Der weltweite E-Commerce-Markt erreicht im Jahr 2023 voraussichtlich 6,17 Billionen Euro. Bis 2025 werden rund 23 Prozent aller Einzelhandelsumsätze aus Online-Einkäufen stammen, im Jahr 2020 waren es noch 17,8 Prozent.

Um auf diesem zunehmend umkämpften, hybriden Markt wettbewerbsfähig zu sein, müssen Einzelhändler*innen mehr tun, als nur ihre Produkte online zu verkaufen: Digitale Käufer*innen erwarten heutzutage ein flexibles, bequemes und transparentes Kundenerlebnis. Conversational Commerce, Omnichannel-Verkäufe und andere E-Commerce-Lösungen helfen Unternehmen dabei, dies zu erreichen.

Kluge Einzelhändler*innen konzentrieren sich auf diese sechs Trends:

1. Conversational Commerce nimmt stetig zu

Die Verbraucher*innen kaufen nicht nur online ein, sondern kommunizieren während des gesamten Kaufprozesses mit dem Unternehmen. Diese Kombination aus Konversation und Conversion trägt den Namen Conversational Commerce und ist sowohl für Kund*innen als auch für Marken ein Gewinn.

Mit Conversational Commerce gelingt es Firmen, ihren Kund*innenservice zu optimieren und Teile des Verkaufsprozesses (einschließlich des Bezahlvorgangs) zu automatisieren. Darüber hinaus sammeln sie Erkenntnisse, wie sie ihre Produkte für einzelne Kund*innen schmackhafter machen können.

Für die Verbraucher*innen ist es eine Möglichkeit, sofort und in Echtzeit Hilfe zu erhalten. Das beginnt beispielsweise bei personalisierten Produktempfehlungen durch einen intelligenten Chatbot, geht über die Suche nach Produkten via virtuellem Sprachassistenten (etwa Alexa) und endet beim Live-Chat mit einem Contact-Center-Agenten über die Versandoptionen.

Besonders Live-Chats können die Conversion-Raten um bis zu 82 Prozent verbessern. Untersuchungen zeigen, dass 73 Prozent der Verbraucher*innen den Live-Chat als ihre bevorzugte Art der Kommunikation mit Unternehmen bezeichnen. Mehr als die Hälfte (52 Prozent) nutzen Sprachassistenten, um nach Produkten und Dienstleistungen zu suchen, 1,4 Milliarden nutzen Chatbots. Einzelhändler*innen investieren vor allem in Letztere, um Conversational Commerce weiter voranzutreiben: Sie bieten Kund*innensupport und personalisierte Produktempfehlungen an, nehmen Bestellungen und Reservierungen entgegen, wickeln Transaktionen ab und bedienen mehrere Kommunikationskanäle gleichzeitig.

Prognosen zufolge sollen sich die weltweiten Ausgaben für Conversational Commerce in den nächsten drei Jahren fast versiebenfachen und im Jahr 2025 etwa 275 Milliarden Euro erreichen. Chatbots werden einen großen Teil dieser Ausgaben ausmachen, andererseits sollen sie den Shops allein im Jahr 2023 rund 430 Millionen Dollar einsparen. Insgesamt, so die Prognosen, sollen Einzelhandelsumsätze durch Kanäle, die mit Conversational-Commerce-Lösungen ausgestattet sind, in den nächsten Jahren voraussichtlich um 98 Prozent pro Jahr wachsen und im Jahr 2024 rund 135 Milliarden Euro erreichen.

2. Omnichannel-Shopping verwischt die Grenzen zwischen Online- und Store-Erlebnis

Einzelhändler*innen denken vielleicht immer noch, dass Online- und Ladengeschäft zwei unterschiedliche Welten darstellen, aber die Verbraucher*innen sehen das nicht so. Topunternehmen brechen diese Grenzen auf und ermöglichen es den Kund*innen, verschiedene Teile des Einkaufsprozesses über unterschiedliche Kanäle abzuwickeln. Manche Interessenten recherchieren beispielsweise online und kaufen dann im Laden, während sich andere die Produkte im Geschäft ansehen und sie dann online bestellen.

Omnichannel-Shopping bedeutet auch, dass Menschen per Internet einkaufen und ihre Bestellungen vor Ort abholen können – oder Online-Fehlkäufe dort zurückgeben. Es besteht auch die Möglichkeit, im Laden einzukaufen und sich die Artikel nach Hause liefern zu lassen. Das „Online kaufen, im Geschäft abholen“-Modell (oder „Click-and-Collect“) setzte sich während der Pandemie durch. Tatsächlich haben sich die Click-and-Collect-Verkäufe im Jahr 2020 mehr als verdoppelt und werden bis 2025 voraussichtlich zehn Prozent aller Verkäufe ausmachen. Obwohl mehr Kund*innen in die physischen Geschäfte zurückkehren, möchten sie weiterhin auch auf diese Weise einkaufen.

3. Intelligente Geräte fördern den Verkauf

Die Menschen nutzen zunehmend ihre Smartphones, um Waren und Dienstleistungen zu kaufen, Geschäfte vor Ort zu finden und mit Einzelhändlern zu kommunizieren. Im Jahr 2023 werden voraussichtlich 72,9 Prozent aller weltweiten E-Commerce-Verkäufe über mobile Geräte abgewickelt.

Die Kund*innen verwenden ihre mobilen Geräte nicht nur häufiger, sondern auch anders: Sie verlassen sich verstärkt auf Sprachassistenten, um Läden zu finden und ihren Online-Einkaufswagen zu füllen. Prognosen zufolge wird die Sprachunterstützung bis 2024 um 113 Prozent zunehmen. Insgesamt nutzt ein Drittel der Verbraucher inzwischen regelmäßig die Sprachsuche über Mobilgeräte und virtuelle Sprachassistenten.

4. Datenschutz spielt eine wichtigere Rolle als Personalisierung

Personalisierung gilt seit Jahren als Schlagwort, deshalb investierten Einzelhändler*innen in den letzten zehn Jahren massiv in die entsprechenden Technologien. Sie ermöglichen es ihnen, die Daten zu sammeln, die sie benötigen, um die relevanten Marketinginhalte und maßgeschneiderten Einkaufserlebnisse zu liefern. Moderne Verbraucher*innen erwarten personalisierte Inhalte. Doch diese Strategien wurden durch neue Datenschutzgesetze wie die DSGVO auf den Kopf gestellt.

Jetzt brauchen die Unternehmen neue Tools und Wege, ihren Kund*innen personalisierte Inhalte anzubieten. Sie müssen Anreize für Nutzer*innen schaffen, ihre Daten direkt mit ihnen zu teilen. Das kann zum Beispiel mithilfe von wertvollen Inhalten gelingen, die man nur erhält, wenn man seinen Namen und E-Mail-Adresse angibt. Firmen sollten auch transparent erklären, wie sie diese Daten verwenden wollen.

Künstliche Intelligenz kann die Personalisierungsbemühungen unterstützen, indem sie Informationen über die Online-Such- und Einkaufsgewohnheiten einer Person über die unternehmenseigenen Kanäle sammelt. In der Zwischenzeit können KI-Chatbots personalisierte Produktempfehlungen auf der Grundlage von Informationen geben, die Kund*innen ihnen direkt zur Verfügung stellen. Diese Daten speichern sie dann für die zukünftige Personalisierung und ein gezieltes Marketing.

5. Augmented Reality ermöglicht visuellen Handel

Mit der Technologie der erweiterten Realität (Augmented Reality, AR) können die Menschen Produkte in realen Räumen oder in realen Gesichtern betrachten: Wie sieht die Couch im Wohnzimmer aus? Passt die Lippenstiftfarbe zum Hautton? Prognosen zufolge wird einer von drei Verbrauchern AR nutzen, um Produkte virtuell zu betrachten. Rund 65 Prozent der AR-Nutzer*innen sollen dann mit größerer Wahrscheinlichkeit einen Kauf tätigen.

6. Angestellte übernehmen neue Rollen

Angesichts des Fachkräftemangels im Einzelhandel werden Unternehmen den Kundensupport und den Verkauf so weit wie möglich automatisieren. Chatbots können beispielsweise dabei helfen, unterbesetzte Verkaufs- und Supportteams zu entlasten. Sie beantworten Kund*innenfragen sofort, während sich menschliche Mitarbeiter*innen auf komplexere Kommunikationsthemen und persönliche Interaktionen konzentrieren.

Die Bots können die Kundschaft etwa über Lieferzeiten und Versandverzögerungen auf dem Laufenden halten und sie automatisch benachrichtigen, wenn nicht vorrätige Artikel wieder verfügbar sind. Außerdem können sie ihre menschlichen Mitarbeiter*innen auch bei Aufgaben wie Click-and-Collect-Verkäufen, virtuellem Einkaufen oder Shopping nach Vereinbarung unterstützen.

Vorbereitungen für die E-Commerce-Zukunft

Die Welt verändert sich rasend schnell – und das gilt auch für den Einzelhandel. Die sechs hier vorgestellten Trends sollten die Verantwortlichen im Auge behalten, wenn sie nicht den Anschluss verlieren wollen. Wie sie zeigen, kommen besonders allseits verfügbare, in jegliche Kanäle integrierte Kommunikationsmethoden bei den Kunden gut an und geben dem Shop die Möglichkeit, sich von der Masse abzuheben.

Der Autor Yash Kotak ist Senior Director Product Management bei Vonage und Gründer von Jumper.ai. Er treibt die Produktentwicklung für die Conversational Commerce-Anwendung von Vonage voran. Die automatisierte Social- und Messaging-Commerce-Anwendung hilft Unternehmen dabei, mit Kund*innen in Kontakt zu treten und ihnen KI-gestützte Omnichannel-Erlebnisse zu bieten.

Das Ausschöpfen der Potenziale und Möglichkeiten der virtuellen Kompetenz führt zu einem intensiven Erleben und einer neuen Form des Miteinanders. In vielen Teams ist und bleibt die virtuelle Verbindung die einzige mögliche Form der Kommunikation. Die virtuelle Kompetenz ist der Schlüssel, um dieses Miteinander so positiv und empathisch wie möglich zu gestalten, um die Effizienz der Teams und die damit verbundenen Arbeitsergebnisse zu begünstigen. Der Fantasie sind dabei keine Grenzen gesetzt! Schon die Gestaltung einer gemeinsam erlebten virtuellen Pause kann Wunder bewirken und dazu führen, dass sich Kolleginnen und Kollegen auf eine ganz neue Weise kennenlernen. Letztlich wird sich dann auch die Fähigkeit entwickeln, spannend zu kommunizieren und zu moderieren, kreativ zu gestalten und im Notfall gekonnt zu improvisieren.

Digitalisierung 5.0: Wie können wir die neue Ordnung kreativ gestalten?

Nun sind wir nach der Digitalisierung, die mit der Beschreibung „4.0“ in den Statuten manifestiert ist, tatsächlich schon in der Phase 5.0 angekommen. Es ist die Zeit nach der Pandemie. Sämtliche Puzzleteile der mühsam aufgebauten Arbeitsorganisation schienen währenddessen in die Luft geflogen zu sein – und haben sich nach ihrer Landung in einer neuen Ordnung sortiert. Stellt sich nur die Frage: Wie können wir diese neue Ordnung kreativ gestalten, Teil daran haben und Teil dessen werden?

Immer mehr wird in diesem Zusammenhang von virtueller oder digitaler Kompetenz gesprochen. Was genau hat es damit auf sich? Und erinnert es nicht auch in irgendeiner Weise an eine Frage aus einer anderen Zeit? Es gibt in der Tat viele Parallelen zur Entwicklung der mobilen Kommunikation! Ein Blick zurück beweist: Es ist noch gar nicht so lange her, als Mobiltelefone sich den Weg durch unsere Gesellschaft bahnten. Von vielen zunächst skeptisch beäugt, gingen sogar Experten davon aus, dass es sich nicht um mehr als eine Modeerscheinung handeln könne. Vorreiter, die diesem Trend folgten, wurden als Überflieger oder sogar Angeber empfunden: zu modern bis leicht arrogant. Für so manchen blieb nur die Hoffnung, dass dem Ganzen bald Einhalt geboten wird.

Weit gefehlt! Die Situation hat sich im Laufe der Zeit dahin gewendet, dass nunmehr eher jene die Ausnahme bildeten, die sich der mobilen Entwicklung verschlossen haben. War das so gewollt, oder hat es sich einfach so ergeben? Die Schnelligkeit unseres Lebens spielt dabei sicher eine große Rolle. Vor allem die Zunahme der sozialen Medien, und der damit einhergehenden Notwendigkeit, diese regelmäßig und überall mit einer Fülle an Informationen zu füttern. Dank dieses Rückenwindes sind wir inzwischen mit mobilen und digitalen Elementen so sehr fusioniert, dass eine Umkehr kaum noch denkbar ist. Rückblickend können wir heute darüber philosophieren: Inwieweit war diese Fusion gewollt oder war sie vielmehr nur eine Folge der Reaktion auf eine akute Notsituation? Und vor allem: Inwieweit ist das alles nach wie vor sinnvoll? Wie wollen wir zukünftig damit umgehen – als Menschen und Organisationen?

Virtuelle Kompetenz gibt es schon länger – wo war sie nur die ganze Zeit?

Als uns die Pandemie mit ihren plötzlichen brachialen Entwicklungen in eine neue Wirklichkeit geschleudert hat, sahen wir uns in irritierenden Situationen vor völlig neue Herausforderungen gestellt. Es ging darum, unsere Arbeit und unsere Wirtschaftlichkeit aufrechtzuerhalten und damit weiterhin unsere Existenz zu sichern. Sollte sich dabei plötzlich eine neue Kompetenz entwickelt haben, die sich als Notwendigkeit ergab, um mit den Programmen und Werkzeugen der virtuellen Kommunikation zurechtzukommen? Die virtuelle Kompetenz scheint die Fähigkeit unserer Neuzeit zu sein. Kaum ein Job in den Bereichen Mitarbeiterführung, Büroorganisation und Kommunikation kommt ohne die Fähigkeit, sich virtuell gut und kompetent bewegen zu können, aus. Dabei haben eben jene virtuellen Kompetenzen bereits mit der Jahrtausendwende Eingang in unser Bewusstsein gefunden. Zumindest wurden zu dieser Zeit die ersten virtuellen Möglichkeiten entwickelt und kamen in den ersten Arbeitsfeldern zum Einsatz.

Als Trainerin und Beraterin begegnete mir in dieser Zeit häufig die Haltung, dass man rein theoretisch über diese technischen Neuerungen verfüge, dass sich jedoch bisher keine Notwendigkeit zu deren Nutzung ergeben habe. In den Gesichtern meines Gegenübers sah ich stets Erleichterung, wenn man sich statt für die virtuelle Möglichkeit dann doch letztlich für die konventionelle Variante eines analogen persönlichen Treffens entscheiden konnte. Auch in den folgenden Jahren hielt sich in vielen Unternehmen vehement die Einstellung, dass es um jeden Preis möglich sein müsse, sich in Präsenz zu einer Besprechung oder einem Workshop zu verabreden – auch wenn es dazu einer enormer Reisetätigkeit und eines nicht minder zeitintensiven Organisationsaufwandes bedurfte.

Anscheinend brauchte es also die unvorhergesehene, schicksalhaft herbeigeführte Notwendigkeit, um uns mit den virtuellen Möglichkeiten zu konfrontieren und letztendlich zu verbinden. Viele Organisationen lehnten es vor der Pandemie vehement ab, Arbeitsplätze im Homeoffice einzurichten, zu ermöglichen und zu genehmigen, geschweige denn, sie in dem gewohnten Habitus zu etablieren. Dies war in den Kulturen vieler Unternehmen undenkbar. Es ging dabei vor allem um die beiden großen Themen des Vertrauens und der Loyalität. Man wollte nicht tiefer in diesen Werten graben, hätte es doch zu viele Fragen nach sich gezogen und das Verhältnis zwischen Führungskräften und Mitarbeitenden sowie auch zu den Kolleginnen und Kollegen unnötig belastet. Oftmals war in den Unternehmen zu hören: „Wenn der ganze Spuk vorbei ist, dann werden alle Homeoffice-Plätze wieder abgeschafft.“ Einige Monate später berichteten die gleichen Arbeitgebenden, dass sie die Mitarbeitenden nicht mehr aus den heimischen Arbeitsplätzen herausbekämen und dies auch mittlerweile gar nicht mehr wollten.

Heimischer Arbeitsplatz? Auch hier können wir uns an einen Begriff erinnern, der aus einer längst vergangenen Zeit ein ebenso vergangenes Bild aus unserer Erinnerung hervorruft: Auch wenn das Wort Heimarbeit früher in unserem Sprachgebrauch eine völlig andere Bedeutung hatte, so hat es doch im Rahmen der Entwicklung der Virtualität einen ganz neuen Sinn bekommen. Arbeiten von zu Hause aus, oder auch von einem beliebigen Platz auf der Welt – stabile Internetverbindung vorausgesetzt – hat dazu geführt, dass sich hier eine komplett neue Denkrichtung entwickelt. Urlaubsorte und sämtliche mediterrane Inseln in unseren Breitengraden locken mit Angeboten, um die Bedarfe und Bedürfnisse der modernen Heimarbeiterinnen und Heimarbeiter zu erkennen und zu bedienen. Menschen sind zu Arbeitsnomaden geworden, immer dahin folgend, wo die Bedingungen für virtuelles Arbeiten gut annehmbar sind. Im Umkehrschluss gehen viele Unternehmen dazu über, ihre Büroräume anderweitig zu nutzen, zu vermieten oder sogar zu verkaufen.

Virtuelle Kompetenz – eine neue Form der Empathie

Virtuelle Kompetenz beschreibt die Fähigkeit, in einem digitalen Arbeitsraum mit seinem Gegenüber in einer Qualität zu kommunizieren, die einer persönlichen Begegnung nahekommt.

Auch wenn dieser Satz recht komprimiert die wesentlichen Züge der virtuellen Kompetenz umfasst, so sind hiermit gleichzeitig viele Details verknüpft, die stets zwischen den Zeilen mitschwingen. Zunächst ein Wort zur Begrifflichkeit: In mancher Literatur wird auch von digitaler Kompetenz gesprochen, da die meisten Menschen mit dem Begriff virtuell etwas verbinden, was es tatsächlich nicht gibt, was künstlich erzeugt oder nur von vorübergehender Erscheinung ist. Anderen Expert*innen folgend, gelangt man zu der Einsicht, dass es sich bei der Bezeichnung der digitalen Kompetenz lediglich um die Fähigkeit handelt, die Programme und Instrumente zu bedienen, die heute als Kommunikationswerkzeuge zur Verfügung stehen. Jemand, der zur richtigen Zeit die richtigen Knöpfe drücken kann, hat zumindest einen Teil der virtuellen Kompetenz gut gemeistert. Ein wesentlich wichtigerer Teil besteht nun darin, mit der auf dem Bildschirm zweidimensional abgebildeten Person so zu kommunizieren, als säße man sich tatsächlich gegenüber.

Virtuelle Kompetenz ist eine neue Form der Empathie. Dafür müssen wir uns auf ein kleines Feld auf unserem Bildschirm einlassen, um dort die Person möglichst so in ihren Facetten lesen zu können, als würde man sich in einem realen Gespräch befinden. Da von dem virtuellen Gegenüber jeweils nur ein Ausschnitt wahrnehmbar ist, kommt es bei späteren realen Begegnungen häufig zu Aussagen wie: „Oh, ich habe Sie mir viel kleiner/ größer vorgestellt.“ In manchen virtuellen Teams wird schon dazu übergegangen, sich auch an Stehpulten vor eine Kamera zu stellen, um die ganze Person im virtuellen Kontext zu zeigen. Dies könnte allerdings in einer größeren Gruppe schwierig werden, weil dabei die Bandbreite der Benutzereigenschaften zu sehr variiert. Für manche ist es eine Überwindung, überhaupt die Kamera einzuschalten, während andere dies zur Normalität ihrer virtuellen Arbeit erklärt haben. Ob die virtuelle Kompetenz in ausreichendem Maße zum Einsatz kommt, lässt sich schnell daran erkennen, dass einem in der realen Begegnung die zuvor virtuell kennengelernte Person irgendwie sehr bekannt vorkommt. Löst die real erlebte Person allerdings eine völlig andere Wahrnehmung der individuellen Eigenschaften aus und man kann so gar nichts an diesem Menschen wiedererkennen, hat die virtuelle Kompetenz in jedem Fall noch Entwicklungspotenzial.

Körpersprache als wichtiges Element der virtuellen Kompetenz

Um die virtuelle Kompetenz als Schlüsselqualifikation für die Arbeit im digitalen Raum zu begreifen, geben die Elemente der Körpersprache viel Sicherheit und bieten zusätzliche Werkzeuge an, um mit dem virtuellen Gegenüber besser zu kommunizieren. Der Einsatz der Körpersprache wird im virtuellen Raum häufig unterschätzt. Dabei ist es gerade die Beobachtung der Gestik und Mimik, die Menschen miteinander verbindet. Über die Spiegelneuronen stellen wir uns auf das Gegenüber ein und richten unsere Reaktionen dementsprechend aus. Jemandem, der mürrisch und schlecht gelaunt am Bildschirm erscheint, können wir selbst nur schwerlich die beste Laune entgegenbringen. Hingegen werden wir eine gewisse Leichtigkeit empfinden, sobald die Gesprächspartner im virtuellen Raum gut gelaunt und motivierend in die Begegnung einsteigen. Man lässt sich selbst dann gerne davon einladen und kommt schnell in eine entsprechende Motivationslage. Es macht im virtuellen Kontext einen enormen Unterschied, ob zum Beispiel die Hände ab und an am Bildschirm sichtbar werden. Aussagen und Informationen, mit kleinen Gesten sichtbar unterstützt, können besser nachvollzogen werden und prägen sich auf diese Weise vielmehr in das Gedächtnis der Anwesenden ein. Für Moderatorin und Moderator geben Reaktionen im Gesichtsfeld der Anwesenden wichtige Hinweise darauf, ob den Inhalten Folge geleistet werden kann, das Sprechtempo angemessen erscheint oder ungeklärte Fragen noch beantwortet werden sollten.

Fazit

Auf jeden Moment des virtuellen Ablaufs flexibel zu reagieren und dabei den positiven Grundton der Kommunikation aufrechtzuerhalten, ist das erklärte Ziel der virtuellen Kompetenz. Mit der Zeit finden sich so auch im virtuellen Kontext stabile Strukturen, die ein individuelles Auftreten mit Wiedererkennungswert nach sich ziehen. Auf das Unvorhersehbare vorbereitet zu sein ist eine grundlegende Haltung, die viel Gelassenheit in den virtuellen Raum bringt, um einer neuen Form der Kreativität freien Lauf zu lassen: Prepair for the unprepairable!

Tipp zum Weiterlesen: Petra Motte, Online moderieren & virtuell gestalten: Der digitale Durchbruch für Ihren Erfolg! 300 Seiten, ab 24,99 Euro. ISBN: 978-3-658-33424-6

Die Autorin Petra Motte arbeitet seit vielen Jahren als Trainerin, Beraterin, Coach und Mediatorin. In Südostasien sammelte sie über 10 Jahre lang internationale Erfahrungen, die sie inzwischen auf Konzern- und Unternehmensebene einbringt. https://www.movasis.com

Daher ist die Mitarbeiterentwicklung in Start-ups besonders wichtig für den nachhaltigen Erfolg und sollte von größter Relevanz für die Gründer sein.

Was steckt grundsätzlich hinter Mitarbeiterentwicklung?

Bei der Mitarbeiterentwicklung geht es im Allgemeinen um die richtige Förderung der Mitarbeiter. Sie sollen leistungsfähig sein und bleiben und in ihren Fähigkeiten trainiert werden. Davon profitiert sowohl das Unternehmen als auch der Mitarbeiter selbst. Werden konkret seine Stärken und Talente gefördert, steigt auch dessen Motivation und es ist wahrscheinlicher, ihn langfristig im Unternehmen zu halten. Dies zu erreichen, sollte insbesondere für Start-ups sehr wichtig sein.

Was ist bei Start-ups anders als bei etablierten Unternehmen?

Start-ups werden stets auf Grundlage einer neuen Geschäftsidee aufgebaut und benötigen daher Mitarbeiter, die sich mit dieser identifizieren können. Sie müssen regelrecht dafür brennen, das Unternehmen mit aufzubauen und zum Erfolg zu führen. Dies gilt grundsätzlich auch für bereits am Markt etablierte Unternehmen und doch besteht ein immenser Unterschied: Start-ups verdienen anfangs kein oder wenig Geld, da in der Regel mehr investiert werden muss als erwirtschaftet wird.  

Mitarbeiter müssen selbstverständlich dennoch finanziert werden, was meist über private Investitionen der Gründer oder sogar Fremdkapital erfolgt. Das bedeutet jedoch, dass die Höhe der Gehälter meist unter dem Branchendurchschnitt liegt. Die Mitarbeiter, die das neu gegründete Unternehmen mit ihrer Arbeitskraft unterstützen möchten, müssen demnach eine geringere Bezahlung akzeptieren als die, die sie in anderen Unternehmen womöglich erhalten würden. Gleichermaßen werden keine Bonuszahlungen geleistet, wie es bei etablierten Unternehmen zu Weihnachten etc. oft der Fall ist. Da dies natürlich nichts mit mangelnder Wertschätzung zu tun hat, muss ein Start-up den Mitarbeitern dennoch anderweitig entgegenkommen, um sie zu motivieren und zu binden. 

Welche Maßnahmen kann ein Start-up hinsichtlich der Mitarbeiterentwicklung ergreifen?

Nun kann ein Start-up zu Beginn auch nicht allzu viel Geld in Maßnahmen zur Mitarbeiterentwicklung investieren, geschweige denn teure Weiterbildungen finanzieren. So bleiben beispielsweise folgende Maßnahmen, die alternativ für Gründer denkbar wären:

• Mentorings

Bei einem Mentoring werden neue Mitarbeiter von anderen Mitarbeitern, die bereits länger dabei sind, betreut und unterstützt. Sie erhalten für alle Probleme und Fragen einen persönlichen Ansprechpartner, der sie direkt fördert. Dies geschieht während der Arbeitszeit, muss individuell eingeplant werden und kann so in Start-ups ohne zusätzliche Kosten durchgeführt werden. Zu Beginn könnten dies sogar die Gründer übernehmen, die ohnehin den besten Überblick darüber haben, was ein Mitarbeiter wissen und lernen muss, um letztlich die benötigte Leistung zu erbringen.

• „Training off the job“

Ein Start-up benötigt klare Strukturen und Abläufe. Versinkt der Arbeitsalltag im Chaos, schreckt dies neue Mitarbeiter ab. Daher sollten Themen, die nichts mit fachlichen Qualifikationen zu tun haben, wie beispielsweise das Zeitmanagement eine große Rolle spielen. Diese können sowohl während als auch nach der Arbeit im Rahmen von kostenlosen Webinaren behandelt werden, um Kosten zu sparen.

• „Training on the job“

Auch fachliche Qualifikationen sollten natürlich trainiert werden, um die Leistungsfähigkeit der Mitarbeiter zu steigern. Da wie angesprochen Weiterbildungen anfangs zu teuer sind, sollte auch hier mit den vorhandenen Möglichkeiten gearbeitet werden. So könnten beispielsweise einige erfahrene Mitarbeiter die neueren Mitarbeiter in der Theorie schulen und ihnen später neue Aufgaben übertragen, um praktische Erfahrungen zu sammeln. 

• „Training near the job“

Die beiden zuletzt genannten Maßnahmen können nun auch beim „Training near the job“ kombiniert werden. Dabei sollte das gesamte Team im Rahmen von selbst geplanten Workshops fachliche Probleme gemeinsam lösen und Soft Skills trainieren, um sowohl die jeden einzelnen Mitarbeiter als auch das Team als solches zu schulen. 

All diese Maßnahmen können zu Beginn mithilfe selbst geplanter und kostenloser Schulungen durchgeführt werden. Um dabei auch Kritik, Verbesserungsvorschläge und neue Ideen der Mitarbeiter zu berücksichtigen, sollten zudem regelmäßige Feedbackrunden stattfinden.

Bei einer kleinen Mitarbeiterschaft können diese im Rahmen von Team-Sitzungen erfolgen, bei denen sich jeder offen äußert. Ein ehrlicher und transparenter Austausch ist bei Start-Ups besonders wichtig, damit sich alle miteinbezogen fühlen und an einem Strang ziehen können. Dies ist für den Erfolg des Unternehmens essenziell.
 

Wozu dienen diese Maßnahmen letztlich?

Gerade ein Start-up muss sich im Aufbau stark entwickeln und auf dem Markt durchsetzen. Maßnahmen zur Mitarbeiterentwicklung zielen darauf ab, dies gemeinsam mit den Mitarbeitern von Anfang an zu tun, um langfristig bestehen zu können. Folgendes ist in dieser Hinsicht besonders wichtig:

1. Anpassungsfähigkeit

Die Welt befindet sich im Wandel und ein Start-up muss sich stets anpassen und flexibel agieren können, um mit den etablierten Unternehmen mithalten zu können. Durch die genannten Maßnahmen lernen die Mitarbeiter genau das in diesem neuen Umfeld, übernehmen ganz neue Aufgaben und verbessern dabei ihre Qualifikationen. Nicht selten werden sie neue Lösungen finden und diese anwenden müssen, wobei es sich auch um Improvisation handeln kann. Es geht letztlich alles darum, kreativ und auch mal mutig zu sein.

2. Kommunikation

Kommunikation ist alles. Ein Team muss sich in einem neu gegründeten Unternehmen erst einmal kennenlernen und eine gemeinsame Routine finden. Dabei ist es äußerst wichtig, offen und ehrlich miteinander zu sein, um gemeinsame Lösungen für mögliche Probleme zu finden und sich sowie das Unternehmen weiterzuentwickeln.

Das „Wir“-Gefühl entsteht dabei durch ein enges Miteinander und regelmäßigen Austausch. Bestenfalls werden auch Teambuilding Events organisiert.

3. Kreativität

Es bedarf stets innovativer und kreativer Lösungen, um ein Start-up voranzubringen. Die Mitarbeiter müssen in dieser Hinsicht durch die Gründer ermutigt werden, neugierig zu sein, immer ihre Ideen und Vorschläge zu äußern und so ihre Kreativität weiter und weiter zu steigern. Womöglich entstehen so die besten Ideen, die einen Durchbruch ermöglichen.

Auf diese Weise wird auch das Arbeitsklima auf eine Art und Weise positiv geprägt, wie es die meisten Arbeitnehmer sich nur wünschen würden. Fehler dürfen zudem passieren, solange daraus gelernt wird. Das muss offen kommuniziert werden.

Fazit

Mitarbeiter langfristig zu begeistern und zu motivieren, sollte das A und O in einem Start-up sein. Nur so können diese auch langfristig gehalten werden und am Erfolg des Unternehmens mitwirken. Die Maßnahmen zur Mitarbeiterentwicklung können zu Beginn zweifellos kostengünstig umgesetzt werden, bis mehr Kapital zur Verfügung steht. Die Mitarbeiter werden es dennoch zu schätzen wissen.

Für alle Gründer*innen und Start-ups heutzutage ein Must: eine professionelle Strategie im Umgang mit Daten. Angefangen von der Geschäftsidee über den Businessplan bis zum Aufbau der Firma – immer sind wertvolle Daten und ihr Schutz im Spiel. Wer hier nicht vom ersten Moment an auf ein erprobtes Konzept setzt und die Hilfe erfahrener IT-Spezialisten in Anspruch nimmt, setzt sich einem unnötig hohen Risiko von späterem Datenverlust aus.

Daher setzen viele Unternehmen auf professionelle Dienstleister, wenn es um die Sicherheit der wertvollen Daten geht. Leider gibt es bei EDV-Systemen und Speichermedien keine hundertprozentige Sicherheit. Daher sollte man auf die Hilfe von Profis setzen, dann ist man für Datenverluste durch einen geeigneten Dienstleister gewappnet. Für einen Gründenden können die Daten auf dem privaten Notebook mit den Vorbereitungen von Monaten genauso wichtig sein wie später die Kundendaten auf einem RAID-HD-System.

Auch für größere Unternehmen ist das Thema Datenrettung einer der wichtigsten Aspekte im Umfeld Daten-Sicherheit und Redundanz. Sehr häufig kommen sogenannte NAS-Server Systeme zum Einsatz, die von mehreren Nutzern ("Clients") gleichzeitig genutzt werden. Ausfälle können katastrophale Folgen haben und einen großen finanziellen und ideellen Schaden für jedes Unternehmen bedeuten. Bei Datenverlusten ist daher umgehende professionelle Hilfe eines Datenrettungs-Spezialisten notwendig.

Besser als auf Glück setzen: kontinuierliche Daten-Kontrolle

Besser noch als Reaktion erst im Moment, wenn der Datenverlust schon passiert ist, wäre aus unserer Sicht allerdings ein langfristiges, kontinuierliches Daten-Management. Anstatt sich selbst um die sensible Hard- und Software zu kümmern, kann man Managed IT-Service durch MSP auslagern. Man überlässt die Verwaltung und Optimierung der eigenen IT-Systeme einem externen Spezialisten, der sich permanent um die Wartung der EDV kümmert. In der Regel geschieht das aus der Ferne und ohne jegliche Einschränkungen des täglichen Firmenbetriebs.

Je früher man beginnt, sich um die professionelle Verwaltung der sensiblen Daten und Systeme zu kümmern, umso eher gewöhnen sich auch bereits Start-ups daran, von Anfang an Routine bei der firmeneigenen EDV zu gewinnen. Viele machen den Fehler, alles selbst erledigen zu wollen, bis eines Tages das böse Erwachen kommt, wenn die abrupte Umstellung von einer laienhaft aufgebauten Datenverwaltung auf eine professionelle Systemumgebung ansteht. Die hochkomplexe Datenintegration zwischen völlig verschiedenen IT-Systemen stellt in einem späteren Stadium eine große Herausforderung dar und ist meist kostspielig. Daher empfiehlt sich ein professionelles IT-Management vom ersten Moment an.

Rechtzeitig an den Notfall denken

Auf jeden Fall sollte man frühzeitig einen IT-Notfallplan erstellen, bevor der Tag X kommt. Dann ist man zumindest auf das Schlimmste vorbereitet und behält einen kühlen Kopf, wenn es tatsächlich einmal brenzlig wird. Schließlich zeigen die IT-Trends 2023, das uns allen ein schwieriges Jahr bevorsteht. Noch steht alles im Zeichen der Krise. Da hat ein das uns schwerer Datenverlust mit wirtschaftlichen Folgen gerade noch gefehlt.

Wer von der Gründung an direkt mit guten Partnern arbeitet, kann beruhigt schlafen und ist außerdem für die Zukunft bereits bestens gerüstet. Wenn das eigene Unternehmen nämlich Fahrt aufnimmt, hat der/die Inhaber*in meistens keine Zeit mehr, sich um die zeitaufwendige Verwaltung der EDV selbst zu kümmern. Gut, wenn er/sie dies von Anfang an erfahrenen IT-Firmen überlässt.

Für viele Gründer*innen sind sie die großen Vorbilder: charismatische Persönlichkeiten wie Elon Musk oder Jeff Bezos. Auf der einen Seite sind sie unangefochtene Visionäre und wissen (sich) überzeugend zu verkaufen. Auf der anderen Seite sind sie unangepasste Typen, die genauso gut für größenwahnsinnig oder besessen gehalten werden. Der eine möchte alle Waren und Dienstleistungen in einem beinahe schon omnipotenten „Every­thing-Store“ vereinen. Der andere sieht sich als Teil einer bemannten Marsmission auf dem Weg, die Zivilisation auf neue Planeten zu führen. Kurzum: Menschen wie Bezos oder Musk halten nichts davon, tiefzustapeln. Sie haben Großes vor, wollen viel erreichen und haben schier unglaubliche Visionen vor Augen. Aber was sollten sich junge Unternehmen wirklich von ihnen abschauen?

Sind Visionäre die besseren Unternehmer*innen?

Das wirft natürlich die Frage auf, ob Selbstbewusstsein gepaart mit einer mehr oder minder gesunden Portion Größenwahn auch zu exzeptionellem Unternehmertum führt. Oder anders gefragt: Kann das Modell Bezos oder Musk einfach auf andere Unternehmer*innen übertragen werden? Bei der Antwort muss man bedenken: Natürlich greift hier der sogenannte Survivorship-Bias: Nur weil die visionären Gründer von Amazon, Tesla und Space-X Erfolg hatten, heißt das aber nicht, dass nicht ebenso viele Visionäre früh gescheitert sind. Mit anderen Worten: Die wenigen Erfolgreichen werden sehr deutlich wahrgenommen (die Überlebenden, Survivors), während die vielen Gescheiterten geflissentlich ignoriert werden.

In Deutschland erleben wir allerdings eine Besonderheit: Der sehr deutsche Pessimismus wirkt dem Survivorship-Bias entgegen und führt dazu, Visionär*innen vorschnell zu bewerten und sich stattdessen aufs Scheitern zu konzentrieren. Das hemmt leider den Mut zur Disruption.

Wer in einem solchermaßen geprägten Umfeld in völlig neuen Bahnen denkt, wird gern als naiv oder großspurig abgestempelt. Man schaut vielleicht sogar eher etwas abfällig auf das potenzielle Scheitern, als darauf, welche tollen Möglichkeiten in einer neuen Idee schlummern können.

In den USA sieht das ganz anders aus. Dort treten Gründer*innen wie selbstverständlich in dem Bewusstsein auf, der nächste Musk oder Bezos zu sein. Das hängt schon mit den Wurzeln des „American Dream“ zusammen und mit dem festen Glauben, im „Land der unbegrenzten Möglichkeiten“ vom Tellerwäscher zum Millionär werden zu können. All das ist Teil der DNA dieses Landes und seiner Menschen. Es ist also kein Wunder, dass amerikanische Investor*innen diese Art des Storytellings sogar erwarten.

Hinter Hybris steckt Potenzial

Es ist nun einmal so: Meist steckt hinter den „verrückten Gründer*innen“ mehr als nur Größenwahn und Hochmut, nämlich die Getriebenheit und das Selbstbewusstsein, die eigene Idee und Vision für absolut richtig zu halten. Diese Eigenschaften führen wiederum zum unbedingten Willen, die Gedankenkonstrukte auch in die Tat umzusetzen. Wer sich heute Interviews aus den unternehmerischen Anfangsjahren von Musk und Bezos anschaut, wird erstaunt sein, mit welcher Selbstsicherheit sie den Erfolg von E-Commerce bzw. Elektroautos vorhersagen, Kritik abwinken, und überzeugt sind, dass ihnen keine Konkurrenz das Wasser abgraben könnte. Für sie war es schon damals selbstverständlich, ihre Ideen umsetzen zu müssen, aus der festen Überzeugung heraus, dass die Zeit reif dafür ist.

Wenn Investor*innen auf solche Eigenschaften treffen, rollen sie vielleicht kurz mit den Augen. Diese Art Mensch ist schließlich nicht immer einfach im Umgang, manchmal sogar arrogant oder größenwahnsinnig. Investor*innen, insbesondere VCs, erkennen aber auch das Potenzial: Sie sind immerhin nicht einfach auf der Suche nach solide wachsenden Geschäftsmodellen – ihnen geht es darum, ihr Investment mindestens zu verzehnfachen, sonst geht ihre Rechnung nicht auf. Da erscheint es logisch, nicht nur mit biederen Persönlichkeiten zusammenzuarbeiten.

Eine gute Story ist mehr wert als ein Prototyp

Auf Nummer sicher geht dabei kein(e) Investor*in, und selbiges wird auch von Gründer*innen erwartet. Wer nur auf kleine Verbesserungen oder zusätzliche Features bestehender Technik setzt, wird kaum Beachtung finden: Disruptiv ist anders. Wonach Investor*innen Ausschau halten, ist die visionäre Story. In den USA hat man es deutlich besser raus, „das nächste große Ding“ zu präsentieren. Schon Highschooler und College-Kids sind geübte Storyteller und verkaufen die Geschichten hinter ihren Ideen.

Währenddessen sind die Deutschen eher ein Volk der Tüftler*innen und Ingenieur*innen. Sie wollen erst einmal einen funktionierenden Prototyp haben, zeigen, dass alles funktioniert, und dann anhand des Produkts und nicht der Idee überzeugen. Doch viele Frühphasen-Investments leben davon, dass es eben nur eine Idee gibt. Vielleicht ist diese noch nicht einmal ausgereift. Aber wenn der oder die Visionär*in voll und ganz hinter der Idee steht, sind Investor*innen bereit, Geld in die Hand zu nehmen, weil sie an das disruptive Potenzial glauben. Dafür braucht es keinen Prototyp, sondern Menschen, die unkonventionell denken und für ihre Ideen durch Wände gehen.

Das Team macht das Unternehmen

Nun ist es aber so, dass diese Art visionärer Typen auch unkonventionell auftritt. Elon Musk ist der Nerd, der auch Memes bei Twitter postet. Jeff Bezos präsentiert sich gern mit großem Cowboyhut und lässt sich höchstpersönlich ins All schießen. Beide kann man sicherlich guten Gewissens als Querköpfe und Rebellen bezeichnen.

Tatsächlich ist es auch die Aufgabe von Investor*innen, wenn sie denn einsteigen, solchen Persönlichkeiten die richtigen Menschen an die Seite zu stellen. So kann das richtige Team Schwächen oder vermeintliche Allüren der Gründer*innen ausgleichen und das Unternehmen in sicheres Fahrwasser führen. Das ist eine Win-win-Situation: Fähige COOs und CFOs, die sich um das operative Klein-Klein kümmern, während sich die Visionär*innen auf die großen Sprünge konzentrieren. Für die Investor*innen wird so ein visionäres Unterfangen auf ein solides Fundament gestellt.

Bescheidenheit ist eine Zier ...

Gründer*innen sollten wie Künstler*innen betrachtet werden: unangepasster Schaffensdrang und getrieben von den eigenen Ideen. VCs und Investor*innen wissen diese Persönlichkeiten zu schätzen. Das bedeutet: Mehr Elon Musk und Jeff Bezos wagen. Dick auftragen ist somit okay. Gerade im US-amerikanischen Umfeld wird dies sogar erwartet, Bescheidenheit kann im schlimmsten Fall einer brillanten Idee im Weg stehen. Die Suche nach einer Finanzierung ist nicht die Zeit, um tiefzustapeln. Getriebenheit und auch eine Hybris können ein Vorteil sein und zeugen letztlich vom Selbstbewusstsein und Durchhaltevermögen, eine Idee auch zum Erfolg zu führen.

Der Autor Philipp Schlüter ist M&A-Partner bei der Invest­mentbanking-Beratungsgesellschaft Cowen und begleitet Software- und Tech-Firmen bei Finanzierung und Verkauf.

Immer mehr Meetings lassen uns durch unsere Arbeitstage hetzen. Trotzdem fragen wir uns abends regelmäßig, was wir eigentlich geschafft haben. Hybride Teams können die Anzahl von Meetings konsequent reduzieren, in dem sie das passende Meetingformat auswählen und smarte Kollaborationstools nutzen. Das macht die verbleibenden Meetings fokussierter und produktiver und neben meetingfreier Zeit winken mehr Freiraum und Flexibilität.

Wir sind im Team dauernd miteinander beschäftigt. Ein Meeting jagt das andere. Dazwischen kommen wir kaum zum Denken, manchmal reicht es nicht mal für eine Biopause zwischen den Terminen. Geredet wird viel miteinander, zu Wichtigem kommen wir aber trotzdem nicht.

Obwohl wir hetzen, kommen wir nicht vom Fleck

Unsere gelernte Reaktion auf „viel zu viel zu tun“ besteht darin, noch mehr zu tun, um den Berg abgearbeitet zu bekommen. Wir hoffen, dass es danach besser wird. Dabei merken wir nicht, dass wir unser Problem damit nicht lösen, sondern nur noch verschärfen. Mehr vom Gleichen hat noch nie geholfen, und als Maßnahme gegen zu viel Arbeit wirkt es direkt kontraproduktiv.

Um gegen all die unbeantworteten E-Mails in der Inbox anzukommen, schreiben wir E-Mails im Akkord. Und bekommen als Reaktion – Überraschung – noch mehr E-Mails.

Um trotz der vielen, unproduktiven Meetings weiter zu kommen, setzen wir noch mehr Meetings an. Und fühlen uns am Ende der Marathontage nur noch unproduktiver und erschöpfter.

Wenn wir mit dem Auto unterwegs sind und das Gefühl haben, zu schnell zu sein, ist klar, was wir machen. Wir gehen vom Gas, wechseln die Spur und versuchen die Kontrolle wieder zu erlangen. Noch schneller fahren ist eine völlig abwegige Reaktion.

Vom Gas gehen bringt neuen Flow

Es ist wie bei der bekannten Parabel von den Waldarbeitern, die sich mit einer stumpfen Säge dabei abmühen, einen Baum zu fällen. Auf die Empfehlung, die Säge zu schärfen, entgegnen sie: „Dafür haben wir keine Zeit, wir müssen doch sägen.“

Mit Abstand betrachtet, fällt es uns also leicht zu erkennen, dass vom Gas gehen und anhalten, um aufs Wesentliche zu fokussieren, viel mehr produktiven Flow bringt, als kopflos weiterzuhetzen. Sind wir jedoch mittendrin, fällt es umso schwerer.

Gelingt es uns hingegen, regelmäßig anzuhalten und uns zu fokussieren, dann bringt das die Freude an unserer Arbeit zurück und wir können erleben, dass die ersehnten produktiven Ergebnisse viel leichter entstehen, weil wir mehr Wichtiges tun und nicht nur Dringendes.

Zwei Fragen für mehr Fokus in und außerhalb von Meetings

Gerade weil wir es so eilig haben, sollten wir also bewusst langsam machen zwischendurch und anhalten.

Mehr freie Zeit für die wichtigen Dinge statt Meetingmarathon wird möglich, indem wir uns die Zeit nehmen, zwei fokussierende Fragen vor dem Ansetzen des nächsten Meetings zu beantworten.

1. Wozu wollen wir uns im Meeting treffen?

2. Welche Art von Meeting ist dafür hilfreich?

Wenn wir uns zunächst klar darüber werden, was wir im Meeting gemeinsam machen wollen, also welche Art von Interaktion stattfinden soll, erreichen wir mit diesem kurzen Zwischenhalt schon viel. Denn damit können wir nicht nur die Meetingagenda viel fokussierter gestalten, sondern auch noch feststellen, ob ein Meeting überhaupt erforderlich ist.

Als Hilfestellung haben wir drei Kategorien typischer Interaktionen im Meeting identifiziert.

1. Informieren, abstimmen, Ideen sammeln

Wenn es im Meeting zum Beispiel „nur“ darum geht, Informationen in Form einer Power-Point Präsentation zu vermitteln, oder uns zu einer Terminsuche abzustimmen, so ist das kaum komplex und üblicherweise auch wenig emotional. Deshalb können wir dafür gut auf ein Meeting verzichten und das Ganze asynchron miteinander klären.

2. Diskutieren, entscheiden

Gibt es beispielsweise eine Frage zu diskutieren, bei der die Meinungen auseinander gehen und von deren Antwort für die Beteiligten etwas abhängt, so kann es auch mal emotional sein und die hin und her fliegenden Gesprächsstränge haben eine gewisse Komplexität. Um konstruktiv zu diskutieren und Entscheidungen zum weiteren Vorgehen zu treffen, ist ein Meeting hilfreicher als ein E-Mail-Pingpong. In Präsenz treffen muss ich mich dafür nicht notwendigerweise, ein Online-Meeting kann hierfür ein zeit-effizientes Format sein.

3. Kennenlernen, Bindung stärken, Konflikte klären

Ging es zum Beispiel zu einem Thema schon diverse Male hoch her und haben sich die Fronten verhärtet, dann sind wir bei Kategorie 3 angekommen. Die Perspektiven zusammen zu bringen, ist dann eine komplexe und emotionale Aufgabe. Eine Aufgabe, die sich am leichtesten mit einem Präsenz-Meeting lösen lässt. Im persönlichen Treffen lässt sich auch der Teamgeist viel einfacher pflegen, als wenn wir uns nur über Bildschirme begegnen.

Je komplexer und emotionaler also die Interaktion im Meeting, desto mehr Präsenz ist hilfreich. Mit einer fokussierteren Auswahl des passenden Meetingsformats, können wir mehr Freiräume schaffen zwischen den Meetings und kommen in den Meetings leichter zu den erwünschten Ergebnissen. Einen Überblick gibt unsere Meetingformat-Interaktions-Matrix.

Hybride Teams schaffen bewusste Freiräume durch asynchrones Arbeiten

Wichtige Ergebnisse entstehen nicht nur in Meetings, sondern vielmehr auch zwischen Meetings. Deswegen ist es nur konsequent, diese produktiven Zwischenräume viel mehr zu nutzen und stetig zu vergrößern. Dies gelingt zum Beispiel dadurch, gezielt mehr asynchron zusammenzuarbeiten. Gemeint ist damit, zeitversetzt gemeinsam an einem Thema zu arbeiten. Ein kreatives Brainstorming findet dann zum Beispiel nicht im Meeting statt, sondern schon zuvor asynchron auf einem digitalen Whiteboard. Gerade eher Introvertierte schätzen diesen Modus oft deutlich mehr, als auf Knopfdruck im Meeting Ideen zu generieren.

Am einfachsten lassen sich Interaktionen der oben benannten Kategorie 1 (Informieren, abstimmen, Ideen sammeln) aus Meetings auslagern. Aktuelle Informationen zu Projektständen oder Arbeitsergebnissen können beispielsweise asynchron über ein digitales Taskboard zugänglich gemacht werden – lesen kann sie vorab jede(r) selbst. Im Meeting selbst liegt der Fokus dann nicht mehr auf den zeitraubenden Status-Updates, sondern auf der Vereinbarung der nächsten Schritte.

Hybride Teams sind hier klar im Vorteil, da sie zwangsläufig smartere Tools und Techniken nutzen, um auch auf Distanz eng abgestimmt miteinander arbeiten zu können. Beliebte Beispiele sind hier digitale Taskboards und Whiteboards Whiteboards.

All das setzt natürlich zunächst eine Zeitinvestition in den Aufbau asynchroner Werkzeuge und Strukturen voraus. Wer so schon arbeitet, bewertet diese Investition als sehr nützlich. Es ermöglicht, viel weniger Meetings zu haben und bringt viel Arbeitsfreude zurück, da wieder mehr Zeit für Wichtiges und Unvorhergesehenes frei wird.

Der Versuchung widerstehen, die frei gewordene Zeit gleich wieder zu füllen

Aber Achtung! Wenn wir dank fokussierter Auswahl des passenden Meetingformats und asynchroner Arbeit weniger Meetings haben, sollten wir mit der frei gewordenen Zeit sehr achtsam umgehen. Sonst füllen wir die wertvollen, neuen Freiräume wieder nur mit zusätzlicher Arbeit an Dringendem.

Das kann sich anfangs unangenehm anfühlen, fast wie auf (Beschäftigung-)Entzug und es kann sich die leise Frage melden „Bin ich jetzt noch wichtig mit weniger Terminen im Kalender?“

Wer es schafft, den abgespeckten Kalender zu verteidigen, wird damit belohnt, die freie Zeit endlich für das nutzen zu können, was wirklich voranbringt. Das sind die großen, wichtigen Themen, für die der Tag bisher nie lang genug war – und die einen am Abend zufrieden den Laptop zuklappen lassen.

Anhalten und Fokussieren sind wirksame Gegenmaßnahmen, wenn es mehr zu tun gibt als der Arbeitstag lang ist. Ein erster Schritt kann sein, sich vor dem Ansetzen des nächsten Meetings kurz Zeit zu nehmen und zu hinterfragen, ob es ein Meeting braucht und wenn ja, welches Format das geeignetste ist. Noch mehr Luft im Kalender entsteht durch mehr asynchrones Zusammenarbeiten. Wirksame Veränderungen, die neue Freiräume schaffen, in denen wieder mehr Flow und Zufriedenheit Platz haben.

Tipp zum Weiterlesen: Gesine Engelage-Meyer, Sonja Hanau, Mit hybriden Teams mehr erreichen, Werkzeuge, Methoden und Praktiken für gelungene Zusammenarbeit auf Distanz, ISBN 978-3-86980-644-0, 1. Auflage BusinessVillage 2022, 29,95 Euro

Hier sind fünf Gründe, warum Firmen noch nicht auf papierloses Arbeiten umgestiegen sind, und was Führungskräfte tun können, um Vorurteile und Hindernisse aus dem Weg zu räumen.

1. Angst vor Veränderungen

„Wir machen das seit Jahren so. Warum jetzt etwas ändern?“ Das hört man häufig von jenen, die noch nicht papierlos arbeiten. Die Angst vor Veränderungen beruht auf der Furcht vor dem Unbekannten. Für viele ist es ein sicherer Hafen, bei dem zu bleiben, „was doch bisher auch funktionierte“.

Was tun? Man mag Angst vor Veränderung haben, aber tatsächlich ist es in der heutigen, von Technologie geprägten Welt viel riskanter, hinterherzuhinken oder gar stehenzubleiben. Nutze dein persönliches Netzwerk und connecte dich mit anderen, die bereits erfolgreich vollständig papierlos arbeiten. So bekommst du Einblick, wie andere die Umstellung geschafft haben und kannst von deren Erfahrung profitieren. Beobachte, wie andere digitale Technologien einsetzen und du wirst schnell merken, wie spannend und profitabel es sein kann, Neues auszuprobieren. Erstelle einen Plan mit einem definierten Endpunkt. Auf diese Weise wird das, was vorher „unbekannt“ war, jetzt „bekannt“ – und die Angst löst sich schnell in Luft auf.

2. Investitionen in IT-Fachwissen und teures Training

Die digitale Transformation und der Abschied vom Papier erscheinen besonders skeptischen Manager*innen häufig wie ein hohes Hindernis, das es zu bezwingen gilt. Aber selbst die Mutigen haben oft so ihre Bedenken. Wird sich die Investition auszahlen? Sind wir in der Lage, die Technologie richtig zu nutzen? Wo soll ich überhaupt anfangen?

Was tun? Die gute Nachricht: Die Technologie, um „papierlos“ zu werden, ist weder kompliziert noch teuer. Alles, was du wirklich brauchst, sind Scanner, PDF-Software, eine Software-Suite für Bürodokumente, Tools für elektronische Signaturen und Dateiserver. Viele dieser Produkte und Tools hast du schon im Einsatz. Es ist also mehr eine Sache der Einstellung als der technischen Skills. Wenn du nur wilst, findest du einen einfachen Weg. Außerdem kannst du schrittweise vorgehen. Nach den ersten erfolgreich durchgeführten Schritten auf dem Weg zur vollständigen Digitalisierung können größere Unternehmen, die mit größeren IT-Abteilungen ausgestattet sind, die nötige Technologie in ihre selbst entwickelten Anwendungen integrieren. Kleinere Unternehmen schaffen das auch durch den Zukauf von Standardsoftware.

3. Abhängigkeit von der handschriftlichen Unterschrift

Viele Unternehmen beobachten die Abkehr von der „handschriftlichen Unterschrift“ – also wenn Stift und Papier für eine klassische physische Unterzeichnung verwendet werden. Doch häufig wirft das auch die Frage nach der Rechtsgültigkeit von elektronischen Signaturen auf – und ob diese vor Gericht Bestand haben.

Was tun? Noch eine gute Nachricht: Unterschriften mit Stift und Papier sind nicht die einzigen rechtlich zulässigen Unterschriften. In der EU ist der rechtliche Rahmen für eSignaturen mit der eIDAS-Verordnung schon seit 2014 festgelegt. Diese Verordnung über die elektronische Identifizierung und über Vertrauensdienste für elektronische Transaktionen gilt für alle EU-Mitgliedstaaten und enthält alle notwendigen Vorschriften für den Einsatz digitaler Signaturen.

Und auch außerhalb der EU gibt es verbindliche Regelungen für elektronische Signaturen. So ist etwa in den USA die Verwendung von eSignaturen schon seit dem Jahr 2000 – unter anderem – mit dem Electronic Signatures in Global and National Commerce Act (ESIGN) anerkannt.

4. Einhaltung von Vorschriften

Unternehmen müssen gewisse Compliance-Vorschriften sowie Branchen- und Unternehmensrichtlinien einhalten, d.h. eine Reihe von Vorgaben, die für die Geschäftsprozesse relevant sind. Die große Sorge hierbei: Können digitalisierte Prozesse überhaupt all diese Vorgaben erfüllen?

Was tun? Sehr wahrscheinlich ist dein aktueller, auf Papier basierter Dokumenten-Workflow mit deinen Compliance-Richtlinien konform. Bei der Umstellung auf rein digitale Dokumenten-Workflows musst du natürlich sicherstellen, dass auch diese den Vorschriften entsprechen. Digitale Dokumentenprozesse sind in Bezug auf die Einhaltung von Vorschriften aber absolut nichts Besonderes: Im Grunde sind nur die gleichen Grundsätze anzuwenden. Viele Compliance-Anforderungen lassen sich im paperless office sogar einfacher und zuverlässiger erfüllen. Wenn dein Unternehmen spezifische Dokumente für einen bestimmten Zeitraum aufbewahren muss, kannst du diese Unterlagen einfacher und kostengünstiger speichern und die Erstellung eines Prüfpfads automatisieren. Du wirst die Effizienzsteigerung schnell bemerken.

5. Sicherheitsaspekte

Eine der häufigsten Sorgen im Zusammenhang mit Digitalisierung ist natürlich die Sicherheit. Wie schütze ich meine vertraulichen Informationen vor Hackern und Cyberkriminellen – oder auch Mitarbeitenden, denen keinen Zugang zu bestimmten Informationen gestattet ist?

Was tun? Es gibt viele Produkte für Dokumentensicherheit, mit denen du deine Informationen schützen kannst. Lösungen zur Verwaltung von Dokumentenrechten (Digital Rights Management) ermöglichen den Zugriff auf verschlüsselte Dokumente auf Grundlage der Identität des Benutzers und der ihm zugewiesenen Nutzerrechte. Größere Unternehmen, die bereits Personal für digitale Sicherheit beschäftigen, verfügen in der Regel ohnehin über das nötige Fachwissen, um solche Lösungen einzusetzen. Für kleinere Unternehmen ist es eine gute Idee, in Sicherheitsberatung zu investieren, wenn sie mit vielen sensiblen Informationen in einer stark regulierten Branche zu tun haben. Letztendlich wird jedoch der Verzicht auf Papier und die Anwendung guter digitaler Sicherheitsstandards die Sicherheit sensibler Daten nur noch weiter verbessern.

Zudem können Dokumente im Notfall leichter wiederhergestellt werden. Cloud-basierte Technologie kann etwa im Falle einer Naturkatastrophe (Brand, Überschwemmung, Sturm etc.) oder eines Stromausfalles die notwendigen Sicherungsmaßnahmen bieten. Ja, dafür sind Investitionen in Hardware, Software, Cloud-Dienste, Prozessentwicklung und Schulungen notwendig, aber: Die Rentabilität des papierlosen Arbeitens ist letztendlich groß. Die Überwindung dieser Ausreden und vermeintlichen Hindernisse macht sich durch erhöhte Effektivität und Effizienz der neuen digitalen Workflows vielfach bezahlt. Viel Erfolg!

Die Autorin Karolin Köstler ist Senior Marketing Manager EMEA bei Foxit, einem führenden Anbieter innovativer PDF- und eSignatur-Lösungen. Foxit hat weltweit über 700 Mio. Anwender*innen und über 485.000 Kund*ionnen, von KMUs bis hin zu globalen Konzernen.

Die zwei Gründer, Henning Staudt und Anton Gartner, haben das Unternehmen noch als Studenten gegründet. Bereits damals waren sie eingefleischte Sneakers-Fans und verdienten sich ihren Lebensunterhalt mit Nebenjobs, als Sneaker-Verkäufer. Als Erstes eröffneten sie eine Instagram-Seite mit dem Namen „heat.mvmnt“. Dort fanden Sneaker-Liebhaber tolle Anregungen für ihren nächsten Kauf und starke Fotos zu neuesten Trends, bei den beliebten Turnschuhen. Bei der Namensfindung kam es darauf an das Thema Sneakers aufzugreifen, aber auch den Community-Gedanken beizubehalten.

Eigene Produkte verkaufen – oder Informationen aggregieren

Es gibt Unternehmen, die eigene Produkte verkaufen wie Lands‘ End. Und Start-ups wie HEAT MVMNT, die es sich zur Aufgabe machen, Informationen zu einem ganz speziellen Thema zu sammeln, zu sortieren und weiterzugeben. Auf der Plattform oder über die App können Endverbraucher zwar nicht direkt ihren Traum-Sneaker kaufen, bekommen aber alle wichtigen Informationen, gut verpackt und übersichtlich.

Die zwei Gründer erklären das Konzept ihres Unternehmens gern so: „Wir vermitteln Sneaker fast so wie ein Versicherungsmakler. Diesem gehört nicht das gesamte Versicherungsunternehmen, er verkauft nur die Produkte der Versicherung, wofür er eine Provision erhält. Bei uns kann man die Sneaker nicht direkt bestellen, sondern man findet alle Informationen zu Sneakers in unserer App oder auf unserer Website. Wenn man einen Sneaker bei uns anklickt, wird man weitergeleitet zu einem Shop, bei dem man diesen dann bestellen kann.“

Bei den Sneakers fokussiert sich HEAT MVMNT fast ausschließlich auf limitierte Modelle, die es nur sehr selten gibt und die auch nur in ganz wenigen Shops erhältlich sind, noch dazu zeitlich begrenzt.

2023: große Ziele für das Geburtsland der Sneakers

HEAT MVMNT liefert alle wichtigen Informationen auf einen Blick und aus einer Hand. Das Start-up stellt zudem einen Release-Kalender zur Verfügung, in dem sämtliche Termine aufgelistet sind. Die HEAT MVMNT App ist heute in neun Ländern vertreten, das große Ziel für 2023 ist die Etablierung der App in den USA – im Geburtsland der Sneaker.

Mittlerweile arbeitet das Start-up mit Sitz im rheinland-pfälzischen Neustadt auf 170 Quadratmetern Bürofläche mit 13 Mitarbeitenden, weitere Kolleginnen und Kollegen unterstützen dauerhaft aus dem Homeoffice. Ende 2022 werden weitere 150 Quadratmeter an Bürofläche hinzukommen. Diese wird unter anderem für die Lagerung von „HEAT MVMNT Sneaker-Essentials“ benötigt. Dabei handelt es sich um unternehmenseigene Produkte, die mit wachsendem Erfolg über einen eigenen Onlineshop verkauft werden.

Das Beispiel HEAT MVMNT beweist gleich dreierlei: Auch im schwieriger werdenden wirtschaftlichen Umfeld können pfiffige Start-ups mit der richtigen Idee durchstarten. Zweitens: Besonders im E-Commerce gibt es mit der passenden Geschäftsidee zur richtigen Zeit noch eine Menge zu gewinnen. Und drittens: Customer Centricity ist das A und O für den Erfolg eines Business Case.

Ob Touristik, Gastronomie oder Handwerk: Die Wartezeiten werden länger. Und immer öfter gehen Kund*innen sogar leer aus. Die Qualität lässt nach, die Preise steigen. Überall mangelt es an Fachkräften und die Kündigungsquote klettert von Jahr zu Jahr in ungeahnte Höhen. Im Zusammenhang mit Mitarbeitendengewinnung und -bindung taucht immer häufiger das Thema Wertschätzung als zentrales Erfolgskriterium auf. Doch wie lässt sich wertschätzende Kommunikation lernen? Und wie kann man echte Wertschätzung im Führungsalltag etablieren?

Antworten liefert Christian Bernhardt, Dozent für nonverbale Kommunikation und Kommunikationspsychologie sowie Fachbuchautor (s. Tipp am Ende des Beitrags) im Interview.

Warum ist Wertschätzung in Zeiten des Fachkräftemangels so wichtig?

Wertschätzung hat sich in den letzten Jahren aus vielen Gründen zum kritischen Element in der Führung und beim Wettbewerb um die besten Mitarbeiter entwickelt, hier die drei essentiellsten:

1. Sie stellt im D-A-CH Raum den wichtigsten Faktor attraktiver Arbeit dar.

2. Sie entscheidet darüber, ob Mitarbeiter bleiben oder gehen.

3. Sie prägt die Attraktivität des Arbeitgebers und seinen Zugang zu guten Mitarbeitern. 

Können Sie uns dazu etwas mehr erzählen?

Sehr gern. Beginnen wir mit dem ersten Grund: Wertschätzung stellt im D-A-CH Raum den wichtigsten Faktor attraktiver Arbeit dar. Bereits 2018 zeigte eine Studie der Boston Consulting Group, für die global über 360.000 Teilnehmer befragt wurden, dass im D-A-CH Raum das entscheidendste Merkmal guter Arbeit ist, ob diese wertgeschätzt wird. Das Gehalt darf zwar nicht vergessen werden, ist aber nur ein Hygienefaktor. Letztlich ist ausschlaggebend, ob Organisation und Führungskraft den Einsatz ihrer Mitarbeiter auf der emotionalen Ebene honorieren und auch dann nicht vergessen, wenn es einmal nicht so gut läuft.

Ebenso wichtig der zweite Grund: Wertschätzung entscheidet, ob Mitarbeitende bleiben oder gehen. Im Frühjahr 2021 baute sich in den USA eine riesige Kündigungswelle auf, die mittlerweile Europa erreicht hat. Sie spülte die Mitarbeitenden aus den Unternehmen und ließ ratlose Betriebe zurück, denn ein guter Teil der Mitarbeitenden kündigte sogar, ohne eine Anschlussbeschäftigung in Aussicht zu haben. Als McKinsey die 20 wichtigsten Gründe untersuchte, wegen derer die Mitarbeitenden gingen und diese mit den Annahmen verglich, die die Arbeitgeber*innen hinsichtlich der Kündigungen hatten, kam es zur großen Überraschung: Von den vier wichtigsten Gründen, wegen derer Mitarbeitenden ihre Unternehmen verlassen, schätzten letztere lediglich den vierten richtig ein (mangelnde Work-Life Balance).

Die Top drei Kündigungsgründe (mangelnde Wertschätzung durch die Organisation, mangelnde Wertschätzung durch die Führungskraft und mangelndes Zugehörigkeitsgefühl) verorteten die Unternehmen auf den Plätzen 11, 19 und 14, also unter „ferner liefen“! Man kann es leider nicht anders sagen, doch viele Unternehmen segeln im Blindflug an den wirklichen Bedürfnissen ihrer Belegschaft vorbei. Schließlich der dritte Punkt: Wertschätzung prägt die Attraktivität eines Arbeitgebenden und den Zugang zu guten Mitarbeitenden. Wenn Mitarbeitende gehen, gibt es Gründe. Und diese behalten sie nur selten für sich. Handwerker kennen andere Handwerker, Informatiker kennen andere Informatiker. Eine vergraulte Fachkraft teilt ihren Unmut durchschnittlich mit acht weiteren Fachkräften, also genau mit jenen Talenten, die es eigentlich bräuchte, um die freigewordene Position neu zu besetzen. Statt sich zu bewerben, halten sich diese verständlicherweise zurück. Wenn die negativen Erfahrungen auf Arbeitgeberbewertungsplattformen geteilt werden, verschärft das die Situation zusätzlich. Immerhin orientieren sich gerade von den begehrten Young Professionals bis zu 70 Prozent an den Beurteilungen auf Kununu und Glassdoor und die Hälfte von ihnen verwirft ihre Bewerbung, wenn das Rating eines Arbeitgebenden nicht stimmt.

Wir alle kennen zwar den Begriff Wertschätzung, dennoch hat er eine subjektive Komponente. Wo fängt Wertschätzung an, wo hört sie auf? Können Sie hier etwas Klarheit schaffen?

Das ist ein guter Punkt, denn Wertschätzung wird tatsächlich mit zweierlei Maß gemessen! Einerseits ist fast jeder der Meinung, er würde sie anderen ausreichend erweisen. Andererseits wird sie sehr häufig vermisst, weil man das Gefühl hat, dass sie einem selbst gegenüber eben nicht in dem Ausmaß erwiesen wird, wie man sie eigentlich verdient und erwartet hätte. Aber damit nicht genug: Neben dem subjektiven Charakter hat sich auch das Verständnis darüber, was Wertschätzung ist, im Laufe der Jahre verändert. Vom Wortursprung her geht es erst einmal um eine ökonomische Tätigkeit: Der Wert von etwas wurde geschätzt. Um ihn dann angemessen zu vergüten. Und so ist das aus Sicht der Führung oft heute noch: Ein Mitarbeitender, der eine gute Leistung bringt, wird dafür geschätzt. Ein anderer, bei dem es dauernd Beschwerden hagelt, eher nicht. Neben der ökonomischen Bedeutung entwickelte sich jedoch ein zweites, humanistisch geprägtes Verständnis des Begriffs. Nach diesem soll jeder einfach für sein Menschsein geschätzt werden.

Die beiden parallelen Bedeutungen sorgen regelmäßig für Verwirrung: Wenn eine Führungskraft mangelhafte Leistungen kritisiert und bei wiederholtem Versagen das Vertrauen in einen Mitarbeitenden verliert, fällt es schwer, das Fachliche vom Persönlichen zu trennen. Der Mitarbeitende spürt, dass sich das Verhältnis geändert hat, fühlt sich auf der menschlichen Ebene nicht wertgeschätzt und zieht sich zurück. Das ist human, verschärft jedoch die Situation. Da die Führungskraft eine wichtige Bezugsperson in einer übergeordneten Position darstellt, ist es an ihr, sich der Mechanismen bewusst zu werden und ihnen entgegenzutreten.

Dabei erwartet Führungskräfte sicher das ein oder andere Hindernis, richtig?

Definitiv! Zum Beispiel die selbsterfüllende Prophezeiung: Wenn verschiedene Mitarbeitende immer wieder typische Böcke schießen, liegt die Versuchung nahe, irgendwann alle über einen Kamm zu scheren. Man weiß genau, „wie Mitarbeitende ticken“. Das Problem dabei: Die sozialpsychologische Forschung, Stichwort Pygmalion Effekt, belegt, dass die Haltung der Führungskraft dazu führt, dass sie schließlich jene Mitarbeitende erhält, die ihrer inneren Einstellung entsprechen. Ein wirksames Kredo in der Führung und gerade, wenn es einmal nicht läuft, sollte von daher sein: Du bist als Mensch voll akzeptiert, aber für dein Verhalten auch voll verantwortlich!

Das Einfordern einer vereinbarten Leistung muss im Geschäftsleben also möglich sein, ohne, dass sich jemand persönlich entwertet fühlt. Es kann, soll und darf nicht sein, dass ein Mitarbeitender sich einfach auf das humanistische Verständnis von Wertschätzung zurückzieht, wenn es einmal nicht so läuft wie geplant. Gleichzeitig dürfen Unternehmen aber auch nicht die Augen vor den sich verändernden Machtverhältnissen am Fachkräftemarkt verschließen! Wenn wir von Märkten sprechen, gilt wie eh und je, dass die Nachfrage den Preis regelt. Wie heißt es so schön: der War for Talents ist vorbei! Die Talente haben gewonnen! Unternehmer*in und Führungskräfte, die angesichts dieser Situation Bewerber und Talente weiterhin so behandeln, wie vor dem Kippen der Fachkräftemärkte, verhalten sich wie Aktionäre, die weiterhin auf Nokia setzten, während die Smartphones von Apple und Samsung die Märkte auf den Kopf stellten.

Was können Führungskräfte tun, um ihren Mitarbeitenden mehr Wertschätzung entgegenzubringen?

Eine alte Regel in der Kommunikation besagt, dass der/die Empfänger*in die Botschaft macht. Das Verhalten der Führungskraft ist also nur dann wertschätzend, wenn es vom Mitarbeitenden auch so empfunden wird. Da Menschen unterschiedlich sind, gelingt wertschätzende Führung umso besser, je individueller diesen Unterschieden Rechnung getragen werden kann. Dafür braucht es Empathie, Interesse am Einzelnen und das Wissen darum, worauf es zu achten gilt.

Verraten Sie uns auch, worauf dabei genau geachtet werden sollte?

Beispielsweise darauf, aus was für einer Wertewelt der Mitarbeitenden kommt. Wertschätzung ist eng mit jenen Ansichten verbunden, die unser Verhalten, Handeln und Fühlen prägen. Diesbezüglich gab es in den letzten zehn Jahren tiefgreifende Veränderungen. Wie die Forschungen des Nextpractice Institutes in der Studie Wertewelten 4.0 belegen, hat sich unsere Gesellschaft im Zuge der digitalen Revolution aufgespalten. Wo uns 2010 noch ein gemeinsamer Wertekanon vereinte, prägten 2016 sieben verschiedene Wertewelten unser Verständnis von und unsere Erwartungen an gute Arbeit. Einige dieser Wertewelten stehen noch in einem gewissen Bezug zueinander und ergänzen sich. Zwischen anderen gibt es kaum noch gemeinsame Korridore, durch die man einander erreicht.

Beispielsweise stehen die Interessen einer Führungskraft, die engagiert Höchstleistung erbringen möchte (eine der Wertewelten) diametral zu jenen eines Mitarbeitenden, der seinen Sinn im Leben außerhalb der Arbeit sucht oder dem es maßgeblich um Work-Life Balance geht. Das Problem ist, dass man nicht einfach ein paar der Typen rauspicken kann, um sein Team zusammenzustellen. In unserer volatilen und komplexen Gesellschaft braucht es einen hohen Grad an Diversität, um angemessen auf die Veränderungen reagieren zu können. Die Herausforderung für die Führung liegt also darin, die Verschiedenheiten der unterschiedlichen Wertewelten ihrer Mitarbeitenden zu integrieren. Die anderen Wertewelten sind übrigens: In einer stabilen Solidargemeinschaft arbeiten; sorgenfrei von der Arbeit leben können; den Wohlstand hart erarbeiten und sich selbst bei der Arbeit verwirklichen.

Ein erster Schritt zur Integration könnte beispielsweise darin liegen, gemeinsam über die verschiedenen Wertewelten und deren Implikationen zu sprechen, die Mitarbeitenden einen Test machen zu lassen und dann zu schauen, was das für die gemeinsame Arbeit bedeutet. Werte sind ja nicht statisch, sondern entstehen und entwickeln sich im gemeinsamen Diskurs. Von daher braucht es den Austausch. Was, siehe die oben beschriebene neue Macht der Arbeitnehmenden, nicht mehr geht, ist eine „friss oder stirb Haltung“ der Führung. Wenn diese nach dem Motto „solange ich dein Gehalt bezahle, übernimmst du meine Werte“ fordert, dass der Mitarbeitende tieferliegende eigene Überzeugungen übergeht, wird das nicht klappen. Alle wissen: Die Standardlösungen von gestern funktionieren angesichts der heutigen Herausforderungen nicht mehr. Genauso ist es auch in der Führung. Ich kann nicht mehr alle Mitarbeitende über einen Kamm scheren und undifferenzierte Anpassung verlangen. Es braucht eine Führung, die sich der Individualität der Mitarbeitenden bewusst ist und ihr Rechnung trägt.

Wie kann das gelingen?

In Bezug auf Anerkennung zum Beispiel dadurch, dass sich die Führung bewusst macht, worauf es dem einzelnen ankommt. Wir wissen, dass Mitarbeitende nicht nur hinsichtlich der Wertewelten unterschiedlich sind, sondern auch in Bezug darauf, wie sie Anerkennung wahrnehmen. Zum Beispiel die Untersuchungen von Gary Chapman zeigen, dass es diesbezüglich im Geschäftsleben vier unterschiedliche Ausprägungen gibt: Während ein Mitarbeitende sich besonders anerkannt fühlt, wenn er explizit gelobt wird, reagiert ein anderer stärker auf Hilfsbereitschaft. Der dritte Typ fühlt sich durch gemeinsam verbrachte Zeit und gute Gespräche anerkannt, während der vierte Typ materielle Zuwendungen bevorzugt. Darauf kann man sich als Führungskraft einstellen. Wie gesagt, Führung wird auch zukünftig noch benötigt, sie muss jedoch empathischer, non-direktiver und individueller werden. Das Schöne daran ist, dass die Konzentration auf den Menschen letztlich ebenfalls direkt dazu führt, dass die Zahlen stimmen. Aber es geht eben nur in diese Richtung: Wer die Menschen den Zahlen opfert, verliert schlussendlich beide. Wer dagegen bereit ist, die Zahlen den Menschen zu opfern, gewinnt beide. Die Reihenfolge machts.

Tipp zum Weiterlesen: Christian Bernhardt, Echte Wertschätzung: Beziehungen stärken. Vertrauen vertiefen. Teams gemeinsam entwickeln. 300 Seiten, ab 24,95 Euro, ISBN: 978-3-86980-666-2, BusinessVillage Verlag, September 2022

Welche Aufgaben hat das IT-Sicherheitsgesetz?

Das „Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme“, kurz: IT-Sicherheitsgesetz, regelt die Sicherheit „kritischer Infrastrukturen“ (KRITIS) bereits seit 2015. Es legt die Aufgaben und Pflichten des Staates und der Betreiber solcher Einrichtungen und Organisationen fest, die für das staatliche Gemeinwesen eine besondere Bedeutung haben. Funktionieren sie nicht richtig oder fallen gar aus, käme es zu Störungen der öffentlichen Sicherheit, gravierenden Versorgungsengpässen und anderen dramatischen Auswirkungen.

Zu den KRITIS gehören folgende Sektoren:

1. Staat und Verwaltung
2. Wasserversorgung
3. Gesundheit
4. Ernährung
5. Energie
6. Telekommunikation und Informationstechnik
7. Versicherungs- und Finanzwesen
8. Kultur und Medien
9. Transport und Verkehr

Der Nachfolger des IT-Sicherheitsgesetzes (IT-SiG) ist das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0). Dieses ist seit Mai 2021 gültig. Das Gesetz umfasst mehr Bereiche, räumt dem Staat zusätzliche Befugnisse ein und beinhaltet für die KRITIS-Betreiber noch mehr Pflichten.

Überarbeitung des IT-Sicherheitsgesetzes aufgrund zunehmender Cyberkriminalität

Mit der zunehmenden Digitalisierung wächst auch die Bedrohung durch Cyber-Angriffe. So geht etwa aus einem Bericht des Bundesamtes für Sicherheit in der Informationstechnik hervor, dass im Jahr 2021 mehr als 144 Millionen neue Schadprogramme hervorgebracht wurden. Und dies ist nur die Summe eines einzigen Jahres. Dabei konzentrieren sich die Angreifer weniger auf private Personen, sondern vor allem auf öffentliche Einrichtungen und Unternehmen. Ein erfolgreich durchgeführter Angriff kann hier schnell zum Stillstand führen und stellt deshalb eine deutliche und existenzbedrohende Gefahr dar.

Sind Einrichtungen betroffen, die eine große Rolle für das Funktionieren des Gemeinwesens spielen, können derartige Angriffe wie erwähnt fatale Folgen haben. Aus diesem Grund sind insbesondere die Betreiber dieser „kritischen Infrastrukturen“ (KRITIS) nach dem Sicherheitsgesetz verpflichtet, Maßnahmen zu ergreifen, um innerhalb des Unternehmens für eine maximale IT-Sicherheit zu sorgen und Cyber-Attacken zu verhindern.

Das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) verschärft diese Pflichten noch einmal deutlich. So müssen die KRITIS-Unternehmen spätestens ab dem 1. Mai 2023 ergänzend spezielle Angriffserkennungssysteme vorhalten. Die Systeme sollen kontinuierlich Merkmale und Parameter aus den Betriebsprozessen erfassen und auswerten. Sie sollten in der Lage sein, mögliche Bedrohungen zu erkennen, zu vermeiden und Beseitigungsmaßnahmen für Störungen vorzusehen.

Wen betrifft das IT-Sicherheitsgesetz 2.0?

Wer sich selbstständig machen und ein Unternehmen gründen möchte, sollte wissen, welche Branchen zu den „kritischen Infrastrukturen“ (KRITIS) zählen. Dabei handelt es sich um Anlagen und Einrichtungen bestimmter Bereiche wie zum Beispiel Ernährung, Wasser, Gesundheit oder Energie, die für die Sicherung der Grundbedürfnisse der Bevölkerung eine besondere Bedeutung haben.

Wie erwähnt, sind die Betreiber solcher „kritischen Infrastrukturen“ nach dem IT-Sicherheitsgesetz 2.0 dazu verpflichtet, notwendige Maßnahmen zu ergreifen, um sich und ihre informationstechnischen Systeme gegen Cyber-Angriffe zu schützen. Die Unternehmen müssen dem BSI gegenüber selbsttätig nachweisen, dass sie alle Anforderungen erfüllen. Aber auch die Behörde darf prüfen, ob die KRITIS-Betreiber ihren Pflichten nachkommen. Bei Verstößen müssen diese mit sehr hohen Bußgeldern im Millionenbereich rechnen.

Die zu treffenden Maßnahmen sollen laut IT-Sicherheitsgesetz 2.0 „dem Stand der Technik“ entsprechen und „angemessen“ sein. Um die notwendigen Maßnahmen näher zu bestimmen, können sich KRITIS-Betreiber zum einen an den sogenannten branchenspezifischen Sicherheitsstandards orientieren, die jeweils nur für einen bestimmten Sektor gelten (etwa Ernährung, Wasser oder Energie). Darüber hinaus stellt das BSI einen Anforderungskatalog mit allgemeingültigen Anforderungen zur Verfügung, in dem es die jeweiligen Sicherheitsvorkehrungen erklärt.

Erweiterung um weitere Bereiche

Neben den Unternehmen der KRITIS sind inzwischen außerdem Betriebe aus anderen Bereichen vom IT-Sicherheitsgesetz 2.0 betroffen. Nunmehr zählen auch Entsorger zur kritischen Infrastruktur und müssen sich an die entsprechenden Aufgaben und Pflichten des IT-SiG 2.0 halten.

Des Weiteren sind besondere Pflichten für „Unternehmen im besonderen öffentlichen Interesse“ hinzugekommen. Diese sind im § 2 Absatz 14 BSIG definiert. Hierunter fallen

• Unternehmen aus dem Bereich der Munitions-, Waffen- oder Rüstungsproduktion sowie Hersteller von Waren, die IT-Sicherheitsfunktionen zur Verarbeitung von Verschluss produzieren (§ 2 Absatz 14 Nr. 1 BSIG),
• große Unternehmen, die für die Volkswirtschaft Deutschlands von erheblicher Bedeutung sind (§ 2 Absatz 14 Nr. 2 BSIG) sowie
• nach § 2 Absatz 14 Nr. 3 BSIG außerdem Betreiber „eines Betriebsbereichs der oberen Klasse im Sinne der Störfall-Verordnung“.

Der Staat hat den Anwendungsbereich damit deutlich ausgeweitet. Die Regelung betrifft nun generell alle Firmen ab einer bestimmten Wichtigkeit für die hiesige Volkswirtschaft. Auch Unternehmen, die sich keinem der im BSI-Gesetz (unter § 2 Absatz 10 BSIG) genannten Sektoren zuordnen lassen, sollten deshalb prüfen, ob sich aufgrund des IT-Sicherheitsgesetzes 2.0 für sie entsprechende Pflichten ergeben.

Nicht zuletzt durch die Corona-Pandemie erlebt der Bereich eCommerce einen Bedeutungszuwachs, der Offline-Handel mit seinem Konzept stationärer Ladengeschäfte hingegen hat den Kampf um Marktanteile inzwischen so gut wie verloren. Immer mehr eCommerce-Brands suchen nach Möglichkeiten, ihre Performance weiter zu optimieren und setzen verstärkt auf die Tools sogenannter Full-Service-eCommerce Plattformen.

Prognosen sehen rapide Umsatzzuwächse im eCommerce

Durch den Fortschritt bei der Digitalisierung, den zunehmenden Grad an Automatisierung und auch aufgrund der Corona-Krise mit all ihren Beschränkungen konnte der Online-Handel in den letzten beiden Jahren enorme Umsatzzuwächse verzeichnen. Wurden im Jahr 2021 im B2C-eCommerce in Deutschland insgesamt 86,7 Milliarden Euro umgesetzt, was einer Steigerung um 19 Prozent zu 2020 entspricht, erwarten Experten für 2022 einen Gesamtumsatz von ca. 126,2 Milliarden Euro. Für 2025 prognostizieren sie etwa 168,5 Milliarden Euro. Auch hinsichtlich der Nutzerzahlen (ca. 68,4 Millionen), der sogenannten Penetrationsrate (81,9 Prozent) sowie dem Erlös pro Nutzer (etwa 1.880 Euro) sind die Prognosen für 2025 beeindruckend.

Solche Zahlen, aber auch der immer dichtere Wettbewerb und der komplexere eCommerce-Markt veranlassen immer mehr eCommerce-Brands dazu, nach Optimierungsmöglichkeiten zu suchen. Für sie stellt sich die Frage, wie sie sich noch erfolgreicher aufstellen, das eigene Brand noch mehr von Mitbewerbern abheben und ihren Kunden noch bessere Services bieten können. Genau hier setzen Full-Service-eCommerce Plattformen mit ihren Tools zur Kontrolle und Überwachung der wichtigsten Kennzahlen an.

Tools einer Full-Service-eCommerce Plattform unterstützen bei der Skalierung

Wer bereits über eine eCommerce-Brand verfügt, der steht in einem immer komplexer und größer werdenden Markt immensen Herausforderungen gegenüber. Es gilt nicht nur, die erarbeitete Marktposition zu halten, sondern sie im Idealfall noch zu verbessern. Zudem stellen Kundinnen und Kunden immer neue Anforderungen an die Website eines Online-Shops. Alles soll möglichst sicher sein (Stichwort Kundendaten), schnell gehen und dabei unkompliziert bleiben. Um die Anforderungen zu erfüllen, bieten Full-Service-eCommerce Plattformen wie das im Jahr 2016 gegründete Osnabrücker Start-up AMZSCALE verschiedene Tools, die ein eCommerce-Brand entweder einzeln nutzen oder im Rahmen eines Gesamtpakets verwenden kann.

Die Kosten und der Umsatz sind zwei wichtige Kennzahlen für jedes Unternehmen. Durch die Nutzung spezieller Tools lässt sich beispielsweise eine Senkung der Logistikkosten um 25 Prozent realisieren. Zudem können sie dabei helfen einen zusätzlichen Umsatz von bis zu 40 Prozent zu generieren, was vor allem durch eine Internationalisierung und die EU-Expansion funktioniert. Darüber hinaus sorgen Tools für die Verhinderung von “Out-of-Stock”-Produkten, wodurch sich der realisierte Profit um 20 Prozent steigern lässt.

Dashboards sorgen für Überwachung und Darstellung wichtiger KPI’s

Wer seine eCommerce-Brand erfolgreich am Markt behaupten und weiter erfolgreich wachsen möchte, der muss seine wichtigsten KPI’s (Key Performance Indicator) im Blick behalten, sie möglichst effizient steuern und bei Bedarf an neue Situationen anpassen. Full-Service-eCommerce Plattformen, beispielsweise AMZSCALE, bieten hier mittels technisch ausgereifter Dashboards die Möglichkeit, diese Leistungskennzahlen ständig zu überwachen, z B. die Anzahl der Orders, Produkt- und Werbungskosten (Product & Advertising costs), Erstattungskosten (Reimbursement costs), Kredite (credits) für Rabatte, defekte Produkte usw. oder Steuern (sales tax).

Die wichtigsten Tools einer Full-Service-eCommerce Plattform sind neben dem eben genannten Profit-Dashboard auch Tools für PPC-Management, Order-Management, Rückerstattungen, Logistik, Compliance-Check und Qualitätsmanagement. Auch ein OEM-Zugang für die automatische Erstellung von Komplementärprodukten zum Zweck der Portfolio-Erweiterung und Produktdiversifizierung steht zur Verfügung.

Anhand dieser Tools und den durch sie gewonnenen Kennzahlen lassen sich sämtliche Geschäftsabläufe nicht nur kontrollieren. Man kann auch gegensteuern, sobald einzelne Kennzahlen vom Standard abweichen und so nahende oder schon vorhandene Problemstellungen signalisieren. Die Unterstützung durch einzelne Tools oder sogar ein Gesamtpaket einer Full-Service-eCommerce Plattform ist vor allem für Start-ups eine Lösung, denn sie sind mit ihrer Brand noch neu am Markt, was zu hausgemachten Fehlern und daraus resultierenden Problemen hinsichtlich der erfolgreichen Entwicklung und Platzierung der Marke führen kann.

Wann immer sich in der Weltgeschichte ein neues Themenfeld auftat, machten sich Kriminelle bereits frühzeitig daran, es für sich zu entdecken und sich anzupassen. Unsere moderne digitale (Geschäfts-)Welt stellt hierbei keine Ausnahme dar. Schon, als das Internet lediglich eine Idee war und es nur firmen- und regierungsinterne Netzwerke gab, drangen bereits Personen illegal ein – sei es aus Vergnügen, krimineller Energie oder als Handlangertätigkeit großer Geheimdienste.

Doch nicht zuletzt aufgrund der mittlerweile extremen Bedeutung des Digitalen für sämtliche Lebens- und Wirtschaftsbereiche und äußerst vielfältiger Angriffsvektoren können viele Kriminelle heute so trickreich vorgehen, dass selbst Sicherheitsexperten Mühe haben, den ständig neuen Maschen zu folgen. Gründer*innen haben es diesbezüglich besonders schwer – dürfen aber keine Nachlässigkeit zeigen, denn es geht buchstäblich um alles.

1. Cybercrime: Ein Blick auf den Stand der Dinge

Cybercrime ist einer jener Dachbegriffe, unter denen sich viele Ausprägungen verbergen. Das BKA als in Deutschland wichtigste damit befasste Strafverfolgungsbehörde definiert diese Kriminalität folgendermaßen:

• „Cybercrime im engeren Sinne (Straftaten, die sich gegen das Internet, Datennetze, informationstechnische Systeme oder deren Daten richten) und
• Cybercrime im weiteren Sinne (Straftaten, die mittels Informationstechnik begangen werden)“

Verschiedene Thinktanks schätzen den weltweiten Schaden durch Cybercrime im Jahr 2021 auf 6 Billionen (Trillion) US-Dollar. Zum Vergleich: Der gesamte weltweite Handel mit illegalen Drogen wird auf einen Marktwert von ungefähr 400 Milliarden Dollar geschätzt. Das Bruttoinlandsprodukt Deutschlands liegt bei 3,8 Billionen, dasjenige der USA bei 20,9.

Wann immer also digitale Informationstechnik irgendwie in eine Straftat involviert ist, spricht man bereits von Cybercrime. Daher ist das Eindringen in ein Firmennetzwerk zum Zweck des Diebstahls von Betriebsgeheimnissen ebenso Cybercrime wie etwa der Betrieb einer Darknet-Plattform, um illegale physische Güter zu verkaufen.

Dazu einige Zahlen, die verdeutlichen, wie dramatisch die Lage heutzutage aussieht.

2007 gab es in Deutschland lediglich 34.180 polizeilich erfasste Fälle von Cybercrime im engeren Sinn; 2021 war die Zahl auf 124.137 angeschwollen. Im selben Jahr betrug die Aufklärungsquote keine 30 Prozent – bei Mord waren es 94,2 Prozent. Zwischen 2019 und 2021 stieg die Zahl von Angriffen hierzulande um ganze 358 Prozent an; Grund dafür war unter anderem die im Zuge der Pandemie stark gestiegene Bedeutung des Home-Office. 86 Prozent aller Unternehmen vermeldeten Schäden mit einer Rekordsumme von 223 Milliarden Euro – wie gesagt, nur in Deutschland und nur auf Unternehmen bezogen. Was die Opferzahlen anbelangt, gehen die Werte weltweit ebenfalls in die Millionen. Indien, als Rekordhalter, vermeldete für 2021 133,5 Millionen Personen, die Opfer von Cybercrime wurden. In den USA waren es 117,9 Millionen, in Brasilien 71,1 und in Deutschland immerhin 17,7 – bei einer Bevölkerung von zirka 83 Millionen.

Wer ein Unternehmen führt und dazu ein eigenes IT-System nutzt, der muss dafür sorgen, dass die darin enthaltenen Daten und Informationen möglichst gut gesichert sind. Ist die Cybersicherheit nicht gewährleistet, könnten professionelle Hacker in die IT-Infrastruktur eindringen und große finanzielle oder auch systemische Schäden anrichten. Um vorhandene oder potenzielle Schwachstellen zu identifizieren, kann eine kontrollierte Überprüfung des IT-Systems mithilfe eines Penetrationstests sinnvoll sein.

Die wichtigsten Begriffe kurz erklärt

• IT-Infrastruktur: Sie beschreibt die gesamten, in einem Unternehmen genutzten IT-Systeme (materielle und immaterielle Güter, durch die die Verwendung von Anwendungssoftware gewährleistet ist).
• Netzwerk: Dieses steht in der Informationstechnologie für die Verbindung von mindestens zwei Computersystemen (via Kabel oder Funkverbindung) mit der Möglichkeit des Zugriffs auf die Daten der verbundenen Computer.
• Pentester: Person, die den Penetrationstest durchführt. Es handelt sich um geschulte IT-Sicherheitsexperten, die über fundiertes, aktuellstes Hackerwissen verfügen.  

Der Penetrationstest – Ablauf der IT-Sicherheitsüberprüfung

Schon vor dem eigentlichen Start des Pentests müssen Auftraggeber und ausführendes Unternehmen zahlreiche Details zum bevorstehenden Penetrationstest klären, um beide Seiten bestmöglich rechtlich abzusichern. Immerhin handelt es sich bei einem Penetrationstest im Grunde um einen Hackerangriff auf die IT-Infrastruktur des Auftraggebers. Diese Phase wird als Scoping (Definition von Leistungsumfängen), Planung oder einfach Vorbereitung bezeichnet.

Der wichtigste Unterschied zu einer realen Attacke besteht darin, dass der Penetrationstest vom Auftraggeber gewollt ist und in einer sicheren Umgebung stattfindet. Um diese zu kreieren, braucht es konkrete Absprachen, etwa zum Umfang des Pentests. Das bedeutet, dass er das gesamte Netzwerk beinhalten oder nur bestimmte Bereiche (z.B. Web-Application oder Cloud) berücksichtigen kann.

Zu den besprochenen Details gehören darüber hinaus beispielsweise die Art des Tests (interner oder externer Pentest), der Zeitraum, in dem der Test durchgeführt wird, erlaubte und nicht erlaubte Methoden, die Klärung der Frage, ob der Test angekündigt wird oder nicht sowie rechtliche Aspekte. Hier stehen vor allem die Eigentumsrechte von Software bzw. Dienstleistungen auf Seiten des Auftraggebers im Fokus. Nur was tatsächlich in seinem Eigentum steht, darf getestet werden, für alles andere muss vorher die Genehmigung des Eigentümers eingeholt werden.

Nach Klärung aller Details und ihrer Festschreibung in einem Dienstleistungsvertrag kann der eigentliche Penetrationstest beginnen. In einem kürzlich veröffentlichten Gastbeitrag hat Dr. Ewan Fleischmann, Gründer und Geschäftsführer der auf Penetrationstests spezialisierten Redlings GmbH beschrieben, wie ein solcher Penetrationstest zur Abwehr von Cyberbedrohungen normalerweise abläuft. Vor allem folgende Schritte sind wesentliche Bestandteile:

• Sammeln möglichst umfangreicher technischer Informationen zum zu testenden IT-System (Enumeration).
• Identifikation möglicher Schwachstellen (z.B. Fehlkonfigurationen, Programmierungsfehler, Exploits).
• Ausnutzung identifizierter Schwachstellen (um herauszufinden, wie weit ein Eindringen ins System möglich ist).
• „Aufräumarbeiten“ im System (die Beseitigung von möglichen Test-Spuren, sogenannten Artefakten).
• Analyse & Abschlussbericht (beinhaltet identifizierte Schwachstellen sowie Vorschlägen zu deren Schließung).

Die Ergebnisse des Penetrationstests geben dem beauftragenden Unternehmen die Möglichkeit, sich einen Überblick über Schwachstellen sowie den Istzustand der IT-Sicherheit zu verschaffen. Der Test kann somit als Grundlage für eine Optimierung der unternehmenseigenen IT-Infrastruktur dienen.

Welche Vorteile bietet die kontrollierte Überprüfung des IT-Systems?

Es gibt zahlreiche Vorteile für Unternehmen, die regelmäßige Penetrationstests durchführen lassen. Diese Vorteile beziehen sich nicht alleine auf finanzielle Aspekte, sondern auch auf die Reputation des Unternehmens.

Größere IT-Sicherheit, geringeres Angriffsrisiko

Sie profitieren vor allem von der gesteigerten Sicherheit des eigenen IT-Systems, denn wenn ein Unternehmen seine Schwachstellen kennt und die vorhandenen Sicherheitsperipherien stärkt, wird Hackern das Eindringen ins System nahezu unmöglich gemacht. Ein daraus erwachsender Vorteil ist das geringere Risiko gestohlener Daten oder lahmgelegter Netzwerke. Das Unternehmen schützt durch Pentests letztendlich seine eigenen Werte bzw. seine wertvollste Ressource.

Erhalt von Vertrauen bei Kunden & Geschäftspartnern

Ein weiterer Vorteil besteht darin, dass Penetrationstests, die aus ihnen gewonnen Informationen und entsprechend eingeleitete Optimierungen der Cybersicherheit das Vertrauen der Kunden in das jeweilige Unternehmen stärkt. Letztlich wird ein Kunde nur mit einem Unternehmen zusammenarbeiten, bei dem er seine Informationen (z. B. Kundendaten, Zahlungsdaten oder Geschäftsdaten) in sicheren Händen weiß.

Effiziente Überprüfung eigener Sicherheitskonzepte

Mit Penetrationstests lassen sich bereits vorhandene Sicherheitskonzepte überprüfen. Sie zeigen nicht nur Schwachstellen auf, sondern benennen auch besonders effizient arbeitende Sicherheitsmaßnahmen bzw. besonders gut geschützte Bereiche der IT-Infrastruktur. Dies ermöglicht es dem Unternehmen sehr zielgerichtet zu agieren und die IT-Sicherheit an der Stelle zu stärken, an der es notwendig ist.

Mit dem Penetrationstest immer einen Schritt schneller

Eine Besonderheit bei Pentests besteht darin, der der ausführende IT-Sicherheitsexperte über umfassendes Hackerwissen verfügt. Das bedeutet, dass er beim Penetrationstest exakt so vorgeht, wie es ein professioneller Cyberkrimineller tun würde. Dadurch verschafft sich das getestete Unternehmen einen Vorteil gegenüber den Hackern, weil es schnell reagieren und identifizierte Schwachstellen zielgenau schließen kann.

Dies erfordert vom Sicherheitsexperten zwar ein stetiges Dazulernen, denn die Hacker entwickeln immer wieder neue Methoden. Neben den bekannten Mitteln wie Ransomware oder DDoS-Attacken kommt immer häufiger Siegeware (spezielle Schadsoftware zur Übernahme ganzer Smart Buildings) zum Einsatz und auch sogenannte „Deep Fakes“, also unechte Video- oder Audiodateien, bzw. Schatten-ITs sind zu finden. Hier gilt es für den IT-Sicherheitsexperten, sich hinsichtlich aktuellster Trends im Bereich Cyber-Security sowie der neuen Hacker-Methoden umfassend zu informieren und diese auch bei einem Penetrationstest zu nutzen. So wird das Unternehmen in die Lage versetzt, sich mit Gegenmaßnahmen ausreichend auf ein entsprechendes Szenario vorzubereiten.

Kosten für Penetrationstests & Folgekosten

Cyberkriminelle hacken IT-Netzwerke nicht zum Spaß, sondern verfolgen ganz bestimmte Ziele. Durch das Eindringen in die IT-Infrastruktur eines Unternehmens wollen sie Zugang zu Informationen und Daten, um diese zu stehlen und dann zu verkaufen oder gegen ein Lösegeld zurückzugeben. Darüber hinaus platzieren Hacker nur von ihnen selbst zu deaktivierende Schadsoftware, legen mit dieser Teile des IT-Systems oder das gesamte Netzwerk lahm und erpressen Geld vom Unternehmen, nach dessen Erhalt sie die Blockade aufheben. Zu den größten Bedrohungen gehören Attacken auf Systeme, um terroristische Ziele zu erreichen. Das Lahmlegen sämtlicher Kühlsysteme in einem Atomreaktor hätte beispielsweise ungeahnte Konsequenzen, ähnlich denen der Katastrophe im AKW Tschernobyl.

Aus diesen Gründen ist es für Unternehmen sinnvoll, in Penetrationstests zu investieren, denn die Folgekosten in Form von Lösegeld, langwierigen Betriebsausfällen oder gar radioaktiver Verstrahlung ganzer Regionen als Folgen eines erfolgreichen Hackerangriffs wären vermutlich um ein Vielfaches höher.