Kleines Versehen, großer Datenverlust

Autor: Stefan Schröder
44 likes

Daten haben sich mittlerweile zu einer wichtigen Währung entwickelt. Ihr Verlust kann fatal für Unternehmen sein. Es ist daher notwendig, sich gegen Cyberbedrohungen zu schützen. Doch einige Gründe für Datenverluste haben ihren Ursprung woanders – nämlich intern. Wir klären auf.

In den letzten Jahren ist das Risiko von Cyberattacken für Unternehmen gestiegen. Das Jahr 2023 ist dabei keine Ausnahme. Tatsächlich ist die Cyberbedrohung in diesem Jahr so hoch wie noch nie, wie das BSI in seinem Lagebericht zur IT-Sicherheit in Deutschland feststellt. Besonders Ransomware ist die beliebteste Methode von Hacker*innen, um vor allem große, zahlungsstarke Unternehmen anzugreifen. Dabei werden wichtige Daten von Cyberkriminellen verschlüsselt, für deren Freigabe anschließend ein Lösegeld gefordert wird. Doch während sich Unternehmen gegen Angriffe von außen wappnen, sollten Risiken innerhalb des Unternehmens nicht vernachlässigt werden.

Wo Menschen arbeiten passieren Fehler. Das bedeutet nicht, dass alle manuellen Tätigkeiten automatisiert werden sollten oder Prozesse gar ohne Fachkräfte funktionieren. Aber Unternehmen sollten dieses Risiko einbeziehen. Eine Studie des Digitalverbands Bitkom zeigt, dass Handlungen, die zu Datenverlusten führten, in Jahr 2023 zu 25 Prozent von unabsichtlich handelnden Mitarbeitenden ausgingen. Vor zwei Jahren lag dieser Wert noch bei 42 Prozent. Damit dieser Trend weiterhin negativ bleibt, sollten Unternehmen in drei Bereiche investieren: Aufklärung, Backups und Kontrolllösungen.

Die Schwierigkeit mit SaaS

Immer mehr Unternehmen nutzen mittlerweile Software-as-a-Service-Lösungen, kurz SaaS. Diese bieten viele Vorteile vor allem für kleinere und mittlere Unternehmen, denn sie sind oft eine stressfreie und kosteneffiziente Lösung. Doch der Umgang sollte gelernt sein, denn anscheinend birgt die Sicherung von SaaS-Daten ein hohes Risiko für Datenverluste. Eine ESG-Studie von TechTarget zeigt, dass über die Hälfte der Befragten Unternehmen schon mal SaaS-Daten verloren hat. Cyberattacken sind in 34 Prozent der Fälle für den Verlust dieser Daten verantwortlich. Versehentliches Löschen liegt mit 33 Prozent fast gleichauf. Der Wert ist erschreckend hoch.

Wie kann man diesen Prozentsatz reduzieren? Ein entscheidender Punkt ist die Aufklärung und Schulung der Endanwender*innen, also der Mitarbeitenden, die die Software täglich benutzen. Viele der Nutzer*innen gehen – ebenso wie Unternehmen – davon aus, dass die Daten, die sie in den Anwendungen erstellen, automatisch gesichert werden. Durch Schulungen kann ein sicherer Umgang mit der Software sowie mit wichtigen Daten gewährleistet werden. Ein erster Schritt ist es, sich der Sensibilität von Daten bewusst zu werden. So gewinnt auch die Wichtigkeit von Datensicherung an Brisanz.

Richtig abgesichert

Den Grundstein für eine solide Strategie im Bereich Cybersicherheit stellt die Datensicherung dar. Eine gut geplante Backup-Strategie ermöglicht es Unternehmen, ihre Daten regelmäßig zu sichern und im Falle eines Angriffs schnell wiederherzustellen. Auch bei einem erfolgreichen Ransomware-Angriff befinden sich Unternehmen in einer vorteilhafteren Lage, wenn ihre Daten an verschiedenen Orten gespeichert sind. Deshalb stellen Backups die letzte Verteidigungslinie gegen Cyberkriminelle dar – und eben auch gegen interne, versehentliche Löschungen. Doch die stetig wachsende Komplexität moderner Backup-Umgebungen, insbesondere mit der Integration von Cloud- und SaaS-Diensten, erschwert die Aufgabe der Backup-Administrator*innen erheblich. Das Hinzufügen neuer Plattformen und Technologien führt zu einem erhöhten Verwaltungsaufwand und stellt neue Anforderungen an die Überwachung und Fehlerbehebung. Die manuelle Identifizierung und Behebung von Problemen in solch komplexen Umgebungen erfordert beträchtliche Zeit und Ressourcen, die oft nicht verfügbar sind. Dies führt zu einem erhöhten Risiko von Ausfällen, Datenverlust und unzureichender Datenwiederherstellung.

Was ist Monitoring und Reporting?

Um diese Hürden zu meistern, können hochautomatisierte Backup-Monitoring- und -Reporting-Lösungen zum Einsatz kommen. Diese Tools gewährleisten mit dem Blick von außen, dass Administrator*innen die Kontrolle über die Umgebung erhalten. Ein gutes Backup-Monitoring-System ist entscheidend, um sicherzustellen, dass Backups ordnungsgemäß durchgeführt und mögliche Probleme oder Fehler erkannt und behoben werden können. Automatische Benachrichtigungen über fehlgeschlagene Backups, unvollständige Sicherungen oder Speicherplatzprobleme sind hierbei hilfreich. Backup-Monitoring und -Reporting-Lösungen sind darüber hinaus besonders wichtig für Audits und Compliance-Anforderungen. Häufig müssen Unternehmen nachweisen können, dass ihre Daten regelmäßig und zuverlässig gesichert werden.

Mithilfe eines umfassenden Reportings wird die Erstellung von Berichten über den Status der Backups, die Einhaltung von Sicherheitsrichtlinien und die Nachverfolgung von Änderungen an den Backup-Konfigurationen ermöglicht. Die Einhaltung von Audits und Compliance-Vorgaben ist von großer Bedeutung, da Unternehmen gesetzlichen Vorschriften und Branchenstandards entsprechen müssen. Sind die Backups rundum gesichert und überwacht sowie auf Fehler geprüft, ist ein Unternehmen für den Ernstfall gewappnet. Egal ob Cyberangriff oder Verlust durch Mitarbeitende – die Daten sind jederzeit wiederherstellbar.

Der Autor Stefan Schröder ist Geschäftsführer und CTO bei der Schmitz RZ Consult GmbH und Entwickler von BACKUP EAGLE®. Die Schmitz RZ Consult GmbH gehört zur accompio Unternehmensgruppe.

Diese Artikel könnten Sie auch interessieren:

Schluss mit Kaufabbrüchen: 5 goldene Regeln für einen Checkout, der konvertiert

Wir alle kennen es: Der Einkaufswagen ist voll, doch kurz vor der Ziellinie zögern wir und lassen alles stehen. Ein verlorener Verkauf, und das in letzter Sekunde. Warum passiert das? Und viel wichtiger: Wie kann es verhindern werden? Hier sind fünf essenzielle Tipps, um deinen Checkout-Prozess zu optimieren und die Conversion-Rate zu boosten.

Mach die Basics zur Priorität

Dein Online-Shop muss wie ein gut geöltes Rennauto laufen: schnell, effizient und ohne Hürden. Eine Website, die hängt oder ewig zum Laden braucht, ist der natürliche Feind der Conversion. Und vergiss nicht, dass dein Shop auf jedem Gerät, ob Smartphone oder Tablet, einwandfrei funktionieren muss. Über 70 Prozent der Nutzer*innen shoppen heutzutage mobil. Ein nicht mobiloptimierter Checkout ist ein absolutes No-Go.

Versandgeschwindigkeit ist ebenfalls kritisch. Lange Wartezeiten? Ein potenzieller Dealbreaker. Besonders vor Feiertagen kann die Versandgeschwindigkeit darüber entscheiden, ob gekauft wird oder nicht. Apropos Versand: Informier deine Kund*innen klar über die Versandkosten, um Überraschungen zu vermeiden. Versteckte Kosten sind tabu.

Und wenn du global verkaufst, übersetze deine Seite in die lokale Sprache und zeige Preise in der jeweiligen Landeswährung an. Achte darauf, dass alle Eingabefelder den lokalen Gepflogenheiten entsprechen, zum Beispiel bei Adressfeldern.

Biete die richtigen Zahlmethoden an

Ein Drittel aller abgebrochenen Käufe passiert, weil die bevorzugte Zahlungsmethode fehlt. Millennials und Gen Z schwören auf digitale Wallets, während die ältere Generation zur guten alten Banküberweisung neigt. Dein Ziel? Nicht jede erdenkliche Zahlmethode anbieten, sondern genau die richtigen für deine Zielgruppe.

Und hier kommt der Clou: Analysiere deine Daten. Welche Zahlmethoden sind gefragt, und welche bringen tatsächlich was? Einige könnten beliebt, aber teuer in der Abwicklung sein. Andere, wie der Kauf auf Rechnung, scheinen kostspielig, können aber deine Conversion signifikant steigern, besonders bei größeren Warenkörben. Gestalte den Zahlungsbereich übersichtlich, indem du ähnliche Methoden zusammenfasst.

Mach es einfach für deine Kund*innen

Niemand will sich durch lange Prozesse quälen. Frage dich: Welche Daten benötige ich wirklich? Und noch wichtiger: Mach den Kaufprozess als Gast möglich. Die Unterstützung von Auto-Complete für die Formulareingabe? Ein wahrer Game-Changer.

Ebenfalls wichtig ist eine gute Produktbeschreibung. Du willst, dass deine Kund*innen genau verstehen, was sie kaufen, bevor sie auf "Jetzt kaufen" klicken. Stelle also Menge, Einzelpreis und Gesamtpreis klar dar – unterstützt durch hochwertige Bilder der Produkte.

Und für die Zögerlichen? Hebe deine Rückgabepolitik hervor und mache ihnen deutlich, dass sie bei dir in sicheren Händen sind. Eine "30-Tage-Geld-zurück-Garantie" oder ein kostenloser Rückversand helfen, um Bedenken der Kund*innen zu zerstreuen.

Führe deine Kund*innen durch den Prozess

Ein guter Checkout-Prozess ist wie eine klare Wegweisung. Vermeide Werbebanner oder Popups, die nur vom Wesentlichen ablenken. Biete eine klare Fortschrittsanzeige und stelle sicher, dass deine Kund*innen bei Fragen nicht im Regen stehen, sondern unkompliziert Hilfe bekommen. Der Kontakt zum Kund*innenservice (via Chat oder Telefon) sollte nur einen Klick entfernt sein.

Wenn du Rabatt- oder Promo-Codes anbietest, dann platziere diese gut sichtbar und gestalte das Eingabefeld so, dass es sich vom Rest abhebt und eingeklappt werden kann, um den Checkout-Prozess klar zu halten. Weniger ist mehr, besonders im Checkout.

Teste, lerne und passe an

Zum Schluss noch ein Gedanke: Die perfekte Checkout-Lösung gibt es nicht. Was heute funktioniert, ist morgen vielleicht schon veraltet. Unsicher, ob eine neue Zahlmethode der richtige Move ist? Teste sie. Beobachte die Conversion-Rate und stelle sie in Relation zu den Kosten und der durchschnittlichen Warenkorbgröße. Suche nach Mustern, lerne daraus und passe deinen Prozess entsprechend an. So bleibt dein Online-Shop nicht nur am Puls der Zeit, sondern vielleicht sogar einen Schritt voraus.

Tipp zum Weiterlesen: Mehr Tipps zur Optimierung deines Checkouts findest du in folgender Checkliste von Unzer.

​Der Autor Boris Bongartz ist Leiter E-Commerce beim Zahlungsunternehmen Unzer.

Optimierung des Versandprozesses für Start-ups

Für den Unternehmenserfolg im B2C und B2B spielen die Optimierung und Digitalisierung des Versandprozesses eine herausragende Rolle. Wie Start-ups den Aufbau der Versandinfrastruktur von Anfang an optimal gestalten, erfährst du hier.

Start-ups setzen auf flache Hierarchien, kurze Entscheidungswege und flexible Prozesse. Gründer*innen dürften jedoch einen wichtigen Aspekt für den geschäftlichen Erfolg nicht aus den Augen verlieren – den Versandprozess. Eine zuverlässige und effiziente Abwicklung sorgt für Kund*innenzufriedenheit. Parallel sichert die Optimierung ein nachhaltiges Kostenmanagement.

Gerade beim Aufbau der Versandinfrastruktur benötigen Unternehmer*innen ein Auge für Details. Es reicht nicht aus, Warenlieferungen einem beliebigen Logistikunternehmen zu übertragen. Nachverfolgbarkeit, sicheres Verpacken und ein hoher Nachhaltigkeitsfaktor sind gerade im B2C-Segment vielen Verbraucher*innen wichtig.

Versandprozess als Teil der Markenidentität

Leider unterschätzen Gründer*innen gern, wie wichtig die Verpackung und der Versandprozess als Teil der Markenwahrnehmung und Identität sind. Verbraucher*innen achten sehr genau darauf, in welcher Form Produkte ausgeliefert werden.

Das Verpackungsdesign spielt in diesem Zusammenhang eine wichtige Rolle. Start-ups haben hier die Chance, den eigenen Wiedererkennungswert zu stärken. Parallel lässt sich eine Verpackung zur Leinwand umfunktionieren, die eine klare Botschaft und Markenidentität kommuniziert.

In der Verpackung spiegelt sich aber auch der eigene Anspruch als Unternehmer*innen wider. Gerade im Hinblick auf Speziallösungen kann ein Start-up immer noch viel falsch machen. Zum Beispiel beim Flaschenversand: Glasflaschen sind besonders empfindlich – inklusive des Inhalts. Es braucht Versandlösungen und Know-how von Fullfilment-Dienstleistern wie Mail Boxes Etc. um im E-Commerce den Anforderungen gerecht zu werden. Beschädigte Ware wirkt sich letztlich negativ auf das Image aus und sollte durch geeignete Lösungen vermieden werden.

Mail Boxes Etc. bietet zudem als Franchisezentrale die Option, sich Selbstständig zu machen und ihrem Netzwerk beizutreten. Daraus ergeben sich derzeit 150 Center in Deutschland und sogar 1800 weltweit.

Nachhaltige Lösungen im Versandprozess

Nachhaltigkeit rückt für Verbraucher*innen zunehmend in den Vordergrund. Aus unternehmerischer Sicht ergeben sich Herausforderungen. Einerseits bindet der Versandprozess immer Ressourcen, sei es über die Verpackung oder den Transport. Auf der anderen Seite ist die Verpackungsqualität immer noch ein wichtiger Faktor. Sie muss den Inhalt vor Beschädigungen schützen.

Wie gelingt dieser offensichtliche Spagat vor dem Hintergrund einer Optimierung der Versandprozesse? Denkbar sind unterschiedliche Ansätze:

  • Verpackungsmaterial aus Recycling-Material: Verwendung von Kartonagen und Papier auf Recycling-Basis für Umverpackung und Füllmaterial
  • Biologisch abbaubares Material: Pflanzenbasiertes Verpackungsmaterial
  • Reduzierung: Verwendung passgenauen Materials, was den Ressourcenverbrauch verringert
  • Verwendung alternativer Materialien: z.B. Einsatz von Steinpapier ohne Zellulose-Anteil

Mittelfristig ergeben sich durch entsprechende Maßnahmen positive Effekte auf die Markenwahrnehmung. In Kombination mit eingeleiteten Schritten zur CO-Kompensation bauen Start-ups einen nachhaltigen und effizienten Versandprozess von der ersten Minute an auf und verschaffen sich so einen Vorsprung.

Skalierbarkeit der Versandprozesse

Gründer*innen laufen Gefahr, einen Fehler zu machen, wenn sie nicht an die Skalierbarkeit im Versandprozess denken. Doch warum ist dieser Aspekt so wichtig? Das verdeutlicht ein einfaches Beispiel: Ein Start-up beginnt mit wenigen Mitarbeiter*innen, die Bestelllisten von Hand abarbeiten. Jedes einzelne Paket wird von Hand gepackt.

Ab einer kritischen Menge ist dieses System nicht mehr praxistauglich. Es passieren Fehler und Änderungen einer Bestellung können nicht mehr umgesetzt werden. Unternehmer*innen müssen daher bereits mit der Gründung über einen geeigneten Kommissionierungsprozess nachdenken. Eine Möglichkeit: die zweistufige Kommissionierung.

Diese eignet sich, um größere Bestellmengen abzuarbeiten, da nicht pro Bestellung Artikel aus den einzelnen Kommissionierzonen entnommen werden, sondern aus einer Zone mehrere Artikel für verschiedene Bestellungen. Der Vorteil: In diesem Prozess findet die eigentliche Verpackung über Verteilstationen statt. Es werden Laufwege und damit Zeit gespart.

Zusammenarbeit mit mehreren Logistikpartnern

Ein zweiter wichtiger Schritt für mehr Skalierbarkeit im Versandprozess ist die Zusammenarbeit mit verschiedenen Logistikpartnern. Auf diese Weise erreichen Start-ups mehrere Ziele:

  • Ausreichend Kapazität beim Ausfall eines Logistikpartners
  • Angebot verschiedener Auswahlmöglichkeiten gegenüber den Kund*innen
  • Möglichkeit einer flexiblen Preisgestaltung im Versandprozess

Gerade der letztgenannte Punkt ist nicht zu unterschätzen. Hinsichtlich der Versandlösungen liegen Logistik-Unternehmen beispielsweise beim Sperrgut-Versand preislich weit auseinander – eine Tatsache, die auch vielen Kund*innen bewusst ist, welche wiederum günstige Lösungen erwarten.


Digitalisierung der Versanddokumente

Rechnungen und Lieferscheine im Papierformat: Es gibt sie immer noch. Jedoch verursachen sie einen hohen Ressourcenverbrauch. Gerade Gründer*innen suchen deshalb nach Lösungen, um diesen Bereich effizienter zu gestalten. Versanddokumente können digitalisiert werden. Rechnungen, Widerrufsformulare und Retouren-Label werden bereits von vielen E-Commerce Unternehmen nicht mehr auf Papier gedruckt und Sendungen beigelegt.

Cyber Security: 5 Learnings aus 2017 und 5 Trends für 2018

Cybersecurity: Ein Rückblick auf das Jahr 2017 und ein Ausblick auf die Herausforderungen im Jahr 2018.

Teil 1: 5 Learnings aus dem Jahr 2017

Welche Schlüsse aus der enormen Bandbreite der Online-Verbrechen und IT-Sicherheitslücken des Jahres 2017 gezogen werden können, bringt Harald Reisinger, Geschäftsführer von RadarServices, auf den Punkt.

Angriffe: Zu jeder Zeit, an jedem Ort
Die Sicherheitslage war das ganze Jahr 2017 über angespannt. Opfer von Cyberattacken erlitten hohe Finanz- und Imageschäden bis hin zur Existenzbedrohung. Europäische und amerikanische Firmen wurden massiv attackiert. Große und kleine Unternehmen sind gleichermaßen betroffen, keine Branche war ausgenommen. Auch Behörden und öffentliche Institutionen standen sehr oft im Kreuzfeuer.

Kontinuierliches und umfassendes IT Security Monitoring wird noch zu wenig eingesetzt
„Detection and Response“ im Fachjargon: das zeitnahe Erkennen von IT-Risiken aller Art ist heute die einzige Möglichkeit, eine Organisation dauerhaft vor großen Schäden durch Cyberangriffe zu schützen. Es umfasst das schnelle Schließen von bekannt gewordenen Schwachstellen bis hin zur genauen Beobachtung der Auffälligkeiten bei Systemen und Datenverkehr. Millionenfache Datenentwendung passiert nicht über Nacht. Daher sind die vielen Fälle des massenhaften Datenverlusts im Jahr 2017 auf entweder nicht-existentes oder nichtfunktionierendes IT Security Monitoring zurückzuführen.

Vertuschen ist keine Option
Opfer von Cyberattacken schrecken – verständlicherweise – vor einer Veröffentlichung eines Vorfalls zurück. Jedoch führt ab einer gewissen Schadensgröße kein Weg daran vorbei, Meldepflichten nachzukommen und/oder proaktiv die betroffenen Kunden oder gar die Öffentlichkeit zu informieren. Allem voran der Vorfall bei Uber zeigte, dass ein falscher Umgang mit Veröffentlichungspflichten zu noch größeren Reputationsschäden, internationalem Aufsehen und Vertrauensverlust führen kann. Ab 2018 verschärft sich diese Lage nochmals: dann drohen im Rahmen der EU-Datenschutzgrundverordnung (EU-DSGVO) Strafen in Millionenhöhe.

Öffentliche Stellen für die Cyberabwehr sind da, aber viel zu klein
Die öffentlichen Mühlen mahlen zu langsam. Behörden vieler Länder beklagen Angriffe. Regierungen sind grundsätzlich gewillt, Engagements für mehr Cybersicherheit auszuweiten, aber allem voran in Europa sind sie zu zögerlich in der Bereitstellung von Budgets, dem Aufbau einer europäischen Cybersicherheits-Industrie und der Zusammenarbeit mit dem hiesigen privaten Sektor. Die Lage spitzt sich zu, da bereits in 2017 große außereuropäische Sicherheitsfirmen öffentlich der Staatsspionage bezichtigt wurden.

Die große Unbekannte: wer sind die Täter?
Wer hinter den Angriffen steht, ist in 98% der Fälle nicht auszumachen. 2017 zeigte, dass schon Elf-Jährige in der Lage sein können, Sicherheitslücken zu finden und auszunutzen. Das andere Extrem stellen die professionell organisierten Hackergruppen dar. Die Öffentlichkeit lernt sie meist unter einem Pseudonym kennen, aber wer dahinter steckt, das weiß keiner. So bleiben die größten Straftaten heute massenweise ungestraft.

Teil 2: Cybersecurity 2018: Fünf Top-Trends für die IT-Sicherheit

Was Cyber-Security-Experte Christian Polster, Chefstratege und CFO von RadarServices, prognostiziert:

IoT als Eldorado für Cyberangreifer
Die Weiterentwicklung des Internet of Things ist nicht aufzuhalten. In wenigen Jahren wird jede Schraube eine IP-Adresse haben. Während das ganz neue Möglichkeiten eröffnet, stellt es immense Herausforderungen an die IT-Sicherheit von Unternehmen und Privatpersonen. Dringend müssen neue Sicherheitskonzepte für das IoT aufgestellt und praxiserprobt werden.

Gezielte Angriffe in einer neuen Dimension
Zahlreiche Großunternehmen bieten immer noch zu viel Angriffsfläche. Die IT ist weltweit verteilt, der Überblick über alles ist oft nicht vorhanden. Gleichzeitig wirkt der Druck der EU-Datenschutzgrundverordnung ebenso wie weitere neue und alte Compliancevorschriften. IT-Sicherheitsverantwortliche benötigen in diesem Umfeld vor allem eins, um große Schäden zu verhindern: Transparenz und die richtige Information zur richtigen Zeit.

Ransomware gegen den Mittelstand
Weil sich Großunternehmen inzwischen besser gegen Erpresser-Software zu verteidigen wissen, werden sich Ransomware-Attacken in Zukunft zunehmend gegen Klein- und Mittelbetriebe und vernetzte Steuerungs-Geräte richten. Diese potentiellen Opfer müssen sich den angepassten Geschäftsmodellen der Angreifer bewusst werden und sich Experten suchen, die ihre IT effektiv und effizient schützen.

Nationale Unsicherheit
Nationale Sicherheit muss neu gedacht werden. Der Schutz von kritischen Infrastrukturen aber auch das Sicherstellen der dauernden Funktionsfähigkeit der öffentlichen Infrastruktur eines Landes bedeuten immense Herausforderungen. Das ist heute Behörden, aber auch Cyberangreifern bewusst.

Ohne den Einsatz künstlicher Intelligenz geht es nicht
Durch den Einsatz von machine learning lassen sich viele Schwachstellen, verdächtiges Systemverhalten oder Zero-Day-Attacken schneller aufspüren und bekämpfen. Aber auch die „Gegner“ werden die Möglichkeiten von künstlicher Intelligenz voll ausschöpfen, indem sie alles über neue Verteidigungsstrategien und Schutzmaßnahmen lernen. Kurzum: Wenn sich Unternehmen nicht mit dem Einsatz von KI in der IT-Sicherheit befassen, werden ihre Sicherheitsmaßnahmen in kurzer Zeit obsolet.


Cybersecurity-Trends

Fünf Sicherheitstrends - für Unternehmen jeder Größe relevant.

Die Zahl von Cyberangriffen zeigt unaufhaltsam. Diese Entwicklung machet Unternehmen schwer zu schaffen. Experten wie beispielsweise von Interpol prognostizieren auch für die kommenden Jahre, dass Cyberattacken wie Ransomware und Phishing deutlich zunehmen werden. Damit Unternehmen sich auf das kommende Jahr vorbereiten können, ist es wichtig, dass sie ihre Sicherheitslücken kennen und auch beheben. Dabei zeichnen sich einige Trends in Sachen Cybersecurity ab:

Cybersecurity-Trend 1: Kritische Infrastrukturen bleiben im Visier von Cyberkriminellen

Kritische Infrastrukturen sind laut Medienberichten fast täglich Ziel einer Cyberattacke. Diese Lage verunsichert Unternehmen zunehmend. Gerade hochsensible Infrastrukturen wie das Gesundheitswesen oder die Energieversorgung werden von Cyberkriminellen noch stärker attackiert werden. Auffallend ist, dass die Angriffe häufiger, schneller und fokussierter werden. Der Grund dafür ist nicht nur die zunehmende Professionalisierung der Hacker, sondern auch der Trend zu Cybercrime-as-a-Service (CaaS). Damit wird es auch für Hobbykriminelle einfacher, ihre eigenen Angriffe zu entwickeln und dadurch Profit zu machen.

Cybersecurity-Trend 2: Neue Regulierungen auf dem Weg

Das Europäische Parlament hat sich 2022 mit den Mitgliedsstaaten der EU auf einen Rahmen (NIS 2) geeinigt, der das Netz und Informationssysteme besser vor Cyberattacken schützen soll. Mit NIS 2 werden Mindestanforderungen zur Zusammenarbeit zwischen den Ländern geschaffen und diese so harmonisiert. Auch hier steht die kritische Infrastruktur im Fokus, da hohe Bußgelder verhängt werden, sollten die neuen Anforderungen nicht eingehalten werden. Andere Unternehmen müssen ebenfalls auf Grundlage des neuen Rahmens ihre Sicherheitsmaßnahmen nachbessern und Behörden innerhalb von 24 Stunden nach einem Vorfall einen Bericht zur Verfügung stellen. Erschreckend ist aber, dass 47 Prozent der IT-Sicherheitsverantwortlichen in Unternehmen im Sicherheitsbarometer 2022 angaben, die gängigen Maßnahmen überhaupt nicht zu kennen. Zehn Prozent der Befragten gaben an, keine Vorkehrungen für erhöhte IT-Sicherheit zu treffen. Unternehmen sollten demnach jetzt Maßnahmen ergreifen, um ihre Schwachstellen zu schließen und die Sicherheitsmaßnahmen auf den neuesten Stand bringen, um nicht nur Cyberangriffe zu vermeiden, sondern auch Bußgelder vorzubeugen.

Cybersecurity-Trend 3: IT-Fachkräftemangel macht den Unternehmen nach wie vor zu schaffen

Laut dem Statistischen Bundesamt hatten mehr als drei Viertel der deutschen Unternehmen Probleme, Stellen zu besetzen. Auch international sieht die Lage nicht besser aus. Laut der Cybersecurity Workforce Studie 22 fehlten Unternehmen 3,4 Millionen zusätzliche Arbeitskräfte im Bereich IT-Sicherheit. Gleichzeitig nehmen Cyberattacken zu. So verschärft sich die Lage weiter, da Sicherheitslücken zu spät oder gar nicht geschlossen werden können, da diese schlichtweg übersehen werden. Um diesen Herausforderungen zu begegnen, sollten Unternehmen junge Nachwuchstalente einstellen, auch wenn diese noch über geringe Berufserfahrung verfügen. Zudem eignen sich Schulungen und Weiterbildungen, wenn Firmen neue Sicherheitsstandards und Regularien rechtzeitig implementieren wollen.

Cybersecurity-Trend 4: Social-Engineering wird verstärkt Banken treffen

Social-Engineering-Attacken sind oft nur der Anfang eines größer angelegten Cyberangriffs. Das wird auch zukünftig der Fall sein und die Kriminellen werden ihre Ziele ausweiten, denn zunehmend gerät auch der Banken- und Finanzsektor in den Fokus. Eine hohe Gefahr geht von sogenannten Social-Engineering-Attacken in Echtzeit aus. Hier ruft ein vermeintlicher Bankmitarbeiter oder eine angeblich staatliche Organisation einen Kunden an und drängt diesen sein Geld auf ein „sicheres“ Konto zu überweisen. Da der/die Kund*in das Geld selbst überweist, ist es für die echte Bank nur schwer zu erkennen, dass in diesem Fall ein Betrugsdelikt vorliegt. Aber auch die Anzahl von Identitätsdiebstahl und Kontoübernahmen für kriminelle Zwecke werden im Banksektor ansteigen, da sich auch hier die Cyberkriminellen professionalisieren.

Cybersecurity-Trend 5: Deepfakes als neue Gefahr

Laut Europol und dem FBI geht eine ernsthafte Gefahr von Deepfakes aus. Auch wenn diese noch nicht so ausgereift sind, dass sie als massentauglich eingeschätzt werden, wird die Technologie zukünftig von Cyberkriminellen missbraucht werden, um ihre Betrugsszenarien noch authentischer zu gestalten. Es gibt bereits Fälle, in dem gefälschte Videos oder auch Voice-overs durch Deepfake zum Einsatz kamen und so Know-Your-Customer-Prozesse (KYC) ausgehebelt wurden. Da die Technologie sich auch hier immer weiter entwickelt, ist es nur eine Frage der Zeit, bis diese von Cyberkriminellen genutzt wird. Denn die technischen Grundlagen sind vorhanden und der Quellcode, um ein Deepfake zu erzeugen, ist öffentlich zugänglich.

Fazit

Unternehmen und IT-Entscheider*innen sollten sich auf die zunehmenden Herausforderungen bezüglich IT-Sicherheit vorbereiten. Sie sollten auch ihre Sicherheitsmaßnahmen auf den neuesten Stand bringen, um ihre Kunden besser zu schützen. Denn das Risiko Opfer einer Cyberattacke ist nur mehr eine Frage der Zeit.

Der Autor Stephan Schweizer ist CEO der Nevis AG, die digitale Sicherheitslösungen entwickelt.

Schreibstil: So formulieren Sie überzeugend

Wer sich selbstständig machen will, kommt am Briefe schreiben nicht vorbei. Dabei landen Kundenbriefe, die durch abgedroschene Floskeln und andere schriftliche Unsitten "glänzen", landen schneller als gedacht im Papierkorb. Wenn Sie Ihr Unternehmen überzeugend präsentieren wollen, müssen Sie kundenorientiert, konkret und modern formulieren.

Kennen Sie das auch? Sie bekommen von einem Kunden oder Lieferanten ein Schreiben und denken: Können die nicht so schreiben, dass ich das auch verstehe? In der Geschäftskorrespondenz finden sich oft Worthülsen oder Standardsätze wieder, die verstaubt und veraltet sind. Im modernen Geschäftsbrief wird hingegen eine klare und verständliche Sprache gewählt. Wie das funktioniert, lesen Sie hier.

Off-Sites in Start-ups: Es muss nicht immer Mallorca sein

In remote oder hybriden Teams herrscht eine besondere Kultur und Kommunikation, weil die einen im Büro zusammenarbeiten und andere nur von der Kamera aus zusehen. Hier können Off Site Events helfen, um eine gemeinsame "Sprache" zu entwickeln und eine gesunde Team- und Feedback-Kultur herzustellen.

Sie fördern Teambuilding, Motivation und Innovation. Kein Wunder, dass Off-Sites immer beliebter werden. Gerade Start-ups arbeiten häufig in full-remote oder hybriden Settings. Sich täglich nur über einen Bildschirm zu sehen, erschwert es, eine echte kollegiale Beziehung aufzubauen. Online fehlt es meistens an einer menschlichen Verbindung. Die Off-Site ist eine gute Gelegenheit, hier nachzuhelfen. Bei der Organisation darf aber nie das eigentliche Ziel der Veranstaltung aus den Augen verloren gehen. In unserem Unternehmen nutzen wir Off-Sites gezielt, um reale Verbindungen zwischen unseren Teammitgliedern herzustellen. Dazu kommt aber auch der Aspekt, dass wir alle Mitarbeitenden auf denselben Stand bringen. Das gilt besonders für strategische Themen und hilft dabei die kommenden Monate von der gleichen Position aus gemeinsam zu planen.

Wie wir das bei awork schaffen, zeige ich in den folgenden Tipps:

But first: Let’s talk Money

Klar, Off-Sites kosten Geld. Aber um die gewünschten Effekte zu erzielen und Spaß zu machen, müssen sie euch nicht Bankrott machen. Start-ups sind oft knapp bei Kasse und müssen daher ihr Budget besonders effektiv planen. Daher möchte ich auch mit unseren Kosten transparent sein, damit alle wissen, worauf sie sich einlassen.

Wie viel Geld ihr konkret in eure Off-Site stecken müsst, hängt natürlich von den geplanten Aktivitäten, der Länge und der Größe des Unternehmens ab. Eine Rafting-Tour für alle wird natürlich deutlich mehr kosten als ein Pub-Crawl durch die Bars eurer Stadt. Zusätzlich kommen noch Anfahrts- und Unterbringungskosten für eure Mitarbeiter*innen dazu.

Ein weiterer Faktor hier ist Zeit. Wer früher plant und rechtzeitig bucht, kommt am Ende günstiger bei weg. Wir beginnen mit der Planung für unsere Off-Site zum Beispiel sechs Monate im Voraus. Als Budget rechnen wir mit ungefähr 1000 Euro pro Person. Mit unserer aktuellen Größe von 30 bis 40 Leuten haben wir für unsere letzte Off-Site also 30.000 bis 40.000 Euro ausgegeben.

Wie so oft, hilft ein Puffer gegen unvorhersehbare Fälle: Plant am besten ein bisschen mehr Geld am Anfang ein, damit es hinten raus an nichts fehlt.

Die Zeit macht’s: 2 Tage oder 2 Wochen?

Vor allem, wenn man sich noch nie im echten Leben gesehen hat, wünscht man sich, so viel und so lange Zeit mit dem Team vor Ort zu verbringen. Das muss aber nicht immer sonderlich produktiv für das Teambuilding sein. Unserer Erfahrung nach sind die Off-Sites am effektivsten, die nicht zu lang, aber auch nicht zu kurz sind. Na klar, wie auch sonst. Die goldene Mitte macht’s: Vier bis fünf Tage ist da in der Praxis unser “sweet spot”. Warum? Bei uns arbeitet ein Teil des Teams hybrid, der andere remote. Diese Arbeitsmodelle bieten wir an, um das Privatleben besser vereinbar mit dem Job-Alltag zu machen. Wenn wir also Menschen zwei Wochen in eine Off-Site “zwingen” würden, wäre das nicht mehr gegeben.

Dazu kommt, dass es für manche Menschen überwältigend sein kann, plötzlich auf eine große Anzahl von Menschen zu treffen. Besonders, wenn sie die Arbeit aus den eigenen vier Wänden heraus gewohnt sind. Auch diese Aspekte sollte man als Führungskraft beachten. Dennoch braucht es einige Zeit, bis sich persönliche Beziehungen wirklich entwickeln. Daher wären zwei Tage für unser Ziel schlichtweg zu kurz. Schließlich muss man bei der Off-Site auch erstmal ankommen und die vielen Eindrücke verarbeiten. Zwei Tage lohnen sich vor allem dann nicht, wenn die Anreise bei einigen aus dem Team länger ausfällt. Bei uns kommen beispielsweise Kolleg*innen von Rio bis Rom nach Hamburg. Die veranschlagte Zeit sollte dann aber möglichst intensiv genutzt werden.

Raus aus dem (Home-)Office, rein in die Natur!

Was sich für uns als super Mittel bewährt hat, sind Aktivitäten in der Natur. Für die allermeisten Start-up-Positionen arbeiten wir am Bildschirm aus einem Büro oder den eigenen vier Wänden. Auch flexible Arbeitszeiten sorgen nicht immer dafür, sich mal in die Natur zu begeben, frische Luft zu schnappen und abzuschalten. Besonders, wenn man in einer Großstadt lebt. Deshalb arbeiten wir mit designierten Partnern zusammen, die uns unvergessliche Erlebnisse in tollen Locations außerhalb der Großstadt und des Büros ermöglichen. Hier kann neue Kreativität gefunden werden, da man sich außerhalb des gewohnten Settings befindet.

Unsere Empfehlung – awork erprobt

  • Hochseilgarten – für Nerven wie Drahtseile
  • Nächtliche Fakelwanderung
  • Gemeinsames Floßbauen und dann natürlich auch direkt testen
  • Slackline-Challenge, Bogenschießen, Stelzenlaufen, Wasserbomben-Flacht, Tauziehen
  • Gemütliches Lagerfeuer

Time to say Goodbye: Alle wieder Zuhause – und jetzt?

Die Off-Site ist vorbei, alle Teammitglieder hatten (hoffentlich) eine tolle Zeit und sitzen nun wieder daheim vor ihren Laptops und PCs. Und jetzt? Ziel muss es sein, das Gelernte und Erlebte auch nach einer Off-Site im Kopf der Mitarbeiter*innen zu verankern und den neu gewonnenen Teamspirit auch nachhaltig aufrechtzuerhalten. Nur wie? Dazu veranstalten wir Follow-up-Workshops zur Reflektion. Alle sechs bis acht Wochen bereiten wir Thematiken aus der Off-Site auf und hinterfragen den aktuellen Stand. Dazu kommen alle Teammitglieder digital zusammen und reflektieren das Erlebte und geben Feedback zum Event. So bleiben die Learnings aktuell und man erfährt, ob die gesetzten Ziele wirklich umgesetzt werden konnten.

Die Off-Site bleibt dadurch nicht nur ein einmaliges Ereignis, sondern schafft eine Vertrauensbasis, von der das Team langfristig profitieren kann. Zusätzlich planen wir in dieser Zeit die kommenden oder benötigten Ziele für die nächste Off-Site.

Ein letzter Tipp: Gebt die Organisation an ein designiertes Team. Wir haben eine Art Off-Site-Komitee aus vier bis fünf Personen unter der Leitung unserer Office- und Event-Managerin. Sie setzt den “Grundstein” und recherchiert im Voraus Location und Zeiträume. Danach kommt das Planungsteam regelmäßig zusammen und bespricht Workshop-Inhalte, Agenda, externe Partner*innen und ähnliches.

Der Autor Tobias Hagenau ist Work-Management-Experte und Gründer des Projektmanagement-Tools awork

Deine optimale Domain

Sie darf bis zu 63 Zeichen lang sein; erlaubt sind alle Buchstaben von A bis Z, alle Zahlen von 0 bis 9 sowie einige Sonderzeichen – doch was macht die perfekte Domain aus?

Mehr als 234 Mio. Internetadressen sind derzeit registriert – Angst haben, dass der perfekte Name für die eigene Website längst vergeben ist, müssen Gründer trotzdem nicht. Für die Wahl der passenden Domain stehen ihnen zahlreiche Möglichkeiten zur Verfügung.

Im Vordergrund steht der Nutzer

Wer einen Namen für seine Website sucht, kann seiner Kreativität theoretisch freien Lauf lassen. Vorgaben gibt es nur wenige: Eine Internet­adresse darf bis zu 63 Zeichen lang sein; erlaubt sind alle Buchstaben von A bis Z, alle Zahlen von 0 bis 9 sowie einige Sonderzeichen. Im Vordergrund stehen sollte allerdings immer die Nutzerfreundlichkeit – denn die beste Website nützt nichts, wenn potenzielle Kunden sie gar nicht erst besuchen. Die Faustregel für jede Internetadresse ist daher: Sie sollte kurz, verständlich und einfach zu merken sein.

www.llanfairpwllgwyngyllgogerychwyrndrobwllllantysiliogogogochuchaf.org.uk gehört damit wohl zu den Domains, die für Unternehmen denkbar ungeeignet sind. Zwar hat es das gleichnamige walisische Dorf ins Guinnessbuch der Rekorde geschafft. Allerdings kann die Adresse wohl kaum jemand lesen – geschweige denn fehlerfrei in den Browser eintippen. Gründer sollten sich bei ihrer eigenen Domain also lieber kurz halten. Möglich sind sogar einbuchstabige Domains: Die Berliner Zukunftskon­ferenz „Q Berlin Questions“ ist beispielsweise unter www.q.berlin im Internet zu finden.

Sonderzeichen: sinnvoll oder nicht?

www.mueller.de oder www.müller.de? Erlaubt ist beides, allerdings ist die Verwendung von Umlauten nicht empfehlenswert – vor allem dann nicht, wenn ein Unternehmen eine internationale Zielgruppe ansprechen möchte. Das Internet ist global und die Buchstaben „ä“, „ö“ und „ü“ in vielen Ländern unbekannt. Außerdem kann es Probleme geben, wenn zur Internetadresse gehörende E-Mail-Adressen eingerichtet werden sollen. Viele E-Mail-Programme kommen mit Umlauten in E-Mail-Adressen (noch immer) nicht zurecht.

Anders sieht es aus, was die Verwendung von Bindestrichen betrifft. Während sie in englischsprachigen Ländern weniger beliebt sind, gibt es in Deutschland sehr viele Adressen mit Binde­strich. Sie erhöhen die Lesbarkeit bei Domains, die aus mehreren Wörtern bestehen und sorgen außerdem dafür, dass es zu keinen Missverständnissen kommt. So entschied sich etwa der Stifthersteller Pen Island einst gegen einen Bindestrich in der Internetadresse und erzielte mit www.penisland.net ein recht bizarres Ergebnis. Mit einem Bindestrich wäre das nicht passiert.

Keyword-Domain oder Fantasiename

Was ist eigentlich ein Google? Und wieso hat ein Onlineshop, der nach einem südamerika­nischen Fluss benannt ist, so viel Erfolg? Fakt ist: Die beiden Domainnamen wurden nicht einfach so klug gewählt, dass sie zu Selbst­läufern geworden sind – sie sind bekannt, weil die Unternehmen selbst erfolgreich sind. Ein Fantasiename als Internetadresse ist also eine gute Wahl für alle, die selbst eine bekannte und unverwechselbare Marke aufbauen wollen.

Genauso ist es aber möglich, Keyword-­Domains zu registrieren. Keywords sind jene Begriffe, die Internetnutzer in Suchmaschinen eingeben, um Informationen zu einem bestimmten Thema zu bekommen. Die Suchmaschinen interpretieren diese Begriffe, um den Nutzern die besten Ergebnisse anzuzeigen.

Bis vor einiger Zeit waren Keywords in Internet­adressen unbestritten ein guter Ranking-­Faktor. Heute noch tauchen Keyword-Domains bei Google auf der ersten Seite auf: Wer etwa „Auto“ in die Suchleiste eingibt, findet www.auto.de auf Platz drei der Suchergebnisse.

Der Vorteil ist, dass potenzielle Kunden sofort wissen, womit sie es zu tun haben – wo „auto“ draufsteht, ist eben auch „Auto“ drin. Andererseits dürfte es schwer sein, heutzutage noch Keywords in Reinform zu bekommen. Bei Adressen wie www.auto-billiger.de oder www.auto-gebrauchtwagen-schmidt.de verpufft der Vorteil, den Keyword-Domains mit sich bringen. Hier lohnt sich ein Blick auf die neuen Internetendungen: Bei vielen von ihnen sind noch Keywords frei.  

Fantasienamen mit Bedeutung

Unternehmen mit erfolgreichen Fantasienamen machen sich unverwechselbar. Ob www.netflix.com, www.asos.de oder www.zalando.de – fast jeder weiß, was dahinter steckt. Der Nachteil ist, dass ein solcher Name anfangs nicht greifbar ist. Weil er mit keiner Assoziation verbunden wird, wissen Kunden zunächst nicht, was sie hinter der Internetadresse erwartet. Wer ­allerdings etwas Zeit und Mühe investiert und es schafft, eine Marke aufzubauen, kann sich seiner Einzigartigkeit sicher sein.

Gerade bei Start-ups sind Fantasiebegriffe beliebt. Oft sind diese jedoch nicht einfach aus dem Blauen heraus gewählt, sondern mit einer Bedeutung verbunden. So steht etwa das „Wooga“ in www.wooga.com für „World of Gaming“ und verrät damit, dass ein Spielesoftwareunternehmen dahinter steht. Das Münchener Fashion-­Start-up Stylight zeigt mit www.stylight.de, welche Produkte es ins rechte Licht rückt. Und dass es bei www.paypal.com um nutzerfreundliches Bezahlen geht, können Nutzer ebenfalls anhand des selbsterklärenden Namens erraten.

Ob Keyword-Domain oder Fantasiename – wichtig ist, dass Gründer gut abwägen, bevor sie eine Entscheidung treffen. Ist beispielsweise geplant, das Produkt- oder Dienstleistungsspektrum nach einiger Zeit zu erweitern? Passt die Internetadresse dann immer noch? Wenn nicht, lohnt es sich, nach Alternativen zu suchen, damit Gründer auch in zehn Jahren noch mit ihrer Domain glücklich sind.

Automatisierung im E-Commerce: Alles bis auf die Retoure

Viele Prozesse, von Rabatt-Angeboten per E-Mail bis hin zum Versand der Bestellbestätigung, werden in Onlineshops inzwischen smart geregelt. Was beachtet werden muss, um nach Automatisierungs-Maßnahmen keinen toten Winkel im eigenen Shop zu haben.

Obwohl der Bereich E-Commerce seit Jahren wächst und durch die Pandemie sogar einen zusätzlichen Schub erhielt, bleibt auch das Online-Shopping nicht von der Konjunkturflaute verschont. Mit Einsparungspotenzial in Sachen Kosten und Zeit, aber auch seitens Mühe und Aufwand der Mitarbeitenden, spricht viel dafür im E-Commerce zu automatisieren. Zu diesen Anreizen gesellen sich aber auch ein Gefühl von Druck, sobald die Wirtschaft schrumpft. Zusätzlich wächst mit dem jüngsten Quantensprung in der künstlichen Intelligenz (KI) durch Large-Language-Models wie ChatGPT auch der Katalog an Prozessen, die automatisiert werden können. Besonders im Kundenservice sind ChatGPT und Co. vielversprechend, denn noch nie war eine Unterhaltung mit einer KI so flüssig wie jetzt.

Zwar wird der Kund*innenservice an sich nicht unbedingt durch eine KI ersetzt, aber die Masse an kund*innenseitigen Anliegen könnte in Zukunft beispielsweise erst durch eine KI bearbeitet werden, die Kleinigkeiten selbst erledigt und komplexere Fälle an die richtigen Mitarbeitenden weiterleitet. Somit entsteht Zugzwang hin zur Automatisierung im E-Commerce: Einerseits durch neue technische Möglichkeiten und andererseits durch das Schrumpfen der Wirtschaft. Denn die Konkurrenz, die diesbezüglich schon jetzt gut aufgestellt ist, spart an vielen Stellen Kosten. Ein hohes Maß an Effizient ist häufig der Puffer, der Unternehmen sicher durch eine Rezession bringt.

Allein im Sinne der Zeitersparnis und Verschlankung der Arbeitsprozesse wurde auch schon bei fast jedem Online-Shop mit Automatisierungsmaßnahmen angesetzt. Beispielsweise Versand- oder Bestellbestätigungen werden automatisch nach der Bestellung an die E-Mailadressen der Kund*innen gesendet. Was jedoch häufig außer Acht gelassen wird, wenn Händler*innen mithilfe von E-Commerce-Software wie Shopify oder Spryker Prozesse automatisieren lassen, sind dem Kauf nachgelagerte Prozesse: Die After-Sales-Services. Es ist nachvollziehbar, dass Händler*innen ihr Hauptaugenmerk auf die Umsatzgenerierung legen. Zwar sind alle Automatisierungs-Maßnahmen zunächst Investitionen, aber rudimentäre After-Sales-Services sind aus Kund*innenperspektive kein Highlight und bestimmte Aspekte werden schnell zur Kostenfalle. Und den Shop automatisieren zu lassen, um Jahre später mit ähnlichen Maßnahmen beispielsweise beim Warenrückversand anzusetzen, ist ganz und gar nicht im Sinne der Effizienz, die während wirtschaftlichen Durststrecken so wichtig ist.

Das Dilemma: Ganz abgeben oder gänzlich selbst machen

Einerseits liegt das daran, dass die meisten allgemeinen Software-Lösungen für den E-Commerce nur bedingte Möglichkeiten für die Abwicklung von Warenrücksendungen haben. Häufig ist dies nur ein typischer Retourenschein, der von einem/einer Mitarbeitenden über die Software ausgedruckt wird – und dieser ist auch noch nicht mal bei jeder Software automatisch ausgefüllt! Andererseits gehen viele Shops den Weg über Fulfillment-Dienstleister wie Amazon. Fulfillment-Dienstleister übernehmen dann je nach Vereinbarung von Warenversand, Logistik und Rückversand alles. Manche sogar den Kund*innenservice. Also haben E-Commerce-Unternehmen die Qual der Wahl: Entweder es selbst in die Hand nehmen und das Automatisierungspotential der After-Sales-Services anhand der vorhandenen Bedingungen selbst ausschöpfen – unter Kosten- und Zeitaufwand. Oder das Ganze an einen Fulfillment-Dienstleister auslagern. Mit den Bereichen Kund*innenservice, Waren- und Rückversand sowie Logistik ist das ein signifikanter Teil des eigenen Geschäfts, den man nicht mehr selbst in der Hand hat und dadurch an Flexibilität einbüßt.

Die Sekundärkosten im Blick behalten

Auch über Sekundärkosten sollte man sich Gedanken machen. Denn wenn der Dienstleister bzw. die Dienstleisterin Warenrücksendungen und auch die Logistik übernimmt, prüft diese(r), ob zurückgeschickte Ware wiederverkaufsfähig ist. Diese Prüfung ist durch die eigenen Mitarbeitenden meistens gründlicher als durch Dritte, die diese Art von Prüfung für eine riesige Bandbreite an Produkten vornehmen. Alles, was als nicht wiederverkaufsfähig kategorisiert wird, löst zusätzliche Kosten aus: Lagerkosten, Personalkosten durch das Processing und eventuell auch weitere Kosten im Sinne des Transports der B-Ware oder gar ihrer Vernichtung.

Diese nachgelagerten Kosten lassen sich durch ihre Unberechenbarkeit auch nur schwer antizipieren und machen das strategielose Retourenmanagement zu einer potentiellen Kostenfalle. Jedoch bekommt man von solchen Dynamiken natürlich früher etwas mit, wenn das Retourenmanagement im eigenen Haus stattfindet. Kommt ein Produktionsüberhäng hinzu muss die eigene B-Ware in einem anderen Markt verkauft werden, denn sie sollte nicht mit der Hauptware konkurrieren. Oft müssen hierfür Labels entfernt werden. Der Rattenschwanz der Probleme kann schier endlos sein, wenn man nicht auf sie vorbereitet ist. Und im schlimmsten Fall ist die Vernichtung der B-Ware rentabler, wenn auch der Image-Schaden für diese Entscheidung zurecht enorm sein kann.

Ist die Effizienzrevolution durch Automatisierung im E-Commerce auch im Retourenmanagement zu realisieren?

Und so finden sich Händler*innen in einer wirklichen Zwickmühle wieder: Um die Zeitersparnis und dadurch indirekte Kosteneinsparungen durch Automatisierung nicht nur im täglichen Geschäft, sondern auch im Retourenmanagement zu realisieren, müssen entweder Mitarbeitende mit solidem Know-how diese Prozesse entwickeln und etablieren, oder der gesamte Bereich wird an eine(n) Fulfillment-Dienstleister*in abgegeben. Eine dritte Möglichkeit bestünde in einem dedizierten Service- und Retouren-Portal, das zusammen mit einem Partner aufgesetzt wird.

Aber letztendlich müssen Händler*innen selbst die Entscheidung treffen, womit sie sich wohler fühlen: Alles selbst entwickeln und die Kosten für die eigene Entwicklung der Automatisierungsmaßnahmen stemmen, Alles in fremde Hände geben, oder eine individuelle Lösung durch einen Dritten, die dann aber im Hause geführt wird. Wofür sich ein(e) Händler*in auch entscheidet, sicher ist, dass durch Datenerhebung im Rückgabeprozess sich die Retourenquote selbst längerfristig senken lässt und ein gut aufgestellter Kund*innenservice die Kund*innenzufriedenheit verbessert.

Zeitgleich ist es notwendig, sich gezielt mit dem Retourenmanagement auseinander zu setzen und eine Strategie zu entwickeln, um das Risiko der Retoure als Kostenfalle zu entkräften. Den Rückgabeprozess als zusätzliche Schnittstelle zum/zur Kund*in zu begreifen, ermöglicht auch die Erhebung von ganz anderen Daten als bisher.

Und besonders wenn die neuen Möglichkeiten von generativer KI wie ChatGPT im Kund*innenservice genutzt werden können – ein Chat-Bot in Kombination mit einem Self-Service-Portal ist durchaus denkbar – wächst der Stellenwert von Kund*innendaten jeglicher Art. Heute sind sie wichtig, um Erkenntnisse über das eigene Geschäft zu gewinnen, die auch in Entscheidungen umgesetzt werden können. Mit generativer KI könnten diese Daten aber schon morgen wichtig sein, um eine generative KI überhaupt einsetzen zu können, denn je genauer und besser der Prompt, desto besser der KI-generierte Content.

Der Autor Artjom Bruch ist CEO von Trusted Returns, der IT-Plattform für das Retourenmanagement im E-Commerce und für den nationalen und internationalen Handel.

Achtung, DDoS-Attacken!

Distributed-Denial-of-Service-Angriffe (DDoS) können den Geschäftsbetrieb deines Start-ups stark beeinträchtigen oder gar zum Erliegen bringen. So kannst du dich mit gezielten Abwehrmaßnahmen bestmöglich vor der kriminellen Datenflut schützen.

Für die meisten Start-ups ist eine professionelle Online-Präsenz das Lebenselixier, denn sie ermöglicht es, die Anforderungen der Kund*innen und Partner*innen zu erfüllen. Die Nutzung des Internets birgt jedoch auch das Risiko von Distributed­Denial-of-Service-Attacken (DDoS), die aktuell immer häufiger auftreten. Diese Angriffsform zielt darauf ab, die Netzwerkinfrastruktur oder Anwendungen eines Unternehmens mit Datenverkehr zu überlasten. Infolgedessen können legitime Kund*innen und Partner*innen nicht mehr auf die Website des Unternehmens zugreifen – der Geschäftsbetrieb kann zum Erliegen kommen.

Die Bedrohungslage verschärft sich

Da DDoS-Angriffe immer häufiger auftreten und immer schlagkräftiger und raffinierter werden, ist die Hoffnung, als Unternehmen unbemerkt zu bleiben, eine gefährliche Strategie. Studien zeigen, dass sich die Zahl der komplexen Angriffe in der ersten Hälfte des Jahres 2022 verdreifacht und gleichzeitig ihre Intensität verdoppelt hat. Während nur die Angriffe auf die größten Unternehmen für Schlagzeilen sorgen, zielen Cyberkriminelle aktiv auf Unternehmen jeder Größenordnung und Branche ab. Am stärksten gefährdet sind dabei E-Commercler*innen, FinTechs und Spieleentwickler*innen. Tatsächlich bevorzugen Cyberkriminelle häufig kleinere Unternehmen als Angriffsziel, da diese üblicherweise über weniger ausgereifte Sicherheitsmaßnahmen verfügen.

Die Folgen von DDoS-Attacken

Unabhängig davon, ob das Motiv eines Angreifenden Langeweile, Rache, Erpressung oder Wettbewerbsvorteile ist, eine einzige Stunde Ausfallzeit kann zehntausende Euro an entgangenen Einnahmen bedeuten. Schlimmer noch: Oftmals bleibt es nicht beim DDoS-Angriff. Cyberkriminelle könnten beispielsweise Geld als Gegenleistung für die Beendigung des Angriffs fordern. Zudem können sie DDoS-Attacken nutzen, um die Sicherheitsverantwortlichen in den Unternehmen von einem gefährlicheren Angriff abzulenken, der ihre Netzwerke kompromittiert oder den Diebstahl geschäftskritischer Daten zur Folge hat. Sollte es zu einer solchen Datenschutzverletzung kommen, sind die regulatorischen Folgen und der Imageschaden meist noch gravierender.

Selbst wenn die kritischen Assets eines Start-ups sicher und geschützt sind, bedeuten die Störungen und Ausfallzeiten aufgrund eines DDoS-Angriffs dennoch Umsatzeinbußen, frustrierte Kund*innen und Vertrauensverlust. Deshalb sollte jedes Unternehmen durchdachte Sicherheitsmaßnahmen umsetzen und robuste Security-Lösungen nutzen, um den Schaden im Falle eines Angriffs zu minimieren. Zudem können sich Start-ups so einen Wettbewerbsvorteil verschaffen, da sie ein verlässliches, vertrauenswürdiges Kund*innenerlebnis gewährleisten, das die Loyalität und die Kund*innenbindung stärkt.

Im Folgenden liest du fünf wichtige Tipps, wie du dein Unternehmen optimal schützen kannst, sodass du im Ernstfall die besten Chancen hast, einem DDoS-Angriff standzuhalten.

Prüfe deine IT-Infrastruktur

Der erste Schritt zur Abwehr eines DDoS-Angriffs besteht darin, die Infrastruktur und die Anwendungen genau zu kennen. Mit einer umfassenden Prüfung deiner IT-Systeme kannst du etwaige Schwachstellen proaktiv identifizieren und beheben. Wenn du genau weißt, wie deine Systeme üblicherweise arbeiten, kann dein Team ungewöhnliche Aktivitäten auch schneller erkennen. Mach dir keine Gedanken, wenn du nicht über das nötige Fachwissen verfügst, um diese Art von tiefgreifender Analyse durchzuführen – es gibt zahlreiche Sicherheitsexpert*innen, die dich mit ihrem Wissen und ihrer Erfahrung unterstützen können.

Filtere die Anfragen

Eine der wichtigsten Strategien zur Stärkung der DDoS-Abwehr besteht darin, die Fähigkeit zu entwickeln, schadhafte von unkritischen Anfragen zu unterscheiden. Verdächtige Aktivitäten lassen sich automatisch identifizieren und blockieren, sodass mögliche negative Auswirkungen auf deinen Geschäftsbetrieb minimiert werden. Ein(e) vertrauenswürdige(r) externe(r) Partner*in kann dein Unternehmen mit dem nötigen Fachwissen und den erforderlichen Technologien unterstützen.

Verteile die Anfragen auf mehrere Standorte

Du kannst deine Services besser vor DDoS-Angriffen schützen, wenn du sie auf verschiedene Hosts verteilst. Falls dein Start-up beispielsweise auf drei geschäftskritische Anwendungen angewiesen ist, solltest du jede davon bei einem anderen Provider hosten. Falls eine Anwendung attackiert wird, kann sie problemlos offline geschaltet werden, während die beiden anderen weiterhin normal arbeiten. Mit Cloud-Services funktioniert dies sogar noch besser.

Setze auf eine mehrschichtige Sicherheitslösung

Da komplexe DDoS-Angriffe immer häufiger auftreten, sollten die umfassenden Abwehrmaßnahmen über die Netzwerk-, Transport- und Anwendungsebene hinweg funktionieren, um eine 360-Grad-Sicherheit gewährleisten zu können. Dein Ansatz sollte sowohl Lösungen auf Netzwerkebene wie Firewalls und Intrusion-Prevention-Systeme als auch Sicherheitsmaßnahmen auf Anwendungsebene wie Web-Application-Fire­walls sowie den Schutz vor Botnetzen umfassen. Kombinierst du alle diese Sicherheitslösungen, verfügt dein Start-up über maximale Resilienz gegenüber DDoS-Angriffen. Idealerweise solltest du den On-Premises-Schutz am Netzwerkperimeter, der Angriffe auf Anwendungsebene schnell erkennen kann, mit cloudbasierten Services kombinieren, welche die Kapazität zur Abwehr von Angriffen mit hohem Volumen bieten.

Überwache den Datenverkehr zur Erkennung von Anomalien

Bei einem DDoS-Angriff kommt es auf Schnelligkeit an. Daher musst du in der Lage sein, schadhafte Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren. Glücklicherweise können die aktuellen, modernen Tools zur Überwachung des Datenverkehrs und zur Erkennung von Anomalien auf intelligente Weise zwischen legitimen und verdächtigen Anfragen unterscheiden. Hierzu werden bisherige Verhaltensweisen und Muster zur Hilfe genommen, die beispielsweise aufzeigen, wie viele Anfragen in welchem Zeitraum von einer bestimmten IP-Adresse gestellt werden. Mit diesen Tools kannst du Angriffe effizient abwehren und so die Auswirkungen auf deinen Geschäftsbetrieb minimieren. Arbeitest du mit einem spezialisierten und erfahrenen Provider zusammen, um auf diese modernen Tools in der Cloud zugreifen zu können, profitierst du zudem von den Updates zu den aktuellen Bedrohungs­informationen.

Fazit

Die aktuellen DDoS-Angriffe nutzen eine breite Palette von Angriffsvektoren und Strategien – und dein Start-up muss entsprechend reagieren können. Letztendlich kannst du eine Attacke auf dein Unternehmen nicht verhindern, aber du kannst ein schwer anzugreifendes Ziel werden, wenn du verschiedene Präventionsmaßnahmen implementierst. Start-ups verfügen nicht immer über die Ressourcen und die Sicherheitsexpertise eines Großunternehmens, können im Bedarfsfall aber kostengünstig auf cloudbasierten oder hybriden DDoS-Schutz von externen Spezialist*innen zugreifen.

Alle aufgeführten Sicherheitsmaßnahmen können dazu beitragen, dass dein Start-up gut geschützt ist. Vergiss dabei aber nicht, wie wichtig es ist, auch einen soliden Plan für die Reaktion auf sicherheitsrelevante Vorfälle zu entwickeln. Du solltest regelmäßig testen, ob deine Mitarbeitenden und Systeme in der Lage sind, einen DDoS-Angriff zu bewältigen. Zudem solltest du wissen, wie du im Fall des Falles mit Kund*innen und Stakeholdern kommunizierst, während du versuchst, zum Normalbetrieb zurückzukehren.

Die Autorin Elena Simon ist General Manager für die Region DACH bei Gcore, einem international agierenden Cloud- und Edge-Provider.

8 Tipps für nichtmonetäre Benefits für Mitarbeiter*innen

Benefits sind nützlich für Arbeitgeber*innen, da sie Mitarbeiter*innen motivieren und binden. Für Arbeitnehmer*innen bedeuten sie Anerkennung und eine bessere Work-Life-Balance, was die Zufriedenheit steigert.

In der heutigen Arbeitswelt ist die Zufriedenheit der Mitarbeiter*innen ein entscheidender Faktor für den Erfolg eines Unternehmens. Mitarbeiterleistungen, auch als Benefits bekannt, spielen hierbei eine herausragende Rolle.

Diese nichtmonetären Vorteile bieten nicht nur den Mitarbeiter*innen, sondern auch den Arbeitgeber*innen zahlreiche Vorteile. Sie tragen zur Motivation und Bindung der Mitarbeiter*innen bei, steigern die Produktivität, reduzieren Krankheitsausfälle und schaffen ein positives Arbeitsklima. Ein Unternehmen, das viele Leistungen bietet, zeigt, dass es ihre Zufriedenheit und ihr Wohlbefinden am Arbeitsplatz ernst nimmt.

Flexible Arbeitszeiten

Laut einer Kununu-Umfrage wünschten sich 51,43 Prozent der befragten Arbeitnehmer*innen flexible Arbeitszeiten. Flexible Arbeitszeiten sind von großer Bedeutung, da sie dir die Flexibilität bieten, Arbeit und Privatleben effektiv zu vereinbaren. Dies ermöglicht es dir, deinen Arbeitstag nach deinen persönlichen Bedürfnissen zu gestalten, sei es, um familiären Verpflichtungen nachzukommen oder die produktivsten Arbeitszeiten auszunutzen.

Die Implementierung flexibler Arbeitszeiten erfordert eine kluge Planung und Kommunikation. Einige Tipps dazu sind:

  • Klare Richtlinien: Definiere klare Richtlinien und Erwartungen bezüglich flexibler Arbeitszeiten, um Missverständnisse zu vermeiden.
  • Kommunikation: Fördere eine offene Kommunikation zwischen Arbeitgeber*innen und Arbeitnehmer*innen, um die Bedürfnisse und Erwartungen beider Seiten zu verstehen.
  • Technologie: Nutze Technologie, um die Arbeit von entfernten Standorten aus zu erleichtern und sicherzustellen, dass die Arbeitseffizienz gewahrt bleibt.
  • Feedback: Sammle kontinuierlich Feedback von den Mitarbeiter*innen, um die Umsetzung flexibler Arbeitszeiten zu optimieren.

Work-Life-Balance

Die Förderung einer ausgewogenen Work-Life-Balance ist von entscheidender Bedeutung, da die Herausforderungen im modernen Arbeitsleben oft dazu führen, dass Arbeit und persönliches Leben in ein Ungleichgewicht geraten. Diese Balance zu erreichen, ist jedoch essentiell, um die Gesundheit und das Wohlbefinden der Mitarbeiter*innen zu gewährleisten und langfristig ihre Produktivität zu steigern.

Die Herausforderung der Work-Life-Balance besteht darin, die täglichen beruflichen Verpflichtungen mit den persönlichen Bedürfnissen und Verpflichtungen in Einklang zu bringen. Dies kann Stress, Überlastung und Burnout zur Folge haben. Um diesem Dilemma zu begegnen, gibt es verschiedene Vorschläge zur Verbesserung der Work-Life-Balance.

Ein Schlüssel dazu sind flexible Arbeitszeiten. Die Möglichkeit, Arbeitszeiten an persönliche Bedürfnisse anzupassen, ermöglicht eine bessere Balance zwischen Job und Freizeit. Das Home Office bietet eine weitere Option. Es reduziert Pendelzeiten und schafft mehr Freiraum für die persönliche Lebensgestaltung.

Weiterbildungsmöglichkeiten

Berufliche Weiterentwicklung bringt zahlreiche Vorteile mit sich. Sie steigert die Qualifikationen der Mitarbeiter*innen, was zu einer erhöhten Produktivität und Effizienz führt. Zudem erhöht sie die Jobzufriedenheit und das Selbstvertrauen der Mitarbeiter*innen. Wenn Unternehmen in die berufliche Weiterentwicklung ihrer Belegschaft investieren, sind sie besser aufgestellt, um Innovation und Wachstum zu fördern.

Um die Weiterbildungsmöglichkeiten optimal zu nutzen, sollten Arbeitgeber*innen verschiedene Angebote zur Förderung der Weiterbildung bereitstellen. Dazu gehören Schulungen, Workshops, Online-Kurse und die Möglichkeit, Konferenzen und Seminare zu besuchen. Die Flexibilität, berufliche Entwicklung in den Arbeitsalltag zu integrieren, trägt dazu bei, dass Mitarbeiter*innen motiviert und engagiert bleiben.

Gesundheits- und Wellnessprogramme

Gesunde Mitarbeiter*innen sind produktiver, motivierter und weniger gestresst. Gesundheit am Arbeitsplatz ist nicht nur Abwesenheitsprävention, sondern auch eine Investition in das Wohlbefinden der Mitarbeiter*innen. Es ist eine Win-win-Situation, von der sowohl die Mitarbeiter*innen als auch das Unternehmen profitieren.

Die Einführung von Gesundheits- und Wellnessprogrammen erfordert eine sorgfältige Planung und Kreativität. Beginne mit einer Bedarfsanalyse, um die Bedürfnisse der Mitarbeiter*innen zu verstehen. Dann gestalte Programme, die sowohl physische als auch mentale Gesundheit fördern, wie etwa Fitnesstrainings, Stressbewältigungsworkshops und gesunde Ernährungsoptionen.

Teamaktivitäten und Teambuilding

Teamaktivitäten sind die geheime Zutat für ein harmonisches Arbeitsumfeld. Sie sind der Kitt, der Mitarbeiter*innen enger zusammenbringt und die Teamarbeit stärkt. Durch gemeinsame Erlebnisse jenseits der Büroarbeit können Kolleg*innen einander besser verstehen und vertrauen. Teamaktivitäten schaffen ein positives Umfeld, in dem jede*r Einzelne sich geschätzt und integriert fühlt.

Der Kreativität sind keine Grenzen gesetzt, wenn es um Teambuilding-Aktivitäten geht. Wie wäre es mit einem Teamabenteuer im Freien, einem gemeinsamen Kunstprojekt oder einem spaßigen Bürospiel? Die Hauptsache ist, dass die Aktivitäten sorgfältig ausgewählt und auf die Bedürfnisse der Mitarbeiter*innen zugeschnitten sind. Sie sollten gleichermaßen Spaß machen, Lernmöglichkeiten bieten und den Teamgeist stärken.

Anerkennung und Wertschätzung

Anerkennung ist ein mächtiges Werkzeug, um die Motivation und Arbeitsmoral der Mitarbeiter*innen zu steigern. Ein einfaches "Danke" kann Wunder wirken. Es geht jedoch weit über oberflächliche Höflichkeiten hinaus. Anerkennung, wenn sie aufrichtig gemeint ist, berührt die Herzen der Mitarbeiter*innen. Wenn sie sich geschätzt fühlen, sind sie bereit, ihr Bestes zu geben und sich stärker mit ihrer Arbeit zu identifizieren. Anerkennung schafft ein positives Arbeitsumfeld, das sich auf die gesamte Unternehmenskultur auswirkt.

Es gibt zahlreiche kreative Möglichkeiten, wie Unternehmen die Wertschätzung für ihre Mitarbeiter*innen zeigen können. Dazu gehören Lob und Anerkennung, Mitarbeiter*in des Monats-Programme, kleine Geschenke, Fortbildungen und vieles mehr. Die Schlüsselkomponente ist, sicherzustellen, dass die Anerkennung aufrichtig und regelmäßig erfolgt. Mitarbeiter*innen sollten sich nicht nur an bestimmten Tagen oder Gelegenheiten geschätzt fühlen, sondern kontinuierlich in ihrem täglichen Wirken.

Mentoring und Karriereentwicklung

Die berufliche Entwicklung der Mitarbeiter*innen ist von großer Bedeutung. Offene Türen zu Wachstumschancen stehen bereit. Ein erfahrener Mentor kann hilfreich sein, um Karriereziele zu erreichen. Mentoring spielt eine entscheidende Rolle bei der Entwicklung von Fähigkeiten, der Bewältigung von Herausforderungen und dem beruflichen Wachstum. Diese Möglichkeiten zur Weiterentwicklung sollen genutzt werden.

Gemeinsam mit den Mitarbeiter*innen können Mentoring-Programme entwickelt werden, die auf individuelle Bedürfnisse zugeschnitten sind. Die Flexibilität ist gegeben, um den Wünschen der Mitarbeiter*innen gerecht zu werden. Die Gestaltung des beruflichen Wegs erfolgt in Zusammenarbeit, um sicherzustellen, dass das notwendige Wissen und die Unterstützung für den Erfolg vorhanden sind. Die Einzigartigkeit der Fähigkeiten der Mitarbeiter*innen soll anerkannt werden, und die Werkzeuge zur Erreichung ihrer Karriereziele sollen bereitgestellt werden.

Flexibilität bei der Arbeitsumgebung

Eine angenehme Arbeitsumgebung ist der Schlüssel zum Wohlbefinden und zur Produktivität der Mitarbeiter*innen. Die Möglichkeit, die Arbeitsumgebung nach den individuellen Bedürfnissen anzupassen, schafft ein positives Arbeitsumfeld. Dies kann sowohl die Wahl des Arbeitsplatzes, sei es im Büro oder im Home Office, als auch die Gestaltung des physischen Raums, beinhalten. Helle, gut belüftete Räume, ergonomische Möbel und Pflanzen können dazu beitragen, eine angenehme Atmosphäre zu schaffen.

Die Schaffung einer flexiblen Arbeitsumgebung erfordert eine sorgfältige Planung. Unternehmen können Mitarbeiter*innen die Wahl lassen, ob sie im Büro, von zu Hause aus oder an anderen Orten arbeiten möchten. Dies kann durch flexible Arbeitszeitregelungen und die Bereitstellung der notwendigen technologischen Infrastruktur ermöglicht werden. Die individuellen Bedürfnisse der Mitarbeiter*innen sollten dabei im Mittelpunkt stehen.

Die Investition in nichtmonetäre Benefits zahlt sich in Form von gesteigerter Produktivität, geringeren Krankheitsausfällen und einem positiven Arbeitsumfeld aus. Mitarbeiter*innen, die sich geschätzt und unterstützt fühlen, sind bereit, ihr Bestes zu geben und zum langfristigen Erfolg des Unternehmens beizutragen.

Fünf Eigenschaften, die gute Gründer*innen-Teams auszeichnen

Sie gelten als der Heilige Gral in der Start-up-Welt: Hochperformante Gründer*innen-Teams. Doch welche Eigenschaften zeichnen sie aus? Wie erkennt man ein gutes Gründer*innen-Team? Tina Dreimann, "Investorin des Jahres 2023" und Geschäftsführerin des Angel Club better ventures, erklärt es in ihrem Gastbeitrag.

Die Start-up-Welt ist geprägt von Innovation, Dynamik und dem Streben nach bahnbrechenden Erfolgen. In diesem faszinierenden Ökosystem kommen visionäre Gründer*innen zusammen, um ihre Träume in die Realität umzusetzen und die Welt ein Stückchen zu verbessern. Doch neben der genialen Idee und einer soliden Geschäftsstrategie gibt es einen entscheidenden Faktor, der über Erfolg oder Misserfolg entscheidet. Und gerade für Frühphasen-Investor*innen ist er von großer Bedeutung: das Gründer*innen-Team. Meiner Erfahrung nach kommt es auf die folgenden fünf Eigenschaften bei guten Gründer*innen-Teams an.

Matchfaktor 1: Eine hohe Problemlösungskompetenz

Gründen ist eine Achterbahnfahrt. Es kommen viele Rückschläge, neue Marktentwicklungen und manchmal auch Gesetze hinzu. Auf all das müssen Start-ups in Windeseile reagieren. Eine hohe Problemlösungskompetenz ist daher essentiell, um sich im Markt zu behaupten. Als Investor*innen fragen wir deshalb vor allem rückwärtsgewandt nach vorherigen Situationen, in denen die Gründer*innen unerwartete Probleme gelöst haben, um antizipieren zu können, ob sie mit neuen Problemen, die sicher kommen werden, gut umgehen können.

Matchfaktor 2: Leidenschaft für das Thema

Für uns bei better ventures gilt immer: Leidenschaft schlägt Erfahrung. Wir würden immer eher in ein Team investieren, das voller Leidenschaft für ein Thema brennt, als in eines, das über viel Erfahrung verfügt, aber nicht 100 Prozent hinter dem Thema steht. Ideal ist natürlich die Kombi. Der Grund: Gründen ist in aller Regel ein Marathon und kein Sprint. Gründer*innen brauchen eine hohe Resilienz. Wenn man mit Leidenschaft dabei ist, hält man länger durch und gibt bei Rückschlägen nicht so schnell auf. Wir stellen deshalb gerne die Frage nach dem Warum: Warum ist das Start-up gegründet worden? Gibt es lediglich eine Lücke im Markt, oder ein echtes Problem, das einen nachts nicht schlafen lässt und dessen Lösung die Gesellschaft voranbringt?

Matchfaktor 3: Funktionale Diversität ist erfolgskritisch

Gründer*innen sollten sich in ihrer funktionalen Expertise optimal ergänzen, also komplementär zueinander sein. Gleichzeitig sollten sie dabei optimal auf die Herausforderung ihres Geschäftsmodell ausgerichtet sein. So können sie eigenständiger und mit geringerem Kostenaufwand durch die hohe See navigieren, auch wenn diese mal rau wird. Wir haben vergangenes Jahr deshalb zum Beispiel mit 42watt in ein Start-up investiert, in dem der Altersunterschied der Gründer beinahe 30 Jahre beträgt. Der eine Gründer ist totaler Experte für das Fach, der andere hat als ehemaliger Investor schon alles gesehen und weiß, wie man ein Unternehmen aufbaut. Das ist die perfekte Kombination und einer der vielen Faktoren von Diversität.

Machtfaktor 4: Der Cultural Fit wird oftmals unterschätzt

Ein Faktor, der oftmals unterschätzt wird: Der Cultural Fit. Hochperformante Gründer*innen-Teams vertreten ähnliche Werte. Was zunächst wie ein weicher Faktor klingt, kann in Krisensituationen über Erfolg oder Misserfolg entscheiden. Denn eine starke Wertebasis trägt zur langfristigen Stabilität und zum Erfolg des Unternehmens bei. Ein Team, das auf einer gemeinsamen Kultur basiert, ist resilienter und besser in der Lage, Herausforderungen zu meistern und wichtige Entscheidungen zu treffen. Entsprechend herausfordernd ist es, den Cultural Fit zu überprüfen. Wir haben dafür vor Jahren eine Fragebatterie entwickelt, die auf unseren Werten aufbaut: Eine Frage, die wir zum Beispiel immer stellen: Was war in den vergangenen eineinhalb Jahren ein großer Wendepunkt für dich, an dem du etwas über dich gelernt hast? Gründer*innen sollten sich ihre eigenen Werte bewusst machen – und davon ausgehend den oder die richtige Partner*in suchen.

Matchfaktor 5: Ein Growth Mindset, das sich auch in der Kommunikation widerspiegelt

Ein gutes Gründer*innen-Team pflegt eine offene Grundhaltung, die auf ehrlicher und direkter Kommunikation basiert. Als Investorin ist es mir lieber, dass wir eine angeregte, intensive Diskussion mit dem Gründer*innen-Team führen und beide Seiten mit offenen Karten spielen, als eine künstliche Harmonie entstehen zu lassen. In diesem Punkt spiegelt sich auch das Growth Mindset der Gründervinnen wider. Wir möchten keine heile Welt präsentiert bekommen, sondern viel lieber wissen, wo es hakt und wo wir als Investor*innen mit unserem Netzwerk, unserer funktionalen Expertise und Erfahrung helfen können. Gründer*innen-Teams, die diese Offenheit an den Tag legen und ehrlich zu uns und zu sich selbst sind, sind langfristig erfolgreicher – weil sie die Herausforderung nicht scheuen, sondern sie offen ansprechen und um Hilfe bitten können. Das ist ein nicht unwesentlicher Skill für Gründer*innen-Teams.

Die Autorin Tina Dreimann ist Mitgründerin und Geschäftsführerin des Impact Angel Clubs better ventures, Mitglied des Beirates für Junge Digitale Wirtschaft des Bundesministeriums für Wirtschaft und Klimaschutz von Robert Habeck und 2023 mit dem German Startup Award als „Investorin des Jahres” ausgezeichnet worden.

5 Gründer-Tipps für dein Start-up

Steht die grobe Idee, heißt es für ein geplantes Start-up Schritt-für-Schritt die Planung bis zur Unternehmensgründung detailliert auszuarbeiten. Je besser dies geschieht, desto höher sind die Chancen auf einen erfolgreichen Start und sichere Unternehmenszukunft. Dazu gibt es im Ratgeber einige Tipps.

1. Finanzierung

"Ohne Moos, nichts los" - das trifft vor allem für die Gründung eines Start-ups zu. Ist die Idee dazu noch so gut, bedarf es aber an ausreichend finanziellen Mitteln, um starten zu können. Bereits bei der Planung sollten deshalb alle Möglichkeiten in Betracht gezogen werden, wie die Finanzierung sicherzustellen ist. Hierbei kann es sich lohnen, Kredite zu vergleichen, denn neben Angeboten von verschiedenen Banken bieten häufig auch spezielle Kreditarten günstige Konditionen.

Steht die exakt erforderliche Kreditsumme noch nicht fest, können zumindest mit einer Schätzung dieser, bereits interessante Angebote ausfindig gemacht werden. Das spart im späteren Verlauf viel Zeit für die Suche, weil sofort zuzuschlagen ist, wenn die exakte Summe dann feststeht.

Weitere Finanzierungsmöglichkeiten und/oder finanzielle Mittel können aber auch aus diesen Bereichen hilfreich sein:

  • Eigene Ersparnisse
  • Familie, Freunde, Bekannte
  • Crowdfunding
  • Förderprogramme

2. Von der Idee zum Businessplan

Um finanzielle Mittel aus dritter Hand von offiziellen Stellen erhalten zu können, ist ein Businessplan unerlässlich - aber auch für die Start-up-Gründer*innen, denn dieser gibt den Weg zu einer erfolgreichen Zukunft vor.

Theoretisch ist das Gründen eines Start-ups einfach. Ist die Idee da, wird diese als Businessplan niedergeschrieben und los geht's. Praktisch verhält es sich allerdings meist anders, denn das Thema ist weitaus komplexer, als viele annehmen. Vor allem kommt es häufig vor, dass sich an aktuellen Trends orientiert wird und so weitflächig für zahlreiche Aufbau-Elemente und Einnahmequellen gedacht wird, anstatt seine Konzentration auf das Wesentliche zu richten: das Kernangebot. Erst wenn das steht und sich etabliert hat, sollte eine Erweiterung in Betracht gezogen werden.

Deshalb ist sich bei der Idee und dem anschließenden Businessplan, auch genau darauf zu beschränken. Hierbei ist es wichtig, realistisch zu bleiben. Während eine Idee überwiegend aus einem Traum entsteht, gelten beim Businessplan harte Fakten.

Was vielfach dabei unberücksichtigt bleibt, ist die eigene private Finanzierung. Schließlich müssen Start-up-Gründer*innen auch irgendwo wohnen, essen und sich von A nach B bewegen können. Dazu bedarf es eines Einkommens, das gegebenenfalls als Ausgabe ab Tag 1 der Unternehmenseröffnung zu laufen hat.

Es ist empfehlenswert, den Businessplan in Zusammenarbeit mit einem/einer erfahrenen Steuerberater*in oder einem Start-up-Gründungswerk zu erstellen. So ist gewährleistet, dass alle wesentlichen Faktoren sowie erreichbare Ziele beinhaltet sind und im Ergebnis eine realistische Einschätzung auf die Erfolgs- oder Misserfolgschancen erlaubt ist. Vor allem Start-up-Berater*innen beziehungsweise Start-up-Ratgeber können aufgrund ihrer Erfahrungen sehr nützlich für das geplante Vorhaben sein und mit hilfreichen Tipps unterstützen.

3. Team oder Mitarbeitende
Ein größeres Problem kann bei der "Besetzung" des Start-ups entstehen. Soll es aus einem Gründungsteam oder aus einem/einer Einzelgründer*in bestehen? Ein Gründungsteam ist dann empfehlenswert, wenn sich die jeweiligen Fähigkeiten eines jeden Mitglieds gegenseitig ergänzen. Weil sie sich oftmals eher zufällig zusammenfinden, fehlt es meist an ausreichender Komplementarität. Dann sind zusätzliche Mitarbeitende einzustellen, die die Aufgaben zu übernehmen haben, für die niemand aus dem Gründungsteam qualifiziert ist. Das bedeutet zusätzliche Personalkosten.

Deshalb kann eine Einzelgründung auch die bessere Wahl sein. Anstelle von beispielsweise drei weiteren Teilhabern mit etwa gleichen Fähigkeiten, können drei Mitarbeitende gezielt für die erforderlichen Positionen eingestellt werden. Die Mehrkosten rentieren sich spätestens dann, wenn das Start-up Gewinne einfährt. Allerdings steht dann auch nur die Einzelperson in alleiniger Verantwortung. Wer dies nicht möchte, fährt mit einem Gründungsteam besser, das sich aus verschiedenen Spezialgebieten zusammensetzt, um so auch Mitarbeitende und deren Kosten einsparen zu können.

4. Internationaler Auftritt
Jeder Anfang ist schwer, weshalb sich zuerst auf die Etablierung auf dem deutschen Markt konzentriert werden sollte. Hier sind allerdings die Kapazitäten für das Start-up-Wachstum beschränkt, weshalb nach einem gelungenen Start zügig an einer Ausweitung zumindest ins europäische Ausland gearbeitet werden sollte.

Die USA machen es vor. Hier verzeichnen Start-ups in den ersten Unternehmensjahren in der Regel deutlich schneller Umsatzsteigerungen, weil der US-Markt deutlich größer ist. Um ähnliche Erfolge zu erzielen, ist das Erreichen einer ähnlichen Marktgröße durch die Ausweitung in Europa erforderlich. Das kostet natürlich Geld, weshalb von Anfang an ein Teil der Gewinne dafür an die Seite gelegt werden sollten. Auch der Aufwand ist nicht unerheblich. Ist die Expansion aber auf einem passenden Markt für das Start-up-Produkt vorgenommen worden, kann sich der Aufwand schnell als lohnenswert und finanziell lukrativ erweisen.

Ist das der Fall, könnte eine weitere Ausweitung gegebenenfalls auch in Richtung Nordamerika finanzierbar sein. Dabei gilt aber grundsätzlich zu beachten, dass für jeden europäischen sowie internationalen Standort ein entsprechendes Management vor Ort sein sollte und vorab Analysen über die jeweilige Markt- und Wettbewerbssituation, das typische Verbraucherverhalten am geplanten Standort sowie die erforderliche Zielgruppe vorzunehmen sind.

Ein Expandieren an einem ausländischen Standort mit einem ausländischen Produkt ist an einem schwierigeren Standort ansonsten besonders zum zügigen Scheitern verurteilt und kostet außer viel Geld auch reichlich Nerven und vergebene Mühen. Deshalb ist hier mit Bedacht und scharfem Sinn für die genannten Kriterien vorzugehen.

5. Bekanntheitsgrad und Vertrauen maximieren
Gleich, ob im Online-Vertrieb oder mit lokalem Ladengeschäft, Unbekanntes und "Nichtssagendes" sind kein Anziehungsmagnet für potenzielle Kundschaft. Es wird heutzutage viel Nutzloses und Minderwertiges angeboten, dass Verbraucher*innen hier sehr zurückhaltend geworden sind. Bekanntheitsgrad und Vertrauen sind das Zauberwort.

Wessen Name oder Produkte ständig in der Werbung zu sehen oder anderweitig zu lesen ist, bleibt bei potenziellen Kund*innen eines Tages in Erinnerung. Nur dann kann aus einem bisher unbekannten Start-up ein bekanntes Unternehmen werden und im Idealfall die Neugierde bei Verbraucher*innen steigern. Oder vielleicht braucht jemand genau das Start-up-Produkt. Wer aber nicht weiß, dass es dieses bei dem neu gestarteten Unternehmen gibt, kann es dort auch nicht kaufen.

Schafft es ein Start-up, vertrauenserweckende Marketingstrategien zu entwickeln, fördert dies in Kombination mit einem gesteigerten Bekanntheitsgrad langfristig das/die Kaufinteresse/-bereitschaft. Und das ist ein wesentliches Detail eines jeden Start-ups, das für kontinuierlichen Umsatzsteigerungen sorgt.

Deshalb ist es wichtig, bereits vor der Gründung die Werbetrommel durch gezielte Kampagnen zu rühren und Marketing vor allem zu Beginn in kurzen, regelmäßigen Abständen zu betreiben. Dieses sollte speziell auf die zu erreichende Zielgruppe ausgerichtet werden, damit sie sich angesprochen fühlt. Um so viele potenzielle Kund*innen wie möglich zu erreichen, ist eine große Reichweite der Werbung bedeutsam. Hier einige Beispiele, wie diese ausgebaut werden kann:

  • Soziale Netzwerke wie Instagram, Facebook und Twitter
  • Flyer
  • Google-Werbung
  • Eigene Website mit einzigartigem Content für gutes Suchmaschinen-Ranking
  • Interviews in Presse und Radio
  • E-Mail-Marketing

Fazit

Die Start-up-Gründung ist ein guter Schritt in ein erfolgreiches Arbeitsleben, wenn es clever angegangen wird und wichtige Details berücksichtigt werden. Die oben genannten Tipps tragen dazu bei, den Start zu erleichtern.

Nachfolgeplanung für Start-ups

Warum junge Start-up-Unternehmer*innen die Nachfolgeplanung nicht ignorieren und stattdessen frühzeitig für den Fall der Fälle einen Notfallplan haben sollten.

Innovationen, Pitches und Finanzierungsrunden: Start-up-Unternehmer*innen leben in einer Welt der Möglichkeiten. Ambitioniert und voller Tatendrang neigen sie dazu, über das Unvermeidliche nicht nachzudenken – den Tod. Schließlich scheint das Thema in jungem Alter noch weit entfernt. Doch Unfälle oder plötzliche Krankheiten können das Leben schneller beenden oder einschränken als erwartet. Daher ist es von entscheidender Bedeutung, dass auch junge Gründerinnen und Gründer frühzeitig an ihre Nachfolgeplanung denken. Sie tragen nämlich nicht nur die Verantwortung für das Unternehmen und die Investoren, sondern auch für die Mitarbeiterinnen und Mitarbeiter, die oft mit Herzblut und Engagement an der Verwirklichung der Unternehmensvision arbeiten. Hier liest du Tipps, wie du die Unternehmensnachfolge frühzeitig organisieren kannst. Es gilt: Eine rechtliche und steuerlich sichere Erbplanung sichert die Familie ab, gewährleistet die Versorgung und ermöglicht die erfolgreiche Fortführung des Start-ups.


Jung und erfolgreich heißt nicht unverwundbar

Es mag verlockend sein, sich in einer Phase des Aufstiegs und der Erfolge unbesiegbar zu fühlen. Dieser Enthusiasmus bei jungen Unternehmerinnen und Unternehmern kann jedoch dazu führen, dass Gedanken an das Unausweichliche verdrängt werden. Es ist jedoch enorm wichtig, dass nicht außer Acht gelassen wird, dass Unfälle und plötzliche Schicksalsschläge jeden treffen können. Da Start-up-Unternehmer*innen häufig viele Verantwortungen und Herausforderungen allein tragen, ist es unentbehrlich, frühzeitig zu überlegen, wer im Notfall das Unternehmen weiterführen könnte und wie die Versorgung der Familie gewährleistet wird.

Von besonderer Bedeutung ist diese Frage, wenn minderjährige Kinder betroffen sind. Für Einzelgründer*innen ohne Testament könnte das Unternehmen im Falle ihres Ablebens an Eltern oder Geschwister vererbt werden. Dies kann zu Komplikationen führen, da diese Erben oft nicht über die notwendigen Qualifikationen verfügen, um die Firma erfolgreich weiterzuführen. Um solche Probleme zu vermeiden, ist es entscheidend, ein Testament aufzusetzen, das klare Regelungen für den Fortbestand des Unternehmens enthält. Wenn mehrere Gründerinnen beteiligt sind, ist es ratsam, im Voraus zu klären, wie die Übertragung von Unternehmensanteilen und die steuerlichen Folgen bei einem Ausfall geregelt werden sollen. Dies ist wichtig zu planen, selbst wenn es die Investor*innen vorher nicht verlangen. Derartige Fragen werden oftmals von privaten Geldgeber*innen und Private-Equity-Gesellschaften nicht explizit gefordert, was jedoch zu Unsicherheiten und möglichen Konflikten in der Zukunft führen kann, sollte eine(r) der Gründer*innen ausfallen.

Essenzieller Bestandteil für den langfristigen Erfolg: Der Notfallplan

Der Notfallplan in einer Nachfolgeregelung ist wesentlicher Bestandteil für den langfristigen Erfolg eines Start-up-Unternehmens, besonders bei Alleingründer*innen. Er sorgt nicht nur für die Kontinuität im Fall unvorhergesehener Ereignisse, sondern schafft auch Vertrauen bei den Geldgeber*innen. Zudem stärkt eine transparente Nachfolgeplanung das Vertrauen der Mitarbeiterinnen und Mitarbeiter in die Zukunft des Unternehmens und ermöglicht ihnen, beruhigt an der Verwirklichung der Firmenziele mitzuwirken. Hierbei sollte frühzeitig ein umfassendes Risikomanagement entwickelt werden. Der Notfallplan sollte klare Maßnahmen enthalten, wer in solchen Fällen die Unternehmerin oder den Unternehmer vertritt und wer die Firma übernehmen könnte, um deren Fortführung zu gewährleisten. Bei einer Gruppe von Führungskräften können die anderen Gründer*innen den Part des Ausfallenden übernehmen. Dennoch sollten erbrechtliche Aspekte und Regelungen bereits zu Beginn der Zusammenarbeit im Detail geklärt werden. Darüber hinaus sind regelmäßige Treffen und eine offene Kommunikation essenziell, um die Erben auf die Übernahme des Unternehmens vorzubereiten.

Nicht allein die Verantwortung schultern: Wie professionelle Hilfe unterstützen kann

Bei der Nachfolgeplanung für junge Startup-Unternehmer*innen kann es äußerst wertvoll sein, Hilfe von externen Fachkräften in Anspruch zu nehmen. Diese können den Gründerinnen und Gründern proaktive Unterstützung bieten, um eine geregelte und reibungslose Nachfolge zu ermöglichen. Sie vermitteln nicht nur Fachwissen, sondern können auch als Coaches fungieren und dabei helfen, eventuelle Unstimmigkeiten innerhalb der Firma oder der Familie zu klären. Besonders bei der Regelung privater Finanzen, bei der oft Kinder involviert sind, kann professionelle Beratung von unschätzbarem Wert sein. So können rechtliche und emotionale Aspekte gleichermaßen berücksichtigt werden.

Digitale Bewerbungsgespräche - So klappt's auch virtuell

Tipps und To-do’s, damit auch bei digitalen Bewerbungsgesprächen via Zoom, Teams oder GoTo Meeting der Funke überspringt.

Der Erfolg von Bewerbungsgesprächen hängt von vielen Faktoren ab. Gerade die feinen Nuancen bleiben beim ersten Kennenlernen per Video-Call leider oft auf der Strecke. Die Münchner Kommunikationsagentur PR-COM erläutert, wie beide Seiten auch im digitalen Format merken, ob die Chemie stimmt.

Erstgespräche zwischen Unternehmen und Bewerbern finden mittlerweile fast immer per Video statt: Das Format spart beiden Seiten viel Zeit. Natürlich lassen sich formale Informationen wie Stellenbeschreibung, Karrierestationen oder die jeweiligen Stärken auch digital austauschen. Es ist aber deutlich schwieriger für alle Beteiligten, die eigene Persönlichkeit und eigene Stärken zu transportieren, wenn die Bühne nur der Bildschirm ist. Mit der richtigen Vorbereitung kann der Funken aber auch per Zoom, Teams oder GoTo Meeting überspringen:

Klares Bild vermitteln

Nichts ist nerviger als technische Probleme. Ein rauschendes Mikro oder ein unscharfes Bild lenken ab. Damit die Technik nicht gleich den ersten Eindruck ruiniert, sollten beide Seiten vorher ihre Ausstattung testen. Auch der richtige Bildausschnitt ist entscheidend. Abgeschnittene Köpfe oder mehrere Personen vor einem Bildschirm wirken unprofessionell und bilden nicht den besten Rahmen für das erste Kennenlernen. Auf den Hintergrund sollte man ebenso achten. Passt er nicht, kann man ihn in den meisten Video-Tools weichzeichnen.

Guten Eindruck machen

Unpünktlichkeit bei Videomeetings ist ein absolutes No-Go. Es gibt nichts Unerfreulicheres, als auf einen leeren Bildschirm zu starren. Pünktlichkeit ist also für beide Seiten oberstes Gebot. Übrigens kommt es bei vielen Personalverantwortlichen sehr gut an, wenn der Bewerbende sich schon ein paar Minuten vorher einwählt. Die Überpünktlichkeit signalisiert großes Interesse an der Stelle.

Auf den Ausdruck achten

Im digitalen Rahmen kann weder der potenzielle Arbeitgeber noch der Bewerber durch schicke Büros, perfekten Kaffee oder adrette Kleidung punkten. Statt festem Handschlag muss hier die Sprache Vertrauen schaffen. Deswegen ist es besonders wichtig, sich schon vorher klare Aussagen zurechtzulegen und sie vor wichtigen Gesprächen laut einzuüben. Diese Praxis baut Selbstvertrauen auf. Deutliches Sprechen mit kurzen Pausen stellt außerdem sicher, dass die Botschaften auch beim Gegenüber ankommen. Übrigens: Auch wenn das Gespräch einen virtuellen und vermeintlich unverbindlicheren Rahmen hat, sollten Bewerberinnen und Bewerber trotzdem darauf achten, dass ihre Erscheinung einen professionellen Eindruck hinterlässt.

Blickkontakt halten

Ein wichtiger Aspekt unserer Kommunikation erfolgt nonverbal. Doch Kamera, Mikrofon und ein kleines Sichtfenster schlucken einen Großteil der Mimik und Gestik. Diese Nachteile lassen sich nicht wegreden. Teilnehmende an Video-Calls müssen also lernen, damit umzugehen. Die Faustregel lautet: redet der Gegenüber, dann dessen Bild anschauen; beim Sprechen hingegen direkt in die Kamera schauen. Das ist nicht einfach und muss eingeübt werden, aber es lohnt sich. Mittlerweile gibt es auch Tools, die einen direkten Blickkontakt zwischen den Gesprächspartnern herstellen und so Sympathie und Vertrauen erhöhen sollen. Allzu sehr sollten sich die Gesprächspartner darauf nicht verlassen, denn die Praxis zeigt, dass sie nicht immer reibungslos funktionieren.

Persönliche Note einbringen

Die räumliche Distanz bei digitalen Bewerbungsgesprächen erschwert auch Smalltalk. Dabei ist es gerade die persönliche Note, die oft den Ausschlag für eine neue Zusammenarbeit gibt. Es ist also durchaus erlaubt, im Hintergrund sein Lieblingsgemälde oder das Foto eines Reiseziels zu platzieren, um ein Stück Persönlichkeit zu zeigen und den Gesprächseinstieg zu erleichtern.

„Aus zeitlichen und organisatorischen Gründen haben sich digitale Bewerbungsgespräche fest etabliert“, betont Martina Jahrbacher, Managing Director bei PR-COM. „Umso wichtiger ist es, dass beide Seiten diese Möglichkeiten nutzen, um sich so sympathisch und authentisch wie möglich zu zeigen, aber auch den Gesprächspartner zu überzeugen.“