20.11.2023

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

Damit sich George Business-Kund:innen voll und ganz ihrem Kerngeschäft widmen können, ist für sie klar: Für eine entsprechende Sicherheit wird Sorge getragen. Wir haben nachgefragt, wie das Thema Cybersecurity gehandhabt wird.
/artikel/george-business-sicherheit
George Business - Marco Klimbacher ist IT-Lead von George Business bei der Erste Group | (c) Erste Group
Marco Klimbacher ist IT-Lead von George Business bei der Erste Group | (c) Erste Group
sponsored

Dass Cybersecurity ein wichtiges Thema ist, ist mittlerweile allgemein bekannt. Noch wichtiger wird es den meisten, wenn es um Geld geht. “Sicherheit hat bei George Business die höchste Priorität”, sagt Marco Klimbacher, IT-Lead von George Business bei der Erste Group, im Gespräch mit dem brutkasten. Dabei sei bei der Business Banking-Plattform von Erste Bank und Sparkasse klar: “Kund:innen müssen sich selbst um nichts kümmern. Sie können sich auf die Sicherheit von George Business verlassen und sich voll und ganz ihrem Kerngeschäft widmen”.

“Mit einer Manipulation am Frontend kann man nicht viel anrichten”

Und wie sieht das konkret aus? “Sicherheit beginnt bei George Business schon im Code und zieht sich durch alle Bereiche, wie die User-Interaktion und die Kommunikation”, so Klimbacher. Dabei setze man immer auf den aktuellsten Branchen-Standard in der stärksten Ausführung. “Das ist für uns das Minimum”, erklärt der Experte. Nur einige Cybersecurity-Aspekte sind für die User:innen als Features an der Oberfläche sichtbar – etwa die Zwei-Faktor-Authentifizierung. “Vieles mehr ist bei uns im Hochsicherheits-Datenzentrum implementiert. Mit einer Manipulation am Frontend der Kund:in kann daher nicht viel angerichtet werden”, so Klimbacher.

Anomalien werden automatisch erkannt

Hier gehe es unter anderem um Verschlüsselung. “Die Daten stehen nur den User:innen zu Verfügung. Unternehmenskund:innen definieren über das Kontrollzentrum welche Daten die Nutzer:innen einsehen können und welche Aktionen ausgeführt werden dürfen”, erklärt Klimbacher. Außerdem gibt es ein automatisches Monitoring welches die Nutzer:innen zusätzlich schützt: “Bei auffälligen Anomalien schlägt das System sofort Alarm. Etwa wenn es plötzlich viele Login-Versuche oder Zugriffe aus einem atypischen Land gibt. Das System wird umgehend gesichert und im Zweifelsfall fragen wir bei der Kund:in nach, ob die Handlung beabsichtigt war”, sagt Klimbacher.

George Business Kommunikationszentrum: Sicherer Informationsaustausch

Ein sicherheitsrelevanter Bereich, der für Kund:innen ganz offen ersichtlich ist, ist das Kommunikationszentrum bei George Business. “Hier tauschen sich  Nutzer:innen mit der Bank etwa zu Geschäftsfällen aus”, erklärt der IT-Experte. Klassischerweise gebe es zwischen Kund:innen und Bankberater:innen verschiedene Kommunikationswege  mit unterschiedlichen Sicherheitsniveaus, etwa E-Mails, SMS oder Anrufe. “In unserem Kommunikationszentrum können sie 100 Prozent sicher miteinander kommunizieren und auch vertrauliche Informationen schicken, ohne sich Gedanken machen zu müssen”. Damit wirkt man Themen, wie IBAN-Betrug, Social Engineering oder ähnlichem, die oft über E-Mail geschehen, aktiv entgegen. 

Dabei geht es nicht nur um einfache Nachrichten mit Anhängen. Auch die Zeichnung von Verträgen ist in der Anwendung beispielsweise in Vorbereitung und soll im kommenden Jahr möglich werden. “Wir werden dazu ein komplettes Dokumentenmanagement-System anbieten”, sagt Klimbacher. Und wie auch in anderen Bereichen von George Business steht dahinter ein klares Berechtigungsmanagement – Informationen gelangen also definitiv nur an die Personen, für die sie bestimmt sind.

s Identity-App: Es braucht “Wissen und Besitz”

Ebenfalls direkt arbeiten Kund:innen mit der s Identity-App. Die Freigabe-App, die für Smartphones und PCs verfügbar ist, ist ein entscheidender Sicherheitsfaktor in der Bestätigung von Zahlungen oder Aufträgen. “Für die Freigabe sind die Zugangsdaten, der Code, der auch biometrisch sein kann – zB FaceID -, und das berechtigte Gerät notwendig. Es braucht also die Kombination aus ‘Wissen’ – die Zugangsdaten – und ‘Besitz’ – das berechtigte Gerät. Wer das Smartphone stiehlt, hat deswegen noch nicht den Code. Wer den Code stiehlt, hat noch nicht das Smartphone”, so der Experte.

Sicherheit als laufender Prozess bei George Business

Und das war noch nicht alles. “Cybersecurity wird nicht einmal erledigt; es ist ein laufender Prozess, der sich ständig weiterentwickelt”, betont Klimbacher. Neben laufenden Security-Updates bedeute das etwa auch eine regelmäßige Kontrolle der Code-Basis. “Und wir arbeiten immer weiter an Ideen, um George Business noch sicherer zu machen”, sagt der Experte. Dabei werde auch Künstliche Intelligenz zukünftig eine immer größere Rolle spielen, verrät er. Diese künftigen Änderungen werden von einer zukunftsorientierten IT-Architektur unterstützt, die es Erste Bank und Sparkassen ermöglicht neue digitale Ideen sehr rasch Wirklichkeit werden zu lassen.

Event-Tipp: Erfahren Sie im kostenlosen Webinar am 4.12.2023, welche Maßnahmen Sie zur Prävention von Cyberangriffen ergreifen, wie Sie Ihre Prozesse optimieren und wie Sie Cybersecurity wirksam im Unternehmen umsetzen können.

Deine ungelesenen Artikel:
03.02.2025

KI in Europa: “Müssen aggressiv reingehen, um unseren Wohlstand zu halten”

Was braucht es, damit Österreich und Europa bei künstlicher Intelligenz nicht zurückfallen? Diese Frage diskutierten Hermann Erlach (Microsoft), Marco Porak (IBM), Peter Ahnert (Nagarro) und Jeannette Gorzala in der vorerst letzten Folge der brutkasten-Serie "No Hype KI".
/artikel/no-hype-ki-folge-6
03.02.2025

KI in Europa: “Müssen aggressiv reingehen, um unseren Wohlstand zu halten”

Was braucht es, damit Österreich und Europa bei künstlicher Intelligenz nicht zurückfallen? Diese Frage diskutierten Hermann Erlach (Microsoft), Marco Porak (IBM), Peter Ahnert (Nagarro) und Jeannette Gorzala in der vorerst letzten Folge der brutkasten-Serie "No Hype KI".
/artikel/no-hype-ki-folge-6
Peter Ahnert, Hermann Erlach, Marco Porak und Jeannette Gorzala
Peter Ahnert, Hermann Erlach, Marco Porak und Jeannette Gorzala | Foto: brutkasten

“No Hype KI” wird unterstützt von CANCOM AustriaIBMITSVMicrosoftNagarroRed Hat und Universität Graz.


Wo stehen wir wirklich, was die Adaption von künstlicher Intelligenz in der österreichischen Wirtschaft angeht? Diese Frage zu beantworten war eines der Ziele der Serie “No Hype KI“, die brutkasten anlässlich des zweijährigen Bestehens von ChatGPT gestartet hat. Die ersten fünf Folgen beleuchten unterschiedliche Aspekte des Themas und lieferten eine Bestandsaufnahme.

Im Staffelfinale, der sechsten Folge, war der Blick dann in Richtung Zukunft gerichtet. Dazu fanden sich die Österreich-Chefs von Microsoft und IBM, Hermann Erlach und Marco Porak, sowie Nagarros Big Data & AI Practice Lead für Central Europe, Peter Ahnert, und KI-Expertin Jeannette Gorzala, die auch Mitglied des KI-Beirats der österreichischen Bundesregierung ist, im brutkasten-Studio ein.

“Der Hype ist weg und das ist eine gute Sache”

Eine der Erkenntnisse der Serie: Unternehmen und Institutionen verabschieden sich von überschwänglichen Erwartungen und sehen sich stattdessen an, wie KI tatsächlich in der Praxis eingesetzt wird. „Der Hype ist weg und das ist eine gute Sache, weil jetzt kann man auf den Use Case gehen“, sagt Hermann Erlach, General Manager von Microsoft Österreich, im Videotalk. Er vergleicht den aktuellen Reifegrad von KI mit dem Beginn einer langen Reise: „Wenn ich so eine Reise angehe, dann brauche ich ein Ziel, einen Plan und Mitreisende. Alleine macht das wenig Spaß.“

Auch Marco Porak, General Manager von IBM in Österreich, schlägt in eine ähnliche Kerbe. Er sieht das abgelaufene Jahr als eine Phase der Erkenntnis. Den Status Quo bei KI in Österreichs Unternehmen beschreibt er im Talk folgendermaßen: “Wir haben allerorts sehr viel ausprobiert, sind vielleicht da und dort auf die Nase gefallen”. Gleichzeitig habe es auch “schöne Erfolge” gegeben. Für Porak ist klar: “Die Frage der Stunde lautet: Wie machen wir jetzt von hier weiter?“

AI Act: “Jetzt müssen wir ins Tun kommen”

Ein großes Thema dabei ist der AI Act der EU. Jeannette Gorzala, Gründerin von Act.AI.Now, plädiert für eine pragmatische Haltung gegenüber der EU-Verordnung: “Der AI-Act ist ein Faktum, er ist da. Jetzt müssen wir ins Tun kommen.” Sie sieht in dem Regelwerk einen Wegweiser: “Wir müssen die entsprechenden Kompetenzen aufbauen und die Möglichkeiten nutzen, die diese Regulierung bietet. Das ist der Reiseplan, den wir brauchen.”

Auch Marco Porak sieht den AI Act positiv: „Er hat nicht die Algorithmen reguliert, sondern gesagt, was wir in Europa gar nicht wollen, etwa Sozialpunktesysteme oder Gesichtserkennung in Echtzeit.“ So entstehe für Unternehmen im globalen Wettbewerb ein Vorteil, wenn sie ihre KI-Anwendung nach europäischen Maßstäben zertifizieren lassen: „Das ist wie ein Gütesiegel.“

“Müssen positiv aggressiv reingehen, um unseren Wohlstand zu halten”

Hermann Erlach von Microsoft bezeichnet den Ansatz des AI Act ebenfalls als “gut”, betont aber gleichzeitig, dass es jetzt auf die Umsetzung von KI-Projekten ankomme: “Wir haben eine Situation, in der jedes Land an einem neuen Startpunkt steht und wir positiv aggressiv reingehen müssen, um unseren Wohlstand zu halten.”

Peter Ahnert sieht dabei auch ein Problem in der öffentlichen Wahrnehmung: KI werde tendenziell nicht nur zu klein gedacht, sondern meist auch in Zusammenhang mit Risiken wahrgenommen: “Es werden die Chancen nicht gesehen.” Woran liegt es? “Zu einem erheblichen Teil daran, dass noch zu wenig Bildung und Aufklärung an dem Thema da ist. In Schulen, in Universitäten, aber auch in Unternehmen und in der öffentlichen Hand.” Hier müsse man ansetzen, sagt der Nagarro-Experte.

Jeannette Gorzala sieht das ähnlich: “Bildung und Kompetenz ist das große Thema unserer Zeit und der zentrale Schlüssel.” Verstehe man etwas nicht, verursache dies Ängste. Bezogen auf KI heißt das: Fehlt das Verständnis für das Thema, setzt man KI nicht ein. Die Opportunitätskosten, KI nicht zu nutzen, seien aber “viel größer” als das Investment, das man in Bildung und Governance tätigen müssen. “Natürlich ist es ein Effort, aber es ist wie ein Raketenstart”, sagt Gorzala.

IBM-Programm: “Die Angst war weg”

Wie das in der Praxis funktionieren kann, schilderte IBM-Chef Porak mit einem Beispiel aus dem eigenen Unternehmen. IBM lud weltweit alle Mitarbeitenden zu einer KI-Challenge, bei der Mitarbeiter:innen eigene KI-Use-Cases entwickelten, ein – mit spürbaren Folgen: “Die Angst war weg.” Seine Beobachtung: Auch in HR-Teams stieg die Zufriedenheit, wenn sie KI als Assistenz im Arbeitsablauf nutzen. “Sie können sich auf die komplexen Fälle konzentrieren. KI übernimmt die Routine.”

Microsoft-Chef Erlach warnt auch davor, das Thema zu stark unter Bezug auf rein technische Skills zu betrachten: “Die sind notwendig und wichtig, aber es geht auch ganz viel um Unternehmens- und Innovationskultur. Wie stehen Führungskräfte dem Thema AI gegenüber? Wie steht der Betriebsrat dem Thema AI gegenüber?”, führt er aus.

Venture Capital: “Müssen in Europa ganz massiv was tun”

Soweit also die Unternehmensebene. Einen große Problemstelle gibt es aber noch auf einem anderen Level: Der Finanzierung von Innovationen mit Risikokapital. “An der Stelle müssen wir in Europa ganz massiv was tun”, merkte Ahnert an. Er verwies auf Beispiele wie DeepMind, Mistral oder Hugging Face, hinter denen jeweils europäische Gründer stehen, die aber in den USA gegründet, ihre Unternehmen in die USA verkauft oder zumindest vorwiegend aus den USA finanziert werden.

Der Nagarro-Experte verwies dazu auf eine Studie des Applied AI Institute, für die Startups aus dem Bereich generative KI zu den größten Hürden, mit denen sie es zu tun haben, befragt wurden. “51 Prozent haben Funding genannt. Weit abgeschlagen an zweiter Stelle mit 24 Prozent erst kam die Regulierung und unter 20 Prozent waren Themen wie Fachkräftemangel oder Zugang zu Compute Power.” Ahnerts Appell: “Bei dem Thema Finanzierung müssen wir was tun, damit wir in der nächsten Welle an der Spitze sind.”

Erlach: Adaption entscheidend

Letztlich sei aber vielleicht gar nicht so entscheidend, wo eine Technologie produziert werde, argumentierte Hermann Erlach von Microsoft. Denn es komme auf die Adaption an: “Vielleicht ist die Diskussion Europa vs. Amerika in Teilbereichen die falsche.” Die wichtigere Frage sei also: “Wie adaptiere ich diese Technologie möglichst schnell, um meinen Wohlstand zu erhöhen?”

Marco Porak ergänzt: “Ganz, ganz wesentlich ist Mut. Ganz, ganz wesentlich ist unsere kulturelle Einstellung zu dem Thema.” Man müsse die Chancen sehen und weniger das Risiko. In der Regulatorik könne man dies begleiten, indem man Anreize schafft. “Und ich glaube, wenn wir das als Österreich mit einem großen Selbstbewusstsein und auch als Europa mit einem großen Selbstbewusstsein machen, dann haben wir in fünf Jahren eine Diskussion, die uns durchaus stolz machen wird.”


Die gesamte Folge ansehen:


Die Nachlesen der bisherigen Folgen:

Folge 1: “No Hype KI – wo stehen wir nach zwei Jahren ChatGPT?”

Folge 2: “Was kann KI in Gesundheit, Bildung und im öffentlichen Sektor leisten?”

Folge 3: “Der größte Feind ist Zettel und Bleistift”: Erfolgsfaktoren und Herausforderungen in der KI-Praxis”

Folge 4: KI-Geschäftsmodelle: “Wir nutzen nur einen Bruchteil dessen, was möglich ist”

Folge 5: Open Source und KI: “Es geht nicht darum, zu den Guten zu gehören”


Die Serie wird von brutkasten in redaktioneller Unabhängigkeit mit finanzieller Unterstützung unserer Partner:innen produziert.

No Hype KI

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

George Business: “Der aktuellste Sicherheitsstandard ist unser Minimum”