22.09.2020

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

Themen wie "Bring your own Device" haben während des Lockdown eine neue Dimension angenommen. Zudem reagierten viele AIs falsch. Doch es gibt auch Lichtblicke.
/artikel/coronakrise-it-security
(c) Adobe Stock / alex.pin

Früher war alles so einfach. Der Vorgesetzte sagte dem Mitarbeiter, was er wann und wie zu tun hat und welche Sicherheitsvorkehrungen er dabei einzuhalten hat – und der Mitarbeiter hat sich daran gehalten. Doch nun ändert sich dies, wie Expertinnen und Experten im Rahmen des virtuellen Cisco Security Roundtable am 22. September erläuterten.

Denn nun hat jeder Mensch selbst die für ihn passende Technik in der Hand, nutzt diese privat und erwartet, dass er die Tools auch im Berufsleben verwenden kann. Allerdings bedeuten mehr Tools auch mehr Kreativität – und mehr Kreativität bedeutet, dass die Mitarbeiter potenziell mehr Schaden anrichten können. Hinzu kommt, dass Sicherheit nichts mehr ist, das rein zentralisiert innerhalb des Unternehmens verläuft – sondern sich über mehrere Punkte verteilt, die sich großteils außerhalb des Unternehmens befinden.

Home Office als Sicherheitsrisiko

Besonders deutlich wurde dies in den ersten Wochen des Corona-Lockdown, als von einem Tag auf den anderen auf Home Office umgestellt wurde. Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar. Auch sonst war man recht flott darin, auf neue Lösungen und Software umzusteigen, um weiter arbeiten zu können.

Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel. „Die Supply Chain brach zusammen und Unternehmen konnten Mitarbeitern nicht die Laptops besorgen, die sie im Home Office benötigten. Also wurden oft einfach die Privat-Laptops genutzt“, sagt Wendy Nather, Head of Advisory CISOs (Chief Information Security Officer) bei Ciscos Duo Security.

Das bringt aber neue Probleme mit sich. Denn die Mitarbeiter betonen nun, dass es sich bei den besagten Laptops nicht um Firmeneigentum handelt und somit der Arbeitgeber kein Recht hat, dort Sicherheitssoftware zu installieren und zum Beispiel die Nutzung privater – und somit eventuell schädlicher – Anwendungen zu blockieren.

False Positives in der AI

„Zugleich spielten im Frühjahr die Security-Roboter verrückt“, sagt Wolf Goehrlich, CISO Advisor bei Cisco. Denn das Trainieren einer Künsltichen Intellligenz via Machine Learning erfordert Monate – hier wiederum änderte sich die Situation von einem Tag auf den anderen. Daher gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.

„Viele eigentlich gute Machine-Learning-Tools mussten daher suspendiert werden, damit die Mitarbeiter weiter arbeiten konnten“, sagt Goerlich. Nather verweist hier auf eine generelle Faustregel von Automatisierung über AI: Der Sinn selbiger ist, dass man sie einmal aufsetzt, so dass sie lernt und dann selbständig läuft. Nur wenn man dafür ein entsprechend langfristiges Commitment aufbringt, ist eine AI entsprechend nützlich.

Die größten Herausforderungen für CISOs

Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Anbieter wie Cisco stets an besseren Lösungen arbeiten.

Doch angesprochen auf die aktuell größten Herausforderungen für CISOs betonen die Expertinnen und Experten sehr wohl, dass es sich dabei neben Dauerbrennern wie dem Verwalten des Tool-Portfolios sowie der Personalsuche und -bindung um den Bereich Remote Work handelt – inklusive des mangelnden Überblicks über die Geräte, der False Alerts und der Etablierung einer Security-Culture, in der die Mitarbeiter im Ernstfall wissen, wie sie richtig handeln.

Eine Zukunft ohne Passwörter

Abschließend gibt es jedoch auch noch einen positiven Ausblick: Es wird daran gearbeitet, für User eine passwortfreie Zukunft zu ermöglichen. Denn zwar haben die CISOs gerade andere Sorgen – also: Remote Work -, jedoch haben sich die Anbieter zur FIDO Alliance zusammen geschlossen, um neue Möglichkeiten der Authentifizierung zu ermöglichen. Nach unter anderem Google ist letztes Jahr auch Microsoft und dieses Jahr Apple der Allianz beigetreten. Sie sollen die Lösungen schrittweise in ihre Betriebssysteme integrieren.

Laut Nather ist dies möglich, weil Smartphones nun mit entsprechenden Sicherheitsfeatures ausgestattet sind. So könnte sich der User am Handy per Fingerabdruck oder Gesichtsscan identifizieren, wodurch wiederum eine Anwendung am PC freigeschaltet wird. „Dadurch ist es möglich, das Leben der Mitarbeiter sicherer und zugleich einfacher zu machen“, sagt Richard Archdeacon, Advisor CISO bei Cisco: „Und wenn man es als Security-Team schafft, den Mitarbeitern das Leben sogar zu erleichtern, dann ist das schon ein ordentliches Plus.“

Deine ungelesenen Artikel:
vor 14 Stunden

Vorarlberger Startup vioom will Personen- und Warentransporte auf einer Plattform vereinen

Das Vorarlberger Startup vioom will Mobilität im ländlichen Raum wirtschaftlicher machen. Dafür sollen Personenbeförderung und regionale Lieferdienste gemeinsam organisiert werden. Das Unternehmen ist eigenfinanziert und bereitet derzeit seinen ersten Pilotbetrieb vor.
/artikel/vorarlberger-startup-vioom-will-personen-und-warentransporte-auf-einer-plattform-vereinen
vor 14 Stunden

Vorarlberger Startup vioom will Personen- und Warentransporte auf einer Plattform vereinen

Das Vorarlberger Startup vioom will Mobilität im ländlichen Raum wirtschaftlicher machen. Dafür sollen Personenbeförderung und regionale Lieferdienste gemeinsam organisiert werden. Das Unternehmen ist eigenfinanziert und bereitet derzeit seinen ersten Pilotbetrieb vor.
/artikel/vorarlberger-startup-vioom-will-personen-und-warentransporte-auf-einer-plattform-vereinen
Das Gründerteam von vioom: Lucia Studer und Ronny Türtscher | (c) vioom

Wer auf dem Land lebt, kennt das Problem: Der nächste Bus fährt erst in zwei Stunden und ohne eigenes Auto wird selbst der Weg zum Arzt oder zum Einkaufen zur Herausforderung. Diese Erfahrungen hat auch das Gründerteam des Vorarlberger Startups vioom gemacht. Sie kommen aus dem Großen Walsertal, wo öffentliche Verkehrsverbindungen teilweise nur im Zwei-Stunden-Takt angeboten werden.

„Wir haben als Jugendliche immer Autos gestoppt“, erzählt Mitgründer und Co-CEO Ronny Türtscher. Aus Bedarfserhebungen zur Mobilität in der Region, die Türtscher selbst begleitete, entstand schließlich die Idee zu vioom.

Hinter dem Startup steht die im Februar 2026 gegründete VAREO Innovations GmbH mit Sitz in Ludesch. Als CEOs fungieren Ronny Türtscher und Lucia Studer. Das Gründerteam bringt nach eigenen Angaben gemeinsam mehr als 20 Jahre Erfahrung in der Softwareentwicklung mit.

Personen- und Warentransporte gemeinsam organisieren

Vioom setzt auf sogenannte On-Demand-Mobilität: Fahrgäste können über eine App eine Strecke innerhalb eines festgelegten Gebiets buchen. Das System organisiert daraufhin ein verfügbares Shuttle. Anders als bei klassischen Anrufsammeltaxis sollen die Fahrzeuge zusätzlich regionale Waren transportieren. „Wir versuchen, die Ausnutzung so hoch wie möglich zu halten und diese Wege von A nach B mit mehreren Erlösströmen zu gestalten“, sagt Türtscher. So könnte ein Shuttle beispielsweise eine Gemüsekiste bei einem Bauernhof abholen, anschließend einen Fahrgast vom Bahnhof transportieren und die Ware danach bei einem Hotel abliefern.

Ziel ist es, Leerfahrten zu reduzieren und Fahrzeuge auch außerhalb der Stoßzeiten auszulasten. Gleichzeitig soll das Angebot bestehende Bus- und Bahnverbindungen ergänzen und insbesondere die sogenannte „First und Last Mile“, also den Weg zur beziehungsweise von der nächsten Haltestelle, abdecken. Durch die gemeinsame Nutzung der Fahrzeuge und eine bessere Anbindung an den öffentlichen Verkehr sollen zudem CO₂-Emissionen reduziert werden. Die Regionen entscheiden dabei selbst, wann Personen- beziehungsweise Warentransporte angeboten werden. Die Durchführung übernehmen beispielsweise regionale Taxiunternehmen. Vioom selbst stellt keine Fahrzeuge oder Fahrpersonal bereit, sondern liefert die Software und begleitet die Umsetzung.

Wie sich die regionale Mobilität rechnen soll

Mit seinem Geschäftsmodell richtet sich vioom an Gemeinden und Regionen. Diese zahlen je nach Modell eine monatliche Gebühr für die Nutzung der Plattform. Zusätzlich erhält das Startup eine Vermittlungsprovision für jede gebuchte Fahrt. Die Fahrgäste und Unternehmen bezahlen für die jeweiligen Personen- oder Warentransporte. Diese Einnahmen fließen grundsätzlich an die Regionen selbst. Die Abrechnung erfolgt vollständig automatisiert über die Plattform.

Durch die Kombination von Personenbeförderung und Warenlogistik sollen die Fahrzeuge besser ausgelastet und zusätzliche Einnahmen erzielt werden. Langfristig will vioom damit die Wirtschaftlichkeit regionaler Mobilitätsangebote verbessern und deren Abhängigkeit von öffentlichen Förderungen verringern.

Technologiepartnerschaft mit ioki

Für die technische Umsetzung arbeitet vioom mit dem Mobilitätstechnologie-Anbieter ioki zusammen. Das Unternehmen ist ursprünglich aus der Deutschen Bahn hervorgegangen und bietet Software für bedarfsgesteuerte Mobilitätsangebote an. Vioom nutzt Teile dieser Technologie und hat darauf aufbauend ein eigenes Logistikmodul entwickelt.

Die Partnerschaft soll auch die Skalierung erleichtern. Für jede Region wird zwar eine individuelle Mobilitätsanalyse durchgeführt, die anschließende Umsetzung erfolgt jedoch über eine standardisierte, anpassbare Plattform.

Eigenfinanziert und erste Pilotprojekte geplant

Bislang wurde vioom vollständig aus Eigenmitteln der CEOs finanziert, mit einem Stammkapital von 12.000 Euro. An der VAREO Innovations GmbH sind die LOONEY GmbH (gehört unter anderem Lucia Studer) mit 66,67 % und scale.out (gehört Ronny Türtscher) mit 33,33 % beteiligt. Für externe Investoren zeigt sich das Unternehmen grundsätzlich offen.

Die größte Herausforderung besteht laut Türtscher darin, erste Referenzprojekte umzusetzen und nachzuweisen, dass die Kombination aus Personen- und Warentransporten tatsächlich wirtschaftliche Vorteile bringt. „Viele Kunden fragen: Was habt ihr schon gemacht und was könnt ihr nachweisen?“, erzählt der Gründer.

Der erste Pilotbetrieb ist derzeit in Vorarlberg in Vorbereitung, ein konkreter Starttermin steht noch nicht fest. Parallel führt vioom Gespräche mit zwei Landkreisen und einer Stadt in Deutschland. Bis Ende 2027 will das Startup drei bis fünf Regionen an die Plattform angebunden haben. Zusätzlich sollen weitere Partnerschaften und Anwendungen, etwa im Tourismus, entstehen.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die Coronakrise zeigte, wie Unternehmen die Kontrolle über ihre IT-Security verloren

  • Im April wurden alleine mit Cisco Webex 25 Milliarden Meeting-Minuten durch 500 Millionen User abgehalten – mehr als das Dreifache vom Februar.
  • Zugleich standen die Arbeitgeber vor einer Herausforderung in punkto Betriebsmittel: Die Mitarbeiter nutzten oft ihre privaten Laptops.
  • Zugleich gab es viele „False Positives“ – also Situationen, in denen die Security-AI eine potenzielle Bedrohung bemerkte, die aber gar keine war.
  • Das soll natürlich nicht heißen, dass die Lage hoffnungslos ist – nach wie vor gibt es ein Wettrüsten zwischen Cyberkriminellen und Unternehmen, für das Unternehmen wie Cisco stets an besseren Lösungen arbeiten.