Folge 51 – IT-Sicherheit im Mittelstand: Wie souverän ist deine IT wirklich?

00:00:00: Ja, herzlich willkommen zur heutigen Folge von unserem Podcast VivaTalks.

00:00:04: Heute habe ich zu Gast den Benedikt Macher vom Tivo IT GmbH.

00:00:08: Freue mich sehr, dass du da bist, Benedikt!

00:00:10: Ja hallo Florian auf diesen Weg genommen.

00:00:12: mal vielen Dank für die Einladung jetzt zum dritten Mal da.

00:00:16: Ich freue mich, dass wir wieder zusammenkommen und das man heute ein bisschen über die Tivo auch sprechen dürfen.

00:00:27: Ich schlag vor, wir starten mal ein bisschen einfach mit dir selber deinem Werdegang.

00:00:32: Das heißt vielleicht magst du uns ein bisschen erzählen was hast Du bisher so gemacht?

00:00:36: Wie hat es sich dann auch zu Tivo oder überhaupt auch zur IT verschlagen?

00:00:40: Erzähl mal!

00:00:41: Ja gerne also.

00:00:42: ich habe eine Ausbildung gemacht bei der Telekom tatsächlich als IT System Elektroniker Und bin anschließend dann von Regensburg nach München gezogen und hab da ja ein paar weitere Jobs gemacht, war dabei Arthors im Executive Service.

00:00:58: Hab da schon den Vorstand mit der IT dann betreut ging dann weiter über Projektmanagement.

00:01:04: auch bei der Siemens habe ich den VIP-Service mit betreut und gemacht, also ob der den Vorstand.

00:01:10: Vierundzwanzig sieben Betreut was sehr spannend und aufregend war.

00:01:14: das

00:01:15: glaube ich

00:01:16: aber auch wahnsinnig cool so eine Erfahrung zu machen und zusammen ist natürlich Wahnsinn!

00:01:22: Und was man da klärt hat ist dass auch diese Vorstände einfach nur Menschen sind.

00:01:28: Natürlich ist immer ein bisschen mehr Druck dahinter wenn die mal einen IT Problem haben Aber dann lernt man auch damit umzugehen Und von dem her war das eine sehr spannende Zeit, die ich nicht missen möchte.

00:01:40: Nebenbei dann noch studiert.

00:01:42: Okay, genau und hab dann irgendwann mir gedacht jetzt reicht's mal wieder so mit dieser Vierundzwanzig Sieben Bereitschaft mit den IT-Supporten und wollten ein bisschen mehr in Richtung Projektmanagement gehen.

00:01:53: Bin dann intern bei der Siemens zu Bauprojekten gekommen als IT-Bauprojecte wenn die Siemens da irgendwelche neuen Gebäude baut.

00:02:03: Da musste auch IT mit rein also ganze Verkabelung Drucker Netzwerk WLAN Die Telefonie, also alles was du zur IT gehörten musst dann mit geplant werden und hab da mitgewirkt.

00:02:17: Nicht ganz so lang, das war tatsächlich so hundert Prozent Homeoffice und habe da schon gemerkt, da fehlt mir einfach irgendwas und bin dann auf die Suche gegangen nach einer neuen Herausforderung, bin auch der Liebewegen nach Regensburg gezogen eben den Job bei der Tiwo gesorgt bekommen.

00:02:40: Und dann haben wir uns da ein paar Mal zusammengehobt und haben drüber gesprochen, das hat sich für mich ganz charmant angehört!

00:02:47: So sitze ich jetzt hier seit zwei Jahren bei der Tivo, bin jetzt Geschäftsführer... ...und freue mich auf die Herausforderungen, die wir tagtäglich so mit unseren Kunden und Mandanten haben.

00:02:58: Super!

00:02:59: Noch eine Rückfrage?

00:03:00: Du hast gesagt du hast studiert.

00:03:01: Was hast du davon Studiengang gemacht?

00:03:04: Ja, das war Business Administration.

00:03:06: Also so ein bisschen eher dann in die kaufmännische Schiene rein.

00:03:08: Ich hab mir gedacht, das passt ganz gut zur technischen Ausbildung, die ich habe, dass ich dann einfach so das zweite Stand beinahe an der Stelle noch habe.

00:03:16: Ah cool!

00:03:17: Und nochmal ganz zurück zum Anfang vielleicht?

00:03:19: Weil du sagst, du hast eine Ausbildung gemacht zum IT-System Elektroniker.

00:03:23: Wie bist du damals dazu bekommen?

00:03:24: Hast du zu Hause schon immer gerne am Computer

00:03:26: gesessen und

00:03:27: da rumgeschraubt?

00:03:28: oder wie kann man sich's vorstellen?

00:03:30: Ja

00:03:30: also tatsächlich ganz spannend.

00:03:31: wir hatten damals von der Schule einen Büchlein bekommen wo es halt die Jobs drin standen und auch was der Verdienst war.

00:03:38: Und bin dann eben so auf diese IT-Schiene gekommen, weil man da von der Vergütung her ganz gut bezahlt wurde.

00:03:44: Das war ein Auslöser eigentlich wo ich mir gedacht habe, hört sich spannend an Technik und so hab mich schon immer begeistert.

00:03:51: Dann bin ich draufgekommen dass IT System Elektroniker genau das Richtige für mich sein könnte und habe es bei der Telekom geschafft, dass ich eine Ausbildung machen durfte.

00:04:02: Dann gehen wir mal jetzt quasi in die heutige Zeit, also zur Tivo IT.

00:04:07: Ja, IT-Dienstleister würde ich das Ganze mal nennen was ja ein sehr breiter Begriff ist.

00:04:13: Vielleicht magst du so ein bisschen erzählen aus deinem Arbeitsalltag oder ein paar Geschichten?

00:04:18: Was ihr da so macht?

00:04:19: Was sind eure Leistungen und die Themen?

00:04:22: wo helft ihr den Unternehmen?

00:04:26: Natürlich den Support für die Kunden, wenn sie irgendwelche IT-Probleme haben.

00:04:31: Dann melken sich die bei uns und schreiben uns entweder eine E-Mail oder rufen direkt an.

00:04:36: Es gibt verschiedene Wege und dann versuchen wir das im Team eben zu schauen wer am besten geeignet ist, wer hat Kapazitäten und dass man das natürlich schnellstmöglich auch lösen können an der Stelle.

00:04:49: Es ist ganz unterschiedlich, also wir sind ja da breit aufgestellt von unseren Kunden.

00:04:53: Also Steuerkanzleien sind aber auch aus der Baubranche oder im Gesundheitswesen.

00:04:59: Da gibt es keine Grenzen macht die IT möglich, weil einfach doch jedes System irgendwie so gleich aufgebaut ist.

00:05:06: Also jede Firma hat irgendwie ein Server der betreut gehört oder dann das Ganze schon in der Cloud.

00:05:14: Kleinere Firmen haben natürlich kleinere Brötchen und sind dann einfach nur lokal auf ihren Rechner unterwegs.

00:05:20: Und so können wir eigentlich schon, ich sag mal, achtzig, neunzig Prozent alles abdecken.

00:05:29: Und wo wir nicht wissen, wie es funktioniert kann man sich natürlich gut helfen.

00:05:33: Gibt's ja mittlerweile gute Möglichkeiten mit KI oder dann eben auch mit den Herstellern dass man da direkt in ihren Kontakt geht?

00:05:41: Das ist so das was wir machen also den Großteil vom Tag und dann gibt es aber auch noch andere Sachen.

00:05:48: also neben dem Support haben wir natürlich auch die Aufgabe Unternehmen sicher zu machen.

00:05:54: das heißt wir besprechen mit den Kunden Notfallkonzepte, die man überarbeiten muss.

00:06:00: Die man aktualisieren muss und das kümmern wir uns auch.

00:06:03: also gibt da diese IT-Notfallkarten die man bestenfalls ja allen Mitarbeiter zur Verfügung gestellt dass wenn mal irgendein Notfall ist, dass sie auch genau wissen was zu tun ist.

00:06:14: Das sind wir behilflich und überarbeiten das gerne auch.

00:06:19: Ansonsten machen wir auch für die Sicherheit an so, also man kennt die Firewall.

00:06:24: Man kennt den Wierenschutz.

00:06:26: Da gibt es auch diverse Hersteller, die da geeignet sind.

00:06:29: Natürlich unsere Partner mit denen wir zusammenarbeiten, die wir gerne einsetzen.

00:06:33: aber auch da sind keine Grenzengesetzung, können wir natürlich vieles administrieren und auch schauen prüfen.

00:06:40: Gibt es Probleme?

00:06:41: Gibt's irgendwie Angriffe?

00:06:42: Gibts noch die eine oder andere Stellschraube, die man ziehen kann um das System sicherer zu machen?

00:06:49: Und so sind wir tagtäglich dafür den Mandanten- oder Kunden im Einsatz, um die Systeme der Ausfall sicher zu machen dass eben der Kunde bestmöglich arbeiten kann und sich nicht mit der IT ärgern muss und nicht arbeiten kann.

00:07:03: Sehr

00:07:03: gut, ja genau.

00:07:04: Die IT-Notfallkarte denke ich gerade dran wir haben die auch von euch gekommen.

00:07:07: Ich glaube eines der wenigen Stücke was noch im Papier bei uns existiert und wenn man drüber nachdenkt macht es super Sinn weil wer einen IT Notfall hat ist der Zugriff meistens schwer auf die IT.

00:07:18: deswegen liegt das auf jedem Arbeitsplatz eine Top Sache dass man dann weiß quasi was ist zu tun.

00:07:23: vielleicht nochmal zurück zum Thema Support.

00:07:26: Was sind denn so die Top-Probleme, die so im Arbeitsalltag kommen von den Kunden?

00:07:32: Also was ist da aktuell?

00:07:34: das, wo ihr sagt, es kommt immer wieder.

00:07:37: Ja gerade ganz aktuell ist das Thema KI und jetzt gibt's bei Microsoft in Copilot, es gibt ChatGPD, es wird auch wahnsinnig viele Hersteller.

00:07:47: Und dann kommen ganz viele Anfragen momentan rein, wo darf ich denn was ... fragen, wo darf ich was hochladen um dann eben auch datenschutzkonform zu sein.

00:07:57: Also das ist so in den letzten Monaten rasant gestiegen und da kommt immer wieder.

00:08:02: aber was ja gut ist weil die Mitarbeiter da entsprechend mitdenken und nicht jetzt einfach blind die Sachen wo eintippen.

00:08:09: also natürlich kritisch sein kann wenn man jetzt einfach Daten hochlädt und dann verarbeitet die KI das irgendwo auf Server auf die man keinen Zugriff hat und wenn sie gehackt werden oder so sind die Daten irgendwo nicht unterwegs und das gilt natürlich zu vermeiden.

00:08:24: Also das ist was, was in letzter Zeit sehr häufig gekommen ist.

00:08:28: Okay okay gibt es noch andere Themen die da einfallen?

00:08:30: Was öfter kommt?

00:08:32: Ja was öfter Allgemeine Probleme, sag ich mal.

00:08:38: So ein Programm lässt sich nicht starten und man dann sagt ja okay wo ist mein unterwegs?

00:08:43: jetzt gibt es die Firmen die dann Terminal selber nutzen wenn sie im Homeoffice sind dann braucht man da eben noch eine VPN Verbindung denn die wird nicht gestartet.

00:08:52: also sowas kommt öfter mal vor wo man dann gesagt naja jetzt wenn wir mal ganz nochmal an die Sache rangeht und sagt ja läuft denn schon net extender ist es jetzt bei euch, dann ohja stimmt da war er was.

00:09:07: Oft ist es gar nicht so das schwere oder große Problem sondern eigentlich Kleinigkeiten die dann kommen, wo wir natürlich auch gerne helfen und wo man uns freuen können wenn mal den Kunden da ganz schnell und zackig helfen können dass sie wieder produktiv arbeiten können.

00:09:22: Was mich mal interessiert in diesem Support-Bereich, ihr seid ja mehrere Leute.

00:09:27: Wie organisiert ihr euch da?

00:09:28: Weil du hast das schon gesagt ne es gibt jetzt jemanden der ruft an und es gibt jemand der schreibt vielleicht eine E-Mail oder schreibt in Teams.

00:09:35: also wie überlegt ihr euch wer von euch macht jetzt zum Beispiel Und wie überlegt ihr auch, was macht ihr zuerst?

00:09:42: Wie wird das organisiert.

00:09:44: Ja

00:09:44: also wir haben ein Ticket-System wo die Tickets reinkommen oder unsere Kunden wissen Wir schreiben da eine Nachricht oder eine E-Mail und dann sehen wir natürlich schon mal das Thema und können es intern bei uns eben zuweisen.

00:09:59: Wir sehen natürlich oder wir wissen intern bei uns, wir sprechen uns da ab.

00:10:03: Wir haben einmal in der Woche unser Mom wo man schon mal so ein bisschen drüber sprechen.

00:10:07: was sind die Kernaufgaben?

00:10:09: Neben dem Daily Business und dann weiß man schon okay der eine hat vielleicht gerade der Woche nicht so viel Kapazität.

00:10:15: und dann schaue ich dass sich das Tagesgeschäft eher bei mir belasse oder auch andersrum.

00:10:20: wenn Die letzten Wochen, da war ich im Projekt und hab versucht oder hab ein MacBook jetzt in eine Kanzlei mit eingebracht.

00:10:28: Da bin ich natürlich dann stärker und konzentrierter bei der Arbeit, wenn ich alle Stunden irgendwie meinen Anruf bekomme.

00:10:35: Und das wissen die Kollegen und können die oder greifen sich die Tickets, nehmen sich auch das Telefon mal und beantworten eher die Fragen, die da so am laufenden Band

00:10:46: kommen.".

00:10:50: In den letzten Wochen und Monaten gibt es bestimmte Projekte, die ihr gemacht habt.

00:10:54: Zum Beispiel ein MacBook in der Steuerkanzlei.

00:10:57: Das klingt jetzt für viele normale Unternehmen relativ normal.

00:11:00: Ein MacBook zu nutzen in unserer ganzen Dativwelt ist ziemlich schwierig.

00:11:05: Gibt es noch andere Themen, wo du sagst, wo diese Erinnerung ist?

00:11:07: Das war mal so ein größeres Projekt, das ich für den Kunden

00:11:10: gemacht habe.

00:11:10: Ja, in der IT haben wir viele Projekte eigentlich am Laufen.

00:11:15: Es ist immer so wie groß oder klein das es ist.

00:11:18: Größer war ein Server-Austausch wo man einfach einen komplett neuen Server eher den Betrieb genommen hat.

00:11:25: Also altes System weil Windows keine Updates mehr liefert.

00:11:28: dann muss man mal wechseln und geht natürlich schon von Start auf.

00:11:31: also welchen Server nimmt man?

00:11:33: Man geht da in Austausch dann mit Herstellern Fujitsu.

00:11:37: wann war das jetzt bei uns Partner, den wir da wählen und dann konfigurieren wir denen.

00:11:44: Sprechen wir das natürlich mit dem Kunden dann auch ab und dann geht es mal dran, das Ganze zu migrieren.

00:11:49: Das erste ist natürlich zum Installieren.

00:11:52: Ich habe ein bisschen zu testen wie läuft?

00:11:54: Dann haben wir zwei drei Test-User die man mal aufs System drauf loslässt und dann irgendwann kommt der Tag der Tage wo dann eben das komplette System umgezogen wird hofft man ein bisschen, aber man plant natürlich viel und kann vieles auch schon einstellen übernehmen von Einstellungen.

00:12:13: Aber ich sag mal so die letzten fünf bis zehn Prozent ist immer einfach so ein kleines Eigenleben in einem Server dann drin wo man nicht hundertprozentig sagen kann ja läuft einfach so wie man es jetzt geplant hat.

00:12:25: Aber ja, bis jetzt haben wir das gut umsetzen können.

00:12:29: Und momentan läuft der Server bis jetzt grundsätzlich stabil ab und zu.

00:12:34: hauptsmal aber da haben wir unsere IT-Checks die man jedes Monat durchführen um eben auch die Geräte aktuell zu halten.

00:12:42: Also das heißt, es ist jetzt was diese IT-Checks.

00:12:44: Das macht ihr für jeden Kunden oder quasi nach Absprache dann einfach monatlich?

00:12:51: Wie kann man sich das vorstellen und was passiert da?

00:12:53: Genau, genau so ist es.

00:12:54: also wir haben verschiedene Kunden.

00:12:56: bei manchen machen wir das nur einmal im Quartal oder je nachdem wie der Kunde eben wünscht wo wir uns auf die Systeme drauf schalten.

00:13:04: Wir machen das dann meistens in der Mitte des Monats an einem Freitag, dass wenn irgendein Auswahl ist hätte man das Wochenende dann auch um eben entsprechende Wartungen oder Recovery durchzuführen.

00:13:16: und dann warten wir das komplette System also vom Netzwerkswitch von irgendwie Fridbox Updates oder dann eben die Windows Update, Datif Update Alles was so am Server läuft, was gebraucht wird, wird dann an der Stelle aktualisiert.

00:13:32: Wird dann wieder geprüft aber alles ordentlich funktioniert und dann kriegt der Kunde da am Ende vom vom IT-Check ein Protokoll, wo drin steht läuft.

00:13:41: Läuft nicht, gab Probleme oder man muss vielleicht auch mal irgendwie was erweitern weil Speicher voll gelaufen ist im Backup System die Festplatten voll sind und so sind wir dann da im Austausch?

00:13:52: Ja bisschen wie das Auto in der Werkstatt, dass man mal drüber schauen lässt.

00:13:58: Beim Computer vergisst man es sehr gerne.

00:14:01: Er kenne ich aus eigener Erfahrung.

00:14:02: Dass man nicht immer bei den Apptesten weiß.

00:14:04: von daher glaube ich, das ist eine sehr gute Idee das zu machen.

00:14:07: Du hattest vorhin mal gesagt, ne?

00:14:08: Ihr habt größere Kunden, kleinere Kunden.

00:14:12: Vielleicht magst du da mal so ein bisschen erzählen was ist für euch überhaupt interessant als Kunde oder wer?

00:14:17: wenn jetzt jemand sagt na Mensch ich bin auch gerade auf der Suche nach einem IT-Dienstleister der mir hilft.

00:14:22: mit meinem eigenen Computer oder mit dem Server war es doch immer also anders gefragt.

00:14:27: Nehmt ihr auch kleine Kunden, nehmt ja auch große Kunden!

00:14:29: Was ist euch lieber?

00:14:30: Ja, bei uns sind alle willkommen.

00:14:32: Also jeder der hier eine neue IT sucht wir sind im Raum Regensburg-Ansäßig aber jetzt nicht nur beschränkt auf Regensburger also man kann ja auch mittlerweile eben remote sehr viel unterstützen und helfen von dem.

00:14:46: wir haben da eigentlich keine Limitierung.

00:14:48: also ob das jetzt ein zwei drei Mann Betrieb ist oder dann auch größer in fünfzig sechzig Leute Da haben wir eigentlich keine Grenzen und unterstützen da natürlich sehr gerne.

00:14:59: Okay, jetzt gibt es ja in dieser Branche der IT-Dienstleister.

00:15:03: Es gibt kleinere wie jetzt euch oder auch sehr große Firmen.

00:15:08: Ich kenne das aus der Steuerkanzleiwelt und da gibt's auch sehr großen Anbieter mit hunderten oder sogar tausenden Mitarbeitern die diesen IT-Support anwenden oder anbieten.

00:15:20: Was würdest du denn so ein bisschen sagen?

00:15:22: Was sind so die Unterschiede?

00:15:23: Also welche Vor- und Nachteile habe ich jetzt wenn ich einen größeren Dienstleister hab im Vergleich zu einem kleineren?

00:15:29: Ja, also beim großen Dienstleister ist man natürlich, ich sag mal nur eine Nummer.

00:15:34: So der persönliche Kontakt den hat man da möglicherweise nicht so wie jetzt bei uns.

00:15:39: Also wir sind ein kleineres Team aber ja... Wir kennen uns und wissen eben dann genau welche Probleme gibt es gerade?

00:15:47: Wir haben natürlich sehr kurze Wege um dann auch kontaktiert zu werden oder dass man uns erreicht.

00:15:54: Bei großen Unternehmen Klar, die können vielleicht anbieten einen Vierundzwanzig Sieben-Support oder Rufbereitschaften, die da im Notfall was machen können.

00:16:05: Da sind wir natürlich als kleines Unternehmen nicht ganz so flexibel aufgestellt.

00:16:11: aber Notfallkontakte gibt es auch bei uns und wir helfen dann auch wenn's mal wirklich brennt ein kleines Unternehmen mit eben großen Expertise in Dativ, was nicht jedes oder nicht so viele Unternehmen haben.

00:16:27: Also da ist ja Datif doch eine sehr eigenes Software mit der ganzen rechten Verwaltung und da glaube ich haben wir schon einen großen Sperrpunkt den nicht jede Firma somit bringt.

00:16:40: Wir haben vorhin so ein bisschen gesprochen über das Thema KI-Datenschutz.

00:16:44: und jetzt wenn ich mir vorstellen, wenn ihr jetzt quasi mal in Richtung einem neuen Kunden kommt oder im Unternehmen das hier noch nicht kennt.

00:16:52: Was würdest du sagen aus deiner Erfahrung raus?

00:16:55: In welchem Bereich sind oft zu die größten Schwachstellen?

00:17:00: Probleme so in der Anwendung.

00:17:01: das ich Programm geht nicht auf diese Sachen.

00:17:03: Das hat glaube ich jedes unternehmen mehr oder weniger weil manchmal legt es ja auch einfach dran wie du vorhin erzählt hast, dass man vielleicht nicht den richtigen Knopf gedrückt hat.

00:17:10: als User trotzdem dankbar wenn einem jemand hilft.

00:17:13: aber was sind die großen... Baustellen, die ihr so typisch identifiziert?

00:17:18: Ja.

00:17:19: Meistens ist es tatsächlich so dass ein Unternehmen erst mal klein anfängt und auf einmal wächst das Rasant dran und wird immer größer und die IT läuft somit.

00:17:30: Es macht irgendein Mitarbeiter eine Administration Was ganz wichtig ist, es ist eine Dokumentation auch von der IT-Landschaft.

00:17:37: Und das ist was bei vielen einfach fehlt, dass die Zeit dann nicht vorhanden ist bei den Mitarbeiter, weil er muss ja neben seinem Job die IT irgendwie am Laufen halten gucken und dass die Mitarbeiter arbeitsfähig bleiben.

00:17:51: Das ist natürlich schon etwas wo wir wenn wir neuen Kunden haben mal gucken, was gibt's denn überhaupt für ne Dokumentations?

00:17:58: Wie vollständig ist die?

00:18:00: Gibt sie auch... gefangen?

00:18:03: und dann liegt da irgendwie das Word-Dokument, die Excel-Tabelle in einem Ordner ganz weit hinten und geht in Vergessenheit.

00:18:10: Das ist was bei so neuen Kunden eigentlich der erste Schritt ist, was wir anfordern oder gucken.

00:18:17: Was gibt es an Dokumentationen wie aktuell ist?

00:18:19: Was ist auch alles aufgeführt?

00:18:21: Es ist wirklich ganz klein – alles vom Server, welche Hardware wird eingesetzt, welches rechte Management liegt vor, welcher Mitarbeiter darf oder darauf zugreifen?

00:18:33: Ja, unterschiedlichste Möglichkeiten wie das natürlich gepflegt wird.

00:18:38: Ob es auch ein Ticket-System ist oder einfach nur eine Excel.

00:18:41: also da gibt's verschiedene Optionen und das ist was wo mir beim Start uns natürlich hilft einen guten Überblick zu bekommen wo wir auch sehen was hat der Kunde überhaupt im Einsatz?

00:18:53: wenns das nicht gibt dann Schauen wir natürlich schleunigst das aufzubauen.

00:18:58: Wenn wir dann natürlich Zugriffe brauchen, auf die Systeme, dann pflegen wir das schon mal direkt mit ein.

00:19:03: Schauen dann welche Lizenzen gibt's?

00:19:05: Wie lange laufen die?

00:19:07: und dann... Ja, gibt es!

00:19:10: Ja, wenn man aufs rechte Management nochmal guckt.

00:19:12: So immer die Frage gibt es einen Administrator-Account der eben alles pflegt oder gibt's mehrere Administratoren drei vier Administratorn wo auch jeder seinen Account hat dass man auch nachvollziehen kann wer welche Änderung eben vornimmt.

00:19:26: Absolut, ja.

00:19:27: Also ich glaube es ist ein ganz großes Thema.

00:19:29: wir hatten auch schon in der Vergangenheit Fälle bei Kunden wo man gemerkt hat okay das ganze Wissen im IT-Bereich konzentriert sich auf einen Mitarbeiter und eine Person.

00:19:39: Ich glaube es sind total unterschätztes Thema wenn des nicht dokumentiert.

00:19:43: diese Sachen wie so Passworden also solche Sachen wie komme ich auf den Server?

00:19:46: jetzt mal als Laie gesprochen weil am Ende ist es so.

00:19:50: ich glaube in vielen Bereichen gibt's Möglichkeiten zum Beispiel auch in unserem Bereich Buchhaltung finanzamt klar, muss man auch gucken dass die Daten da sind.

00:19:58: Mit Zweifel kommt man schon irgendwie weiter.

00:20:00: aber in der IT glaube ich wenn man da in den heutigen Zeiten keine Möglichkeit mehr hat reinzukommen ins System dann steht einfach der ganze Betrieb und das ist ein ganz großes Thema für viele Unternehmen die es nicht haben nicht dokumentiert.

00:20:15: Das stellen wir zum Beispiel auch in der Wirtschaftsprüfungen öfter fest Wo wir auch so angehalten sind, die IT zu prüfen.

00:20:24: Vielleicht kannst du da auch ein bisschen aus deinem Erfahrungsschatz noch was sagen?

00:20:27: Ihr bietet dir ja auch eine IT-Systemprüfung an, was wir in der Wirtschaftsprüfung machen.

00:20:32: Was fällt euch da so auf wenn ihr das in der meistens größere Unternehmen betroffen?

00:20:36: Wo sind da so Themen wo du sagst Mensch dann müsst man eigentlich mal hinschauen.

00:20:40: Ja also knüpfe ich gerne an und es ist tatsächlich so auch ein Thema Backup.

00:20:47: viele Firmen sich erst mal keine Gedanken machen und dann gibt es aber auch Firmen, die machen sich Gedanken haben da super Strategien.

00:20:55: Machen dann auch Backups, aber prüfen nie ob denn das auch wieder hergestellt werden kann.

00:20:59: also das ist was man bei einer System Prüfung, die wir für die Audit machen auf jeden Fall immer mit abfragen und uns dann auch mal zeigen lassen.

00:21:08: Also das ist ja ein Punkt den wir da immer mit Abhaken wollen gibts einen Backup Wann wurde das mal wiederhergestellt?

00:21:17: Und ja, wir lassen es uns normalerweise an dem Dokument eben zeigen was zwei drei Tage alt ist.

00:21:23: Dass man einfach guckt okay gibt's die Möglichkeit wie schnell kann man es auch wieder herstellen.

00:21:28: Ist ja auch ein Punkt.

00:21:30: nicht nur also kann zum einen die Hardware kaputt gehen so ein Server dass man nicht mehr drauf zugreifen kann und braucht.

00:21:36: dann Backup gibt natürlich auch den krasseren Fall noch von Cyber Security Problematik oder Virus auf dem System und da braucht man Back up.

00:21:45: Und für das ist es ganz, ganz essentiell wichtig und das machen wir auch so bei unseren Kunden.

00:21:52: Aber speziell prüfen Tumas natürlich bei der IT-Systemprüfung für die Audit.

00:21:57: Da machen wir noch weitere Punkte.

00:21:59: Also prüfern wir ganz speziell auch Rechtemanagement – ist da ein großer Ball einfach zu gucken welche Mitarbeiter arbeiten mit welchem System sind oder ist die eingesetzte Software zertifiziert?

00:22:13: kann man davon ausgehen, dass da jede Buchung die durchgeführt wird oder Rechnungseingang, Rechnungsausgang kann manipuliert werden.

00:22:21: Wer hat Zugriff drauf?

00:22:23: Wer kann Änderungen vornehmen?

00:22:25: und das ist so ja was wir bei einer Systemprüfung machen.

00:22:27: also kann schon fast sagen man hat da gewisse Parallelen auch zu einem IT-Check wo wir einfach an Unternehmen von außen stehender prüfen und gucken wie läuft das System Wie ist es aufgebaut?

00:22:41: Wir sind alle Sicherheitsmaßnahmen getroffen und geben dann da der Audit eben ein Protokoll zur Verfügung, wo mit Ampelsystem dann erkennbar ist wie sicher und gut das System ist aus unserer Sicht.

00:22:56: Und wir schreiben aber auch dazu Empfehlungen was man verbessern könnte.

00:23:04: Themen, wo man einfach sagt ein Teil eurer Dienstleistung ist ja auch einfach so die Risiken aufzuzeigen.

00:23:10: Das jetzt gesagt zum Beispiel eine Backup ist ein Risiko kann ich wieder einspielen geht vielleicht mal die Hardware kaputt Rechtmanagement ist ein risiko dann dieses ganze Thema Virus und sowas was reinkommt.

00:23:22: Ich glaube dann so Hacking Trojan und all das Vielleicht mal aus deiner Experten Sicht gesehen Jetzt im Jahr Wo ist die größte Baustelle?

00:23:33: Also wenn ich jetzt ein Unternehmen habe und sage meine IT, da sehe ich einige Probleme.

00:23:39: Wo fange ich an?

00:23:42: Also das größte Einfallstor würde ich sagen ist nach wie vor einfach der Mitarbeiter Weil der natürlich die E-Mails bekommt.

00:23:50: oder irgendwie sei es ein USB Stick, der von Mandanten kommt und ja bekomme ich schon immer.

00:23:56: Schnell eingesteckt irgendwas wird ausgeführt das System ist lahmgelegt.

00:24:00: von dem her Wo ich immer ansetzen würde es wirklich bei Mitarbeitern, die entsprechend Schulen einen genauen Blick drauf haben auf E-Mails.

00:24:08: Sind sie wirklich von dem Empfänger?

00:24:10: Hat man mit dem schon immer so Kontakt gehabt oder ist es sehr ungewöhnlich dass der jetzt mitten unter einem Jahr einfach eine E-mail mal schreibt?

00:24:16: also das ist ein ganz wichtiger Punkt dass die Mitarbeiter eben entsprechend wissen was sie tun können und dürfen.

00:24:24: Und dann fängt natürlich ja weiter unten an, hat man eine Fireball im Einsatz.

00:24:28: Hat man den Bären-Schutz auf allen Systemen.

00:24:31: Es ist ja auch so, dass man sagt okay, auf dem Computer habe ich den schon.

00:24:35: Der nächste hat irgendwie das kostenlose Tool im Einsatz, was beim Notebook dabei war.

00:24:41: und da schauen wir natürlich, dass es ein einheitliches zentrales System gibt, was man pflegen kann oder warten kann, wo man auch eine schöne Übersicht hat.

00:24:50: Welches System ist denn gerade vielleicht nicht aktuell?

00:24:53: irgendwelche Updates und das bieten ja die Software Hersteller mittlerweile gut an.

00:24:59: Und das ist so, wo man auf jeden Fall ansetzen muss.

00:25:02: Super!

00:25:02: Also ich glaube wer jetzt zuhört und in den letzten Minuten was festgestellt hat war er sagt oh Er hat mehr Probleme im Unternehmen.

00:25:10: Der kann sich einfach an dich melden, mal anschreiben ne?

00:25:13: Ja

00:25:13: gerne!

00:25:14: Ansonsten vielen Dank für die spannenden Einblicke bei der Tivo IT.

00:25:18: Wir machen zum Schluss immer eine kleine Schätzfrage.

00:25:21: Ich habe mir gedacht weil wir so viel über Sicherheit gesprochen haben.

00:25:25: Wenn du jetzt mal auf die kleinen Unternehmen nenn ich in Deutschland zwischen null und hundert Mitarbeiter schaust Was würdest du schätzen?

00:25:33: wieviel Prozent?

00:25:34: Da gibt es keine richtige falsche Antwort.

00:25:35: Aber wieviele Prozent Haben da echte kritische Lücken in Ihrem IT-Sicherheitskonzept?

00:25:43: Ja, jetzt aus der Erfahrung was man so sieht würde ich sagen das sind wir schon auf jeden Fall bei Fünfzig Prozent wo man deutliches Verbesserungspotenzial hat.

00:25:54: Es ist halt die kleinen Unternehmen wachsen dann auf einmal ganz schnell und dann bleibt es oft auf der Strecke.

00:26:01: von dem her glaube ich ja die Hälfte muss man fast rechnen wo man auf jeden fall Verbesserungspotenzial.

00:26:07: Super, ja dann habt ihr auch weiter viel zu tun.

00:26:10: Freuen wir uns natürlich drauf!

00:26:12: Dann sage ich vielen Dank, Benedikt und freue mich dann nächste Woche am Donnerstag wieder auf die nächste Folge von VivaTox.

00:26:19: Danke schön.