REPORT | BLOG

Die jüngsten Erkenntnisse über die Aktivitäten der NSA und des britischen Geheimdienstes GCHQ hinsichtlich des Abhörens SSL-verschlüsselter Daten belegen einmal mehr, wie wichtig es ist, auf vertrauenswürdige Lösungen zu setzen. Unternehmen, die ihre vertraulichen Daten und Datenverbindungen effektiv absichern möchten, müssen einige Punkte beachten.

1. SSL ist eine Internet-Verschlüsselungstechnologie, die nicht dazu entwickelt wurde, standortübergreifende Unternehmensnetze abzusichern. Die professionelle Lösung sind IPsec-basierte Virtuelle Private Netze (IPsec VPN).

2. Der Verdacht, ausländische Geheimdienste würden eng mit nationalen Technologieanbietern zusammen arbeiten, um gezielt Hintertüren (Backdoors) in Software und Hardware einzubauen, ist nicht neu. Die sichere Alternative sind vertrauenswürdige Produkte europäischer Hersteller, die sich offen verpflichten, ihre Produkte frei von Backdoors zu halten.

3. Der Verdacht, NSA und GCHQ hätten sich Zugang zu den Zertifikaten von Certificate Authorities (CAs) verschafft, wiegt schwer. Die sichere Alternative sind Zertifikate von vertrauenswürdigen CA-Anbietern, Unternehmens-eigenen CAs oder selbstsignierte Zertifikate.

4. Unternehmen, die ihre Daten in der Cloud ablegen, sollten zukünftig nicht nur darauf achten, wo die Daten gespeichert werden und ob diese US-amerikanischem Recht unterliegen. Auch die Zugänge müssen anders als bislang oft üblich über SSL abgesichert werden. Auch hier ist IPsec die sichere Alternative.

Für Verbraucher sind die aktuellen Enthüllungen erschreckend. SSL wird heute milliardenfach genutzt, um z. B. Online-Banking, Shopping oder Flugbuchungen abzusichern. Sie können nicht auf andere Technologien ausweichen.

Für Unternehmen gibt es jedoch vertrauenswürdige Alternativen, die weder US-amerikanischem Recht noch dem Zugriff von NSA und GCHQ unterliegen. Wenn sie vertrauenswürdige Produkte europäischer Hersteller einsetzen, die auf IPsec basieren und zusätzlich über vertrauenswürdige Zertifikate abgesichert sind, sind sie auf der sicheren Seite.

Was haben Badehosen, Joggingkleidung oder eine Halskette in Landesfarben gemeinsam? Sie alle stellen ein Bild dar, welches Rückschlüsse auf die Personen zulassen. Wie aus Untersuchungen bekannt ist, trägt das gesprochene Wort nur zu einem ganz geringen Teil zur Vermittlung einer Botschaft bei. Die Wirkung und das Wahrnehmen derselben werden mehrheitlich über die optische Vermittlung transportiert. Diese Tatsache versuchen wir mit kopfgesteuerten Aussagen immer wieder zu verdrängen. Die Aufnahme der Information erfolgt aber durch das Unterbewusste oder einfach gesagt über den Bauch.

Große Aufregung gab es um ein Verbot des Tragens von Jogginghosen im Unterricht. Sogar Ö3 widmete dieser Tatsache kostbare Sendezeit. Klar, hier fischt man natürlich beim Zielpublikum um Aufmerksamkeit. Ist das wirklich ein so bedeutendes Thema? Was steckt dahinter? Auch wenn diese Kleidungsform bequem sein mag, so spiegelt sie doch die persönliche Einstellung in diesem Fall zur Schule wieder. Es zeigt, dass die Trägerin oder der Träger dieses Kleidungsstückes keinen Respekt gegenüber seinen Mitmenschen und der Institution Schule hat. Die Position der Schule als erster Schritt in den Ernst des Lebens wird auf ein Niveau reduziert, welches man als bedeutungslos fast gleichgültig bezeichnen kann.

Seriöse Stilberatung zeigt die Wirkung des Erscheinungsbildes von Menschen auf und stellt auch klar, dass modische Elemente nicht unbedingt die beabsichtigte Wirkung erzeugen. Bilder von Trendsettern dienen vor allem kommerziellen Ergebnissen und haben nicht die Absicht den Menschen in seiner Realität wiederzugeben. Aufmerksamkeit erregen bedeutet auch nicht automatisch eine positive Reaktion zu erreichen.

Das Thema Kleidung darf nicht auf die Jugend beschränkt werden sondern sollte auch von Erwachsenen stärker berücksichtigt werden. Es gibt eine Anzahl von Untersuchungen, welche die Wahrnehmung des Erscheinungsbildes der Menschen sehr kritisch aufzeigen. Scheinbare Lockerheit, Kreativität im Stil und modische Kombinationen gehen am beabsichtigten Ziel deutlich vorbei. Eine Mitarbeiterin oder ein Mitarbeiter an der Kasse mit unpassendem Erscheinungsbild transportiert eine Botschaft, welche nicht zu einem positiven Wiedererkennungswert sowohl persönlich als auch für das Unternehmen beiträgt. Ein Politiker, der sich in der Badehose in der Öffentlichkeit zeigt oder jedem modischen Trend folgt um seine Anpassungsfähigkeit zu zeigen, lässt an der Ernsthaftigkeit seiner politischen Ziele zweifeln.

Was immer auch die Modeindustrie vorgibt, eines ändert sich kaum, das ist unsere Wahrnehmung aus dem Unterbewussten heraus. Hier werden Bilder gefestigt, welche oft nicht der Realität entsprechen. Diese Bilder sind aber da und können nur schwer richtig gestellt werden. Deshalb bitte aufpassen wie man sich „kleidet“, denn unser Erscheinungsbild hat nachhaltige Wirkung.

Die Rendite zehnjähriger US-Staasanleihen ist in der Zeit zwischen Mai und Anfang September um rund 85% angestiegen. Das ist einer der höchsten und schnellsten Anstiege in der US-Geschichte. Er führte in den Anleihemärkten rund um die Welt zu Verwerfungen und hat auch deutliche Spuren im US-Immobiliensektor hinterlassen.

Noch ein Rekord: Der Renditeanstieg seit dem Boden im Juli 2012 beträgt 115% und ist damit der größte zyklische Anstieg in den zurückliegenden 50 Jahren. Auf Rang zwei kommt der Anstieg um 94% zwischen Dezember 2008 und April 2010. Die aktuelle Bewegung vom Tief zum Hoch nähert sich der durchschnittlichen Dauer solcher Bond-Bär-Märkte, die bei 423 Tagen liegt.

Ist das Kurs-Tief bei Bonds erreicht, bzw. das Rendite-Hoch, dann ist gemäß dem Durchschnitt über die jüngsten 16 Zinszyklen ein Rendite-Fall um 35% zu erwarten, heißt es bei Guggenheim Investments. Wenn man 3% als Rendite-Topp unterstellt, wäre zu erwarten, dass sie auf unter zwei Prozent sinkt, bevor ein erneuter Bär-Markt bei Bonds einsetzt. Steigt die Rendite zunächst noch weiter, z.B. auf 3,5%, so wären 2,25% als Zielmarke zu erwarten.

Neben diesen technischen Argumenten aus der Geschichte gibt es auch fundamentale Aspekte, die für ein solches Szenario sprechen. Die Fed selbst hat aktuell ihre Wachstums-Projektionen zurückgenommen. Jetzt sollen es in 2013 nur noch 2% bis 2,3% werden (Projektion im Juni: 2,3-2,6%). Für 2014 wird plus 2,9-3,1% erwartet (Projektion im Juni: 3,0-3,5%).

Seit Bekanntwerden der NSA-Affäre fürchten viele Firmen erstmals ganz konkret, dass ihre Kommunikation im großen Stil abgehört wird. Die Angst ist berechtigt, schließlich verursachen Cyber-Spionage und Konkurrenzausspähung jährlich Schäden allein in Österreich in dreistelliger Millionenhöhe.

Doch während es bei PRISM und Co. um das Abhören externer Datenströme im Internet geht, gefährden Sicherheitslücken in Hard- und Software die hochvertraulichen Informationen innerhalb der Firmennetze. Und damit das Wertvollste, was viele Unternehmen besitzen: ihr Wissen.

Besonders erschreckend ist, wie viele der heute erhältlichen Netzwerkgeräte erhebliche Sicherheitslücken aufweisen. Sei es als Folge fehlerhafter Programmierung, ungenügender Sicherheitsmechanismen oder mangelhafter Testroutinen. Günstige Nachahmerprodukte, bei denen der geringe Preis oft wenig Raum lässt für eine umfangreiche Qualitätssicherung, sind hiervon besonders häufig betroffen.

Besonders kritisch wird es, wenn die zentrale Schnittstelle zum Internet – der Router – Sicherheitslücken aufweist. Exploits stehen hier auf der Tagesordnung: Hacker nutzen bekannte Schwachstellen systematisch aus, um in Geräte und Netze einzudringen, bevor ein geeigneter Patch zur Verfügung steht. Schnell ist über eine solche Lücke ein gefährliches Schadprogramm eingeschleust – mit oft unüberschaubaren Folgen.

Kein Fehler – dafür aber ein nicht mindergroßes Sicherheitsrisiko – sind bewusst eingebaute Hintertüren. Einige Hersteller nutzen diese sogenannten Backdoors als Service- oder Debug-Schnittstellen zu den Geräten ihrer Kunden. Wieder andere sind aufgrund von Regierungsvorgaben verpflichtet, Backdoors in IT-Infrastrukturprodukte einzubauen, um Strafverfolgern und Geheimdiensten Zugriff auf die darüber laufende Kommunikation zu bieten. Ihnen allen gemein ist jedoch eines: sie bieten Hackern einen mehr oder weniger bekannten und oft leicht zu öffnenden Zugang zu Unternehmens- und Behördennetzen und dem darin verborgenen Wissen. Nicht selten passiert es, dass sich die Eindringlinge Monate bis Jahre unbemerkt durch die Datenbestände der Unternehmen arbeiten und wertvolles Knowhow oder sensible Daten abziehen.

Eine kürzlich erschienene Studie des Milken-Instituts befasst sich mit dem weltweiten Bankensystem. Unter dem Titel „Systemically Important Banks in the Post-Crisis Era” stellt sie eine Fülle von Informationen über die Finanzmärkte und die weltweit systemrelevanten Banken (“G-SIB”) zusammen. Darüber hinaus befasst sie sich mit dem Stand der Bankenregulierung.

Ich ziehe nachfolgend aus der Studie einige Tabellen heraus, um die hauptsächlichen Gefahrenherde darzustellen. Mit dem Stand der Regulierung befasse ich mich nicht. Die Studie deutet an, dass hier noch viel zu tun bleibt, um zu einer international harmonisierten Verfahrensweise zu kommen. Selbst wenn eines (viel zu) fernen Tages so etwas erreicht werden sollte, wird das (aus gutem Grund…) völlig ungenügend bleiben.

"Arbeiter von Eisenstange durchbohrt" in Wien, "Gefährlicher Brand nach Explosion in Farbenlager" in der Steiermark, "Arbeiter von Stahlträger eines Lifts erschlagen" in Zell am See, "Lauge floss aus: Arbeiter verletzt" in Lilienfeld, "Tankzug explodiert in Kleinstadt" in Canada, "Arbeiter trennt sich mit Säge Hand ab" in Oberösterreich, "In der Küche brach Feuer aus: Kärntnerin starb", "Sicherheitspannen verunsichern Formel 1", "Tödlicher Unfall in Las Vegas" oder "Sieben Prozent der Kfz schaffen Pickerl nicht" waren in den letzten Wochen Schlagzeilen in österreichischen Tages- und Regionalmedien.

Wir lesen fast wöchentlich in der Chronik oder unter Vermischtes derartige (Kurz)Meldungen, ganz im Sinne der Medienlogik "Only bad News are good News." Ich habe in den letzten Wochen derartige Artikel begonnen zu sammeln, weil mir die Häufung auffiel. Die obigen Beispiele stellen nur einen Auszug bzw. Querschnitt dar. Nehmen wir diese Meldungen als selbstverständlich hin? Welche Gedanken lösen diese Meldungen in Ihrem Kopf aus?

Die "Tatorte" reichen von der Baustelle, über das Lager, über die Küche hin zum Cirque du Soleil und zur Formel 1 und die Gefahren liegen auch auf den Straßen, wenn ein Drittel der schweren Defekte, die bei der Pickerlprüfung festgestellt werden, die Bremsanlagen betreffen. Es kann jeden treffen, Arbeitssicherheit und Gesundheitsschutz stellen eine tägliche Aufgabe dar....

... denn der Teufel schläft nicht. Trotz aller Gesetze und Verordnungen und technischen Vorkehrungen passieren Unfälle und mitunter Katastrophen. Beinaheunfälle und unsichere Zustände sind aber oft wichtige Vorboten und sollten ernst genommen werden. Zur Vermeidung tragen bewusstseinsbildende Maßnahmen, Schulungen und regelmäßige bzw. wiederkehrende Informationen sowie technische Überwachungen und Prüfungen bei. Managementsysteme wie OHSAS 18001, SCC oder SCP unterstützen hier gezielt und systematisch.

Null-Unfälle ist ein ambitioniertes Ziel, aber machbar, wie  qualityaustria Kunden beweisen. Viel Erfolg mit Qualität.

Digitale Technologien sind aus unserem Leben nicht mehr wegzudenken, sind doch Mobile Devices oder die Nutzung von Social Media heutzutage zur Selbstverständlichkeit geworden. Marketingverantwortliche haben diesen Trend und die damit einhergehenden radikalen Änderungen des Konsumentenverhaltens bereits erkannt.

Ob ein Produkt ein Hit oder ein Flop wird, hängt heute nicht mehr allein davon ab, ob die Käuferschicht vom Kosten-Nutzen-Aspekt, der Funktionalität oder vom Design überzeugt ist. Meinungsbildung über Produkte erfolgt in sozialen Netzwerken in ungewohnter Dynamik und stellt somit Unternehmen vor neue Herausforderungen. Vor allem die Geschwindigkeit und die Tragweite dieser Prozesse sind atemberaubend. Soziale Medien ermöglichen eine höhere Interaktion mit dem Käufer, die Konsumenten können einer Marke gegenüber aber auch schneller untreu werden, die Konkurrenz ist ja nur einen „Mausklick“ entfernt.

Hier kann die Informationstechnologie das Marketing punktgenau unterstützen. IT-Anbieter haben Lösungen entwickelt, die den  Kunden helfen, die Meinungsbildung zu den eigenen Produkten als auch das Kaufverhalten ihrer Kunden zeitnah und laufend zu erkennen. Diese Lösungen bedienen sich dabei eben nicht nur den klassischen Kunden/Lieferanten-Kommunikationswegen, sondern benutzen auch die digitalen Medien und die Fußspuren die Kunden darin hinterlassen.

Wir subsummieren diese Lösungen unter dem Begriff „Customer Experience“.  Es ist wichtig früh zu erkennen, wenn Produkte nicht angenommen oder kritisiert werden. Früher haben Unternehmen Geld in Marktforschung gesteckt, um Informationen über Bedürfnisse der Kunden zu bekommen. Heute findet man solche Informationen unter anderem in digitalen, sozialen Netzwerken.

Die Oracle-Lösungen helfen nicht nur dabei, das Produktangebot bestmöglich zu präsentieren, sondern auch dabei, das gesamte virtuelle Erscheinungsbild eines Unternehmens zu gestalten.  Die Betonung liegt hier auf „gesamtes“ Erscheinungsbild. Dies umfasst, wenn möglich, alle Interaktionspunkte zwischen Kunden und Lieferant, egal ob persönlich, telefonisch oder digital.  Je stimmiger dieses Erscheinungsbild ist, desto vertrauensvoller wird das Unternehmen und seine Botschaften wahrgenommen.

Der Begriff Chimerica wurde 2006 von dem Historiker Niall Ferguson und dem Ökonomen Moritz Schularick geprägt und meint die Symbiose der Volkswirtschaften von China und Amerika.

„Chimerica“ spielt bewusst auf „Chimäre“ an, in der griechischen Mythologie ein feuerspeiendes Mischwesen, ein Ungeheuer mit drei Köpfen. Chimerica hat nach Ansicht der Autoren massive und gefährliche Verwerfungen in der Weltwirtschaft hervorgerufen, deren Berichtigung ernste Konsequenzen nach sich zieht. Auch Fabelwesen leben nicht ewig.

China hat sich zum globalen Waren-Produzent entwickelt und verwendete die Exporterlöse, um den USA zinsgünstige Kredite zum Kauf dieser Waren zu gewähren. In den USA bewirkten diese Kredite eine starke Ausweitung des Konsums, China profitierte durch Vollbeschäftigung und starkes Wirtschaftswachstum. Der massive Kauf von US-Staatsanleihen durch China hielt den Kurs des Yuan niedrig und begünstigte so die chinesische Exportwirtschaft.

Der günstige Verfügbarkeit chinesischen Kapitals für amerikanische Unternehmen und Haushalte wird von den Autoren als wesentliche Ursache für den Boom in den 2000er-Jahren angesehen. Auch Hedgefonds und Private Equity-Gesellschaften nutzten die günstigen Kredite und bauten damit hohe Schuldenhebel auf. Die hierdurch begünstigte Kreditblase, zu einem wichtigen Teil im Haus-Sektor, platzte schließlich im Herbst 2008.

Unzufriedenheit mit den Politikern, keine klaren Aussagen der Politik, 'ich kann ohnedies nichts machen', oder das Diktat der Parteien - so oder ähnlich wird immer wieder argumentiert, warum man nicht zur Wahlurne geht. Das eine oder andere Argument kann durchaus zu Recht kommen, vor allem dann wenn sich die Menschen mit der Thematik auseinandersetzen. Diese Gruppe ist aber in der Minderheit der Nichtwähler. Wenn man die Zahlen aus Deutschland heranzieht, so ist der Anteil der Wählenden mit 62 % erschreckend niedrig. Österreich wird hier sicher nicht anders sein. Es werden alle möglichen Gründe vorgegaukelt, warum dies so ist.