20.11.2023

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

Damit sich George Business-Kund:innen voll und ganz ihrem Kerngeschäft widmen können, ist für sie klar: Für eine entsprechende Sicherheit wird Sorge getragen. Wir haben nachgefragt, wie das Thema Cybersecurity gehandhabt wird.
/artikel/george-business-sicherheit
George Business - Marco Klimbacher ist IT-Lead von George Business bei der Erste Group | (c) Erste Group
Marco Klimbacher ist IT-Lead von George Business bei der Erste Group | (c) Erste Group
sponsored

Dass Cybersecurity ein wichtiges Thema ist, ist mittlerweile allgemein bekannt. Noch wichtiger wird es den meisten, wenn es um Geld geht. “Sicherheit hat bei George Business die höchste Priorität”, sagt Marco Klimbacher, IT-Lead von George Business bei der Erste Group, im Gespräch mit dem brutkasten. Dabei sei bei der Business Banking-Plattform von Erste Bank und Sparkasse klar: “Kund:innen müssen sich selbst um nichts kümmern. Sie können sich auf die Sicherheit von George Business verlassen und sich voll und ganz ihrem Kerngeschäft widmen”.

„Mit einer Manipulation am Frontend kann man nicht viel anrichten“

Und wie sieht das konkret aus? “Sicherheit beginnt bei George Business schon im Code und zieht sich durch alle Bereiche, wie die User-Interaktion und die Kommunikation”, so Klimbacher. Dabei setze man immer auf den aktuellsten Branchen-Standard in der stärksten Ausführung. “Das ist für uns das Minimum”, erklärt der Experte. Nur einige Cybersecurity-Aspekte sind für die User:innen als Features an der Oberfläche sichtbar – etwa die Zwei-Faktor-Authentifizierung. “Vieles mehr ist bei uns im Hochsicherheits-Datenzentrum implementiert. Mit einer Manipulation am Frontend der Kund:in kann daher nicht viel angerichtet werden”, so Klimbacher.

Anomalien werden automatisch erkannt

Hier gehe es unter anderem um Verschlüsselung. “Die Daten stehen nur den User:innen zu Verfügung. Unternehmenskund:innen definieren über das Kontrollzentrum welche Daten die Nutzer:innen einsehen können und welche Aktionen ausgeführt werden dürfen”, erklärt Klimbacher. Außerdem gibt es ein automatisches Monitoring welches die Nutzer:innen zusätzlich schützt: “Bei auffälligen Anomalien schlägt das System sofort Alarm. Etwa wenn es plötzlich viele Login-Versuche oder Zugriffe aus einem atypischen Land gibt. Das System wird umgehend gesichert und im Zweifelsfall fragen wir bei der Kund:in nach, ob die Handlung beabsichtigt war”, sagt Klimbacher.

George Business Kommunikationszentrum: Sicherer Informationsaustausch

Ein sicherheitsrelevanter Bereich, der für Kund:innen ganz offen ersichtlich ist, ist das Kommunikationszentrum bei George Business. “Hier tauschen sich  Nutzer:innen mit der Bank etwa zu Geschäftsfällen aus”, erklärt der IT-Experte. Klassischerweise gebe es zwischen Kund:innen und Bankberater:innen verschiedene Kommunikationswege  mit unterschiedlichen Sicherheitsniveaus, etwa E-Mails, SMS oder Anrufe. “In unserem Kommunikationszentrum können sie 100 Prozent sicher miteinander kommunizieren und auch vertrauliche Informationen schicken, ohne sich Gedanken machen zu müssen”. Damit wirkt man Themen, wie IBAN-Betrug, Social Engineering oder ähnlichem, die oft über E-Mail geschehen, aktiv entgegen. 

Dabei geht es nicht nur um einfache Nachrichten mit Anhängen. Auch die Zeichnung von Verträgen ist in der Anwendung beispielsweise in Vorbereitung und soll im kommenden Jahr möglich werden. “Wir werden dazu ein komplettes Dokumentenmanagement-System anbieten”, sagt Klimbacher. Und wie auch in anderen Bereichen von George Business steht dahinter ein klares Berechtigungsmanagement – Informationen gelangen also definitiv nur an die Personen, für die sie bestimmt sind.

s Identity-App: Es braucht “Wissen und Besitz”

Ebenfalls direkt arbeiten Kund:innen mit der s Identity-App. Die Freigabe-App, die für Smartphones und PCs verfügbar ist, ist ein entscheidender Sicherheitsfaktor in der Bestätigung von Zahlungen oder Aufträgen. “Für die Freigabe sind die Zugangsdaten, der Code, der auch biometrisch sein kann – zB FaceID -, und das berechtigte Gerät notwendig. Es braucht also die Kombination aus ‘Wissen’ – die Zugangsdaten – und ‘Besitz’ – das berechtigte Gerät. Wer das Smartphone stiehlt, hat deswegen noch nicht den Code. Wer den Code stiehlt, hat noch nicht das Smartphone”, so der Experte.

Sicherheit als laufender Prozess bei George Business

Und das war noch nicht alles. “Cybersecurity wird nicht einmal erledigt; es ist ein laufender Prozess, der sich ständig weiterentwickelt”, betont Klimbacher. Neben laufenden Security-Updates bedeute das etwa auch eine regelmäßige Kontrolle der Code-Basis. “Und wir arbeiten immer weiter an Ideen, um George Business noch sicherer zu machen”, sagt der Experte. Dabei werde auch Künstliche Intelligenz zukünftig eine immer größere Rolle spielen, verrät er. Diese künftigen Änderungen werden von einer zukunftsorientierten IT-Architektur unterstützt, die es Erste Bank und Sparkassen ermöglicht neue digitale Ideen sehr rasch Wirklichkeit werden zu lassen.

Event-Tipp: Erfahren Sie im kostenlosen Webinar am 4.12.2023, welche Maßnahmen Sie zur Prävention von Cyberangriffen ergreifen, wie Sie Ihre Prozesse optimieren und wie Sie Cybersecurity wirksam im Unternehmen umsetzen können.

Deine ungelesenen Artikel:
vor 2 Stunden

„Der Transfer ist das Schwierigste“: Ex-BMW Tech-Scouting-Leiter Frank Möbius über Technologie-Früherkennung

Aus über hundert Tech-Themen werden rund vierzig auf dem Trendradar und am Ende fünf, an denen wirklich gearbeitet wird. Frank Möbius hat diesen Prozess bei BMW über sechs Jahre verantwortet.
/artikel/der-transfer-ist-das-schwierigste-ex-bmw-tech-scouting-leiter-frank-moebius-ueber-technologie-frueherkennung
vor 2 Stunden

„Der Transfer ist das Schwierigste“: Ex-BMW Tech-Scouting-Leiter Frank Möbius über Technologie-Früherkennung

Aus über hundert Tech-Themen werden rund vierzig auf dem Trendradar und am Ende fünf, an denen wirklich gearbeitet wird. Frank Möbius hat diesen Prozess bei BMW über sechs Jahre verantwortet.
/artikel/der-transfer-ist-das-schwierigste-ex-bmw-tech-scouting-leiter-frank-moebius-ueber-technologie-frueherkennung
Frank Möbius (links) | (c) BMW Group

Knapp 30 Jahre war Frank Möbius bei BMW. Zuletzt leitete er in der Konzernforschung den Bereich Technologiemanagement und -prognose und koordinierte das weltweite Netzwerk der BMW Technology Offices vom Silicon Valley bis Tokio. Seit 2023 gibt er seine Erfahrung als Senior Innovation Advisor bei der UnternehmerTUM GmbH in München, Europas größtem Gründerzentrum, weiter. Im Interview erklärt er, wie systematische Technologie-Früherkennung funktioniert, warum die meisten Unternehmen am Transfer der daraus gewonnenen Erkenntnisse scheitern und wie KI die Tech-Trenderkennung vereinfacht hat.


brutkasten: Sie waren fast 30 Jahre bei BMW. Wie sind Sie dort zum Thema Innovation gekommen?

Frank Möbius: Ich habe an der Uni Stuttgart Maschinenbau, Fachrichtung Fahrzeugtechnik studiert und nach dem Diplom Anfang 1990 meinen ersten Job bei der Lufthansa Technik in Frankfurt gefunden. Dort durfte ich die damals neuartigen stangenlosen Flugzeugschlepper mitentwickeln und 1992 den neuen Flughafen München damit ausrüsten – meine erste Berührung mit Innovationen und ihrer Einführung im Massengeschäft. Ich verließ die Lufthansa nach ein paar Jahren, um an der Uni Kaiserslautern über Robotik zu promovieren. Nach der Promotion kam ich 1996 zu BMW, meiner Wunschfirma in meiner Wunschstadt. Dort konnte ich viele unterschiedliche Funktionen übernehmen: erst arbeitete ich vier Jahre im Versuchsfahrzeugbau, dann vier Jahre im Personalwesen, ein lehrreicher “Side Step” für einen Ingenieur!

Mitte 2004 durfte ich eine Abteilung für Vorentwicklung und Innovationsmanagement im Bereich Antriebsproduktion übernehmen. Daraus entstand meine Rolle im damals neuen elektrifizierten Antrieb für BMW – von der strategischen Inhouse-Entscheidung und fachlichen Befähigung der Firma bis zur Großserie: über zehn Jahre lang war ich für die Industrialisierung und später Entwicklung von Hochvoltbatterien verantwortlich, vom ersten A-Muster mit einem sehr kleinen Team bis zu 100 Mitarbeitenden. 2017 bin ich schließlich in die Forschung gewechselt und habe dort das Team “Technologiemanagement und -prognose” übernommen, das später in die Einheit “Open Innovation” integriert wurde.

Was macht so eine Open-Innovation-Einheit in einem Konzern konkret?

Mit Open Innovation Methoden erkennt und verwertet man frühzeitig innovative Signale und Trends, die außerhalb der eigenen Unternehmensgrenzen stattfinden. Wir schauen bewusst in Branchen jenseits des Automobilbaus: Consumer Electronics, Luft- und Raumfahrt, Medizin, Computing, Biomaterialien, etc. Immer mit der Frage im Hinterkopf: Was können wir davon für das eigene Kerngeschäft nutzen? Konkret: Technologische Trends aus der Cross-Industrie frühzeitig erkennen, verstehen, bewerten, ein Proof-of-Concept-Projekt durchführen, z. B. mit einem Startup, einer Uni, einem Fraunhofer-Institut, etc. und diese Ergebnisse dann in die Firma für die eigenen Produkte, Services und Prozesse transferieren.

BMW hat dafür eine eigene Abteilung aufgebaut. Wie hängen die einzelnen Bausteine zusammen?

2015 wurde die Technologie-Früherkennung mit dem Technologie-Trendradar ins Leben gerufen, fast gleichzeitig wurde die BMW Startup Garage gegründet. Das Radar ist zunächst ein Visualisierungs- und Kommunikationstool: wir platzieren die erkannten Technologien nach Kategorien und Reifegraden, um frühzeitig aufzeigen zu können, was sich technologisch weltweit tut. Aber diese Erkenntnisse stehen erstmal nur auf dem Papier. Entscheidend ist nach Bewertung und Priorisierung die Verwertung dieser Erkenntnisse, der sogenannte Transfer. Dieser erfolgt dann oft mit Startups.

Hier kommt die BMW Startup Garage zum Einsatz. Sie betreibt Venture Clienting, d. h. sie investiert nicht, sondern scoutet im Netzwerk der internationalen BMW Tech Offices die besten Startups und koordiniert Innovationsprojekte mit den betroffenen BMW-Fachbereichen, die meist das Budget dafür stellen. Diese Startups müssen schon reifer sein, also ein stabiles Team, eine robuste Finanzierung, ein fertiges Produkt – ggf in anderen Branchen – und am besten schon erste Kunden haben. Das Ziel dabei ist immer, dass das Startup ein regulärer Lieferant für BMW werden kann, wir nennen das  “startup as a supplier”. Erst wenn die Lösung des Startups wirklich bei BMW zum Einsatz kommt – in Produkt, Service oder Prozess -, entsteht Impact!

Daneben gibt es das Team BMW iVentures als klassischer Risikokapital-Investor, der ebenfalls über das BMW Tech Office Netzwerk auch in ganz frühphasige Startups investiert. Außerdem gehört dazu ein BMW-interner Incubator und eine Crowd Innovation Plattform.

Wie läuft systematische Tech-Trenderkennung bzw. Tech-Scouting im Alltag ab?

Es gibt vier Prozessschritte: Scouten und Strukturieren, Diskutieren und Bewerten, Visualisieren und Vorbereiten und dann der Transfer in die passenden BMW-Fachbereiche und die dortige Umsetzung. Den ersten Schritt haben früher Mitarbeitende und Werkstudierende gemacht, heute erledigen das maßgeschneiderte KI-Agenten. Für den zweiten Schritt braucht man die Experten: Fachleute von intern und extern. Ggf wird zu einem bestimmten Tech-Trend eine Studie erstellt. Für den dritten Schritt sitzt man in Workshops zusammen und erarbeitet einen Vorschlag für das nächste Trendradar und mögliche Scouting- oder Prototypen-Projekte. Von einer Liste mit über hundert Themen bleiben dann vielleicht vierzig übrig, die auf das Trendradar kommen und fünf, die dann tiefergelegt werden.

Und dann kommt der Teil, an dem viele scheitern.

So ist es! Die ganzen modernen Technologien und Trends kann man heute recht einfach im Netz recherchieren, Generative AI hilft dabei. Das Entscheidende aber ist am Ende: Was leitet das Unternehmen daraus ab? Nur neues Wissen, eine Produktverbesserung oder gleich ein neues Geschäftsmodell? Einfacher gesagt: was mache ich damit morgen besser als heute? Das ist das Schwierige, der Transferprozess. Dieser hat inhaltliche, strukturelle, finanzielle aber auch menschliche Aspekte. Der Transfer einer neuen, erstmal riskanten Technologie aus einer anderen Branche in die eigene Firma ist oft schwierig. Auch bei BMW hat es ein paar Jahre gedauert, bis erste Erfolge kamen und das Vorgehen akzeptiert war.

Was ist das Rezept, damit es funktioniert?

Man holt die Personen, die später die Erkenntnisse umsetzen sollen, frühzeitig in den Prozess mit hinein. Sie dürfen die Startups mit bewerten, sie erfahren sofort, wenn eine neue Technologie für ihren Fachbereich tiefergelegt werden soll, diese wird dann gemeinsam bewertet. Dafür gibt es in der BMW Startup Garage für jedes Ressort einen konkreten Schnittstellenpartner. Dann geht man gemeinsam in den betroffenen Fachbereich, organisiert die Ressourcen und plant das Projekt, damit das Startup den Prototypen bauen kann. Wichtig: für das Startup-Projekt wird oft das Geld des späteren Fachbereichs verwendet. Das erzeugt zusätzliches Commitment! Und das Zweite ist die Hierarchie: Wenn Du einen Bereichsleiter oder Geschäftsführer hast, der voll hinter Open Innovation steht und auch mal in oberen Etagen politisch unterstützt, dann funktioniert es deutlich besser, auch in Krisenzeiten mit Budgetknappheit.

Was raten Sie einem Unternehmen, das ohne viel Budget mit Technologiemanagement starten will?

Man muss nicht gleich zehn Leute einstellen. Oft genügt erstmal eine Person mit den nötigen Ressourcen und Befugnissen, dazu evtl. einen Studierenden und ein paar Teilkapazitäten in den relevanten Fachbereichen als Unterstützung. Ggf hilft am Anfang auch eine externe Trendagentur oder ein passender Toolanbieter. KI-Kenntnisse sind wichtig, um einen KI-Agenten nutzen oder einen eigenen aufbauen zu können. Ein gutes, internationales Netzwerk in alle relevanten Industrien ist ebenso wichtig, denn inzwischen betreiben die meisten großen Firmen Technologie-Früherkennung im Rahmen von Corporate Foresight, man kann von ihnen lernen und Best Practices übernehmen. Ich habe aus meinen über 6 Jahren in dieser Rolle eine Liste mit den zehn wichtigsten Lessons Learned zusammengeschrieben. Da steht alles drin, was man braucht, man muss es halt nur noch machen.

Was machen Sie heute bei UnternehmerTUM?

UnternehmerTUM hat drei Zielgruppen: Talente, Startups und Unternehmen – vom großen  Corporate und Mittelstand bis zum Familienunternehmen. Meine Hauptarbeit liegt in der Innovationsberatung, wo ich meine BMW-Erfahrung einbringen kann. Daneben bin ich Startup-Mentor, halte Vorlesungen, unterstütze die Internationalisierung der UnternehmerTUM und betreue Delegationen. Und ich baue gerade einen KI-gestützten Technologie-Trendradar-Prozess für die UnternehmerTUM, die TUM Venture Labs und ihre Partner und Kunden auf. Der ist nochmal deutlich umfangreicher als ein Radar für die Automobilindustrie. Wir haben dafür einen KI-Agenten gebaut, der weltweit schwache Tech-Signale erkennt, also Technologien, die noch kein messbarer Trend sind. Diesen KI-Agenten trainiere ich täglich. Gerade für Mittelständler und Familienunternehmen ist das sehr hilfreich, weil sie in der Regel nicht das Netzwerk und die Möglichkeiten großer Firmen haben.

Gibt es ein Beispiel aus Ihrer BMW-Zeit, das zeigt, was Open Innovation bewirken kann?

Aus der Tech-Trenderkennung und der Startup-Arbeit wurden in den letzten Jahren schon viele Projekte zu Quantum Computing, Fahrzeug-Satelliten-Kommunikation, Gesundheitsdaten-Monitoring im Fahrzeug, Panorama-Displays, In-Car-Gaming u.v.m. erfolgreich transferiert. Einiges davon ist schon im Auto zu erleben, manches wird noch kommen. Mein Lieblingsbeispiel ist das farbwechselnde Auto: keine klassische Trenderkennung, aber ein erfolgreicher Cross-Industry-Transfer und vielleicht sogar ein Trendsetter! Eine Mitarbeiterin von mir hatte vor vielen Jahren die mutige Idee, die Display-Funktionen eines E-Readers aufs Auto zu übertragen. Sie hat sich die E-Ink-Panels besorgt, einen Prototypen entwickelt und damit nach vielen Experimenten mit einigen Helfern den BMW iX Flow aufgebaut – übrigens anfangs im MakerSpace der UnternehmerTUM. Mit diesem Auto war sie mit BMW 2022 in der Schwarz-Weiß-Version und ein Jahr später mit dem BMW i VISION Dee in der Farbversion mit großem Erfolg auf der CES in Las Vegas: The Color-Changing Car! Das ist für mich der perfekte Cross-Industry-Transfer: Ich übertrage eine erfolgreiche Technologie aus einer Industrie in eine völlig andere und habe einen Nutzen daraus. Ob das in irgendeiner Form mal in Serie kommt? Wer weiß …

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”