Archiv für die Kategorie: Beruf

In der IT-Sicherheit ist das präventive Handeln als höchster Punkt zu sehen, also zu Handeln bevor ein Risiko eintritt.

Als Beispiel können hier die Software-Updates an einem stationären Computer oder App-Updates am SmartPhone gesehen werden.

Auch ist es wichtig bei den Schutzmaßnahmen zwischen privaten und geschäftlichen Aspekten zu unterscheiden.

Sicherheitsmaßnahmen

Die meisten Sicherheitsmaßnahmen sind bekannt z.B. Virenschutz, Firewall, Anti-Spyware. Aber werden diese Sicherheitsmaßnahmen konsequent umgesetzt?

Also sind alle relevanten Endgeräte wie PC’s, Tablets und SmartPhones in die Betrachtung aufgenommen?

Folgende Maßnahmen kann man einfach umsetzen:

• Sichere Passwörter (“Desto länger, desto besser” – ca. 20 Zeichen mit diversen Sonderzeichen)
• Für jeden Dienst ein eigenes Passwort verwenden (sollte auch regelmäßig geändert werden)
• 2-Faktor-Authentifizierung z.B. FIDO2

Als Form von kriminellen Angriffen wird immer noch häufig E-Mail als Einfallstor verwendet.

Generell gilt es sehr vorsichtig und wachsam sein. Das Social Engineering (also das Ausspionieren von Personen als schwächstes Glied) ist dabei das größte Risiko.

Datenverlust

Wie vorher bei dem Beispiel mit dem SmartPhone dargestellt. Kümmert sich jeder um die Sicherung seiner Daten (die 3-2-1-Regel habe ich hier einmal dargestellt)?

Wichtig ist nicht nur die lokalen PC’s, sondern auch die Daten auf den mobilen Endgeräten zu sichern.

Im Geschäftskontext ist das meistens über die zentrale IT gewährleistet. Man sollte aber auch die internen Richtlinien aus Anwendersicht einmal genau betrachten.

Nicht nur die Sicherung, sondern auch die Wiederherstellung der Daten mit Notfallplänen sollte regelmäßig getestet werden.

Wichtig ist hier immer den Worst-Case-Fall im Hinterkopf zu haben. Die Vorsorge ist hier sehr wichtig!

Ausfall der Infrastruktur

Häufig treten externe Gefahrenquellen und sollten sehr genau betrachtet werden. Ein Stromausfall kann häufig kurzfristig überbrückt werden z.B. Notstromaggregat per Batterie und Diesel.

Aber was ist wenn eine DDoS-Attacken die zentraler Serverinfrastruktur beeinträchtigt? Was ist bei Ausfall von ganzen Cloud-Segmenten?

Elementare Gefahren müssen bewertet und Maßnahmen getroffen werden. Die Auswirkungen müssen auf alle Fälle auch im privaten Umfeld bewertet werden.

Cyberkriminalität

Die Digitalisierung ist natürlich auch ein lukratives Geschäft für kriminelle Gemüter z.B. ein Verschlüsselungstrojaner und Erpressung kann jeden betreffen.

Es wird zwischen zufällige und zielgerichteten Angriffen unterschieden. Auch muss man beachten, ob es sich um interne Personen, organisierte Kriminelle oder Terroristische Organisationen handelt.

Häufig werden in diesem Kontext Lösegeldzahlungen gefordert.

Aus dem Militär kann man das Modell der “Gestaffelte Tiefenverteidigung” verwenden. Die Summe der Maßnahmen muss das geforderte Sicherheitslevel erfüllen. Abhängig vom Bereich kann es auch unterschiedliche Sicherheitsbestimmungen geben.

Im Firmenkontext kann man auch einfach externe Penetrationstests durchführen lassen um die Risiken schnell zu finden.

Auch ist ein gutes Risikomanagement sehr wichtig. Hier ist die Prävention und Organisation an erster Stelle, aber auch das
Monitoring der Prozesse und der durchgeführten Maßnahmen.

Normen für IT-Sicherheit

Die Standards und Richtlinien müssen pro Organisation und Branche betrachtet werden.

Ein guter Einstieg für IT-Sicherheit ist die ISO 27001. Danach kann man sich mit den Branchennormen, Leitlinien, Empfehlungen etc. beschäftigen.

Die Verantwortlichkeit liegt bei der Geschäftsführung einer Unternehmung!

Fazit

Nicht nur technische Punkte müssen beachtet werden, sondern auch organisatorische Maßnahmen müssen durchgeführt werden.

Haben Sie alle vorher benannten Punkte im privaten und geschäftlichen Kontext im Blick? Wie sind Ihre Maßnahmen? Wie führen Sie Ihr Risikomanagement durch?

Teamwork in einer digitalen Arbeitswelt

Welche Auswirkung hat die Arbeit 4.0 auf die klassischen Hierarchien in Zukunft?

• Klassische Abteilungsdenkweise nimmt immer mehr ab und Informationen sind übergreifend (nächste Ebene in der Wissensorganisation)
• Es werden Informationen geteilt um zu lernen (durch Austausch verbessern sich die Informationen)
• Expertenwissen wird nicht mehr bei einzelnen Personen gehortet werden

Es wird in Unternehmen immer mehr Schwarm-Organisationen geben d.h. die Mitarbeiter sind durch flache Hierarchien auf einer Ebene und die Kommunikation findet dort statt. Wichtig ist hier eine hohe Eigenverantwortung und Planung. Im Fokus steht die Agilität anstatt die Hierarchie.

Wie führt man jetzt aber als Team- und Abteilungsleiter ein solches Team? Der klassische “Command & Control Ansatz” ist in den letzten Jahren immer seltener geworden. Mitarbeiter wollen ihre Freiräume und auf Augenhöhe angesprochen werden. Teamleiter müssen die entsprechenden Rahmenbedingungen schaffen, damit Ihre Teams kreativ an Lösungen arbeiten können. Der Abteilungsleiter wird also viel mehr ein Coach und Mentor, der über Abteilungsgrenzen hinweg die Spezialisten zusammen bringt.

Kommunikation und Marketing

Bei einer viel agileren Arbeitsweise steht auch die Kommunikation und damit auch das Eigenmarketing weiter im Fokus.

• eine Moderne Arbeitskultur etabliert eine starke Marke
• Arbeit 4.0 ist als Recruting-Modell bei Fachkräftemangel als Wettbewerbsvorteil zu sehen
• Mitarbeiter präsentieren sich direkt in den sozialen Medien und präsentieren die Firmenkultur nach außen

Mit einem blick auf das Marketing muss man priorisieren was die langfristigen Ziele sind. Wollen wir nur Reichweite oder unsere Haltung nach Außen transportieren? Wollen wir Chatbots oder Persönlichkeit den Kunden zeigen? Wollen wir Marketingabteilungen (mit Firmenaccounts) oder Corporate Influencer (die ein Thema voran treiben)?

Wichtig ist auf alle fälle das die Authentizität nach Außen sichtbar wird.

Praktische Tools

Meine persönlichen Meinung nach sind alle Tools rund um Office / Microsoft 365 und Microsoft Teams ideale Tools um Arbeit 4.0 und die Collaboration zu unterstützen.

• Globale Cloud-Systeme für den jeweiligen Einsatz (gemeinsame Arbeit an Dokumenten, Ort- und Zeitunabhängigkeit)
• CRM-Systeme (für mehr übergreifendes Wissen über den Kunden)
• Projektmanagement (Methoden werden in Tools umgesetzt, was passt zum Team)
• Aufgabenmanagement (eigene persönliche Aufgaben und Projektaufgaben die abhängig vom Kontext für jeden einsehbar sind)
• Kommunikation (Videotelefonie und die zugehörigen Systeme)
• Notizbücher (Verteilung der Informationen auch bereits im Entwurfsstadium)
• Mindmaps zur Kreativität mit Desktop-Sharing
• Social Intranet z.B. Yammer, Communities (Themen voran treiben und verbessern)

Zusammenfassung

Es sind also nicht nur die “Software-Tools” die in Zukunft bei der Arbeit 4.0 im Fokus stehen. Auch das Teamwork, die Kommunikation und das Marketing ist als “Tool” Vorne dabei.

Welche Tools gibt es aus Ihrer Sicht noch um die Arbeit 4.0 nach Vorne zu bringen?

Data Analytics

Die Datenanalyse ist die zentrale Tätigkeit im Umgang mit großen Datenmengen. Aus den erhobenen Daten müssen auch Erkenntnisse gezogen werden.

Folgende Fragen zur Datenanalyse kann man sich stellen:

• Was ist passiert? – Descriptive Analytics (Beispiel: Kosten pro Material)
• Warum ist etwas passiert? – Diagnostic Analytics (Beispiel: Ursachenanalyse für Kostensteigerung im Zeitraum)
• Was können wir daraus lernen? – Discovery Analytics (Beispiel: Lessons Learned)
• Was wird passieren? – Predictive Analytics (Beispiel: Kostenprognosen anhand Preisentwicklungen)
• Was können wir tun, damit etwas passiert? – Prescriptive Analytics (Beispiel: Kostensenkungen durch Simulationen)

Der Schwierigkeitsgrad steigt mit den Fragen an, aber die Fragen werden auch interessanter.

Bei der Datenanalyse kann man folgende Anwendungsfälle unterscheiden:

• Ad-hoc-Analysen – einmalige Analysen zu bestimmten Fragestellungen
• Routine-Reporting – wiederkehrende Analysen mit genauen KPI’s (Key Performance Indicator)

Zur Vereinfachung können die Reportings in einem Dashboard zusammengefasst werden und damit einen besseren Überblick gewährleisten und Anpassung von eigenen Parametern ermöglichen.

Data Science

Der Data Scientist wurde vom Harvard Business Review zu einem der bedeutensten Jobs des 21. Jahrhunderts gekürt. In diesem Bereich beschäftigt man sich eher mit der Zukunft d.h. den Vorhersagemodellen.

Durch Statistik, Softwareentwicklung und Fachwissen werden die Problem verstanden und analysiert, für den Computer übersetzt und abschließend gelöst.

Data Analytics bezieht sich auf konkrete Fragestellungen. Data Science hat im Fokus mit den Stakeholdern zusammen Probleme aus der Makroperspektive zu analysieren.

Folgende Teilbereiche gibt es im Data Science Prozess:

• Data Import – geeignete Datenquellen identifizieren
• Data Preparation – Vor- und Aufbereitung der Daten
• Data Modeling – Modellierung der Daten durch bestimmte Methoden d.h. Überführung der Realität in Mathematik
• Deployment – Produktivsetzung der Szenarien d.h. Übernahme in die Linie

Was hat die Robotik mit Automatisierungstechnik zu tun? Der Fokus ist wie wir Maschinen und Anlagen ohne Menschliche Interaktion betreiben können. Hier ist die Robotik als Teilbereich zu sehen.

Folgende angrenzende Bereiche haben auf die Robotik unmittelbaren Einfluss:

• Maschinenbau
• Elektrotechnik
• Informatik
• Mensch-Maschine-Interaktion
• Philosophie
• Soziologie
• Künstliche Intelligenz
• Psychologie

Isaac Asimov hat 1942 schon die ersten Robotergesetze definiert:

1. Ein Roboter darf keinen Menschen verletzen oder Schaden zufügen
2. Ein Roboter muss auf den Menschen hören (außer es wird Regel 1. verletzt)
3. Ein Roboter muss seine Existenz schützen (außer es wird Regel 1. oder 2. verletzt)

Überall da wo man Menschen unterstützt werden können, gibt es Einsatzgebiete für die Robotik z.B. automatisierte, wiederholende Tätigkeiten wie die Fließbandarbeit. Oder es werden immer die gleichen Fragen gestellt, hier können dann Chatbots unterstützen.

Außerdem können schwere Aufgaben wie in der Medizintechnik / Operation einfacher mit Robotern durchgeführt werden (Beispiel: Da Vinci Roboter).

Der Roboter ist also als Assistent für den Menschen zu sehen und Einsatzgebiete gibt es dafür viele.

Welches Wissen / Weiterbildung ist für dieses Themengebiet in den Unternehmen notwendig? Kann man das Projekt intern oder mit externer Unterstützung umsetzen? Wie sehen “Worst-Case-Szenarien” beim Ausfall der Robotik aus?

Fragen gibt es dazu viele. Wie sieht der Einsatz von Robotern / Robotik in Ihrem Unternehmen aus?