Welche Aufgaben hat das IT-Sicherheitsgesetz?

Das „Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme“, kurz: IT-Sicherheitsgesetz, regelt die Sicherheit „kritischer Infrastrukturen“ (KRITIS) bereits seit 2015. Es legt die Aufgaben und Pflichten des Staates und der Betreiber solcher Einrichtungen und Organisationen fest, die für das staatliche Gemeinwesen eine besondere Bedeutung haben. Funktionieren sie nicht richtig oder fallen gar aus, käme es zu Störungen der öffentlichen Sicherheit, gravierenden Versorgungsengpässen und anderen dramatischen Auswirkungen.

Zu den KRITIS gehören folgende Sektoren:

1. Staat und Verwaltung
2. Wasserversorgung
3. Gesundheit
4. Ernährung
5. Energie
6. Telekommunikation und Informationstechnik
7. Versicherungs- und Finanzwesen
8. Kultur und Medien
9. Transport und Verkehr

Der Nachfolger des IT-Sicherheitsgesetzes (IT-SiG) ist das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0). Dieses ist seit Mai 2021 gültig. Das Gesetz umfasst mehr Bereiche, räumt dem Staat zusätzliche Befugnisse ein und beinhaltet für die KRITIS-Betreiber noch mehr Pflichten.

Überarbeitung des IT-Sicherheitsgesetzes aufgrund zunehmender Cyberkriminalität

Mit der zunehmenden Digitalisierung wächst auch die Bedrohung durch Cyber-Angriffe. So geht etwa aus einem Bericht des Bundesamtes für Sicherheit in der Informationstechnik hervor, dass im Jahr 2021 mehr als 144 Millionen neue Schadprogramme hervorgebracht wurden. Und dies ist nur die Summe eines einzigen Jahres. Dabei konzentrieren sich die Angreifer weniger auf private Personen, sondern vor allem auf öffentliche Einrichtungen und Unternehmen. Ein erfolgreich durchgeführter Angriff kann hier schnell zum Stillstand führen und stellt deshalb eine deutliche und existenzbedrohende Gefahr dar.

Sind Einrichtungen betroffen, die eine große Rolle für das Funktionieren des Gemeinwesens spielen, können derartige Angriffe wie erwähnt fatale Folgen haben. Aus diesem Grund sind insbesondere die Betreiber dieser „kritischen Infrastrukturen“ (KRITIS) nach dem Sicherheitsgesetz verpflichtet, Maßnahmen zu ergreifen, um innerhalb des Unternehmens für eine maximale IT-Sicherheit zu sorgen und Cyber-Attacken zu verhindern.

Das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) verschärft diese Pflichten noch einmal deutlich. So müssen die KRITIS-Unternehmen spätestens ab dem 1. Mai 2023 ergänzend spezielle Angriffserkennungssysteme vorhalten. Die Systeme sollen kontinuierlich Merkmale und Parameter aus den Betriebsprozessen erfassen und auswerten. Sie sollten in der Lage sein, mögliche Bedrohungen zu erkennen, zu vermeiden und Beseitigungsmaßnahmen für Störungen vorzusehen.

Wen betrifft das IT-Sicherheitsgesetz 2.0?

Wer sich selbstständig machen und ein Unternehmen gründen möchte, sollte wissen, welche Branchen zu den „kritischen Infrastrukturen“ (KRITIS) zählen. Dabei handelt es sich um Anlagen und Einrichtungen bestimmter Bereiche wie zum Beispiel Ernährung, Wasser, Gesundheit oder Energie, die für die Sicherung der Grundbedürfnisse der Bevölkerung eine besondere Bedeutung haben.

Wie erwähnt, sind die Betreiber solcher „kritischen Infrastrukturen“ nach dem IT-Sicherheitsgesetz 2.0 dazu verpflichtet, notwendige Maßnahmen zu ergreifen, um sich und ihre informationstechnischen Systeme gegen Cyber-Angriffe zu schützen. Die Unternehmen müssen dem BSI gegenüber selbsttätig nachweisen, dass sie alle Anforderungen erfüllen. Aber auch die Behörde darf prüfen, ob die KRITIS-Betreiber ihren Pflichten nachkommen. Bei Verstößen müssen diese mit sehr hohen Bußgeldern im Millionenbereich rechnen.

Die zu treffenden Maßnahmen sollen laut IT-Sicherheitsgesetz 2.0 „dem Stand der Technik“ entsprechen und „angemessen“ sein. Um die notwendigen Maßnahmen näher zu bestimmen, können sich KRITIS-Betreiber zum einen an den sogenannten branchenspezifischen Sicherheitsstandards orientieren, die jeweils nur für einen bestimmten Sektor gelten (etwa Ernährung, Wasser oder Energie). Darüber hinaus stellt das BSI einen Anforderungskatalog mit allgemeingültigen Anforderungen zur Verfügung, in dem es die jeweiligen Sicherheitsvorkehrungen erklärt.

Erweiterung um weitere Bereiche

Neben den Unternehmen der KRITIS sind inzwischen außerdem Betriebe aus anderen Bereichen vom IT-Sicherheitsgesetz 2.0 betroffen. Nunmehr zählen auch Entsorger zur kritischen Infrastruktur und müssen sich an die entsprechenden Aufgaben und Pflichten des IT-SiG 2.0 halten.

Des Weiteren sind besondere Pflichten für „Unternehmen im besonderen öffentlichen Interesse“ hinzugekommen. Diese sind im § 2 Absatz 14 BSIG definiert. Hierunter fallen

• Unternehmen aus dem Bereich der Munitions-, Waffen- oder Rüstungsproduktion sowie Hersteller von Waren, die IT-Sicherheitsfunktionen zur Verarbeitung von Verschluss produzieren (§ 2 Absatz 14 Nr. 1 BSIG),
• große Unternehmen, die für die Volkswirtschaft Deutschlands von erheblicher Bedeutung sind (§ 2 Absatz 14 Nr. 2 BSIG) sowie
• nach § 2 Absatz 14 Nr. 3 BSIG außerdem Betreiber „eines Betriebsbereichs der oberen Klasse im Sinne der Störfall-Verordnung“.

Der Staat hat den Anwendungsbereich damit deutlich ausgeweitet. Die Regelung betrifft nun generell alle Firmen ab einer bestimmten Wichtigkeit für die hiesige Volkswirtschaft. Auch Unternehmen, die sich keinem der im BSI-Gesetz (unter § 2 Absatz 10 BSIG) genannten Sektoren zuordnen lassen, sollten deshalb prüfen, ob sich aufgrund des IT-Sicherheitsgesetzes 2.0 für sie entsprechende Pflichten ergeben.

Je leichter die Jobfindung auf Bewerbendenseite fällt, desto schwieriger haben es Arbeitgebende bei der Erstellung von Annoncen. Wo früher die Kandidat*innen um die Einstellung bangten, kennen sie mittlerweile ihren Marktwert und haben immer mindestens noch einen Plan B und Plan C in petto. Das Bangen hat sich längst auf die andere Seite des Bürotischs verschoben. Fachkräftemangel, Fluktuation und ein steigender Altersdurchschnitt bereiten Geschäftsführenden Bauchschmerzen. Umso stärker bemühen sie sich um richtige Neueinstellungen – Achtung! Der Fokus liegt auf „richtig“, nicht auf „viele“. In dem umfangreichen Angebot und niemals schlafenden Wettbewerb gilt es als Arbeitgebende positiv aufzufallen und herauszustechen.

Wie das gelingt? „Eine pauschale Formel lässt sich dafür leider nicht aussprechen. Wie so oft geht es auch hier um gute Kommunikation und Authentizität.“ lebt das Team von SchnelleStelle.de vor. „Dafür muss der einstellenden Partei einiges im Vorhinein klar sein. Wofür steht unser Unternehmen? Wo wollen wir hin und welches Set an Skills sollten neue Mitarbeitende dafür mitbringen? Diese Fragen muss man sich selbst und den potenziellen Kandidaten konkret beantworten können.“ Das schafft die Grundlage für ein nachhaltiges Arbeitsverhältnis, denn so ist von vorneherein die Vision kommuniziert worden. Dadurch wissen Bewerbende, wo es hingehen soll, und können sich klar werden, ob sie ein Teil davon werden wollen.

Zugegeben, in Zeiten von Wandel und Krisen ist es für Geschäftsführende keine leichte Aufgabe, die Zukunft zu prognostizieren. „Gerade konservative, traditionelle oder großangelegte Unternehmen brauchen viel Zeit für Umstellungen und Neustrukturierungen. Das ist aber keinesfalls ein Manko!“ betont Recruitingexperte Michael Volosinovszki von SchnelleStelle.de. „Wenn eine Firma in einem transformativen Prozess steckt, sehen viele Bewerbende und frische Fachkräfte in solchen Phasen eine Chance auf Mitwirkung und Innovation. Es lohnt sich, das in Aussicht zu stellen.“ Das gleiche gilt für Start-ups. Besonders hier ist der Mitarbeitendenzuwachs essenziell. Der Fokus auf einen qualitativen Einstellungsprozess fehlt jedoch oft. Potenziellen Neuangestellten muss vielmehr die aktuelle Stimmung und Herausforderung vermittelt werden, als theoretische Wunschziele. Daraus lässt sich dann die Authentizität einer Firma herauslesen.

Während die Do‘s im Bewerbungsgespräch also individuell an die Phase und das Image eines Unternehmens geknüpft sind, gibt es ein konkretes Set an Don’ts, das alle Arbeitgebende beim Recruiting vermeiden sollten. Genauer gehen wir auf Fehler beim Start-up-Recruiting ein, die sich auch auf KMUs anwenden lassen. Allerdings liegt ein maßgeblicher Unterschied darin, wie wichtig es für Start-ups ist, wirklich geeignete Mitarbeiter*innen zu finden: Besonders in der Anfangsphase ist die Workload enorm und es müssen ständig Entscheidungen getroffen werden. Somit fällt mehr Verantwortung auf wenige Einzelne. Deshalb ist es unermesslich, dass das Team gut zusammenpasst (die Pressure im Raum lässt sich mit Messern schneiden).

Damit sind wir beim ersten Punkt: Wie kann garantiert werden, dass ein Team gut zusammenpasst? Indem Menschen eingestellt werden, denen ein gutes, menschliches Miteinander wichtig ist. Liegt ihnen die Arbeitsatmosphäre am Herzen, sind sie in der Lage, diese aufrechtzuerhalten, auch wenn es mal zu Konflikten oder Stressphasen kommt. Vor allem bei Neugründungen wird es oft chaotisch. Passende Kandidat*innen wissen das und nehmen es in Kauf – für das Produkt und für das Team. Ob jemand diese Werte teilt, lässt sich nicht an ihrem NC ablesen und auch nicht zwangsläufig im Lebenslauf. Es gilt, die geeignete Attitude anders herauszufinden.

Ein gutes Netzwerk kann dabei helfen. Empfehlungen und Bekanntschaften geben persönliche Eindrücke gut wieder – besser als ein standardmäßiger Einstellungsprozess. Was dabei jedoch nicht vernachlässigt werden sollte, ist der Background-Check hinsichtlich notwendiger Fähigkeiten und ggf. relevanter Erfahrungen. Eine emotionale Verbindung täuscht leider manchmal Qualifizierung vor.

Apropos Netzwerk: Ein weiterer, gewinnbringender Faktor beim Recruiting ist die Streuung von Stellenangeboten auf geeigneten Plattformen und Social Networks. In den sozialen Medien ist der Vorteil, dass das eigene Unternehmen sich über sein Profil und seine Aktivitäten schnell und umfangreich präsentieren kann. Die Eindrücke, die Bewerbende dort bekommen, sind hilfreich, um eine Kompatibilität auszumachen. Jedoch sollten Anzeigen auch ohne Profil auf den sozialen Medien zu finden sein und ein effektives Personalmarketing betrieben werden. Kleinere Jobbörsen und Plattformen sind zugeschnitten auf gewisse Fachbereiche und Branchen – im Gegensatz zu den großangelegten, allseits bekannten Jobportalen. Dort suchen Kandidat*innen, die sich von vorneherein spezialisiert haben, sodass ein Match wahrscheinlicher ist.

Zuletzt lässt sich noch sagen: Lieber früher agieren als später abschmieren. Vor allem in Startups kann es fatal sein, sich zu viel Zeit für die Einstellung neuen Personals zu lassen. Zweifel, Geld, Ego – all das sollte nicht im Weg stehen, um neue Mitarbeitende zu gewinnen. Passende Angestellte können in der Anfangsphase unerwartet hilfreich sein, auch wenn sie die Firma noch nicht lange kennen. Ein weiteres paar Augen, ein frischer Blick und schon sind Probleme schneller bewältigt. Natürlich sollte eine faire Bezahlung nicht ausbleiben. Das ist vielleicht ein Unterschied zum Online-Shopping: The more, the merrier gilt hier nicht. Aber schnelle Entscheidungen tun immer gut.

Wann immer sich in der Weltgeschichte ein neues Themenfeld auftat, machten sich Kriminelle bereits frühzeitig daran, es für sich zu entdecken und sich anzupassen. Unsere moderne digitale (Geschäfts-)Welt stellt hierbei keine Ausnahme dar. Schon, als das Internet lediglich eine Idee war und es nur firmen- und regierungsinterne Netzwerke gab, drangen bereits Personen illegal ein – sei es aus Vergnügen, krimineller Energie oder als Handlangertätigkeit großer Geheimdienste.

Doch nicht zuletzt aufgrund der mittlerweile extremen Bedeutung des Digitalen für sämtliche Lebens- und Wirtschaftsbereiche und äußerst vielfältiger Angriffsvektoren können viele Kriminelle heute so trickreich vorgehen, dass selbst Sicherheitsexperten Mühe haben, den ständig neuen Maschen zu folgen. Gründer*innen haben es diesbezüglich besonders schwer – dürfen aber keine Nachlässigkeit zeigen, denn es geht buchstäblich um alles.

1. Cybercrime: Ein Blick auf den Stand der Dinge

Cybercrime ist einer jener Dachbegriffe, unter denen sich viele Ausprägungen verbergen. Das BKA als in Deutschland wichtigste damit befasste Strafverfolgungsbehörde definiert diese Kriminalität folgendermaßen:

• „Cybercrime im engeren Sinne (Straftaten, die sich gegen das Internet, Datennetze, informationstechnische Systeme oder deren Daten richten) und
• Cybercrime im weiteren Sinne (Straftaten, die mittels Informationstechnik begangen werden)“

Verschiedene Thinktanks schätzen den weltweiten Schaden durch Cybercrime im Jahr 2021 auf 6 Billionen (Trillion) US-Dollar. Zum Vergleich: Der gesamte weltweite Handel mit illegalen Drogen wird auf einen Marktwert von ungefähr 400 Milliarden Dollar geschätzt. Das Bruttoinlandsprodukt Deutschlands liegt bei 3,8 Billionen, dasjenige der USA bei 20,9.

Wann immer also digitale Informationstechnik irgendwie in eine Straftat involviert ist, spricht man bereits von Cybercrime. Daher ist das Eindringen in ein Firmennetzwerk zum Zweck des Diebstahls von Betriebsgeheimnissen ebenso Cybercrime wie etwa der Betrieb einer Darknet-Plattform, um illegale physische Güter zu verkaufen.

Dazu einige Zahlen, die verdeutlichen, wie dramatisch die Lage heutzutage aussieht.

2007 gab es in Deutschland lediglich 34.180 polizeilich erfasste Fälle von Cybercrime im engeren Sinn; 2021 war die Zahl auf 124.137 angeschwollen. Im selben Jahr betrug die Aufklärungsquote keine 30 Prozent – bei Mord waren es 94,2 Prozent. Zwischen 2019 und 2021 stieg die Zahl von Angriffen hierzulande um ganze 358 Prozent an; Grund dafür war unter anderem die im Zuge der Pandemie stark gestiegene Bedeutung des Home-Office. 86 Prozent aller Unternehmen vermeldeten Schäden mit einer Rekordsumme von 223 Milliarden Euro – wie gesagt, nur in Deutschland und nur auf Unternehmen bezogen. Was die Opferzahlen anbelangt, gehen die Werte weltweit ebenfalls in die Millionen. Indien, als Rekordhalter, vermeldete für 2021 133,5 Millionen Personen, die Opfer von Cybercrime wurden. In den USA waren es 117,9 Millionen, in Brasilien 71,1 und in Deutschland immerhin 17,7 – bei einer Bevölkerung von zirka 83 Millionen.

Wer ein Unternehmen führt und dazu ein eigenes IT-System nutzt, der muss dafür sorgen, dass die darin enthaltenen Daten und Informationen möglichst gut gesichert sind. Ist die Cybersicherheit nicht gewährleistet, könnten professionelle Hacker in die IT-Infrastruktur eindringen und große finanzielle oder auch systemische Schäden anrichten. Um vorhandene oder potenzielle Schwachstellen zu identifizieren, kann eine kontrollierte Überprüfung des IT-Systems mithilfe eines Penetrationstests sinnvoll sein.

Die wichtigsten Begriffe kurz erklärt

• IT-Infrastruktur: Sie beschreibt die gesamten, in einem Unternehmen genutzten IT-Systeme (materielle und immaterielle Güter, durch die die Verwendung von Anwendungssoftware gewährleistet ist).
• Netzwerk: Dieses steht in der Informationstechnologie für die Verbindung von mindestens zwei Computersystemen (via Kabel oder Funkverbindung) mit der Möglichkeit des Zugriffs auf die Daten der verbundenen Computer.
• Pentester: Person, die den Penetrationstest durchführt. Es handelt sich um geschulte IT-Sicherheitsexperten, die über fundiertes, aktuellstes Hackerwissen verfügen.  

Der Penetrationstest – Ablauf der IT-Sicherheitsüberprüfung

Schon vor dem eigentlichen Start des Pentests müssen Auftraggeber und ausführendes Unternehmen zahlreiche Details zum bevorstehenden Penetrationstest klären, um beide Seiten bestmöglich rechtlich abzusichern. Immerhin handelt es sich bei einem Penetrationstest im Grunde um einen Hackerangriff auf die IT-Infrastruktur des Auftraggebers. Diese Phase wird als Scoping (Definition von Leistungsumfängen), Planung oder einfach Vorbereitung bezeichnet.

Der wichtigste Unterschied zu einer realen Attacke besteht darin, dass der Penetrationstest vom Auftraggeber gewollt ist und in einer sicheren Umgebung stattfindet. Um diese zu kreieren, braucht es konkrete Absprachen, etwa zum Umfang des Pentests. Das bedeutet, dass er das gesamte Netzwerk beinhalten oder nur bestimmte Bereiche (z.B. Web-Application oder Cloud) berücksichtigen kann.

Zu den besprochenen Details gehören darüber hinaus beispielsweise die Art des Tests (interner oder externer Pentest), der Zeitraum, in dem der Test durchgeführt wird, erlaubte und nicht erlaubte Methoden, die Klärung der Frage, ob der Test angekündigt wird oder nicht sowie rechtliche Aspekte. Hier stehen vor allem die Eigentumsrechte von Software bzw. Dienstleistungen auf Seiten des Auftraggebers im Fokus. Nur was tatsächlich in seinem Eigentum steht, darf getestet werden, für alles andere muss vorher die Genehmigung des Eigentümers eingeholt werden.

Nach Klärung aller Details und ihrer Festschreibung in einem Dienstleistungsvertrag kann der eigentliche Penetrationstest beginnen. In einem kürzlich veröffentlichten Gastbeitrag hat Dr. Ewan Fleischmann, Gründer und Geschäftsführer der auf Penetrationstests spezialisierten Redlings GmbH beschrieben, wie ein solcher Penetrationstest zur Abwehr von Cyberbedrohungen normalerweise abläuft. Vor allem folgende Schritte sind wesentliche Bestandteile:

• Sammeln möglichst umfangreicher technischer Informationen zum zu testenden IT-System (Enumeration).
• Identifikation möglicher Schwachstellen (z.B. Fehlkonfigurationen, Programmierungsfehler, Exploits).
• Ausnutzung identifizierter Schwachstellen (um herauszufinden, wie weit ein Eindringen ins System möglich ist).
• „Aufräumarbeiten“ im System (die Beseitigung von möglichen Test-Spuren, sogenannten Artefakten).
• Analyse & Abschlussbericht (beinhaltet identifizierte Schwachstellen sowie Vorschlägen zu deren Schließung).

Die Ergebnisse des Penetrationstests geben dem beauftragenden Unternehmen die Möglichkeit, sich einen Überblick über Schwachstellen sowie den Istzustand der IT-Sicherheit zu verschaffen. Der Test kann somit als Grundlage für eine Optimierung der unternehmenseigenen IT-Infrastruktur dienen.

Welche Vorteile bietet die kontrollierte Überprüfung des IT-Systems?

Es gibt zahlreiche Vorteile für Unternehmen, die regelmäßige Penetrationstests durchführen lassen. Diese Vorteile beziehen sich nicht alleine auf finanzielle Aspekte, sondern auch auf die Reputation des Unternehmens.

Größere IT-Sicherheit, geringeres Angriffsrisiko

Sie profitieren vor allem von der gesteigerten Sicherheit des eigenen IT-Systems, denn wenn ein Unternehmen seine Schwachstellen kennt und die vorhandenen Sicherheitsperipherien stärkt, wird Hackern das Eindringen ins System nahezu unmöglich gemacht. Ein daraus erwachsender Vorteil ist das geringere Risiko gestohlener Daten oder lahmgelegter Netzwerke. Das Unternehmen schützt durch Pentests letztendlich seine eigenen Werte bzw. seine wertvollste Ressource.

Erhalt von Vertrauen bei Kunden & Geschäftspartnern

Ein weiterer Vorteil besteht darin, dass Penetrationstests, die aus ihnen gewonnen Informationen und entsprechend eingeleitete Optimierungen der Cybersicherheit das Vertrauen der Kunden in das jeweilige Unternehmen stärkt. Letztlich wird ein Kunde nur mit einem Unternehmen zusammenarbeiten, bei dem er seine Informationen (z. B. Kundendaten, Zahlungsdaten oder Geschäftsdaten) in sicheren Händen weiß.

Effiziente Überprüfung eigener Sicherheitskonzepte

Mit Penetrationstests lassen sich bereits vorhandene Sicherheitskonzepte überprüfen. Sie zeigen nicht nur Schwachstellen auf, sondern benennen auch besonders effizient arbeitende Sicherheitsmaßnahmen bzw. besonders gut geschützte Bereiche der IT-Infrastruktur. Dies ermöglicht es dem Unternehmen sehr zielgerichtet zu agieren und die IT-Sicherheit an der Stelle zu stärken, an der es notwendig ist.

Mit dem Penetrationstest immer einen Schritt schneller

Eine Besonderheit bei Pentests besteht darin, der der ausführende IT-Sicherheitsexperte über umfassendes Hackerwissen verfügt. Das bedeutet, dass er beim Penetrationstest exakt so vorgeht, wie es ein professioneller Cyberkrimineller tun würde. Dadurch verschafft sich das getestete Unternehmen einen Vorteil gegenüber den Hackern, weil es schnell reagieren und identifizierte Schwachstellen zielgenau schließen kann.

Dies erfordert vom Sicherheitsexperten zwar ein stetiges Dazulernen, denn die Hacker entwickeln immer wieder neue Methoden. Neben den bekannten Mitteln wie Ransomware oder DDoS-Attacken kommt immer häufiger Siegeware (spezielle Schadsoftware zur Übernahme ganzer Smart Buildings) zum Einsatz und auch sogenannte „Deep Fakes“, also unechte Video- oder Audiodateien, bzw. Schatten-ITs sind zu finden. Hier gilt es für den IT-Sicherheitsexperten, sich hinsichtlich aktuellster Trends im Bereich Cyber-Security sowie der neuen Hacker-Methoden umfassend zu informieren und diese auch bei einem Penetrationstest zu nutzen. So wird das Unternehmen in die Lage versetzt, sich mit Gegenmaßnahmen ausreichend auf ein entsprechendes Szenario vorzubereiten.

Kosten für Penetrationstests & Folgekosten

Cyberkriminelle hacken IT-Netzwerke nicht zum Spaß, sondern verfolgen ganz bestimmte Ziele. Durch das Eindringen in die IT-Infrastruktur eines Unternehmens wollen sie Zugang zu Informationen und Daten, um diese zu stehlen und dann zu verkaufen oder gegen ein Lösegeld zurückzugeben. Darüber hinaus platzieren Hacker nur von ihnen selbst zu deaktivierende Schadsoftware, legen mit dieser Teile des IT-Systems oder das gesamte Netzwerk lahm und erpressen Geld vom Unternehmen, nach dessen Erhalt sie die Blockade aufheben. Zu den größten Bedrohungen gehören Attacken auf Systeme, um terroristische Ziele zu erreichen. Das Lahmlegen sämtlicher Kühlsysteme in einem Atomreaktor hätte beispielsweise ungeahnte Konsequenzen, ähnlich denen der Katastrophe im AKW Tschernobyl.

Aus diesen Gründen ist es für Unternehmen sinnvoll, in Penetrationstests zu investieren, denn die Folgekosten in Form von Lösegeld, langwierigen Betriebsausfällen oder gar radioaktiver Verstrahlung ganzer Regionen als Folgen eines erfolgreichen Hackerangriffs wären vermutlich um ein Vielfaches höher.

Welchen Einfluss hatte die Pandemie auf das bestehende Kompetenzdefizit?

Die Pandemie hat nicht nur viele Veränderungen im alltäglichen Leben, sondern auch mit Blick auf die Berufswelt mit sich gebracht. Einige dieser Veränderungen haben die Qualifikationslücken in Unternehmen nicht nur besonders deutlich gemacht, sondern noch weiter vergrößert. Zwei Entwicklungen waren dabei maßgebliche Treiber dieser Kompetenzdefizite. Zum einen hat der Einfluss der Digitalisierung aufgrund der unvermeidbaren Umstellung des Arbeitsplatzes auf Home Office nochmal deutlich an Momentum gewonnen. Dies hat die Notwendigkeit des Erwerbs neuer Kompetenzen zusätzlich verschärft. Gleichzeitig wurden jedoch das Budget für Weiterbildungen infolge der pandemiebedingten, wirtschaftlichen Schwierigkeiten vieler Unternehmen reduziert. Sollte es hier zu keiner Trendwende kommen, wird das Kompetenzdefizit zukünftig weiter wachsen.

Dieser Umstand ist besonders bedenklich, da er sich indirekt auf die Arbeitsmoral der Mitarbeitenden auswirkt. Fehlendes Vertrauen in die eigenen Kompetenzen beeinträchtigt das persönliche Wohlbefinden und ist zudem eine Stressquelle. Darunter kann folglich nicht nur die Arbeitsqualität, sondern auch die -quantität leiden. Schaffen Unternehmen also keine Weiterbildungsangebote für ihre Mitarbeitenden, so schadet dies nicht nur der Produktivität, sondern auch der langfristigen Mitarbeitendenbindung. Fehlende Mitarbeitendenbindung ist dabei ein Luxus, den sich Unternehmen in Zeiten von wachsendem Fachkräftemangel nicht leisten können.

Wie hat sich die Pandemie auf das Weiterbildungsangebot ausgewirkt?

Home Office und der damit ausgebliebene Weg zur Arbeit haben zu einer deutlichen Zeitersparnis geführt. Gleichzeitig hat die Pandemie bei vielen Arbeitgeber*innen zu einem Umdenken hinsichtlich ihrer beruflichen Zufriedenheit geführt. Aufgrund dieser beiden Phänomene haben sich zunehmend mehr Arbeitnehmende mit dem Thema Weiterbildungen auseinandergesetzt.

Doch die Pandemie hat nicht nur Veränderungen für Arbeitnehmende mit sich gebracht, sondern zwang auch Bildungsträger*innen dazu, ihr Angebot an die neuen Rahmenbedingungen anzupassen. Eine Weiterbildung in der traditionellen Lernumgebung war in Zeiten von strengen Hygienevorschriften nicht nur gesetzlich kaum umsetzbar, sondern auch für Interessierte aus Gründen der persönlichen Risikoabwägung keine Option.

Zwar gab es bereits zuvor Anbieter*innen, die sich auf Fernkurse spezialisiert haben, seit 2020 hat sich die Anzahl aber nochmal deutlich erhöht. Damit ging nicht nur ein breiteres Angebot an Bildungsträger*innen einher, sondern eben auch eine größere Auswahl an Weiterbildungsmöglichkeiten.

Welche Kompetenzen sind am gefragtesten?

Bei der Suche nach einer Weiterbildung sollten nicht nur die eigenen Interessen als gewichtigstes Kriterium einfließen, sondern zudem auch ein Blick auf die Nachfrage nach den meist gesuchten Fertigkeiten auf dem Arbeitsmarkt geworfen werden. Aus einer Studie von Degreed geht hervor, dass IT- und Programmierskills zu den gefragtesten Kompetenzen zählen. Neben sozialen Skills finden sich zudem noch fortgeschrittene Datenanalyseskills in den Top 10. Dieses Ranking macht also mehr als deutlich, dass fortgeschrittene EDV-Kenntnisse ein Schlüsselfaktor für eine erfolgreiche Arbeitsplatzsuche darstellen.

Welche Vorteile bietet ein Online-Kurs zum Data Analyst im Vergleich zum klassischen Präsenzunterricht?

Spätestens seit dem Beginn der Pandemie ist eine Online-Weiterbildung nicht mehr nur eine Alternative, sondern häufig sogar die erste Wahl für Arbeitnehmende. Wenngleich es Unterschiede mit Blick auf die Eignung der Weiterbildungsthemen, so eignet sich das Online-Lernen insbesondere im Bereich der EDV-Weiterbildungen. Dazu gehört auch eine Weiterbildung zum Data Analyst. Die Gründe dafür sind vielfältig.

Effizienz

Das Online-Lernen bietet Lehrkräften eine effiziente Möglichkeit, den Lernenden Wissen zu vermitteln. Besonders eignet sich dieses Format dabei beispielsweise für eine Weiterbildung zum Data Analyst. Zum einen erfordert die Durchführung der Weiterbildung technische Hilfsmittel. Dazu zählen beispielsweise eine interaktive Coding-Plattform. Dank virtueller Maschinen benötigt der Teilnehmer nämlich längst keinen leistungsfähigen Computer mehr. Denn die Rechenleistung wird ohnehin von einem Server zur Verfügung gestellt. Zum anderen ermöglicht er es, dem/der Dozent*in, Fortschritt und Schwierigkeiten des/der Lernenden möglichst objektiv zu identifizieren.

Örtliche und zeitliche Flexibilität

Ein weiterer Vorteil einer Online-Weiterbildung zum Data Analyst besteht darin, dass Lernende von jedem beliebigen Ort aus an den Kursen teilnehmen können. Dies kommt insbesondere Lernenden zu Gute, die in weniger besiedelten Gegenden mit einem entsprechend begrenzten Weiterbildungsangebot wohnen. Dadurch ist die Auswahl an möglichen Weiterbildungen beschränkt. Die Wahl erfolgt entsprechend nicht auf Grundlage von Qualitätskriterien, sondern ausschließlich nach Verfügbarkeit. Denn anders als beispielsweise bei Fremdsprachenkursen gibt es im Bereich Data Analysis nur sehr wenige Anbieter*innen.

Neben der zeitlichen Flexibilität bietet ein Fernkurs zum Data Analyst aber auch den Vorzug, dass er aufgezeichnet werden kann. Dadurch wirkt sich die Abwesenheit während eines Kurses weitaus weniger stark auf den Lernerfolg aus, da die Inhalte jederzeit nachgearbeitet werden können. Dies wiederum macht beispielsweise auch einen Urlaub während der oft mehrmonatigen Weiterbildung möglich. Die Aufzeichnung erlaubt es überdies, die Inhalte nochmals zu wiederholen und damit das Wissen zusätzlich zu vertiefen. Insgesamt ist zudem erwiesen, dass Lernende beim Online-Unterricht weniger Fehlstunden vorweisen, da sie von zu Hause oder einem Ort ihrer Wahl aus daran teilnehmen können.

Kostenersparnis

Zudem ist ein Online-Kurs im Bereich Data in der Regel mit geringeren finanziellen Kosten verbunden. Dies macht sich auf zweierlei Weise bemerkbar. Einerseits entfallen für den Lernenden die Transportkosten, um sich zu der Lernstätte zu begeben, andererseits können Online-Weiterbildungen aufgrund der geringeren Durchführungskosten auf Seiten des/der Bildungsträger*in zu einem geringeren Preis angeboten werden. So entfallen beispielsweise die Miete von Unterrichtsräumen oder auch die Bereitstellung der Unterrichtsmaterialien in Papierformat. Positiver Nebeneffekt ist, dass die Lernenden in doppelter Hinsicht durch eine Online-Weiterbildung auch zum Umweltschutz beitragen. Damit kann auch dem zunehmendem Fokus auf Nachhaltigkeit im Weiterbildungsbereich Rechnung getragen werden.

Insgesamt spart der/die Lernende durch einen Fernkurs also an zwei Stellen. Zum einen sind Online-Kurse tendenziell günstiger als Präsenzunterricht und zum anderen entfallen die Transport- und Opportunitätskosten, die mit dem Weg zur Lehreinrichtung verbunden sind, ganz zu schweigen von der Zeitersparnis!

Anpassbarkeit an unterschiedliche Lernstile

Lernende sind sehr unterschiedlich. Selbst Teilnehmer*innen von ein und derselben Weiterbildungen sind trotz des gemeinsamen Interesses an der Datenanalyse zum Teil sehr heterogen was ihre Lernstile anbelangt. So gibt es visuelle Lerner*innen, die am besten auf optische Reize ansprechen. Dem gegenüber stehen auditive Lerner*innen, für die mündlich kommunizierte Informationen die beste Methode für langfristiges Lernen darstellt.

In einer klassischen Lernumgebung ist es sehr schwierig, auf diese individuellen Unterschiede und die damit verbundenen Bedürfnisse einzugehen. Genau hier bietet das Online-Lernen eine effiziente Alternative. Es erlaubt nämlich, die Methodik auf die Bedürfnisse des einzelnen Lerners bzw. Der Lernerin abzustimmen und trägt damit zu einem größeren Lernerfolg bei.

Komfortablere Umgebung

Die Möglichkeit einer Data-Weiterbildung ortsunabhängig nachgehen zu können, erlaubt es dem/der Lernenden seine/ihre bevorzugte Lernumgebung selbst auszuwählen.

Darüber hinaus stellen traditionelle Klassenräume aufgrund des direkten Vergleichs mit anderen Teilnehmer*innen für einige Lernende einen Stressfaktor dar. Bei einer Online-Weiterbildung hingegen entfällt dieser Wettbewerb, der für einige und dadurch den Lernerfolg beeinträchtigt. Darüber hinaus kann der/die Lernende bei einem Fernkurs seinen/ihren eigenen Rhythmus festlegen. Dies kommt sowohl leistungsstärkeren als auch leistungsschwächeren Teilnehmenden zu Gute.

Das Wichtigste auf einen Blick

Die wachsende Anzahl von Online-Weiterbildungen wäre aufgrund der technischen Möglichkeiten früher oder später unausweichlich gewesen. Durch die Pandemie und das damit verbundene auferlegte Home Office wurde diese Entwicklung aber zweifelsfrei beschleunigt. Die Akzeptanz von digitalen Bildungsangeboten ist parallel dazu deutlich gestiegen.

Dementsprechend stellt eine Online-Weiterbildung zum Data Analyst heutzutage die bequemste Option dar, um das eigene Wissen in diesem Bereich zu vertiefen. Nicht nur eignet sich diese Weiterbildung aufgrund des Schwerpunkts auf Programmierung und Coding, das einen Computer erfordert, besonders für einen Fernkurs, sondern eine Online-Weiterbildung in diesem Bereich ist zudem kostengünstiger, flexibler und nicht zuletzt auch besser auf die Lernenden zugeschnitten.

Wer ein Start-up führen will, muss gute Nerven haben. Ständig ist das Geld knapp, immer wieder gibt es Rückschläge und Zeit zum Entspannen gibt es nicht einmal am Wochenende. Wer nicht verzweifeln will, braucht einen starken Willen – und ein paar gute Strategien, um mit dem andauernden Stress fertig zu werden. Denn ansonsten wird der Traum vom eigenen Unternehmen ganz schnell zum Albtraum.

Am besten ist es, sich die entsprechende Geisteshaltung und die richtigen Rituale schon anzugewöhnen, bevor es in die heiße Phase geht. Denn wer erst einmal in einem Teufelskreis aus Stress und fehlenden Möglichkeiten zur Entspannung gefangen ist, schafft nur schwer den Ausstieg.

Diese Tipps können dir dabei helfen, auch unter Druck einen kühlen Kopf zu bewahren.

CBD statt Nikotin

Dass gestresste Menschen öfter Raucher sind, ist bekannt. Leider sind Zigaretten ein zweischneidiges Schwert. Denn während sie kurzfristig durchaus dabei helfen können, mit Stress umzugehen, verhält es sich langfristig anders. So können sich Raucher beispielsweise insgesamt schlechter konzentrieren als Nichtraucher. Besser ist es also, gegen Stress etwas weniger bedenkliches einzunehmen, wie beispielsweise CBD. Rauchern gelingt es zwar in der Regel nicht, von einem Tag auf den anderen aufzuhören. Es gibt aber bislang keine Hinweise darauf, dass sich CBD und Nikotin nicht kombinieren ließen. Möglicherweise könnten Hanfextrakte wie Cibdol sogar bei der Rauchentwöhnung helfen. Das wäre natürlich ideal, denn so könnten zwei Ziele auf einmal erreicht werden. In jedem Fall aber steht die entspannende Wirkung von CBD nicht im Widerspruch zum Rauchen.

Sport treiben

Eine anstrengende Trainingsrunde im Fitnessstudio oder eine Joggingrunde kostet zunächst einmal Überwindung. Wer seine ganze Willenskraft schon für die Arbeit aufgebraucht hat, lässt den Sport daher gerne einmal ausfallen. Dabei wäre er eine hervorragende Möglichkeit, auf andere Gedanken zu kommen. Denn Sport tut nicht nur dem Körper gut, sondern ist auch eine gute Möglichkeit, festgefahrene Gedankenkreisläufe zu durchbrechen und sich auf etwas anderes zu konzentrieren. Allzu viel Sport kann allerdings auch zur Belastung werden – ein bis zwei mal die Woche dürften für gestresste Unternehmer daher ideal sein.

Mit Freunden sprechen

Wer unter Druck steht, zieht sich oft zurück und vernachlässigt seine sozialen Kontakte. Das ist ein Fehler, denn kaum etwas hilft so gut gegen Stress wie ein Gespräch mit Freunden. Dabei ist es egal, ob man ihnen seine Sorgen anvertraut oder sich über ganz andere Themen unterhält. Die menschliche Interaktion kann so manche Last leichter erscheinen lassen.

Den Schlaf zählen lassen

Start-up-Gründer, die Nacht für Nacht neun Stunden schlafen, sind eher selten, Schlafmangel die Regel. Umso wichtiger ist es, das bisschen Schlaf, das möglich ist, wirklich zählen zu lassen. Dazu gehört es, möglichst regelmäßige Zeiten einzuhalten und schon in der Zeit vor dem Schlafengehen für etwas Entspannung zu sorgen.

Kleine Erfolge zelebrieren

Vor lauter Problemen ist es leicht, kleinere Erfolge nicht richtig wahrzunehmen. Dabei können gerade sie dabei helfen, die nötige Motivation aufzubringen, um mit größeren Herausforderungen fertig zu werden. Wer jeden Tag zumindest eine Kleinigkeit findet, über die er sich freuen kann, gewinnt dadurch Halt und Selbstvertrauen.

Hand aufs Herz, ein eigenes Unternehmen zu gründen, egal ob als Start-up oder Solopreneur*in, ist großartig, aber es gibt auch einige Schatten­seiten. Denn im Mittelpunkt steht nicht nur deine fantastische Idee, sondern auch viel Ausdauer und Zeit, sowie Geld und Personal, weil deine Idee langfristig und gewinnbringend umgesetzt werden will.

Der bürokratische sowie administra­tive Hintergrund wird oft unterschätzt und mit steigenden Umsätzen steigt auch der Aufwand der verwaltungstechnischen Aufgaben. Zusätzlich fehlen auch oft die Fachkompetenzen für die unterschiedlichen Bereiche – so werden vermeintlich kleine Aufgaben zu zeitfressenden Dauerthemen auf deiner To-do-Liste und halten dich von dem ab, was wirklich zählt: die Weiterentwicklung deines Business.

Die Lösung wäre eine Person ohne Festeinstellung, die flexibel auf Abruf wichtige Aufgaben erledigt. Denn ein(e) feste(r) Mitarbeiter*in ist zu Beginn der Selbständigkeit sehr kosten- und zeitintensiv und damit für viele Jungunternehmer nicht zu realisieren.

Outsourcing

Outsourcing ist hier das richtige Stichwort. Als Erstes denkt jede(r) an eine Agentur oder eine(n) Freelancer*in, der/die Grafik- und Marketingthemen übernimmt. Inzwischen ist aber weitaus mehr möglich.

Die Buchung einer virtuellen Assistenz (VA), die in Ländern wie England oder Amerika schon gang und gäbe ist, steckt hierzulande noch in den Kinderschuhen, kann für Solopreneur*innen und Start-ups aber eine interssante personelle Ergänzung sein.

Die Vorteile einer virtuellen Assistenz liegen klar auf der Hand:

• Unternehmer*innen können sich wieder voll auf ihre Kernaufgaben konzentrieren und Umsätze steigern.
• Buchungen sind absolut flexibel und können auf den Bedarf des Unternehmens angepasst werden.
• Unternehmer*innen haben die vollständige Kostenkon­trolle, denn Lohn- und Lohnnebenkosten entfallen.
• Eine ortsunabhängige Zusammenarbeit erleichtert das Finden der passenden VA und es müssen weder Räumlichkeiten noch Büroausstattung zur Verfügung gestellt werden.
• Überfüllte To-do-Listen gehören der Vergangenheit an und können durch eine(n) Partner*in mit einem breitgefächerten Erfahrungsschatz fokussiert abgearbeitet werden.
• Eine ausgewogenere Work-Life-Balance rundet das Paket ab und ermöglicht durch eine höhere Zufriedenheit mehr Erfolg und Leichtigkeit im Berufs- und Privatleben.
• Zu guter Letzt arbeiten virtuelle Assistenzen ausschließlich digital und müssen sich täglich an den wandelnden Markt anpassen. Sie sind somit ein Tor für Unternehmer*innen in die digitale Transformation und Automatisierung.

Beliebte Aufgaben, die outgesourct werden können, sind zum Beispiel das Office Management, wie etwa vorbereitende Buchhaltung, Recherchearbeiten, Projektmanagement, Auftragswesen, Pflege und Einführung von Tools oder Prozess­optimierung.

Auch im Marketing können viele Aufgaben delegiert werden. Virtuelle Assistenzen übernehmen die Betreuung von Social-Media-Kanälen, erstellen suchmaschinenfreundliche Webseiten und Wettbewerbsanalysen sowie Grafiken oder unterstützen Unternehmer*innen bei der Planung und Umsetzung von Marketingmaßnahmen und Strategien. Texterstellung- und korrektur sowie Lektorat und Übersetzung von Texten können ebenfalls problemlos an virtuelle Assitenzen ausgelagert werden.

Eine weitere dankbare VA-Tätigkeit ist die Betreuung und Erstellung von Podcasts und Online-Kursen sowie das Anlegen von Newsletter-Kampagnen.

Welche Aufgaben ein Unternehmen letztlich auslagern möchte, ist von mehreren Faktoren abhängig. Dabei sollte sich jede(r) Unternehmer*in die Frage stellen, welche Aufgaben, diese(r) gut kann, gern selbst erledigt und leicht von der Hand gehen. Unternehmer*innen sollten sich im besten Fall ausschließlich mit produktiven Themen beschäftigen und alle notwendigen unproduktiven Themen an eine VA auslagern.

Vertrauen und Professionalität

In unserer digitalen Zeit ist es inzwischen irrelevant, ob man in einem Raum oder an einem Tisch sitz, um ein gemeinsames Projekt zu verwirklichen. Das Einzige, das zwingend stimmen muss, sind die Vertrauensbasis sowie die Werte. Dabei sind eine offene Kommunikation und eine Begegnung auf Augenhöhe elementare Bestandteile einer digitalen Zusammenarbeit.

Besonders wichtig ist ein vertrauensvolles Verhältnis, da du als Unternehmer*in viele Aufgaben, Zugangsdaten sowie finanzielle oder firmeninterne Informationen offenlegst. Frage deine VA bei eurem Kennenlerntermin, wie sie deine Daten und Passwörter speichert und stelle sicher, dass sie einen sicheren Server sowie ein passwortgeschütztes Programm für deine Zugangsdaten nutzt, bspw. LastPass.

Außerdem sollte das Thema Datenschutz ernst genommen werden. So solltest du spätestens bei der Auftragserteilung eine Verschwiegenheitserklärung und einen AV-Vertrag unterzeichnen lassen.

Transparenz und Kommunikation

Zudem sollte eine möglichst transparente Zusammenarbeit gewährleistet werden, was bedeutet, dass man sich auf eine Kommunikationsplattform verständigt, wie zum Beispiel Teams, Trello oder Slack, um dort alle relevanten Informationen zur Zusammenarbeit auszutauschen. Auch sollten die Stunden getrackt und in regelmäßigen Abständen zur Verfügung gestellt werden.

Ein weiteres wichtiges Thema ist das Briefing der virtuellen Assistenz. Denke immer daran, dass die Person nicht in deinem Unternehmen beschäftigt ist und du alle notwendigen Informationen so ausführlich wie möglich bereitstellen solltest. So vermeidest du lästige Rückfragen und deine VA kann direkt mit der Arbeit beginnen und dich entlasten.

Virtuelle Assistenzen rechnen oft mit Stundenpaketen ab. Das heißt, du buchst ein bestimmtes Stundenkontingent, welches du meist im Voraus bezahlst – deine VA arbeitet die an sie/ihn delegierten Aufgaben ab. Für eine langfristige Zusammenarbeit mit fest zugesagten monatlichen Stundenkontingenten solltet du als Planungssicherheit für beide Seiten einen Dienstleistungsvertrag abschließen. So kann die VA feste Zeiten für dich einplanen und du weißt, dass deine externe Arbeitskraft garantiert deine Aufgaben erledigen kann.

Es gibt VA-Portale, die dir Angebote ab 3,50 Euro pro Stunde anbieten. Dabei muss sich jede(r) Unternehmer*in die Frage stellen, was sie/er für qualitativ hochwertige Arbeit bereit ist zu zahlen. Merke: Die meisten Portale vermitteln fremdsprachige Arbeitskräfte ohne Berufserfahrung.

Wie finde ich meine perfekte virtuelle Assistenz?

Du hast mehrere Möglichkeiten: Suche nach deiner virtuellen Assistenz bei Google und Co. oder in Social-Media-Portalen, vorrangig bei Facebook oder LinkedIn. Bei Facebook gibt es diverse Gruppen. Dort können Gesuche von beiden Seiten gepostet werden, ihr könnt euch vernetzen bzw. interessierte VAs werden dir eine Nachricht schicken. Oder suche bei LinkedIn, vielleicht findet sich sogar in deinem vorhandenen Netzwerk eine passende VA, und sende eine Nachricht. Beachte dabei: Auch VAs haben oft Spezialisierungen, sodass es sinnvoll sein kann, sich ein Team von verschiedenen VAs aufzubauen, um alle Bereiche deines Unternehmens professionell abzudecken.

Die Autorin Aline Pelzer ist Gründerin von Deine virtuelle Assistenz. Sie bietet virtuelle Leistungen rund um Office Management, Marketing, Texterstellung sowie Buiness-Road­map-Erstellung.

Kartenzahlung: Diese Fragen stellen sich Start-ups

Kleinunternehmer fragen sich oft, ob sie ihren Kunden überhaupt die bequeme Kartenzahlung anbieten können. Tatsächlich ist das auch für Gewerbe auf Kleinunternehmerbasis möglich. Sogar Privatpersonen können die Kartenzahlung anbieten, wenn sie einen Steuerbescheid über die Einnahmen beim Zahlungsanbieter einreichen. Das kann beispielsweise für die Vermietung einer Ferienwohnung hilfreich sein. Sogar ohne WLAN-Verbindung können Unternehmen Kartenzahlungen annehmen. Das funktioniert mit mobilen EC-Kartenlesern über eine SIM-Karte, also über das Mobilfunknetz. Zudem stehen Unternehmensgründer vor der Frage, ob sie ein Kartenlesegerät kaufen oder mieten. Wer zum ersten Mal Kartenzahlung anbietet, sollte genau bedenken, welche Kosten durch die Kartenzahlung im Unternehmen entstehen.

Fixe Kartenterminals zur Miete

Die klassische Kartenzahlung wird über ein EC-Kartenlesegerät zur Miete abgewickelt. Der Drucker und die Bonrolle für den Kundenbeleg sind bereits im Gerät integriert. Meist sind gemietete Kartenterminals fest verbaut. Das heißt, sie brauchen eine feste Strom- und Internetverbindung. Die Kosten für diese EC-Terminals setzen sich aus verschiedenen Punkten zusammen. Zum einen sind monatliche Fixkosten für Bereitstellung des Geräts zu entrichten. Diese setzen sich aus der Miete von fünf bis zehn Euro und einer Service-Pauschale zwischen fünf und sieben Euro monatlich zusammen. Zum anderen fallen variable Kosten an, die vom Umsatz abhängen. Je nach Anbieter werden pro Kartenzahlung 0,2 bis 0,3 Prozent des bezahlten Betrags als Gebühr verrechnet.

Zudem können Unternehmen individuelle Sonderleistungen buchen, zum Beispiel PDF-Berichte oder Kontosplitting. Auch für die erste Inbetriebnahme wird eine einmalige Gebühr verrechnet. Ohne Sonderleistungen ist insgesamt mit circa ein bis drei Prozent Gebühren vom bezahlten Betrag zu rechnen. Bevor die EC-Kartenterminals aufgestellt werden können, muss erst ein Dienstleistungsvertrag unterzeichnet werden. Startups können die Terminals mit oder ohne feste Laufzeit mieten. Üblich sind Dienstleistungsverträge zwischen einem oder zwei Jahren.

Mobile Kartenleser zum Kauf

Eine moderne Alternative zu den herkömmlichen Mietgeräten sind mobile Kartenlesegeräte zum Kauf. Diese Lesegeräte sind besonders klein, leicht und handlich. Zudem sind sie nicht fest verbaut und benötigen keinen Stromanschluss in unmittelbarer Nähe. Wer annimmt, dass der Kauf von Geräten teurer als die Miete ist, liegt falsch. Denn die Anschaffungskosten sind gering und die monatlichen Fixkosten fallen weg. Wenn in einer kleinen Boutique einige Kunden nicht mit Karte zahlen, entstehen keine Kosten. Es fallen lediglich variable Kosten für die Kundenzahlungen an. Für EC-Zahlung wird eine Gebühr von 0,9 bis ein Prozent des bezahlten Betrags erhoben, bei Kreditkartenzahlung zwischen 1,9 und 2,9 Prozent.

Während das Kartenlesegerät die EC- oder Kreditkarte liest und den PIN abfragt, wird der eigentliche Zahlungsprozess über ein App abgewickelt. Die Angestellten bedienen diese App über ein Handy oder ein Tablet. Wer Belege drucken will, benötigt zusätzlich einen kleinen mobilen Drucker, der mit dem Lesegerät gekoppelt wird. Wichtig ist auch, dass die Mitarbeiter mit dem Kartenlesegerät arbeiten können. Feedback-Tools können bei der Organisation im Unternehmen helfen.

Die Angebote im Vergleich

Kartenlesegeräte sind Standard geworden und daher auch für kleine Unternehmen ein Muss. Hinzu kommt, dass seit der Corona-Krise vermehrt kontaktlos bezahlt wird. Um die Basis-Kosten für ein Kartenlesegeräte kommen also auch die kleinsten Unternehmen nicht herum. Doch was ist die beste Lösung für Start-ups? Kauf oder Miete eines Kartenlesegeräts?

Einerseits hängt die Entscheidung davon ab, ob es direkt am Zahlungsort eine Stromquelle gibt. Andererseits ist die Umsatzhöhe ausschlaggebend. Gründer sollten sich bewusst sein, dass sie Terminals zur Miete mit ein oder zwei Kabel an einem fixen Platz befestigen müssen. Mobile Geräte sind eine gute Lösung, wenn die nächste Steckdose zu weit entfernt, die Kabel das Design im Verkaufsraum stören oder nicht an der Kasse, sondern am Tisch kassiert wird. Bei den Kosten können Start-ups bei mobilen Geräten die Grundgebühr einsparen. Erst ab einem monatlichen Kartenumsatz von 2.000 Euro können sich auch gemietete Kartenlesegeräte auszahlen.

Fazit

Unternehmensgründer sollten sich zuerst fragen, welche Umsätze sie erwarten. Anhand dessen können die Kosten für Kauf oder Miete von Kartenlesegeräten errechnet werden. Kleine Unternehmen können durch den Kauf der Geräte Fixkosten einsparen.

Wenn die Firma zum Smart Business wird

Die Nachrichten über Datenlecks in den letzten Jahren haben viele Firmeninhaber skeptisch werden lassen: Kann die Datensicherheit der Firma mit einem Smart System überhaupt aufrechterhalten werden? Kurze Antwort: Ja, das ist möglich, wenn die Umrüstung professionell geplant und durchgeführt wird.

In jedem Fall ist es sinnvoll, sich vor einer Umrüstung ausgiebig zu informieren. Es gibt gute Blogs, die wertvolle Tipps zum Thema Smart Home anbieten, wie beispielsweise Homeandsmart.de.

Es ist unbestritten, dass die smarte Vernetzung der Abläufe und Geräte große Vorteile für Firmen in puncto Sicherheit, Nebenkosten und Komfort bringen:

Sicherheit

In Geschäftsräumen befinden sich oft viele Wertgegenstände: Geräte, Geld und Dokumente. Ausfälle durch Diebstahl oder Feuer bzw. Wasser bedeuten nicht nur einen finanziellen Verlust, sondern unter Umständen Probleme im Betrieb oder einen kompletten Betriebsstopp. Mit einem Smart Business System lassen sich potenzielle Risiken, was die Sicherheit angeht, minimieren:

Einbruchsgefahr

Eine große Gefahr sind Einbrüche in die Geschäftsräume. Ein Smart Business System ermöglicht es, den Einbrecher nicht nur rechtzeitig zu bemerken, sondern auch dafür zu sorgen, dass der Übeltäter aufgibt.

Möglich wird dies durch eine umfassende Kameraüberwachung. Mit der Außenkamera werden potenzielle Einbrecher rechtzeitig erkannt, denn sie startet die Aufnahme, bevor der Alarm ausgelöst wird. Die Aufnahme wird als Live-Stream auf das Handy des Firmeninhabers gespielt. Kameras im Innenbereich, aber auch Sensoren an Fenstern und Türen sorgen darüber hinaus für erhöhte Sicherheit.

Feuer und Wasser

Nicht nur Einbrecher sind ein Risiko für Geschäftsräume – auch Feuer und Wasser können immensen Schaden anrichten. Mit intelligenten Rauchmeldern innerhalb eines Smart Business Systems lässt sich der Brandschutz optimieren. Denn wenn es auch nur das geringste Zeichen von Rauch in den Innenräumen gibt, wird der Inhaber über die Smart-App sofort benachrichtigt und kann prompt handeln.

Auch ein sogenannter Wassermelder, der am Boden installiert wird, sorgt für Sicherheit. Wasserschäden werden vermieden, denn die Sensoren in diesem Wassermelder reagieren auf jede Art von Feuchtigkeit. Auch hier schickt das System per App sofort eine Meldung an den Inhaber raus, sollte es Unregelmäßigkeiten feststellen.

Nebenkosten sparen

Der Letzte macht das Licht aus? Leider kommt es vor allem in Firmen mit vielen Mitarbeitern häufig vor, dass das Licht über Nacht eingeschaltet bleibt – oder schlimmstenfalls sogar energieintensive Geräte. Für die Firma führt dies zu hohen Energiekosten, die eigentlich vermeidbar wären. Mit einem Smart Business System kann man dieser Verschwendung entgegenwirken: Über die App lassen sich alle Geräte im Betrieb aus der Ferne steuern und abschalten. Oder man stellt das System so ein, dass sich die Geräte zu einer bestimmten Zeit automatisch abschalten – beispielsweise mit der Funktion „Feierabend“.

Ob Stecker, Lampen, Heizung oder Router: hier liegt viel Sparpotential, das mit einer smarten Steuerung umgesetzt werden kann. Praktisch ist dabei auch, dass der Inhaber durch das System den vollen Überblick hat. Denn der Stromverbrauch jedes einzelnen Gerätes lässt sich bequem auf dem Handy ablesen. So können potenzielle Stromfresser in der Firma leicht ausfindig gemacht werden.

Komfort

Was in privaten Haushalten die Entscheidung für ein Smart Home begünstigt, ist in Betrieben eher ein kleines Extra: der Komfort. Doch mit einer Lösung für Smart Business kann man es sich auch im Büro komfortabel einrichten: mit automatischer Lichtsteuerung oder Sprachassistenten zum Beispiel. Zwar können Alexa und Siri nicht die Sekretärin ersetzen, doch ist es durchaus praktisch, den nächsten Termin per Sprachbefehl abzufragen.

Fazit

Ein Smart System kann sich auch für Betriebe lohnen. Vor allem im Hinblick auf die Sicherheit, die Nebenkosten und den Komfort setzen immer mehr Firmen auf ein Smart Business System.

In einer Umfrage sollten Start-ups vor wenigen Wochen die fünf größten Herausforderungen nennen, vor denen sie stehen: IT- und Daten-Sicherheit wurde dabei nicht erwähnt (Statista 11/2021). Angesichts von immer häufigeren Hacker*innenangriffen ist das erstaunlich, denn viele Maßnahmen, um die IT-Security zu stärken, werden staatlich bezuschusst. Am fehlenden Wissen der Start-Upper liegt es meistens nicht, dass oft Lücken in der IT-Sicherheit bestehen. Unserer Erfahrung nach haben Gründer*innen oft keine Zeit und Ressourcen, sich mit Cyber-Security auseinanderzusetzen. Sich dann intensiver mit Sicherheitsfragen auseinanderzusetzen, wenn entweder ein Kunde bzw. eine Kundin höhere Sicherheits-Standards verlangt oder aber – der schlimmere Fall – bereits ein Hacker*innenangriff stattgefunden hat ist aber zu spät.

Cyber-Sicherheit steht bei der Politik weit oben auf der Tagesordnung

Nicht nur Start-ups können bei den Bemühungen im maximale IT-Sicherheit auf höchste politische Unterstützung zählen: Die EU-Kommissionspräsidentin Ursula von der Leyen sagte in ihrer Rede zur Lage der EU vor dem Europäischen Parlament: „Wir sollten nicht allein damit zufrieden sein, dass wir gegen Cyberbedrohungen vorgehen – wir sollten danach streben, bei Cybersicherheit führend zu werden“. Auch der Koalitionsvertrag der neuen Bundesregierung will Cyberbedrohungen „durch eine ehrgeizige Cybersicherheitspolitik entgegentreten“. Die Rückversicherung Munich Re zählt Cyberattacken längst zu den größten Risiken für den Unternehmenserfolg.

Höchster Alarm wegen einer harmlosen Java-Anwendung

Dass die Zahl an Cyberattacken wöchentlich zunimmt, ist keine Schwarzmalerei. Aktuell hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die höchste Alarmstufe ausgelöst:  Die IT-Schwachstelle „Log4Shell“ in der Software-Plattform Java kann zu Millionenschäden führen. Inzwischen ist Log4DShell zwar durch eine hacker-sichere Version ersetzt worden, aber man muss davon ausgehen, dass die Anwendung in der gefährlichen Originalfassung noch auf Hunderttausenden von Rechnern installiert ist – das perfekte Einfallstor für Cyber-Kriminelle.

“Noch immer sind Unternehmen auf der Suche, in welchen Produkten die betroffene Java-Bibliothek überhaupt zum Einsatz kommt, um Updates einzuspielen“, sagt Achim Berg, der Präsident des IT-Verbandes Bitkom in der Wirtschaftswoche. Genau diese zeitaufwendigen Suchen sind für Start-ups ohne externe Unterstützung kaum leistbar, denn sie gehen auf Kosten der Produktentwicklung und der Kund*innenbetreuung – auf der 2do-Liste ist Datensicherheit kein wichtiges Thema, siehe oben. Bis zur vergangenen Woche wurden mehr als 800.000 Hacker*innenangriffe über Log4DShell weltweit registriert.

Angriffe auf die eigene IT-Infrastruktur in Auftrag geben

Schwachstellen-Scans und Penetrationstests sind zwei der wichtigen Sicherheits-Checks, damit auch das Management von Start-ups ruhig schlafen kann. Wenn professionelle “Hacker*innen” einen Angriff simulieren und nach Einfallstoren suchen, ist der Erkenntnisgewinn meistens groß. Das IT-Verantwortliche eines kleineren Unternehmens unmöglich alle Angriffsmöglichkeiten überschauen können ist eine Binsenweisheit: Ihnen stehen Heerscharen krimineller Digitalexpert*innen aus aller Welt gegenüber, viele mit Verbindungen zu Geheimdiensten, mit großen finanziellen und technischen Möglichkeiten.

Interne Sicherheitslücken von externen Dienstleister*innen aufdecken zu lassen setzt eine zeitgemäße Unternehmenskultur voraus, in der nicht nach “Schuldigen” gesucht wird, sondern sich Management, Mitarbeitende und IT-Verantwortliche gemeinsam für den Erfolg einsetzen – in diesem Fall ist der Erfolg der maximale Schutz der eigenen Daten und IT-Prozesse. Dieser Erfolg lässt sich in Zahlen fassen: Laut TÜV Rheinland kostet die Beseitigung der angerichteten Schäden nach einer erfolgreichen Cyberattacke ein Unternehmen durchschnittlich 72.000 Euro. Das ein Hacker bzw. eine Hackerin längst in das System eingedrungen ist wird durchschnittlich erst nach 200 Tagen festgestellt, so die IT-Experten des TÜV.

2022 wird in Sachen Hacker*innenangriffe nichts besser – im Gegenteil

Für das nächste Jahr könnte Cyberkriminalität eine neue Dimension erreichen. Es zeichnet sich ab, dass aus kleineren Hacker*innengruppen regelrechte Kartelle werden, die immer professioneller vorgehen: Bis zur finalen Attacke können Monate vergehen, in dieser Zeit wird die IT-Struktur des Opferunternehmens ausgeforscht und dokumentiert. Eine weitere gefährliche Entwicklung: Sind die Sicherheitsbarrieren des eigentlichen Ziels zu hoch, werden Hacker*innen den Umweg über Zuliefernde oder Dienstleistende des Zielunternehmens gehen. Deswegen muss immer mehr darauf geachtet werden, ganze Lieferketten abzusichern.

Der Autor Jan Kahmen hat als CEO von turingpoint mehrere Jahre Erfahrung in der Gründung von Unternehmen und als Product Owner in einer Vielzahl von Projekten. Jan arbeitet aktuell an der Application Security as a Service Platform turingsecure und an turingpoints 50%-Tochter Pulso Media GmbH.

In den USA ist aktuell von der „Great Resignation“ die Sprache, denn Millionen von Arbeitnehmer*innen kündigten dieses Jahres ihren Job. Sie werden gegen höhere Gehälter, Unternehmenswerte, flexible Arbeitsorte und -zeiten sowie bedürfnisorientierte Benefits eingetauscht. Petra Strombeck, New-Work-CEO, hält fest: „Wir leben in einem Arbeitnehmermarkt“. So muss der Fokus auf einer neuen Unternehmenskultur liegen, um Talente zu gewinnen und binden. Sechs Personalverantwortliche HR-Profis erklären, worauf es im Jahr 2022 ankommt.

Für zahlreiche Unternehmen ist eine Registrierkasse unersetzlich. Sie ermöglicht die exakte und manipulationssichere Erfassung von Umsätzen, die sich auf Barzahlung der Kunden begründen. Daneben dient sie der Aufbewahrung von Geldstücken und -scheinen sowie der Anfertigung von Kassenbons. Moderne Produkte erstellen darüber hinaus Kassenberichte und bieten ein Mitarbeitermanagement, Warenwirtschaftssystem sowie eine Kundenverwaltung.

In welchen Branchen Startup-Gründer*innen eine Registrierkasse benötigen

Startup-Unternehmen, die überwiegend Bargeldgeschäfte abwickeln, empfiehlt sich in jedem Fall die Anschaffung einer Registrierkasse. Beispielsweise im Einzelhandel und in der Gastronomie stellen diese nützlichen Hilfsmittel dar. Sie sorgen für Arbeitserleichterung, unter anderem durch Belegerstellung. Im Gegensatz zu Österreich besteht in Deutschland keine Verpflichtung zu ihrer Verwendung. Das bedeutet, offene Ladenkassen dürfen weiterhin genutzt werden. Kommt eine Registrierkasse zum Einsatz, greift jedoch die Verordnung zur Bestimmung der technischen Anforderungen an elektronische Aufzeichnungs- und Sicherungssysteme im Geschäftsverkehr, kurz Kassensicherungsverordnung genannt.

Gesetzliche Vorgaben für die Nutzung von Registrierkassen

Seit dem 1. Januar 2017 sind die in der Registrierkasse erfassten Daten manipulationssicher aufzubewahren. Im Einzelnen handelt es sich zum Beispiel um das Journal, die Historie der Artikel, Warengruppen und Preise. Gleiches gilt unter anderem für Informationen in Form von Protokollierungen bei wechselnden Einsatzorten sowie Stornobuchungen. Papierausdrucke können die Kassenerfassung nicht ersetzen. Steuerprüfer*innen sehen die Vernachlässigung dieser Form der Archivierungspflicht als einen erheblichen Mangel bei der Buchführung an. Ggfs. können sie diese verwerfen und eine Schätzung der Einnahmen vornehmen – in der Regel fällt sie zu Ungunsten des Unternehmers aus.

Registrierkassen: drei verschiedene Arten im Überblick

Die unterschiedlichen Arten von Registrierkassen reichen von schlichten bis zu innovativen Hightechprodukten. Einfache Geräte eignen sich zum Preise eingeben, zur optionalen Zuordnung einer Warengruppe sowie für Auswertungen mit niedrigem Standard. Einschränkungen gibt es im Bereich der kurzfristigen Analyse von Daten und deren langfristigen Speicherung. Leistungsfähiger sind POS-Systeme, die ebenfalls bargeldlosen Zahlungsverkehr ermöglichen. Sogenannte PC-Kassen präsentieren sich mit Vielfältigkeit. Eine Software übernimmt die Funktionssteuerung von Kassenschubladen und -druckern, Barcode-Scannern sowie anderen Hardwarekomponenten. Die Datensicherung erfolgt entweder in einem externen Speicher oder intern auf dem PC. Weiterhin stehen Exportfunktionen für das Finanzamt und den Steuerberater zur Verfügung.

Vorteile webbasierter Registrierkassen

Die Digitalisierung geht mit vielen nützlichen Errungenschaften einher und hat sowohl unsere Privat- als auch Geschäftswelt verändert. Sie gibt uns die Freiheit, Geräte jederzeit von jedem Ort aus nutzen zu können. Für Unternehmer*innen, die viele Geschäfte außer Haus erledigen, sind webbasierte Registrierkassen in Form von handlichen Kleingeräten das A und O für Wettbewerbsfähigkeit. Bekommen würde man diese unteranderem beim Anbieter ready2order. Aber auch feststehende Produkte, darunter PC-Kassen, verfügen über zahlreiche bedeutende Eigenschaften. Wichtigster Punkt ist die Möglichkeit, die strengen gesetzlichen Vorgaben unkompliziert und vollumfänglich erfüllen zu können. Unternehmer*innen ersparen sich etliche Arbeitsvorgänge, die von einer webbasierten Registrierkasse automatisch übernommen werden. Sie sind die perfekte Basis für die zeitgemäße Ausstattung eines Unternehmens, das mit Bargeldtransaktionen beschäftigt ist.