wie Cyberkriminalität heute längst ist, tun Gründer*innen gut daran, in digitalen Belangen immer eine gesunde Portion Misstrauen zu pflegen. Das bedeutet nicht zuletzt, Mitarbeitende genau zu durchleuchten und nach deren Ausscheiden ein Offboarding zu praktizieren, bei dem sämtliche Zugangsdaten geändert werden – zu häufig werden Cyberattacken nicht durch gesichtslose Hacker-Gruppierungen begangen, sondern durch ehemalige Mitarbeitende, die es „dem Chef“ aus irgendwelchen Gründen heimzahlen möchten.

6. Zusammengefasst

Cyberkriminelle und Start-ups. Das ist leider eine Geschichte, bei der zu oft die Leidtragenden auf der falschen Seite stehen. Denn die Kombination aus kreativen Ideen, oft guten Umsätzen, aber einem insgesamt kleinen Unternehmen ist oftmals geradezu tückisch. Gründer*innen sollten deshalb dieses Thema niemals auf die leichte Schulter nehmen – zu oft schon waren Cyberattacken nicht nur erfolgreich, sondern schädigten eigentlich aussichtsreiche Start-ups bis zur Geschäftsaufgabe.

Diese Artikel könnten Sie auch interessieren:

Female Leadership: Ein Modell von gestern?

Braucht Führung ein Geschlecht? Hanna Pradler sagt Nein. Als Chief Product Officer (CPO) beim TechStart-up kollex gehört sie einer neuen Generation von Frauen in Führungspositionen an, die sich immer weniger als Female Leaders identifizieren. Ihre Karriere in der Digitalwirtschaft zeigt, wie die gebürtige Thüringerin ihren eigenen Führungsstil gefunden hat, der heute vieles ist – aber ganz sicher weder typisch weiblich noch typisch männlich.

Einblick schafft Expertise

Ihre Haltung zum Female Leadership hat sich im Laufe ihrer beruflichen Karriere gewandelt. Vor ihrer Zeit bei kollex arbeitet Pradler in unterschiedlichen Firmen sowohl im E-Commerce als auch an Innovationen im klassischen Maschinenbau und im Bereich IoT an digitalen Produkt-Launches. “Damals hat das Banner Female Leadership überhaupt erst sichtbar gemacht, dass es genug gut geeignete Frauen für Führungspositionen gibt”, erinnert sie sich. Die klassische Mentorfigur hatte die Digitalstrategin nicht an ihrer Seite.

„Es war mir nicht genug, das Bild des klassischen männlichen Managers nachzuzeichnen und ihm das Bild einer weiblichen Führungskraft entgegenzusetzen. Ich beschloss herauszufinden, welche Qualitäten für mich eine gute Führung auszeichnen und diese zu entwickeln." Hanna Pradler

Vom Berliner Start-up über Telefónica bis hin zum Style Creator Program von Zalando durchläuft Pradler zahlreiche Produktmanagement-Tätigkeiten, Organisationsformen und -stadien. Sie erhält Einblicke in Teamstrukturen und digitale Produkte und bekommt ein Gespür für die Entwicklung von Anwendungen, sowohl im Front- als auch im Backend. Daraus wächst ein tiefgreifendes Verständnis dafür, wie produkteigene Prozesse zusammenspielen und wie verschiedene Charaktere und Expertise innerhalb eines Teams die Entwicklung vorantreiben. Nach zahlreichen Projekten in Eigenregie führt sie ihr Weg 2020 zu kollex. Das Berliner Tech-Start-up hat sich zum Ziel gesetzt, Gastronom*innen und Lieferanten auf digitalem Weg miteinander zu vernetzen, um Bestellungen einfacher und effizienter abwickeln zu können. Seit dem Launch im Sommer 2019 hat das Start-up nach eigenen Angaben bereits über 230 Getränkefachgroßhändler anbinden und mehr als 20.000 Nutzer*innen für die Bestellung via mobile App oder Webshop gewinnen können

Dem Wunsch zu führen folgen

Pradler sehnt sich nach mehr Verantwortung. Der Wunsch nach einem festen Team sowie einer leitenden Funktion, um ihre Expertise in die Tat umzusetzen und Mitarbeitende zu entwickeln, wird größer und ruft nach einer Neuorientierung.

„Meine angeblich weiblichen Führungsqualitäten wollte ich nicht in den Vordergrund rücken. Das zu tun, hätte bedeutet, geschlechtsspezifische Unterschiede zu überhöhen und zu verallgemeinern - und das in der Führungsetage.“ Hanna Pradler

Für kollex zählt die Frage, wie das TechStart-up Bestellvorgänge für Gastronom*innen weiter vereinfachen und die Nutzererfahrung verbessern kann. Pradler kennt den Weg zum gesteckten Ziel und schätzt, in kollex einen Arbeitgeber gefunden zu haben, der ihr noch während ihrer Schwangerschaft die Beförderung anbietet.

Komplexität meistern: Neue Herausforderungen als CPO

Der neue Jobtitel als CPO ist eine aufregende Herausforderung. Pradler leitet das gesamte Produktmanagement – von Organisationsprozessen bis hin zur Produktentwicklung. Diese ganzheitlichen Probleme erfordern ein hohes Maß an strategischem Denken und eine Fähigkeit, komplexe Prozesse zu optimieren. Zum anderen steht sie vor der Aufgabe, die Anwendung selbst so umzugestalten, dass sie sowohl Gastronom*innen und Lieferant*innen gleichermaßen anspricht.

 „Spannungen müssen aufgearbeitet werden, um voranzukommen. Im Team laufen die Ansätze der Problemlösung nicht immer in die gleiche Richtung. Um dann zu einem Ergebnis zu kommen, mit dem alle zufrieden sind, muss man sich den Konflikten stellen.“ Hanna Pradler

Digitalisierung ist für Pradler “immer ein praktischer Helfer und niemals gleichzusetzen mit Rationalisierung: Unsere Mission, Bestellvorgänge durch Digitalisierung zu vereinfachen, stärkt insbesondere kleine und mittelgroße Unternehmen.“ Ihr Engagement für innovative Ideen und Nachhaltigkeit macht sie zu einer treibenden Kraft hinter dem Produkt und zeigt, dass eine gute Führung nicht entlang von Geschlechterstereotypen verläuft.

Abschied von der Idee eines weiblichen Führungsstils

Mit wissenschaftlichen Daten sind Unterschiede zwischen Männern, die führen, und Frauen, die führen, ohnehin nicht belegt. In ihrer Rolle als CPO glaubt Pradler fest daran, dass der Erfolg nicht durch Meinungen oder subjektive Geschmäcker, sondern durch Wissen und Daten vorangetrieben wird. Diese Überzeugung spiegelt sich in ihrem Führungsstil wider.

„Von der Idee des Female Leaderships verabschiede ich mich. Mich erfüllt heute, wie wir in unserem Produkt- Team eine Arbeitsatmosphäre schaffen, in der sich alle Menschen respektiert und wohl fühlen und in der alle Verantwortung übernehmen, um eigenständig Ziele zu erreichen.” Hanna Pradler

Fazit: Individuelle Stärken im Blick

Ihr Hands-on-Ansatz ermöglicht Pradler, Hindernisse zu überwinden und kontinuierlich zu wachsen. Auf Stereotype verlässt sich die Digitalstrategin nicht. Ihre Qualitäten als Führungskraft hat sie mit kritischem Blick auf das Female-Leadership-Konzept entwickelt. Heute stützt Pradler ihre Führung auf Daten und die kollaborative Kultur in ihrem Team, die alle an einem Strang ziehen lässt und die Stärken jedes Einzelnen hervorhebt.

Hartes Business – Softe Skills

Im Interview: Prof. Alexandra Wuttig, Professorin für Entrepreneurship und Innovation sowie Kanzlerin der IU Internationale Hochschule, über die wichtigsten Soft Skills erfolgreicher Gründerinnen und Gründer.

Female Empowerment, Chancengleichheit, die selbe Perspektive für jede bzw. jeden: Ein Wunschtraum im (Start-up-)Alltag. Dr. Alexandra Wuttig, Professorin für Entrepreneurship und Innovation, ehemalige Gleichstellungsbeauftragte und Kanzlerin der IU Internationale Hochschule, gibt im Interview einen Einblick in die soften Skills für das harte Start-up-Business.

Welche Soft Skills müssen Gründerinnen und Gründer mitbringen – ganz unabhängig vom Geschlecht?

Am wichtigsten ist es, sein Produkt und seine Idee zu kennen und voll dahinter zu stehen. Erst dann kommen wir zu den Soft Skills. Kommunikation ist Key. Eine Gründung bedeutet zunächst klassisches „Klinken putzen“, andere überzeugen und Begeisterung wecken bzw. übertragen. Hier hilft es, unterschiedliche Sichtweisen und Erfahrungen einzuholen. Gehen Sie weg vom Gedanken, dass Ihre Idee geklaut werden könnte. Der direkte Austausch hilft  – sei es mit Expert*innen oder potenziellen Kund*innen. Daneben sind natürlich „klassische Führungskompetenzen“ gefragt: Mitarbeitermotivation, Kunden-, Dienstleistungs- und Serviceorientierung, Selbstständigkeit und Durchsetzungsvermögen.

Gibt es hier bereits genderspezifische Unterschiede?

Frauen und Männer unterscheiden sich in ihrer Kommunikationsweise und Führungsart. Oft bringen Frauen ein anderes Gespür für die Situation mit, sie fühlen sich anders in das Gegenüber ein und können offener mit Kritik umgehen. Das bedeutet auch, dass sie wissen, wann es besser ist, die Klappe zu halten. Das wurde ihnen ihr ganzes Leben lang anerzogen.

Hinsichtlich der Führungskompetenz bringen Frauen einen gewissen Empowerment-Gedanken mit. Auch die Herangehensweise ist eine andere: Sie evaluieren, fangen klein an, wachsen peu à peu. Sie sind nicht risikoscheu, sondern risikobewusst. Vielleicht würde es auch manchen Gründern eine mehr feminine und somit nachhaltigere Art zu gründen gut tun.

Welchen Nachteil haben Frauen bei der Gründung?

Gerade beim Thema Belastbarkeit stehen Frauen oftmals in der Beweispflicht – egal ob beim Investoren- oder Bewerbungsgespräch. Ich kann aus persönlicher Erfahrung sagen: Es gibt niemanden, der belastbarer ist als eine Mutter, die wirklich etwas bewegen will. Natürlich sind hier nicht alle Frauen gleich und das muss auch gar nicht sein. Wir müssen nicht alle die gleichen Ziele im Leben haben. Aber diejenigen, die wollen, schlafen z.B. manchmal nur drei Stunden und kriegen trotzdem alles unter einen Hut. Wo ein Wille ist, ist auch ein Weg.

Bei Pitches werden Frauen gefragt „Wie willst du deine Gründung mit deinem Kind vereinbaren?“. Ein Mann bekommt diese Frage nicht gestellt. Übrigens ist es hier sehr interessant, wer die Frage stellt. Das ist nicht ausschließlich der männliche Investor Mitte 50. Oft sind es junge Frauen, die sich für ein anderes Lebensmodell entschieden haben und nicht begreifen können, warum man sich die Doppelbelastung antut.
Und natürlich gibt es die „Entweder-Oder-Typen“: kein Haustier, kein Kind, kein Partner, totaler Fokus auf die Arbeit. Aber das muss nicht sein. Wir müssen uns nicht verwandeln um erfolgreich zu sein. Es muss nicht die toughe Geschäftsfrau oder die liebende Mutter sein. Wir können beides.

5 Soft Skills für Gründer*innen

  • Selbstvertrauen: Glaube an dich und deine Idee und „Think big!“
  • Empathie zeigen: Lass dir von anderen helfen und fühle dich in deren Probleme ein – dadurch kannst du deine Idee optimieren.
  • Empowerment: Baue dir ein Netzwerk auf, suche dir ein Vorbild, lerne aus den Fehlern anderer – so kannst auch du zum Vorbild werde und andere Gründerinnen unterstützen.
  • Entrepreneurial Spirit: „Think out of the box” und ergreife Initiative, wenn du für ein Problem die Lösung hast, selbst wenn du nicht „dafür zuständig“ bist oder du das Gefühl hast, dass es nicht dein Spezialgebiet ist.
  • Kontinuierliches Lernen: Versuche dich immer wieder mit neuen Themen zu befassen, auch wenn sie auf dem ersten Blick nichts mit deiner Aufgabe zu tun haben.

12 Tipps für bessere Reden

Als Gründer bzw. Chef musst du öfter Reden halten – ob bei der Weihnachtsfeier, dem Neujahrsempfang oder auch im Rahmen von (Vertriebs-)Kick-offs. Hier liest du 12 Tipps, die dir das Redenhalten erleichtern und deine Inhalte bei deinen Zuhörern noch besser ankommen lassen.

Bei Reden erlahmt oft das Interesse der Zuhörer nach wenigen Minuten. Dabei blicken sie der Rede, beispielsweise der ihres Chefs, meist durchaus gespannt entgegen – sofern sie dessen langatmige „Ansprachen“ nicht schon kennen. Die gute Nachricht: Es ist gar nicht so schwer, sein Publikum als Redner zu begeistern.

Zwölf Tipps, wie dir dies als Redner gelingt:

Tipp 1: Glaubwürdig und authentisch sein

Der Erfolg einer Rede hängt stark davon ab, inwieweit der Redner die Sympathie seiner Zuhörer gewinnt. Doch wie gewinnt ein Redner diese? Vor allem dadurch, dass er authentisch wirkt. Die Rede sollte ihm also auf den Leib geschneidert sein. Unglaubwürdig wirkt es, wenn ein Erbsenzähler sich als Witzbold präsentiert oder ein Einzelkämpfer sich verbal mit den Anwesenden verbrüdert. Also gehen die Zuhörer auf Distanz.

Tipp 2: Die Zuhörer auf eine „Gedankenreise“ mitnehmen

Ein Redner gleicht einem Reiseführer. Er nimmt seine Zuhörer mit auf eine Gedankenreise – zum Beispiel durch das kommende Geschäftsjahr. Also sollte er sich im Vorfeld überlegen: Was ist der Anlass der Reise? Wohin soll sie gehen? Und: Wer nimmt an der Reise teil? Erst danach sollte er das Reiseprogramm, also den Inhalt und Ablauf der Rede, planen.

Tipp 3: Sich vorab überlegen: Wer ist mein Gegenüber?

Beim Planen deiner Rede solltest du wissen: Wer sitzt mir gegenüber? Und: Welche Beziehung besteht zwischen den Zuhörern? Kennt ihr euch gut oder seht ihr euch nur einmal jährlich? Gehört ihr derselben Organisation an oder nicht? Denn wenn deine Zuhörer Tag für Tag zusammenarbeiten, haben sie gemeinsame Erfahrungen: Auf diese kannst du dich beziehen. Sehen sie sich hingegen nur einmal pro Jahr, musst du auf andere Elemente zurückgreifen, um ihr Ohr zu finden. Zum Beispiel die Entwicklung in der Branche. Oder solche branchenübergreifenden Themen wie die „Digitalisierung“.

Tipp 4: Mit den Zuhörern kommunizieren

Ein guter Redner kommuniziert mit seinen Zuhörern – selbst wenn nur er spricht. Zum Beispiel mit den Augen. Trage deshalb deine Rede so frei wie möglich vor. Sprich das Publikum auch persönlich an – jedoch nicht, indem du alle zwei, drei Minuten die Floskel „Meine sehr verehrten Damen und Herren“ verwendest. Stelle den Zuhörern vielmehr rhetorische Fragen wie „Kennen Sie folgende Situation, ...?“ oder „Geht es auch Ihnen so, dass ...?“. Integriere zudem Beispiele aus der Erfahrungswelt der Zuhörer in deine Rede. Auch ein Schuss Humor und Selbstironie schadet nie.

Tipp 5: Sich kurz fassen und den Anlass bedenken

Je kürzer eine Rede ist, umso besser ist sie meist. Eine Festrede zur Weihnachtsfeier sollte maximal fünfzehn Minuten dauern. Denn bei einer Weihnachtsfeier steht das gemeinsame Feiern zentral. Anders ist dies bei einer Rede zum Beispiel bei einem Vertriebs-Kick-off zu Jahresbeginn. Sie soll die Zuhörer auf die Herausforderungen im neuen Jahr einstimmen. Also kann die Rede mehr Information enthalten und einen appellativeren Charakter haben.

Tipp 6: Auf die Kernbotschaften konzentrieren

Eine Rede sollte höchstens drei Kernbotschaften enthalten. Zum Beispiel: Die Arbeitsplätze sind sicher. Unser Unternehmen sieht einer rosigen Zukunft entgegen. Und: Dass es unserem Betrieb gut geht, verdanken wir dem Einsatz aller Mitarbeiter.

Tipp 7: Die „Gedankenreise“ vorab planen

Für das inhaltliche Planen deiner Rede kannst du die Mindmapping-Methode nutzen. Sie funktioniert wie folgt: Schreibe in die Mitte eines Blatt Papiers das Thema oder den Anlass der Rede. Zum Beispiel: „Unternehmensstrategie 2019“. Notiere dann entlang von Linien, die von diesem Zentrum ausgehen, alles, was dir zum Thema einfällt. Zum Beispiel: „Innovation“, „Digitalisierung““, „Vertrieb“. So bekommst du einen Überblick über die möglichen Inhalte der Rede. Und wenn du merkst, es wird zu viel? Dann streiche einfach einige (Seiten-)Arme.

Tipp 8: Knackig einsteigen, feurig enden

Plane den Beginn und Schluss deiner Rede besonders sorgfältig. Wie aufmerksam das Publikum dir zuhört, hängt weitgehend vom Einstieg ab. Gute Einstiege sind Anekdoten. Bauen deine Rede dramaturgisch auf. Alles sollte auf ein Finale zustreben, das dafür sorgt, dass deine Rede dem Publikum im Gedächtnis bleibt – ähnlich wie bei einem Feuerwerk.

Tipp 9: Kurze, aussagekräftige Sätze

Eine Rede sollte aus möglichst kurzen Sätzen bestehen. Schachtelsätze sind schnell unverständlich und beinhalten die Gefahr, dass der Redner sich verheddert. Dann ist bei ungeübten Rednern oft der Rest der Rede gelaufen. Denn sie werden nervös und verhaspeln sich immer häufiger. Und irgendwann wartet das Publikum nur noch auf Versprecher.

Tipp 10: Eine aktive und bildhafte Sprache

Wichtig ist eine aktive Sprache. Also zum Beispiel „Wir planen ...“ statt „Unsere Planung sieht vor ...“ Durchforste dein Manuskript nach substantivierten Verben wie „Durchführung“ und „Neuorientierung“. Taucht ein solches Wort auf, kannst du davon ausgehen: Diese Aussage kann man verständlicher formulieren.
 
Tipp 11: Die Rede laut üben

Sicherheit gewinnst du vor allem durch eine gute Vorbereitung. Hierzu zählt das laute Üben der Rede. Speziell den Einstieg, das Ende und die Übergänge zwischen den Redepassagen solltest du so lange üben, bis du diese sozusagen auswendig kennst. Stoppe beim Üben auch die Dauer der Rede, damit du die vorgesehene Zeit nicht überschreitest.

Tipp 12: Bei Pannen die Ruhe bewahren

Gerate nicht in Panik, wenn du dich bei deiner Rede – trotz guter Vorbereitung – mal versprichst oder den roten Faden verlierst. Denn das Redenhalten ist nicht dein Hauptjob. Deshalb tragen kleine Patzer eher dazu bei, dass du authentisch wirkst.

Die Autorin Barbara Liebermeister leitet das Institut für Führungskultur im digitalen Zeitalter (IFIDZ), Frankfurt und Autorin u.a. des Buchs „Digital ist egal: Mensch bleibt Mensch – Führung entscheidet“


Mitarbeiterzufriedenheit im Start-up: Von Anfang an ein wichtiges Thema

Verantwortliche von Start-ups können gut beraten sein, von Anfang an auf eine hohe Mitarbeiterzufriedenheit zu setzen. Wichtige Tipps und To-do’s.

Wer als Start-up möglichst erfolgreich sein möchte, sollte von Anfang an mit Hinblick auf das Thema „Mitarbeiterzufriedenheit“ keine Kompromisse eingehen. Immerhin schaffen zufriedene Mitarbeiter und ein motiviertes Team die ideale Grundlage für eine entspannte Arbeitsatmosphäre.

Hierbei gerät jedoch immer wieder in Vergessenheit, dass Mitarbeiterzufriedenheit nicht „von jetzt auf gleich“ entsteht und bei Weitem kein Selbstläufer ist. Das bedeutet, dass es wichtig ist, kontinuierlich an diesem Ziel zu arbeiten und sich in regelmäßigen Abständen zu fragen: „Was könnte ich besser machen?“.

Die folgenden Abschnitte helfen dabei, eine gewisse Grundstruktur in Unternehmen zu bringen, die gerade dabei sind, sich am Markt zu etablieren und gleichzeitig die Zufriedenheit ihrer Mitarbeiter optimal unterstützen möchten.

Tipp Nr. 1: Ein gemeinsamer Pausenbereich – drinnen und draußen

Regelmäßige Pausen helfen während des Arbeitstages dabei, den Kopf zu entspannen. Mit Hinblick auf das Thema Teambuilding kann es förderlich sein, die verschiedenen „Freizeitinseln“ gemeinsam im Team zu verbringen, um sich auf diese Weise besser kennenzulernen. Oft teilt sich das Team hierbei spannenderweise in „Raucher“ und „Nichtraucher" auf. Was für Break Tabak gilt, gilt auch für alle anderen Tabaksorten: Wer seine Zigarette rauchen möchte, muss sich in der Regel nach draußen verabschieden.

Dies bedeutet nicht, dass die typische Raucherecke in einem Start-up ungemütlich daherkommen müsste. Im Gegenteil! Im Laufe der letzten Jahre hat sich viel getan. Egal, ob es zum Beispiel darum geht, gemütliche Sitzmöglichkeiten zur Verfügung zu stellen, einen stilsicheren Aschenbecher zur Verfügung zu stellen oder eine windgeschützte Ecke einzurichten: Die Optionen, die sich in diesem Zusammenhang bieten, sind vielseitiger als häufig angenommen.

Selbstverständlich sollte sich jedoch niemand – egal, ob drinnen oder draußen – dazu gezwungen fühlen, seine Pause mit seinen Kollegen zu verbringen. Es gibt viele Personen, die gerade während der Mittagspause etwas Ruhe benötigen, um ihre inneren Batterien wieder aufladen zu können.

Dementsprechend sollte es jedem Mitarbeiter freigestellt sein, wie er diese wichtige Zeit gestaltet. Hier mit Zwang oder einer ungesunden Erwartung zu arbeiten, wäre mit Hinblick auf das Ziel, die Mitarbeiterzufriedenheit zu erhöhen, eher kontraproduktiv.

Tipp Nr. 2: Moderne Tools für gemeinsame Projekte

Unabhängig davon, ob in einem Unternehmen ausschließlich fest angestellte Mitarbeiter tätig sind oder ob Freelancer ins Team integriert wurden: Häufig arbeiten mehrere Menschen an einem bestimmten Projekt zusammen. Damit einer überzeugenden Transparenz und der mit ihr verbundenen Übersicht nichts im Wege steht, kann es ratsam sein, auf die Vorteile moderner Tools zu setzen.

Hierbei handelt es sich oft um eine Art Plattform, an der all diejenigen, die hierzu berechtigt sind, gemeinsam arbeiten können. Besonders praktisch ist es in diesem Zusammenhang, dass meist ein kurzer Blick ausreicht, um sich zum Beispiel über den jeweiligen Zwischenstand des Projekts und die aktuellen To-dos zu erkundigen.

Auf Basis dieser Anwendungen lässt sich viel Zeit und Mühe sparen. Zudem zeigt sich einmal mehr, dass es einen positiven Beitrag zur Mitarbeiterzufriedenheit leisten kann, wenn sich der Arbeitskomfort in einem Unternehmen von Anfang an auf einem hohen Niveau bewegt.

Tipp Nr. 3: Eine übersichtliche und faire Urlaubsplanung

Egal, ob alteingesessenes Unternehmen oder vergleichsweise junges Start-up: Bei der Urlaubsplanung handelt es sich häufig um ein Thema, das mit vielerlei Diskussionen verbunden ist. Um diesen vorzubeugen, empfiehlt es sich, von Anfang an auf eine übersichtliche Planung zu setzen. Egal, ob es dann darum geht, einen Urlaub in den Sommermonaten an den Traumstränden der Seychellen zu planen oder eine Woche „auf Balkonien“ zu bleiben: Die angestrebten Abwesenheiten können übersichtlich dokumentiert werden.

Mithilfe der modernen Anwendungen lässt sich dann feststellen, welche Mitarbeiter zu welchem Zeitraum Urlaub beantragt haben, ob dieser bereits bewilligt wurde und welche Abwesenheiten es in diesem Zusammenhang zu berücksichtigen gilt.

Aber: Auch unter der Nutzung der besten Tools aus diesem Bereich ist es selbstverständlich wichtig, den Faktor „Kommunikation“ nicht zu unterschätzen. In zahlreichen Unternehmen gehört es mittlerweile zum guten Ton, beispielsweise Eltern während der Ferien den Vortritt zu lassen.

Tipp Nr. 4: Workshops für gemeinsame Fortbildungen

Verantwortliche in Unternehmen, die sicherstellen möchten, dass nicht nur Mitarbeiter dazu in der Lage sind, die Herausforderungen des Alltags zu bewältigen, sollten mit Hinblick auf Wissensvermittlung und die dazugehörigen Fortbildungen keine Kompromisse eingehen. Heutzutage gibt es zahlreiche Anbieter, die es geschafft haben, sich in diesem Zusammenhang einen Namen zu machen.

Hierbei ist es vollkommen unerheblich, ob es darum geht, fachliches Know-how oder persönliche Skills zu vermitteln: Workshops dieser Art helfen oft dabei, als Team besser zu werden und zusammenzuwachsen. Damit die Vorteile, die mit Veranstaltungen dieser Art einhergehen, optimal genutzt werden können, ist es wichtig, dass die Zielgruppe und der Inhalt des jeweiligen Workshops optimal aufeinander abgestimmt wurden.

Heutzutage gibt es zahlreiche Fortbildungsanbieter, die sich explizit auf die Zusammenarbeit mit Start-ups fokussiert haben. Ideal für alle, die ihre Weiterbildungen mit einer möglichst persönlichen Note versehen möchten.

Tipp Nr. 5: Wertschätzung und konstruktive (!) Feedbackgespräche

Viele Menschen, die sich auf der Suche nach einer neuen Anstellung befinden, betonen immer wieder, dass es ihnen bei der Auswahl des perfekten Arbeitgebers nicht zwangsläufig nur um die Höhe des Gehalts geht. Unter anderem legen zahlreiche Arbeitnehmer Wert darauf, wertgeschätzt zu werden. Aber wie lässt sich diese Wertschätzung im Alltag zum Ausdruck bringen?

Eine Vorgehensweise, die sich in diesem Zusammenhang oft besonders bewährt, basiert auf konstruktiven Feedbackgesprächen. Diese dienen, wie die Bezeichnung bereits vermuten lässt, nicht dazu, ausschließlich die Details aufzuzählen, die im beruflichen Alltag falsch laufen. Vielmehr geht es darum, vergangene Projekte und Co. Revue passieren zu lassen, um den betreffenden Mitarbeitern, aber auch den Vorgesetzten, aufzuzeigen, was beim nächsten Mal besser laufen könnte.

Ergänzend hierzu bietet es sich häufig an, neue Vorgehensweisen rund um den betrieblichen Alltag im Start-up in gemeinsamen Brainstormings zu besprechen. Auch hierbei handelt es sich um eine wunderbare Möglichkeit, Mitarbeitern aufzuzeigen, dass sie gehört werden und ihre Meinung wichtig ist. Obwohl manche Menschen meinen, dass „Kleinigkeiten“ wie diese nicht wirklich relevant sein dürften, zeigt sich im Rahmen einschlägiger Umfragen immer wieder, wie wichtig es manchen Arbeitnehmern ist, ihrer Arbeit auf diese Weise etwas mehr Sinnhaftigkeit zu verleihen.

Fazit

Grundsätzlich ist es nicht schwer, die Mitarbeiterzufriedenheit in einem Start-up (oder in einem Unternehmen, das sich bereits länger am Markt befindet) zu unterstützen. Wer diesen wichtigen Bereich jedoch vernachlässigt, erkennt schnell, dass er möglicherweise hinter seinen unternehmerischen Möglichkeiten zurückbleibt.

Umso wichtiger ist es, von Anfang an bei einem jungen Unternehmen für eine verlässliche Grundbasis zu sorgen, auf der dann schrittweise aufgebaut werden kann. Dann stellt es in der Regel auch kein Problem dar, immer wieder neue Mitarbeiter in das bestehende System zu integrieren.

Optimierung des Versandprozesses für Start-ups

Für den Unternehmenserfolg im B2C und B2B spielen die Optimierung und Digitalisierung des Versandprozesses eine herausragende Rolle. Wie Start-ups den Aufbau der Versandinfrastruktur von Anfang an optimal gestalten, erfährst du hier.

Start-ups setzen auf flache Hierarchien, kurze Entscheidungswege und flexible Prozesse. Gründer*innen dürften jedoch einen wichtigen Aspekt für den geschäftlichen Erfolg nicht aus den Augen verlieren – den Versandprozess. Eine zuverlässige und effiziente Abwicklung sorgt für Kund*innenzufriedenheit. Parallel sichert die Optimierung ein nachhaltiges Kostenmanagement.

Gerade beim Aufbau der Versandinfrastruktur benötigen Unternehmer*innen ein Auge für Details. Es reicht nicht aus, Warenlieferungen einem beliebigen Logistikunternehmen zu übertragen. Nachverfolgbarkeit, sicheres Verpacken und ein hoher Nachhaltigkeitsfaktor sind gerade im B2C-Segment vielen Verbraucher*innen wichtig.

Versandprozess als Teil der Markenidentität

Leider unterschätzen Gründer*innen gern, wie wichtig die Verpackung und der Versandprozess als Teil der Markenwahrnehmung und Identität sind. Verbraucher*innen achten sehr genau darauf, in welcher Form Produkte ausgeliefert werden.

Das Verpackungsdesign spielt in diesem Zusammenhang eine wichtige Rolle. Start-ups haben hier die Chance, den eigenen Wiedererkennungswert zu stärken. Parallel lässt sich eine Verpackung zur Leinwand umfunktionieren, die eine klare Botschaft und Markenidentität kommuniziert.

In der Verpackung spiegelt sich aber auch der eigene Anspruch als Unternehmer*innen wider. Gerade im Hinblick auf Speziallösungen kann ein Start-up immer noch viel falsch machen. Zum Beispiel beim Flaschenversand: Glasflaschen sind besonders empfindlich – inklusive des Inhalts. Es braucht Versandlösungen und Know-how von Fullfilment-Dienstleistern wie Mail Boxes Etc. um im E-Commerce den Anforderungen gerecht zu werden. Beschädigte Ware wirkt sich letztlich negativ auf das Image aus und sollte durch geeignete Lösungen vermieden werden.

Mail Boxes Etc. bietet zudem als Franchisezentrale die Option, sich Selbstständig zu machen und ihrem Netzwerk beizutreten. Daraus ergeben sich derzeit 150 Center in Deutschland und sogar 1800 weltweit.

Nachhaltige Lösungen im Versandprozess

Nachhaltigkeit rückt für Verbraucher*innen zunehmend in den Vordergrund. Aus unternehmerischer Sicht ergeben sich Herausforderungen. Einerseits bindet der Versandprozess immer Ressourcen, sei es über die Verpackung oder den Transport. Auf der anderen Seite ist die Verpackungsqualität immer noch ein wichtiger Faktor. Sie muss den Inhalt vor Beschädigungen schützen.

Wie gelingt dieser offensichtliche Spagat vor dem Hintergrund einer Optimierung der Versandprozesse? Denkbar sind unterschiedliche Ansätze:

  • Verpackungsmaterial aus Recycling-Material: Verwendung von Kartonagen und Papier auf Recycling-Basis für Umverpackung und Füllmaterial
  • Biologisch abbaubares Material: Pflanzenbasiertes Verpackungsmaterial
  • Reduzierung: Verwendung passgenauen Materials, was den Ressourcenverbrauch verringert
  • Verwendung alternativer Materialien: z.B. Einsatz von Steinpapier ohne Zellulose-Anteil

Mittelfristig ergeben sich durch entsprechende Maßnahmen positive Effekte auf die Markenwahrnehmung. In Kombination mit eingeleiteten Schritten zur CO-Kompensation bauen Start-ups einen nachhaltigen und effizienten Versandprozess von der ersten Minute an auf und verschaffen sich so einen Vorsprung.

Skalierbarkeit der Versandprozesse

Gründer*innen laufen Gefahr, einen Fehler zu machen, wenn sie nicht an die Skalierbarkeit im Versandprozess denken. Doch warum ist dieser Aspekt so wichtig? Das verdeutlicht ein einfaches Beispiel: Ein Start-up beginnt mit wenigen Mitarbeiter*innen, die Bestelllisten von Hand abarbeiten. Jedes einzelne Paket wird von Hand gepackt.

Ab einer kritischen Menge ist dieses System nicht mehr praxistauglich. Es passieren Fehler und Änderungen einer Bestellung können nicht mehr umgesetzt werden. Unternehmer*innen müssen daher bereits mit der Gründung über einen geeigneten Kommissionierungsprozess nachdenken. Eine Möglichkeit: die zweistufige Kommissionierung.

Diese eignet sich, um größere Bestellmengen abzuarbeiten, da nicht pro Bestellung Artikel aus den einzelnen Kommissionierzonen entnommen werden, sondern aus einer Zone mehrere Artikel für verschiedene Bestellungen. Der Vorteil: In diesem Prozess findet die eigentliche Verpackung über Verteilstationen statt. Es werden Laufwege und damit Zeit gespart.

Zusammenarbeit mit mehreren Logistikpartnern

Ein zweiter wichtiger Schritt für mehr Skalierbarkeit im Versandprozess ist die Zusammenarbeit mit verschiedenen Logistikpartnern. Auf diese Weise erreichen Start-ups mehrere Ziele:

  • Ausreichend Kapazität beim Ausfall eines Logistikpartners
  • Angebot verschiedener Auswahlmöglichkeiten gegenüber den Kund*innen
  • Möglichkeit einer flexiblen Preisgestaltung im Versandprozess

Gerade der letztgenannte Punkt ist nicht zu unterschätzen. Hinsichtlich der Versandlösungen liegen Logistik-Unternehmen beispielsweise beim Sperrgut-Versand preislich weit auseinander – eine Tatsache, die auch vielen Kund*innen bewusst ist, welche wiederum günstige Lösungen erwarten.


Digitalisierung der Versanddokumente

Rechnungen und Lieferscheine im Papierformat: Es gibt sie immer noch. Jedoch verursachen sie einen hohen Ressourcenverbrauch. Gerade Gründer*innen suchen deshalb nach Lösungen, um diesen Bereich effizienter zu gestalten. Versanddokumente können digitalisiert werden. Rechnungen, Widerrufsformulare und Retouren-Label werden bereits von vielen E-Commerce Unternehmen nicht mehr auf Papier gedruckt und Sendungen beigelegt.

Von jungen Menschen, die den Schritt in die Selbstständigkeit wagen

Welche Vorteile es hat, wenn Gründer*innen in jungen Jahren ihr Business starten.

Jedes moderne Land auf der Welt braucht Menschen, die in den Betrieben arbeiten und hier für das notwendige Wachstum sorgen, damit man sich an der Spitze etablieren kann. Doch gleichzeitig ist es auch wichtig, dass sich stets neue Unternehmen entwickeln, welche Wege gehen, die vorher noch nicht beschritten worden sind. Vor allem in Zeiten des demographischen Wandels und in Anbetracht des Fakts, dass immer mehr Menschen ins Rentenalter eintreten, werden neue Macher*innen gebraucht, die den mutigen Schritt in Richtung Selbstständigkeit gehen. Vor allem junge Menschen sind hier oftmals jene, die sich trauen und mit dem Antrieb, den die Jugend mit sich bringt, ihre Arbeit auf eigene Rechnung angehen.

Der Schritt in die Selbstständigkeit kann dabei bedeuten, dass auch ein Stück Freiheit im beruflichen Leben vorhanden ist, denn hier haben wir den idealen Gestaltungsspielraum, der besonders wertvoll ist. Gerade in der heutigen digitalen Welt gibt es zahlreiche Betätigungsfelder, mit welchen es gelingen kann, das eigene Business schnell zu skalieren und am Ende erfolgreich zu sein, was sich dann auch monetär lohnt.

Zunächst scheint es ein schwieriger Schritt zu sein, doch auch hier entwickeln sich Automatismen

Gerade zu Beginn der Tätigkeit im eigenen Unternehmen ist es der Fall, dass viele Neuerungen auf uns warten. Beispielsweise sehen wir uns mit der unbedingten Notwendigkeit von erfolgreichem Marketing konfrontiert. Hier bietet die digitale Welt mit den sozialen Medien deutlich stärkere Chancen als es vergangene Jahre und Jahrzehnt taten. Durch die Nutzung der Medien gelingt es nicht selten, schnell zu Bekanntheit zu gelangen und so die gewünschte Zielgruppe zu erreichen. Mit der Zeit ist es auch in der Selbstständigkeit so, dass sich bestimmte Automatismen entwickeln, die dann dazu führen, dass wir uns wieder auf neue Felder stürzen können und Entwicklung betreiben.

Vor allem im jungen Alter können wir hier noch freier sein

Die meisten Menschen sind mit verschiedenen Verpflichtungen im Leben konfrontiert und müssen mit denen umgehen. Vor allem junge Menschen genießen dabei noch, nicht zu viele Verpflichtungen zu haben und noch frei entscheiden zu können. Es ist ein großer Vorteil, der auch bei der Gründung eines Unternehmens eine wichtige Rolle spielt. Wer noch keine Familie ernähren muss oder eine Hypothek abzahlt, der kann auch mehr Risiko gehen und sich dafür entscheiden, das Hobby oder die Leidenschaft zum Beruf zu machen. Verschiedene Möglichkeiten der Finanzierung sind auf dem Feld der Gründung gegeben, sodass auch die finanzielle Hürde auf ein geringeres Maß zu begrenzen ist. Die Möglichkeit, noch lange das eigene Unternehmen entwickeln zu können, nimmt ein wenig Stress aus dem Unternehmensbeginn und besteht vor allem dann, wenn wir uns bereits in jungen Jahren dazu entscheiden, auf eigene Faust zu arbeiten und mit einem Unternehmen die Vielfalt am Markt zu bereichern.

Wir brauchen mutige Macher*innen, die etwas bewegen wollen

In einer Gesellschaft ist es enorm wichtig, dass verschiedene Menschen und Charaktere unterschiedliche Aufgaben übernehmen. So kann es gelingen, wirtschaftlich nach vorne zu kommen und auch so viele Menschen wie möglich in die Situation zu bringen, in ihrer jeweiligen Lebensphase zufrieden zu sein. Gebraucht werden dabei auch mutige Macher, welche sich dazu entscheiden, selbstständig zu werden und mit einem eigenen Unternehmen an den Start zu gehen, welches sich dann entwickelt.

Cybersecurity-Trends

Fünf Sicherheitstrends - für Unternehmen jeder Größe relevant.

Die Zahl von Cyberangriffen zeigt unaufhaltsam. Diese Entwicklung machet Unternehmen schwer zu schaffen. Experten wie beispielsweise von Interpol prognostizieren auch für die kommenden Jahre, dass Cyberattacken wie Ransomware und Phishing deutlich zunehmen werden. Damit Unternehmen sich auf das kommende Jahr vorbereiten können, ist es wichtig, dass sie ihre Sicherheitslücken kennen und auch beheben. Dabei zeichnen sich einige Trends in Sachen Cybersecurity ab:

Cybersecurity-Trend 1: Kritische Infrastrukturen bleiben im Visier von Cyberkriminellen

Kritische Infrastrukturen sind laut Medienberichten fast täglich Ziel einer Cyberattacke. Diese Lage verunsichert Unternehmen zunehmend. Gerade hochsensible Infrastrukturen wie das Gesundheitswesen oder die Energieversorgung werden von Cyberkriminellen noch stärker attackiert werden. Auffallend ist, dass die Angriffe häufiger, schneller und fokussierter werden. Der Grund dafür ist nicht nur die zunehmende Professionalisierung der Hacker, sondern auch der Trend zu Cybercrime-as-a-Service (CaaS). Damit wird es auch für Hobbykriminelle einfacher, ihre eigenen Angriffe zu entwickeln und dadurch Profit zu machen.

Cybersecurity-Trend 2: Neue Regulierungen auf dem Weg

Das Europäische Parlament hat sich 2022 mit den Mitgliedsstaaten der EU auf einen Rahmen (NIS 2) geeinigt, der das Netz und Informationssysteme besser vor Cyberattacken schützen soll. Mit NIS 2 werden Mindestanforderungen zur Zusammenarbeit zwischen den Ländern geschaffen und diese so harmonisiert. Auch hier steht die kritische Infrastruktur im Fokus, da hohe Bußgelder verhängt werden, sollten die neuen Anforderungen nicht eingehalten werden. Andere Unternehmen müssen ebenfalls auf Grundlage des neuen Rahmens ihre Sicherheitsmaßnahmen nachbessern und Behörden innerhalb von 24 Stunden nach einem Vorfall einen Bericht zur Verfügung stellen. Erschreckend ist aber, dass 47 Prozent der IT-Sicherheitsverantwortlichen in Unternehmen im Sicherheitsbarometer 2022 angaben, die gängigen Maßnahmen überhaupt nicht zu kennen. Zehn Prozent der Befragten gaben an, keine Vorkehrungen für erhöhte IT-Sicherheit zu treffen. Unternehmen sollten demnach jetzt Maßnahmen ergreifen, um ihre Schwachstellen zu schließen und die Sicherheitsmaßnahmen auf den neuesten Stand bringen, um nicht nur Cyberangriffe zu vermeiden, sondern auch Bußgelder vorzubeugen.

Cybersecurity-Trend 3: IT-Fachkräftemangel macht den Unternehmen nach wie vor zu schaffen

Laut dem Statistischen Bundesamt hatten mehr als drei Viertel der deutschen Unternehmen Probleme, Stellen zu besetzen. Auch international sieht die Lage nicht besser aus. Laut der Cybersecurity Workforce Studie 22 fehlten Unternehmen 3,4 Millionen zusätzliche Arbeitskräfte im Bereich IT-Sicherheit. Gleichzeitig nehmen Cyberattacken zu. So verschärft sich die Lage weiter, da Sicherheitslücken zu spät oder gar nicht geschlossen werden können, da diese schlichtweg übersehen werden. Um diesen Herausforderungen zu begegnen, sollten Unternehmen junge Nachwuchstalente einstellen, auch wenn diese noch über geringe Berufserfahrung verfügen. Zudem eignen sich Schulungen und Weiterbildungen, wenn Firmen neue Sicherheitsstandards und Regularien rechtzeitig implementieren wollen.

Cybersecurity-Trend 4: Social-Engineering wird verstärkt Banken treffen

Social-Engineering-Attacken sind oft nur der Anfang eines größer angelegten Cyberangriffs. Das wird auch zukünftig der Fall sein und die Kriminellen werden ihre Ziele ausweiten, denn zunehmend gerät auch der Banken- und Finanzsektor in den Fokus. Eine hohe Gefahr geht von sogenannten Social-Engineering-Attacken in Echtzeit aus. Hier ruft ein vermeintlicher Bankmitarbeiter oder eine angeblich staatliche Organisation einen Kunden an und drängt diesen sein Geld auf ein „sicheres“ Konto zu überweisen. Da der/die Kund*in das Geld selbst überweist, ist es für die echte Bank nur schwer zu erkennen, dass in diesem Fall ein Betrugsdelikt vorliegt. Aber auch die Anzahl von Identitätsdiebstahl und Kontoübernahmen für kriminelle Zwecke werden im Banksektor ansteigen, da sich auch hier die Cyberkriminellen professionalisieren.

Cybersecurity-Trend 5: Deepfakes als neue Gefahr

Laut Europol und dem FBI geht eine ernsthafte Gefahr von Deepfakes aus. Auch wenn diese noch nicht so ausgereift sind, dass sie als massentauglich eingeschätzt werden, wird die Technologie zukünftig von Cyberkriminellen missbraucht werden, um ihre Betrugsszenarien noch authentischer zu gestalten. Es gibt bereits Fälle, in dem gefälschte Videos oder auch Voice-overs durch Deepfake zum Einsatz kamen und so Know-Your-Customer-Prozesse (KYC) ausgehebelt wurden. Da die Technologie sich auch hier immer weiter entwickelt, ist es nur eine Frage der Zeit, bis diese von Cyberkriminellen genutzt wird. Denn die technischen Grundlagen sind vorhanden und der Quellcode, um ein Deepfake zu erzeugen, ist öffentlich zugänglich.

Fazit

Unternehmen und IT-Entscheider*innen sollten sich auf die zunehmenden Herausforderungen bezüglich IT-Sicherheit vorbereiten. Sie sollten auch ihre Sicherheitsmaßnahmen auf den neuesten Stand bringen, um ihre Kunden besser zu schützen. Denn das Risiko Opfer einer Cyberattacke ist nur mehr eine Frage der Zeit.

Der Autor Stephan Schweizer ist CEO der Nevis AG, die digitale Sicherheitslösungen entwickelt.

Die Kunst des Fliegens: Start-ups agieren mit LegalTech gegen Nichtbeförderung

Die moderne Businesswelt, geprägt von Hektik und ständigem Reisen, bringt zahlreiche Herausforderungen mit sich. Eine davon, über die kaum gesprochen wird, ist die Nichtbeförderung bei Flügen. Doch wie können Unternehmen sich vorbereiten und ihre Rechte wahren?

Vernetzt und mobil – das Dilemma des modernen Reisens

Jedes Start-up, das international tätig ist, kennt die Bedeutung von Mobilität und die Dringlichkeit eines reibungslosen Reisens. Meetings in London, Präsentationen in Paris oder ein Workshop in Berlin – all das erfordert Planung und Logistik. Doch was passiert, wenn man plötzlich am Gate stehenbleibt und wegen Überbuchung nicht mitfliegen kann? Welche Rechte haben Reisende nach einer Nichtbeförderung?

Digitalisierung als Hilfsmittel

Eine weitere, oft übersehene Möglichkeit, sich gegen Nichtbeförderung zu wappnen, ist die Nutzung digitaler Tools und Legal-Tech-Plattformen. Apps, die Echtzeitinformationen über Flugstatus und Überbuchungen bieten, können den Unterschied zwischen rechtzeitigem Erscheinen zu einem wichtigen Meeting oder einem verpassten Geschäftsabschluss bedeuten. Hinzu kommt die Option, Entschädigungsansprüche direkt über solche Plattformen geltend zu machen und somit Zeit und Ressourcen zu sparen.

Entschädigungsansprüche für EU-Flüge

Innerhalb der EU sind die Rechte von Passagieren bei Nichtbeförderung klar definiert. Passagiere haben Anspruch auf Entschädigung, die je nach Flugdistanz variiert und bis zu 600 Euro reichen kann. Dabei ist es unerheblich, ob das Flugzeug wegen technischer Probleme oder aufgrund von Überbuchung nicht starten kann. Der Schlüssel hierbei ist, gut informiert zu sein und proaktiv seine Rechte geltend zu machen.

Vorbereitung als Schlüssel zum Erfolg

Neben der Kenntnis über rechtliche Ansprüche sollten Start-ups auch in ihrer Reiseplanung flexibel und vorbereitet sein. Alternativrouten, vorab gecheckte Hoteloptionen in der Nähe des Flughafens oder sogar ein Backup-Plan für Videokonferenzen statt physischen Meetings können entscheidend sein. Das Ziel ist es, den Schaden minimal zu halten und das Beste aus der Situation herauszuholen.

Sensibilisierung durch Schulung und Information

Eine wirksame Methode, um sich gegen die Unwägbarkeiten von Geschäftsreisen zu wappnen, ist die Schulung des eigenen Teams. Start-ups sollten regelmäßige Schulungen und Informationsveranstaltungen anbieten, in denen die Rechte der Fluggäste, insbesondere bei Nichtbeförderung, klar dargelegt werden. Durch die Vermittlung von Wissen kann das Bewusstsein für mögliche Reisefallen geschärft werden. Wenn jede(r) Mitarbeitende genau weiß, wie in solchen Situationen zu reagieren ist, kann das Unternehmen als Ganzes schneller und effizienter handeln.

Networking und Teambuilding: Vom Problem zur Chance

In jeder Herausforderung steckt auch eine Chance. Nichtbeförderungen können zu unerwarteten Netzwerkmöglichkeiten führen, wenn man andere betroffene Passagiere trifft oder spontane Teambuilding-Erfahrungen macht, wenn mehrere Teammitglieder gemeinsam stranden. In solchen Momenten zeigt sich die wahre Stärke eines Unternehmens: die Fähigkeit, sich anzupassen, kreativ zu denken und aus jeder Situation das Beste zu machen.

Zusammenfassung: Vorausschauend handeln

Nichtbeförderung ist mehr als nur ein kleines Ärgernis. Für Start-ups und moderne Unternehmen kann sie bedeuten, dass Monate der Vorbereitung und Planung zunichtegemacht werden. Doch durch Proaktivität, die richtige Vorbereitung und das Nutzen digitaler Hilfsmittel können solche Rückschläge minimiert und sogar in Chancen umgewandelt werden. Letztlich zeigt uns die Erfahrung mit Nichtbeförderung, dass in unserer vernetzten Welt das beste Werkzeug gegen Unvorhersehbares eine gute Vorbereitung und Flexibilität ist.

Schreibstil: So formulieren Sie überzeugend

Wer sich selbstständig machen will, kommt am Briefe schreiben nicht vorbei. Dabei landen Kundenbriefe, die durch abgedroschene Floskeln und andere schriftliche Unsitten "glänzen", landen schneller als gedacht im Papierkorb. Wenn Sie Ihr Unternehmen überzeugend präsentieren wollen, müssen Sie kundenorientiert, konkret und modern formulieren.

Kennen Sie das auch? Sie bekommen von einem Kunden oder Lieferanten ein Schreiben und denken: Können die nicht so schreiben, dass ich das auch verstehe? In der Geschäftskorrespondenz finden sich oft Worthülsen oder Standardsätze wieder, die verstaubt und veraltet sind. Im modernen Geschäftsbrief wird hingegen eine klare und verständliche Sprache gewählt. Wie das funktioniert, lesen Sie hier.

Die Kommunikation in der Personalabteilung verbessern: So geht’s!

Je besser die Mitarbeitenden der Personalabteilung kommunizieren können, desto eher lassen sich Missverständnisse vermeiden. Wir zeigen Tools und Möglichkeiten auf und geben wertvolle Tipps.

Wer sicherstellen möchte, dass einer reibungslosen Kommunikation innerhalb der Personalabteilung nichts im Wege steht, sollte einige Punkte beachten. Immerhin sorgt ein entsprechender Austausch dafür, dass vielen Missverständnissen von vornherein vorgebeugt werden kann.

Gleichzeitig ist es natürlich auch wichtig, sicherzustellen, dass der Informationsfluss zwischen Personalabteilung und anderen Bereichen des Unternehmens gewährleistet werden kann. Die folgenden Abschnitte liefern einige wertvolle Tipps, die sowohl Start-ups als auch alteingesessenen Unternehmen dabei helfen können, die Weichen richtigzustellen.

Denn: Eine verlässliche Grundstruktur schafft die Basis dafür, dass alle Abläufe bestmöglich ineinandergreifen. Wer dementsprechend bemerkt, dass etwaige Kommunikationslücken für Probleme sorgen, sollte nicht lange warten, sondern sich auf Ursachensuche begeben.

Kommunikation in einzelne Teilbereiche aufsplitten

Sowohl in kleinen als auch in größeren Personalabteilungen lohnt es sich, die Kommunikation in einzelne Unterbereiche aufzuteilen. Während ein flexibler Online Urlaubsplaner dafür sorgt, dass jeder mit einem Blick herausfinden kann, wann sein Kollege nicht anwesend sein wird, kann ein Dienstplan in der Kaffeeküche dabei helfen, sich auf stressige Tage optimal vorzubereiten.

Besonders praktisch ist in diesem Zusammenhang, dass es mittlerweile verschiedene Online Tools gibt, die sich auf unterschiedliche Bereiche beziehen und dementsprechend die Möglichkeit bieten, alles akribisch durchzukalkulieren. Die Unterteilung in verschiedene Bereiche bietet viele Vorteile.

Vor allem die Tatsache, dass es auf ihrer Basis besonders leichtfällt, den Überblick zu bewahren, sorgt dafür, dass in der Vergangenheit immer mehr Unternehmen dazu übergegangen sind, vom „großen Ganzen“ ins „detaillierte Kleine“ zu planen.

Solange jedes Teammitglied weiß, wo und wie die entsprechenden Informationen abgerufen werden können, ist es möglich, einen weitestgehend unkomplizierten Ablauf zu gewährleisten.

Regelmäßige Teammeetings einberufen

Auch in einer Zeit, in der sich viele Aufgaben online erledigen lassen und in der es lediglich die passenden Tools braucht, um Urlaub, andere Abwesenheiten und Einsätze zu planen, ist es meist nicht möglich, den persönlichen Kontakt komplett zu ersetzen.

Ein regelmäßiger Austausch, zum Beispiel auf der Basis von Teammeetings, kann dabei helfen, offene Fragen auf kurzem Dienstweg zu klären. Damit jedoch alle von besagten Meetings profitieren können, ist es selbstverständlich wichtig, seine Mitarbeitenden in Bezug auf eine rege Teilnahme zu sensibilisieren. Das bedeutet, das Veranstaltungen dieser Art:

  • am besten frühzeitig angekündigt werden sollten,
  • im Idealfall dann stattfinden, wenn möglichst viele Teammitglieder ohnehin arbeiten müssen,
  • mithilfe eines Protokolls nachgehalten werden sollten.

Zu guter Letzt ist es wichtig, darauf zu achten, dass die Meetings möglichst positiv in Erinnerung bleiben. Mitarbeitende, die bei jedem einberufenen Treffen befürchten müssen, „wieder einmal“ vor allen anderen kritisiert zu werden, dürften sich beim nächsten Mal zweimal überlegen, ob sie nicht unter Vorgabe einer Ausrede absagen.

Persönliche Gespräche statt E-Mails: Auch in der Personalabteilung ein Thema

So gut wie jeder, der regelmäßig Textnachrichten versendet, weiß, dass die eigentliche Botschaft durchaus falsch ankommen kann. Daher bietet es sich an, auch im geschäftlichen Alltag möglichst oft auf eine persönliche Kommunikation, zum Beispiel face to face oder am Telefon, zu setzen.

Auf diese Weise ist es nicht nur möglich, Missverständnissen vorzubeugen, sondern auch, den Kontakt zu Kollegen nicht vollends zu verlieren. Hierbei handelt es sich um eine tolle Alternative, die bewirken kann, dass letztendlich auch der Teamzusammenhalt gestärkt wird.

Moderne Tools für das Arbeiten an gemeinsamen Projekten

Unabhängig davon, ob es darum geht, mehr Personal einzustellen, den Fachkräftemangel im IT-Bereich zu bekämpfen, alte Akten zu überarbeiten oder Informationen rund um besondere Dokumente, wie zum Beispiel Zeugnisse, einzuholen: Der Alltag in einer Personalabteilung ist mit vielen Projekten verbunden. Und letztendlich sorgen immer wieder auch gesetzliche Neuerungen dafür, dass ein bereits bestehender Status Quo überarbeitet werden muss.

Gerade dann, wenn mehrere Mitarbeitende an einem Projekt beschäftigt sind, stellt sich häufig die Frage nach dem aktuellen Zwischenstand. Das Problem: Wenn jede(r) nur an seinen eigenen Dateien arbeitet und die entsprechenden Ergebnisse mehr oder weniger regelmäßig zusammengetragen werden, ist die Wahrscheinlichkeit hoch, dass sich Überschneidungen ergeben.

Hier kann es sich, ähnlich wie beim oben erwähnten Urlaubsplaner, lohnen, auf Tools zu setzen, die ein gemeinsames Bearbeiten von Dokumenten erlauben. Auf diese Weise braucht es nur einen Blick, um herauszufinden, wie der aktuelle Stand ist, welche Punkte noch offen sind und wo sich gegebenenfalls Probleme zeigen könnten.

Eine wichtige Frage: Wie sollte die Personalabteilung nach außen kommunizieren?

Mit Hinblick auf Kommunikationstools und Organisationsmöglichkeiten, die heutzutage auch mit Vorliebe in der Personalabteilung genutzt werden, hat sich im Laufe der Zeit viel getan.

Eine Frage bleibt jedoch offen: „Wie sollte die Personalabteilung nach außen kommunizieren?“. Immerhin sind die Mitarbeitenden vor Ort wichtige Ansprechpartner*innen für andere, die zum Beispiel nach einer Hochzeit ihre Stammdaten ändern, Urlaub einreichen oder sich über Kündigungsfristen und Co. informieren möchten.

Das Problem: Vor allem in großen Unternehmen zeigt sich schnell, dass es als Mitarbeitende einer Personalabteilung schwierig werden kann, eine Aufgabe zu beenden, ohne unterbrochen zu werden. Eingehende Anrufe und E-Mails sorgen nicht selten dafür, dass das Team, das mit dem HR-Bereich betraut wurde, immer wieder aus seinem Workflow herausgerissen wird.

Hier kann es helfen, andere Mitarbeitende entsprechend zu sensibilisieren und innerhalb der Personalabteilung klare Öffnungszeiten festzulegen, in denen die betreffenden Personen erreichbar sind. So ist es häufig möglich, noch effektiver zu arbeiten und sich zu den jeweiligen Zeiten auf genau die Aufgaben zu fokussieren, die gerade anstehen. Hiervon profitieren nicht nur die Mitarbeiter der Personalabteilung, sondern die komplette Belegschaft.

Ein „Kummerkasten“ für mögliche Verbesserungsvorschläge

Keine Abteilung ist perfekt! Auch in einer gut organisierten Personalabteilung gibt es immer wieder Bereiche, die dazu einladen, etwas genauer unter die Lupe genommen zu werden. Daher empfiehlt es sich, mit Hinblick auf etwaigen Optimierungsbedarf die Menschen zu fragen, die hiervon am meisten betroffen sind: das Team selbst.

Wie wäre es zum Beispiel mit einem „Kummerkasten“, der nicht nur dazu dient, gegebenenfalls Dampf abzulassen, sondern sich auch dazu anbietet, in das interne Verbesserungsmanagement eines Unternehmens aufgenommen zu werden? Das Prinzip: Wer einen Verbesserungsvorschlag einbringt, der die Abteilung tatsächlich unterstützt und von dem alle profitieren können, wird mit einem Bonus belohnt. Oft zeigt sich in diesem Zusammenhang, dass es lediglich einen kleinen Anreiz braucht, um dafür zu sorgen, dass auch eine Personalabteilung sukzessive besser werden kann.

Fazit

Wer im Zusammenhang mit Unternehmen an Optimierungsabläufe denkt, denkt häufig an den Bereich der Produktion. Aber: Auch die Abläufe in einer Personalabteilung sind es definitiv wert, etwas genauer in Augenschein genommen zu werden. Unter anderem auch deswegen, weil die Mitarbeitenden vor Ort somit „ganz nebenbei“ die Chance haben, den Stress in ihrem Alltag zu reduzieren.

Dank moderner Tools und mit ein wenig Einfallsreichtum und Kreativität ist es häufig möglich, die Gegebenheiten zu optimieren … und dementsprechend auch einer hohen Fluktuation vorzubeugen. Immerhin ist es definitiv von Vorteil, wenn diejenigen, die in der Personalabteilung arbeiten, mit ihrem Job zufrieden sind und dies auch den Kolle*innen gegenüber ausstrahlen. Eine Win-win-Situation für alle Beteiligten.

Black Friday Sales im B2B?

Die Black-Friday-Sales sind auch ein spannendes Thema für den B2B-Handel – sofern die Händler*innen das Geschäftskund*innengeschäft attraktiv gestalten. Dazu Praxis-Tipps und To-Do's.

Der Black Friday steht sinngemäß für lange Warteschlangen vor Kaufhäusern und eifrige Käufer*innen, die im Laufschritt auf die Schnäppchen losstürmen. Dies scheint nicht in die Welt des B2B-Handels zu passen. In diesem Bereich sind Transaktionen oft durch sorgfältige Planung und überlegte Entscheidungen gekennzeichnet, sodass man versucht ist, die Bedeutung dieses jährlichen Shopping-Events zu verkennen

Es ist aber nicht der Fall, dass Geschäftskund*innen gegen die Verlockung eines guten Geschäfts immun sind, wie die Expert*innen des B2B-FinTechs Mondu herausgefunden haben. Der Black Friday mit seiner Tradition von großzügigen Rabatten und attraktiven Angeboten bietet nach Meinung des Berliner Technologieunternehmens den B2B-Händler*innen, die die richtigen Produkte verkaufen, eine einzigartige Gelegenheit, sich von der Konkurrenz abzuheben, den Umsatz zu steigern und neue Kund*innen zu gewinnen.

Eine unkonventionelle B2B-Gelegenheit

Der Black Friday ist traditionell eine unkonventionelle Wahl für B2B-Händler*innen. In den letzten Jahren ist jedoch ein allmählicher Wandel zu beobachten, bei dem B2B-Händler in ausgewählten Branchen das Potenzial der Teilnahme an Black-Friday-Verkäufen erkunden. Zwar ist es nach wie vor schwierig, umfassende Daten über die genauen Auswirkungen des Black Friday auf den B2B-Umsatz zu erhalten, doch haben einige wenige Erhebungen begonnen, den ungenutzten Wert zu beleuchten, den dieses Einzelhandelsphänomen für B2B-Unternehmen bieten kann.

Eine bemerkenswerte Quelle von Erkenntnissen kommt aus Europa, wo Hopp, ein in Berlin ansässiges Marktforschungsunternehmen, 100 deutsche B2B-Online-Händler*innen befragte. Die Ergebnisse zeigen, dass etwa 70 Prozent der befragten Unternehmen am Black Friday neue Kund*innen gewinnen konnten, indem sie Rabattaktionen als wirksames Mittel zur Kund*innengewinnung nutzten. Darüber hinaus gaben 75 Prozent dieser Unternehmen an, dass sie in diesem Zeitraum einen erheblichen Umsatzanstieg verzeichneten. So erkannte etwa ein Drittel der Einzelhändler*innen den Black Friday als wertvolle Gelegenheit, enger mit ihrem Kund*innenstamm zusammenzuarbeiten. Diese Erkenntnisse unterstreichen das Potenzial des Black Friday für B2B-Händler*innen, ihren Umsatz zu steigern und neue Kund*innen zu gewinnen.

B2C vs. B2B: Gleich und doch anders

Wenn es um die Erforschung von B2B- und B2C-Käufer*innen geht, dreht sich ein Großteil der Diskussion um deren Unterschiede, und diese sind unbestreitbar. Typischerweise zeichnen sich B2B-Käufer*innen durch eine Tendenz zu rationalen Entscheidungen, die Einbeziehung mehrerer Interessengruppen und die Pflege langfristiger Geschäftsbeziehungen aus. Im Gegensatz dazu stützen sich Verbraucher*innen oft auf emotionalere Entscheidungsprozesse und haben vergleichsweise kürzere, direktere Kaufzyklen.

Dennoch ist es wichtig zu erkennen, dass hinter diesen Stereotypen B2B-Käufer*innen im Grunde genommen Menschen sind, die wie ihre B2C-Kolleg*innen ein gutes Preis-Leistungs-Verhältnis und ein gutes Geschäft zu schätzen wissen. B2B-Händler*innen, die in den richtigen Branchen tätig sind, die richtigen Produkte anbieten und die richtigen Strategien anwenden, können diese grundlegende menschliche Neigung nutzen, um beim diesjährigen Black Friday große Erfolge zu erzielen.

Das eignet sich gut für Black-Friday-Aktionen im B2B

Nicht alle B2B-Produkte sind ideal für Black-Friday-Aktionen geeignet. Von Produkten, die auf einen bestimmten, zeitkritischen Bedarf ausgerichtet sind (z.B. Ersatzteile für Maschinen), oder von komplexen Produkten, die von mehreren Entscheidungsträger*innen genehmigt werden müssen, sollte man die Finger lassen. Stattdessen ist es am besten, Produkte zu verkaufen, die stark nachgefragt werden und leicht von einem/einer einzigen Entscheidungsträger*in gekauft werden können.

Im Folgenden finden sich einige spezifische Produktkategorien, die sich gut für Black-Friday-Aktionen eignen. Es handelt sich dabei um Kategorien, bei denen die Käufer*innen erwarten, dass sie Werbeaktionen sehen. Händler*innen können das gesteigerte Interesse der Verbraucher*innen und die hohe Nachfrage während des Black Friday nutzen, um auch Geschäftskund*innen attraktive Angebote zu unterbreiten.

  • Büromaterial und -ausrüstung: Büromaterial und -geräte sind relativ kostengünstige Artikel, die von Unternehmen oft in großen Mengen gekauft werden. Daher eignen sie sich gut für Black Friday-Aktionen, da Unternehmen Geld sparen können, wenn sie sich während des Ausverkaufs mit diesen Artikeln eindecken.
  • Elektronik: Elektronik ist eine weitere beliebte Produktkategorie für Black Friday-Aktionen. Unternehmen müssen oft ihre IT-Ausrüstung regelmäßig aufrüsten, und der Black Friday ist eine hervorragende Gelegenheit, um neue Elektronikartikel zu einem guten Preis zu erwerben.
  • Arbeitskleidung: B2B-Händler*innen, die Uniformen, Sicherheitsausrüstungen und andere Arten von Arbeitskleidung verkaufen, sollten ebenfalls in Betracht ziehen, am Black Friday Rabatte anzubieten. Arbeitskleidung eignet sich gut für den Black Friday, da diese Produkte sehr gefragt sind und von Unternehmen jeder Größe verwendet und oft in großen Mengen gekauft werden.
  • Verbrauchsgüter: Waren wie Lebensmittel, Getränke und Reinigungsmittel eignen sich ebenfalls gut für Black-Friday-Aktionen. Unternehmen benötigen diese Produkte häufig und können Geld sparen, wenn sie sich während des Ausverkaufs mit diesen Artikeln eindecken.

Tipps für erfolgreiches Black-Friday-Sales im B2B

Zudem empfiehlt es sich, ein Gefühl der Dringlichkeit zu schaffen. Zeitlich begrenzte Angebote sind eine wirkungsvolle Taktik, um ein Gefühl der Dringlichkeit zu vermitteln und Geschäftskund*innen zu motivieren, während des Black-Friday-Verkaufs einzukaufen. Händler*innen können verschiedene Strategien anwenden, darunter mengenbasierte Rabatte (z.B. zehn kaufen, eins gratis erhalten), zeitbasierte Rabatte (z.B. 20 Prozent Rabatt in den ersten 24 Stunden des Verkaufs) und begrenzte Angebote (z.B. nur noch 1.000 Stück auf Lager).

Wettbewerbsfähige Rabatte sind ein weiteres Mittel. B2B-Kund*innen sind für ihre anspruchsvollen Einkaufsgewohnheiten bekannt, und der Black Friday ist da keine Ausnahme. Es ist wichtig, wettbewerbsfähige Rabatte anzubieten, die ihre Aufmerksamkeit erregen und sie dazu veranlassen, das eigene Unternehmen der Konkurrenz vorzuziehen. Um dies zu erreichen, ist es wichtig, die Rabatte mit denen der Mitbewerber*innen zu vergleichen und sicherzustellen, dass die Angebote nicht nur wettbewerbsfähig, sondern auch überzeugend sind, damit sie für potenzielle Kund*innen unwiderstehlich sind.

Weiterhin wird empfohlen, frühzeitig für den Black Friday zu werben. Es ist wichtig, dass B2B-Händler*innen die Werbung nicht bis zur letzten Minute aufschieben. Stattdessen gilt es, mehrere Wochen im Voraus mit den Marketingmaßnahmen zu beginnen, um sicherzustellen, dass die Kund*innen nicht nur Bescheid wissen, sondern dem Ereignis auch entgegenfiebern. Händler*innen sollten einen vielschichtigen Ansatz nutzen, der ihre Website, Unternehmens-E-Mails, Social-Media-Plattformen und gezielte bezahlte Werbung umfasst, um Begeisterung für die bevorstehenden Black-Friday-Angebote zu wecken. Mit dieser proaktiven Strategie können sie die Aufmerksamkeit potenzieller Kund*innen gewinnen, die Vorfreude steigern und die Chancen auf einen erfolgreichen Black Friday maximieren.

Wie im B2C-Umfeld so gilt es auch im B2B-Kontext, einen bequemen Einkauf zu ermöglichen. Es gibt nichts Schlimmeres, als sich die Mühe zu machen, einen Kund*innen zur Kasse zu führen, nur um dann mitzuerleben, wie er seinen Kauf aufgrund eines komplizierten oder umständlichen Zahlungsvorgangs und fehlender Zahlungsoptionen abbricht. Um dies zu verhindern, müssen Händler*innen sicherstellen, dass ihre Website einfach zu navigieren ist und der Zahlungsvorgang reibungslos verläuft.

Darüber hinaus ist es wichtig, die richtige Mischung von Zahlungsmöglichkeiten anzubieten. B2B-Händler*innen können während des Black-Friday-Verkaufs in mehrfacher Hinsicht spürbar von Buy Now Pay Later (BNPL)-Optionen profitieren. BNPL ermöglicht es Geschäftskund*innen, mehr Waren zu kaufen, als sie sich im Voraus leisten könnten, was zu einem höheren Umsatz führen kann. BNPL kann auch dazu beitragen, die Zahl der abgebrochenen Einkäufe zu verringern und die Kund*innenzufriedenheit zu erhöhen, da die Kund*innen mehr Flexibilität und Kontrolle über ihre Zahlungen haben. Außerdem kann das Angebot von BNPL-B2B-Händler*innen einen Wettbewerbsvorteil gegenüber anderen verschaffen, die diese Zahlungsoption nicht anbieten.

Coaching-Skills in Start-ups

Warum Coaching-Skills für Führungskräfte in Start-up-Unternehmen unverzichtbar sind.

Die Welt der Start-up-Unternehmen ist geprägt von Innovation, Risiko und ständigem Wandel. In einem so dynamischen Umfeld sind Führungskräfte gefragt, die nicht nur über ausgezeichnete unternehmerische Kenntnisse, sondern auch über besondere Führungskompetenzen, insbesondere Coaching-Skills, verfügen, um ihre Mitarbeitenden in diesem Spannungsfeld abzuholen. Dahinter verbergen sich Fähigkeiten, die es einer Person ermöglichen, andere zu unterstützen, ihr volles Potenzial zu entfalten, Ziele zu erreichen und persönliche oder berufliche Entwicklungen voranzutreiben. „Dies beinhaltet aktives Zuhören, Fragestellungen, Empathie, Feedback und die Fähigkeit, individuelle Stärken zu erkennen und zu fördern“, erklärt Julia Atkinson, Professional Certified Coach. Gemeinsam mit ihrer Kollegin, Antje Brügmann, Master Certified Coach und Trainerin, verrät sie hier, warum Coaching für die Start-up-Führung so hilfreich und sinnvoll ist und welche Vorteile ein coachender Führungsstil mit sich bringt. Außerdem liest du, wie es dir schnell und mühelos gelingt, Coachingtechniken in deine Führungspraxis zu integrieren.

Darum benötigen Führungskräfte in Start-up-Unternehmen Coaching-Skills:

  • Führung und Teambildung: Start-up-Gründer*innen und Führungskräfte müssen nicht nur ihr Unternehmen leiten, sondern auch Teams aufbauen und führen. Coaching-Skills ermöglichen es ihnen, ihre Mitarbeitenden zu inspirieren, zu motivieren und zu unterstützen, um gemeinsam Großes zu erreichen.
  • Schnelles Lernen und Anpassungsfähigkeit: Start-ups sind gezwungen, sich rasch an neue Gegebenheiten anzupassen und aus Fehlern zu lernen. Coaching-Skills helfen Führungskräften, ihre Teams dabei zu unterstützen, in einem ständig veränderlichen Umfeld erfolgreich zu sein.
  • Talententwicklung und Mitarbeiterbindung: Die Fähigkeit, Mitarbeitende individuell zu fördern und deren Potenzial zu erkennen, ist entscheidend, um hochqualifizierte Talente langfristig an das Unternehmen zu binden.
  • Problemlösung und Entscheidungsfindung: Start-up-Unternehmen sehen sich oft mit komplexen Herausforderungen konfrontiert. Coaching unterstützt Führungskräfte bei der Entwicklung von Problemlösungsstrategien und der effektiven Entscheidungsfindung.
  • Kommunikation und Konfliktmanagement: Effektive Kommunikation und das Management von Konflikten sind unerlässlich, um ein gesundes Arbeitsumfeld zu schaffen. Coaching-Skills befähigen Führungskräfte, Konflikte früh und konstruktiv zu lösen und eine offene Kommunikationskultur zu etablieren.

So kannst du Coaching-Skills erwerben

  • Schulungen und Workshops: Führungskräfte in Start-up-Unternehmen können von speziellen Coaching-Schulungen und Workshops profitieren, die auf ihre Bedürfnisse zugeschnitten sind. Sie können alleine oder aber auch mit Kolleg*innen teilnehmen.
  • Eigene Teilnahme an Mentoring und Coaching: Die Zusammenarbeit mit erfahrenen Coaches und Mentoren kann wertvolle Einsichten und Erfahrungen vermitteln, um Coaching-Skills zu entwickeln. So lernst du Coaching-Techniken, die zu deiner Persönlichkeit und deinen Stärken passen und dadurch mit großer Authentizität umgesetzt werden können.
  • Selbststudium und Ressourcen: Zahlreiche Ressourcen wie Bücher, Online-Kurse und Materialien stehen zur Verfügung, um die Grundlagen des Coachings zu erlernen und zu vertiefen. Dies bietet sich in aller Regel als Einstieg an – oder um Gelerntes zu vertiefen.
  • Praktische Anwendung: Die Anwendung von Coaching-Prinzipien in der täglichen Arbeit ist der beste Weg, um die Fähigkeiten zu festigen. Führungskräfte sollten Chancen suchen, um Coaching-Skills in der Praxis zu nutzen. Mindestens am Anfang, aber auch als Wegbegleitung bietet sich an, sich von Zeit zu Zeit gemeinsam mit einem Coach zu reflektieren und dafür Sorge zu tragen, dass der coachende Führungsstil immer mehr zur Alltagspraxis wird.

Fazit

In der rasanten Welt der Start-up-Unternehmen sind Coaching-Skills ein unschätzbares Führungsinstrument. Sie fördern nicht nur die persönliche Entwicklung und die des Teams, sondern prägen auch maßgeblich eine wertschätzende Kommunikations- und Unternehmenskultur und tragen so zum Erfolg des Unternehmens bei. Start-up-Führungskräfte, die diese Fähigkeiten beherrschen, sind besser gerüstet, um die Herausforderungen zu bewältigen und die Chancen zu nutzen, die sich in diesem dynamischen Umfeld bieten. Investitionen in die Entwicklung von Coaching-Kompetenzen sind daher eine Investition in die Zukunft und den nachhaltigen Erfolg von Start-up-Unternehmen.

Um die Vorteile eines coachenden Führungsstils in Start-up-Unternehmen voll auszuschöpfen, bieten die erfahrenen Coaches Julia Atkinson und Antje Brügmann ein Intensiv-Seminar an, das Führungskräften die Gelegenheit gibt, Coaching-Skills gezielt zu erweitern und in der Praxis anzuwenden. Es findet vom 18. bis 22. März 2024 im Hotel Nixe Palace auf Mallorca statt, Anmeldungen sind hier möglich

Achtung, DDoS-Attacken!

Distributed-Denial-of-Service-Angriffe (DDoS) können den Geschäftsbetrieb deines Start-ups stark beeinträchtigen oder gar zum Erliegen bringen. So kannst du dich mit gezielten Abwehrmaßnahmen bestmöglich vor der kriminellen Datenflut schützen.

Für die meisten Start-ups ist eine professionelle Online-Präsenz das Lebenselixier, denn sie ermöglicht es, die Anforderungen der Kund*innen und Partner*innen zu erfüllen. Die Nutzung des Internets birgt jedoch auch das Risiko von Distributed­Denial-of-Service-Attacken (DDoS), die aktuell immer häufiger auftreten. Diese Angriffsform zielt darauf ab, die Netzwerkinfrastruktur oder Anwendungen eines Unternehmens mit Datenverkehr zu überlasten. Infolgedessen können legitime Kund*innen und Partner*innen nicht mehr auf die Website des Unternehmens zugreifen – der Geschäftsbetrieb kann zum Erliegen kommen.

Die Bedrohungslage verschärft sich

Da DDoS-Angriffe immer häufiger auftreten und immer schlagkräftiger und raffinierter werden, ist die Hoffnung, als Unternehmen unbemerkt zu bleiben, eine gefährliche Strategie. Studien zeigen, dass sich die Zahl der komplexen Angriffe in der ersten Hälfte des Jahres 2022 verdreifacht und gleichzeitig ihre Intensität verdoppelt hat. Während nur die Angriffe auf die größten Unternehmen für Schlagzeilen sorgen, zielen Cyberkriminelle aktiv auf Unternehmen jeder Größenordnung und Branche ab. Am stärksten gefährdet sind dabei E-Commercler*innen, FinTechs und Spieleentwickler*innen. Tatsächlich bevorzugen Cyberkriminelle häufig kleinere Unternehmen als Angriffsziel, da diese üblicherweise über weniger ausgereifte Sicherheitsmaßnahmen verfügen.

Die Folgen von DDoS-Attacken

Unabhängig davon, ob das Motiv eines Angreifenden Langeweile, Rache, Erpressung oder Wettbewerbsvorteile ist, eine einzige Stunde Ausfallzeit kann zehntausende Euro an entgangenen Einnahmen bedeuten. Schlimmer noch: Oftmals bleibt es nicht beim DDoS-Angriff. Cyberkriminelle könnten beispielsweise Geld als Gegenleistung für die Beendigung des Angriffs fordern. Zudem können sie DDoS-Attacken nutzen, um die Sicherheitsverantwortlichen in den Unternehmen von einem gefährlicheren Angriff abzulenken, der ihre Netzwerke kompromittiert oder den Diebstahl geschäftskritischer Daten zur Folge hat. Sollte es zu einer solchen Datenschutzverletzung kommen, sind die regulatorischen Folgen und der Imageschaden meist noch gravierender.

Selbst wenn die kritischen Assets eines Start-ups sicher und geschützt sind, bedeuten die Störungen und Ausfallzeiten aufgrund eines DDoS-Angriffs dennoch Umsatzeinbußen, frustrierte Kund*innen und Vertrauensverlust. Deshalb sollte jedes Unternehmen durchdachte Sicherheitsmaßnahmen umsetzen und robuste Security-Lösungen nutzen, um den Schaden im Falle eines Angriffs zu minimieren. Zudem können sich Start-ups so einen Wettbewerbsvorteil verschaffen, da sie ein verlässliches, vertrauenswürdiges Kund*innenerlebnis gewährleisten, das die Loyalität und die Kund*innenbindung stärkt.

Im Folgenden liest du fünf wichtige Tipps, wie du dein Unternehmen optimal schützen kannst, sodass du im Ernstfall die besten Chancen hast, einem DDoS-Angriff standzuhalten.

Prüfe deine IT-Infrastruktur

Der erste Schritt zur Abwehr eines DDoS-Angriffs besteht darin, die Infrastruktur und die Anwendungen genau zu kennen. Mit einer umfassenden Prüfung deiner IT-Systeme kannst du etwaige Schwachstellen proaktiv identifizieren und beheben. Wenn du genau weißt, wie deine Systeme üblicherweise arbeiten, kann dein Team ungewöhnliche Aktivitäten auch schneller erkennen. Mach dir keine Gedanken, wenn du nicht über das nötige Fachwissen verfügst, um diese Art von tiefgreifender Analyse durchzuführen – es gibt zahlreiche Sicherheitsexpert*innen, die dich mit ihrem Wissen und ihrer Erfahrung unterstützen können.

Filtere die Anfragen

Eine der wichtigsten Strategien zur Stärkung der DDoS-Abwehr besteht darin, die Fähigkeit zu entwickeln, schadhafte von unkritischen Anfragen zu unterscheiden. Verdächtige Aktivitäten lassen sich automatisch identifizieren und blockieren, sodass mögliche negative Auswirkungen auf deinen Geschäftsbetrieb minimiert werden. Ein(e) vertrauenswürdige(r) externe(r) Partner*in kann dein Unternehmen mit dem nötigen Fachwissen und den erforderlichen Technologien unterstützen.

Verteile die Anfragen auf mehrere Standorte

Du kannst deine Services besser vor DDoS-Angriffen schützen, wenn du sie auf verschiedene Hosts verteilst. Falls dein Start-up beispielsweise auf drei geschäftskritische Anwendungen angewiesen ist, solltest du jede davon bei einem anderen Provider hosten. Falls eine Anwendung attackiert wird, kann sie problemlos offline geschaltet werden, während die beiden anderen weiterhin normal arbeiten. Mit Cloud-Services funktioniert dies sogar noch besser.

Setze auf eine mehrschichtige Sicherheitslösung

Da komplexe DDoS-Angriffe immer häufiger auftreten, sollten die umfassenden Abwehrmaßnahmen über die Netzwerk-, Transport- und Anwendungsebene hinweg funktionieren, um eine 360-Grad-Sicherheit gewährleisten zu können. Dein Ansatz sollte sowohl Lösungen auf Netzwerkebene wie Firewalls und Intrusion-Prevention-Systeme als auch Sicherheitsmaßnahmen auf Anwendungsebene wie Web-Application-Fire­walls sowie den Schutz vor Botnetzen umfassen. Kombinierst du alle diese Sicherheitslösungen, verfügt dein Start-up über maximale Resilienz gegenüber DDoS-Angriffen. Idealerweise solltest du den On-Premises-Schutz am Netzwerkperimeter, der Angriffe auf Anwendungsebene schnell erkennen kann, mit cloudbasierten Services kombinieren, welche die Kapazität zur Abwehr von Angriffen mit hohem Volumen bieten.

Überwache den Datenverkehr zur Erkennung von Anomalien

Bei einem DDoS-Angriff kommt es auf Schnelligkeit an. Daher musst du in der Lage sein, schadhafte Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren. Glücklicherweise können die aktuellen, modernen Tools zur Überwachung des Datenverkehrs und zur Erkennung von Anomalien auf intelligente Weise zwischen legitimen und verdächtigen Anfragen unterscheiden. Hierzu werden bisherige Verhaltensweisen und Muster zur Hilfe genommen, die beispielsweise aufzeigen, wie viele Anfragen in welchem Zeitraum von einer bestimmten IP-Adresse gestellt werden. Mit diesen Tools kannst du Angriffe effizient abwehren und so die Auswirkungen auf deinen Geschäftsbetrieb minimieren. Arbeitest du mit einem spezialisierten und erfahrenen Provider zusammen, um auf diese modernen Tools in der Cloud zugreifen zu können, profitierst du zudem von den Updates zu den aktuellen Bedrohungs­informationen.

Fazit

Die aktuellen DDoS-Angriffe nutzen eine breite Palette von Angriffsvektoren und Strategien – und dein Start-up muss entsprechend reagieren können. Letztendlich kannst du eine Attacke auf dein Unternehmen nicht verhindern, aber du kannst ein schwer anzugreifendes Ziel werden, wenn du verschiedene Präventionsmaßnahmen implementierst. Start-ups verfügen nicht immer über die Ressourcen und die Sicherheitsexpertise eines Großunternehmens, können im Bedarfsfall aber kostengünstig auf cloudbasierten oder hybriden DDoS-Schutz von externen Spezialist*innen zugreifen.

Alle aufgeführten Sicherheitsmaßnahmen können dazu beitragen, dass dein Start-up gut geschützt ist. Vergiss dabei aber nicht, wie wichtig es ist, auch einen soliden Plan für die Reaktion auf sicherheitsrelevante Vorfälle zu entwickeln. Du solltest regelmäßig testen, ob deine Mitarbeitenden und Systeme in der Lage sind, einen DDoS-Angriff zu bewältigen. Zudem solltest du wissen, wie du im Fall des Falles mit Kund*innen und Stakeholdern kommunizierst, während du versuchst, zum Normalbetrieb zurückzukehren.

Die Autorin Elena Simon ist General Manager für die Region DACH bei Gcore, einem international agierenden Cloud- und Edge-Provider.