close

IT

aktuelle NewsAllgemeinArbeitsmarktArbeitsweltBerufeInternetITKarriereTipps

Ausgezeichnet! INGENIEURWEB.DE

logo-ingenieurweb

Focus-Business: INGENIEURWEB gehört zu den TOP-KARRIEREPORTALEN 2019 Deutschlands.

INGENIEURWEB gehört zu den TOP-Karriereportalen in Deutschland. Das ist das Ergebnis einer aktuellen Studie, die das Marktforschungsunternehmen Statista für das Nachrichtenmagazin Focus durchgeführt hat.

Sascha Ziegeler, der Betreiber von INGENIEURWEB, und Geschäftsführer der ZIEGELER MEDIEN GmbH, sagt über das erfreuliche Abschneiden: „Wir freuen uns, über das gute Ergebnis. Es ist gleichzeitig auch eine Anerkennung unserer langjährigen Leistung im E-Recruiting. Gerade im Nischenbereich haben wir uns schon immer klar Fokussiert, und sprechen hier gezielt Fachkräfte an. In Deutschland zählen wir seit Jahren zu den TOP-Jobbörsenbetreibern. Der persönliche, direkte und unkomplizierte Kontakt zu unseren Kunden, und zu den Bewerbern haben wir hierbei nie aus den Augen verloren. Jahrelange Kundentreue spiegelt dieses auch wieder. Natürlich sind alle unsere Karriereportale mobil aufrufbar, und unsere Anzeigen werden zusätzlich über Social Media Kanäle und Social Business Portale gefunden. Ebenso findet man unsere Stellenanzeigen natürlich auch auf Google4Jobs.“

Die Liste der empfehlenswerten Karriereportale basiert auf Befragungen von Personalverantwortlichen in Unternehmen, externen Personaldienstleistern und Kandidaten, die Jobportale für die Jobsuche verwenden.

Die Befragung wurde über das Karrierenetzwerk XING und Online-Access-Panels durchgeführt.

Focus-Business „Gehalt & Karriere 2019“ erschien am 21.Mai 2019. Das Magazin informiert unter anderem über die Erfolgsrezepte der gelisteten Unternehmen, beleuchtet mit serviceorientierten Schwerpunkten die großen digitalen Trends und ihre Treiber und behandelt die relevanten Karrierefragen unserer Zeit.

INGENIEURWEB wird betrieben von der inhabergeführten Medienagentur ZIEGELER MEDIEN GmbH, mit Sitz in Bretten (Baden-Württemberg). Die Ziegeler Medien GmbH zählt seit Jahren zu einer der größten Branchen-Jobbörsenbetreiber in Deutschland. Eine Übersicht über alle Jobbörsen findet man auf der Seite: www.Jobbörsenwelt.de.

ZIEGELER MEDIEN. wir sind Jobbörsen.

Mehr lesen
AllgemeinAlltagInternetIT

Digitalisierungsoffensive für kleine und mittlere Hotels

no thumb

Berlin (ots)

Es gibt über 300 verschiedene Anbieter von Hotel-Software allein in Deutschland. Ihnen gegenüber stehen gut 44.000 Beherbergungsbetriebe (Stand 2018), die ihre Unterkunft, die Gäste, Reservierungen und Buchungen verwalten müssen.

Dazu kommt noch eine Vielzahl weiterer Systeme, die angeschlossen werden können. Diese sollen dem Hotelier mehr Umsatz bringen, erzeugen aber auch weitere Kosten. Die Mehrzahl der angebotenen Softwarelösungen fokussiert sich mit Ihren Funktionalitäten dabei auf Hotelketten und Häuser mit einer stattlichen Anzahl von Zimmern, da dort natürlich auch die großen Verdienstmöglichkeiten warten.

Dabei werden allerdings die kleineren Unterkünfte und deren Anforderungen sowie ihre ganz eigenen Möglichkeiten übergangen. Zum einen, weil diese Häuser nicht unbedingt das entsprechende Budget zur Verfügung haben bzw. nicht komplett in Software investieren wollen, zum anderen ist die Betreuung vieler kleiner Hotels aufwendiger als weniger großer Ketten für die Softwareanbieter.

Doch gerade diese kleinen Hotels brauchen eine verlässliche Hotelsoftware, die es ihnen leichter macht, den Überblick über ihre Zimmer, Gäste und Einnahmen zu behalten und gleichzeitig den Mehrverkauf von Zimmern und Services zu steigern. Gerade im Bereich der Service-Verkäufe unterschätzen viele kleine Häuser ihr Digitalisierungs-Potenzial und arbeiten mit Visitenkarten und Infobroschüren, statt an jedem Ausflug mitzuverdienen.

Das Berliner Startup HotelFriend hat diese Situation erkannt und sich dafür etwas einfallen lassen. Es hat alle notwendigen Softwarekomponenten für den Betrieb eines Hotels in einem Paket zusammengefasst, das nicht nur das Tagesgeschäft digitalisiert, sondern auch mittels integriertem Channel Manager und provisionsfreier Booking Engine für die eigene Webseite die Distribution von Zimmern verbessert.

„Damit auch kleinere, unabhängige Hotels ihr volles Potenzial ausschöpfen können, bieten wir unser kleinstes Paket im Aktionszeitraum für 49 EUR monatlich an. Wir ermöglichen es so gerade kleinen Hotels, ihr Haus zu digitalisieren und somit effizienter zu verwalten, stellen ihnen eine Gäste App und einen Deal Manager zur Verfügung, um ganz einfach einen echten Mehrwert für die Gäste zu schaffen. Über den ebenfalls enthaltenen Booking Button wird dann alles kommissionsfrei von der Hotelwebseite aus buchbar. Wir unterstützen unsere Hoteliers natürlich auch noch weiter. Bis hin zum mobilen Check-In oder gemeinsamen Werbe-Kampagnen. Alles aus einer Hand.“ Erklärt Denis Severyuk, CEO von HotelFriend.

Paket Manager, Booking Button und App sind also ebenfalls im Angebot enthalten. Zubuchbare Pakete sind dann bspw. eine Concierge-App für Direktbuchungen und Self-Check-In, ein integrierter Channel Manager, oder die Verwaltungsoberfläche für mehrere Hotels und Pensionen… Erweiterungen, die bei Bedarf und in Sekunden ganz einfach zugeschaltet werden können.

Das Angebot ist noch bis Ende Mai verfügbar und kann unter https://hotelfriend.com/de/b/special-offer-49 abgerufen werden.

Quelle: presseportal.de

Mehr lesen
aktuelle NewsAllgemeinArbeitsmarktArbeitsweltBerufeITKarriereTipps

Jobbörsenwelt.de: Wir sind Jobbörsen.

jobboersen-cloud

Ziegeler  Medien – Karrierenetzwerk: Die Branchen Jobbörsen-Macher

Jobbörsenwelt.de. Wir sind Jobbörsen. Unter diesem Motto fasst die Ziegeler Medien GmbH seine Branchen-Jobbörsen auf einer Webseite zusammen.

Stellenanzeigen schalten – aber wo? Welche Börse ist die richtige Wahl? Diese und einige weitere Fragen stellen Sie sich sicherlich auch, wenn es bei der Wahl nach der richtigen Jobbörse geht. Verständlich, wenn man bei hunderten von Jobbörsen den Überblick verliert.

Mit unseren Jobbörsen, u.a. ingenieurweb, ITSTEPS, und LOGISTIKPLATZ sind wir seit Jahren erfolgreich auf dem Jobbörsenmarkt vertreten. Aber auch bei der Entwicklung und dem Aufbau sind wir seit Jahren aktiv; nicht nur in Deutschland. Jahrelange Erfahrung im E-Recruiting, in der Personalberatung und im Personalwesen in Deutschland, Österreich, in der Schweiz,  Rumänien und in der Ukraine runden unsere Erfahrungen ab.

Sind Jobbörsen noch die richtige Wahl?

„Ja, wenn man sich nicht nur auf eine Recruiting-Lösung verlässt. „Wir sind schon immer für ein Mix aus verschiedenen  Lösungen für die Gewinnung neuer Mitarbeiter“; so der Geschäftsführer Sascha Ziegeler.

Wir könnten so ein Mix aussehen? „Hier gibt es keine pauschale Aussage. Dieses ist Abhängig von der der geografischen Lage, Spezialisierung des Unternehmens, Anforderungen an den Bewerber, und und und… Jedes Unternehmen hat individuelle Anforderungen, hier muss man gezielt darauf eingehen“, so Sascha  Ziegeler weiter.

„Wir raten immer mehrere Jobbörsen zu wählen, einen Mix aus diversen Dienstleistungen; auch ist Print immer mal wieder eine gute Wahl. Natürlich, sollte man auch Social Media nicht aus den Augen verlieren. Wir leben seit Jahren das Motto: Miteinander, statt gegeneinander! Es gibt viele gute Wege um den passenden Mitarbeiter zu gewinnen. Nicht jeder Anbieter hat die 100%ige-Lösung, oder die Allzwecklösung! Keiner! Auch wenn dieses oft so beworben wird. Solche Aussagen sind einfach nur Quatsch“, so Ziegeler weiter.

Warum so viele Portale? Was steht hinter den Projekten? Warum Jobbörsenwelt?

Diese Fragen kommen immer wieder von Kunden, Agenturen, aber auch von Recruiter, die uns noch nicht kennen.

Ziegeler: „Wir sind seit Jahren in der E-Recruiting-Welt daheim. Zu unseren erfolgreichen Portalen zählen u.a. ingenieurweb und ITSTEPS. Aber unsere Kunden sind groß aufgestellt und auch der Markt für „nur“ Ingenieure hat sich verändert. Es wird heute einfach „mehr“ von den Unternehmen und Portalen erwartet.

Der Arbeitsmarkt hat sich in den letzten Jahren stark gewandelt. Vor allem Berufe aus der Mathematik, Informatik, Naturwissenschaft und Technik werden gebraucht wie nie zuvor. Auf diese Thematik hin haben wir unser Projekt MINT.JOBS ins Leben gerufen.

Aussagekräftige Namen. Gezieltes Publikum.

Dieses war auch der Anfang unserer neuen Ausrichtung auf klare aussagekräftige Jobbörsen-Namen und auf ein neues klares Design. Natürlich optimiert für allen mobilen Endgeräten und auch „Google for Jobs“.

„Auf unseren Branchen-Portalen finden Unternehmen gezielt Fachpersonal. Wir versprechen auch keine 1000 Zugriffe und mehr, und über 50 Bewerbungen auf ein Stelleninserat. Dieses ist absolut sinnfrei“, so Geschäftsführer Sascha Ziegeler.

„Wir sprechen mit Branchen-Portale gezielt eine Zielgruppe an. In einigen Bereichen (IT, Ingenieurwesen) ist man dankbar, wenn man 1-5 Bewerbungen erhält. Hier muss man realistisch sein! Hier spreche ich von qualitativen Bewerbungen. Keinem Recruiter ist damit geholfen, wenn er 100 Bewerbungen auf dem Tisch liegen hat, wo 98%-Ausschuss ist. Hier distanzieren wir uns klar von Massenanbieter, die auch noch zusätzlich im Ausland Leads generieren.“

Natürlich besteht auch die Möglichkeit eine Anzeige auf mehreren Portalen im Ziegeler Medien – Karrierenetzwerk zu publizieren. Hier erstellen wir gerne individuelle Pakete. Auch arbeiten wir mit  namhaften Agenturen und Multiposting-Anbieter zusammen.

Wir möchten mit unseren Jobbörsen einen Mehrwert für unsere Kunden bieten. Jobbörsen aus einer Hand! Persönlich und direkt. Wir wissen was wir tun!

Weitere Infos unter: www.jobbörsenwelt.de WIR SIND JOBBÖRSEN.

Ziegeler Medien – Jobbörsen und mehr.

Erfolgreiche und bekannte Jobbörsen, wie ingenieurweb und ITSTEPS zählen zum Portfolio unserer Firma. Wir sind ein familiärer Betrieb, 100% Inhaber geführt und unabhängig von Verlagshäusern, oder Fremdinvestoren. Darauf sind wir stolz. Wir sind: persönlich, ehrlich & direkt! Unseren Sitz haben wir in Baden-Württemberg zwischen Karlsruhe und Stuttgart in Bretten.

Quelle: https://crosswater-job-guide.com

Mehr lesen
aktuelle NewsAllgemeinAlltagArbeitsweltComputerInternetITTippsVeranstaltungenZukunft

moinworld startet Programmier-Kurse von Mädchen für Mädchen im Vor- und Grundschulalter

shutterstock_324288134

Hamburg (ots)

Im Februar startet moinworld e.V. ein neues Projekt für Mädchen im Vor- und Grundschulalter. Besonders an dem Projekt ist nicht nur das junge Alter (5-10 Jahre) der Workshop-Teilnehmerinnen, sondern auch das Alter der Trainerinnen – denn unterrichtet werden die Vor- und Grundschülerinnen von jungen Mädchen im Alter von 11 bis 14 Jahren. Gelehrt werden die visuellen, vom MIT Media Lab für Kinder entwickelten Programmiersprachen Scratch und Scratch Junior. Bei einigen Kursen können sogar auch interessierte Mütter am Kurs aktiv teilnehmen und selbst erste Programmiererfahrungen sammeln. Die ersten vier Kurstermine, beginnend ab 23. Februar, stehen schon fest und eine Anmeldung ist über die Webseite von moinworld ab sofort möglich.

Mit dem neuen Projekt erweitert moinworld damit sein Angebot um eine weitere Altersklasse. Im Jahr 2017 startete moinworld mit dem Ziel, mehr Frauen für IT und die Tech-Industrie zu gewinnen und bietet daher Programmierkurse, Networking-Events und Vorträge für junge Frauen an. Seit vergangenen Herbst ist der Non-Profit-Verein auch in Schulen aktiv und trägt mit dem Projekt „moinschool“ dazu bei, Informatik als Unterrichtsfach an Schulen dauerhaft zu implementieren, weibliche Jugendliche frühzeitig für Programmierung und Technik zu begeistern und somit gesellschaftlich verinnerlichte Vorurteile bei der Berufswahl zu überwinden. Die neueste Initiative für die jüngste Altersklasse ermöglicht nun auch jungen Mädchen sich selbst sowie ihre Ideen auszudrücken und dabei auf eine stark vereinfachte Art und Weise programmieren zu lernen. Spielerisches Lernen, kreatives Arbeiten, gemeinsames Forschen und selbständiges Problemlösen stehen dabei im Vordergrund. Lese- und Schreib-Kompetenz ist dafür nicht nötig.

„Dadurch, dass die Kurse von Mädchen unterrichtet werden, die nur wenig älter sind und die Thematik schon gut können, ist die Identifikation bei den Kleinen viel höher“, sagt moinworld Gründerin Anja Schumann. „Und die Trainerinnen bekommen dadurch die Möglichkeit, aus ihrer ‚Außenseiterrolle‘ als programmierbegeisterte Mädchen herauszutreten, als Vorbilder zu agieren und frühzeitig ihre Fähigkeiten im Präsentieren und Vermitteln von Wissen zu stärken.“ Somit ergibt sich eine Win-Win-Situation für die teilnehmenden als auch die lehrenden Mädchen.

Auch die Eltern der jungen Trainerinnen sind von dem neuen Hobby ihrer Töchter angetan und sehen es als Chance, Erfahrungen zu sammeln und Gleichgesinnte zu treffen. Zwei der jungen Coaches lernten sich bereits in einem Kurs an der TUHH kennen und knüpften so einen Kontakt, der innerhalb der Schulklasse vermutlich nicht entstanden wäre. Häufig sind die Mädchen die einzigen in ihrem Umkreis, die sich für das Thema interessieren.

Am 23. Februar 2019 startet der erste Kurs. Drei weitere Termine am 2. März und 16. März 2019 sind ebenfalls bereits terminiert. Bei zwei der vier Kurse können auch Mütter aktiv teilnehmen und während der Betreuung ihrer Töchter selbst einen Einblick in die Programmierung bekommen. Der Kostenbeitrag liegt für einen zweistündigen Kurs bei 15 Euro und für einen vierstündigen Kurs bei 30 Euro. Für alle Kurse sind noch freie Plätze verfügbar. Weitere Informationen inklusive Anmeldung zu den Kursen sind verfügbar unter: https://moinworld.de/programmieren-lernen-fuer-anfaenger-in-hamburg/

Quelle: presseportal.de

Bildquelle: shutterstock_324288134.jpg

Mehr lesen
ComputerInternetITWirtschaft

Prognose: Diese 6 Trends werden sich auf die digitale Transformation 2019 auswirken

Prognose: Diese 6 Trends werden sich auf die digitale Transformation 2019 auswirken

Böblingen (ots)

„Digital-Moonshots“, „Apps-at-the-Edge“ und das „Zeitalter der Aufklärung für den Umgang mit Informationen“ zählen zu den digitalen Top-Trends, die in den Unternehmen 2019 zu beobachten sein werden. Das zeigen neue Prognosen von DXC Technology (NYSE: DXC), dem weltweit führenden unabhängigen, End-to-End-IT-Dienstleister.

„Die Business-Transformation beschleunigt sich, da Unternehmen in digitale Strategien investieren“, sagt Dan Hushon, Senior Vice President und Chief Technology Officer, DXC Technology. Wichtige Ziele sind, die betriebliche Effizienz zu steigern, neue Märkte zu erschließen und Kundenerfahrungen neu zu gestalten. Darüber hinaus gilt es, Einsparungen zu erzielen, die sich reinvestieren lassen, um eine digitale Zukunft zu finanzieren.

„Unternehmenslenker sollten sorgfältig prüfen, wie sich die nachfolgenden sechs Trends auf ihre digitale Reise auswirken“:

1. Unternehmen setzen verstärkt auf Digital-Moonshot-Strategien

Im Jahr 2019 werden die Unternehmen ihre Entscheidungsprozesse besser aufeinander abstimmen und ganz gezielt auf den Prüfstand stellen (Bet-the-company), um das digitale Geschäft zu beschleunigen. „Stellen Sie sich darauf ein, neues Geschäft, neue Geschäftsmodelle und Technologien zu entdecken, die auf digitaler Basis entstehen. Eine einheitliche digitale Strategie zwischen Business und IT ist der einzige Weg, um Hindernisse aus dem Weg zu räumen, die der Transformation im Wege stehen. Diese resultieren beispielsweise aus traditionellen Strukturen, die Unternehmen davon abhält digitale Moonshot-Initiativen zu entwickeln. Es geht darum, sich zu fokussieren, die digitale Transformation zu beschleunigen und ausdauernd zu sein“, sagt Dan Hushon.

2. Unternehmen setzen auf IoT-Plattformen der nächsten Generation.

Wenn Unternehmen ihre physische Welt mit einer intelligenten digitalen Welt abbilden, werden intelligente „Dinge“ zu einer treibenden Kraft für die Implementierung von Plattformen der nächsten Generation. Dieser Fortschritt wird es beispielsweise möglich machen, große Mengen branchenspezifischer Daten aus dem Internet der Dinge (IoT) zu analysieren und neue, hyperdimensionale Zusammenhänge aufzudecken. Daraus resultieren neue Erkenntnisse, eine verbesserte Entscheidungsfindung und bessere Geschäftsergebnisse.

3. Neue Wege finden, die Matrix zu nutzen

Die IT-Industrie baut weiterhin das auf, was wir „die Matrix“ nennen – eine allgegenwärtige, intelligente IT-Infrastruktur, die über die Cloud hinausgeht. Erfasst werden beispielsweise Edge-Computing, IoT-Plattformen und Maschinenintelligenz aber auch Augmented Reality, Virtual Reality, Blockchain und mehr. Unternehmen werden völlig neue Wege finden, die Matrix zu nutzen. Dazu zählen dezentrale Anwendungen (DApps), die den Schwerpunkt von einer kleinen Anzahl zentraler Akteure auf eine große Anzahl von Teilnehmern verlagern. Darüber hinaus ermöglicht ein Transfer hin zu ereignisgesteuerten Anwendungen und serverlosen Architekturen den Betrieb sehr kleiner und spezifischer Anwendungen – beispielsweise in Taschen- oder Handgelenkgeräten.

4. Das Zeitalter der Aufklärung für den Umgang mit Informationen

Die Nutzung von Informationen wird 2019 zu einer Kernkompetenz aufsteigen. Unternehmen werden erkennen, dass aufgeklärte Informationsverarbeitung mit künstlicher Intelligenz und maschinellem Lernen das Serviceangebot verbessern und neue Einnahmequellen generieren kann – aber nur wenn Algorithmen, Modellorchestrierung, Daten, Sicherheit und Infrastruktur richtig aufgesetzt werden.

5. Unternehmen gestalten Kundenerlebnisse in Verbindung mit strengeren Datenschutzbestimmungen neu

Der Schutz personenbezogener Daten von Kunden wird die Unternehmen dazu zwingen, ihre digitale Strategie mit Blick auf die volle Wirkung der eingeführten Datenschutz-Grundverordnung (DSGVO) zu überdenken. Unternehmen müssen Informationsökosysteme schaffen, bei denen der Schutz privater Daten im Zentrum steht. Analytik und Sicherheit bilden dabei die Grundlage, um sichere Interaktionen und exzellente Kundenerlebnisse zu ermöglichen.

6. Unternehmen beginnen damit, ihre Rechenzentren zu schließen

Das Enterprise-Rechenzentrum verliert an Bedeutung, da Daten und Geschäftsabwicklungsprozesse in die Cloud verlagert werden. Um effizienter zu arbeiten und mehr Wert aus ihren Daten zu schöpfen, lassen Unternehmen ihre Arbeitslasten von Public-Cloud-Anbietern abwickeln, die über eine enorme Bandbreite und strategisch platzierte Rechenzentren verfügen. Der Trend wird sich in den nächsten drei bis fünf Jahren fortsetzen, da Cloud-Migration durch „Built-for-Cloud“ vorangetrieben wird.

QUELLEN:

– 6 Digital-Trends von DXC Chief Technology Officer Dan Hushon, um
die Business- Transformation 2019 zu beschleunigen – Artikel und
Video: https://tinyurl.com/y8hvp6nj

– DXC’s 6 Digital-Trends für 2019 Blog Post:
https://tinyurl.com/ycazxdko

– Folgen Sie Dan Hushon unter https://twitter.com/DanHushon für
weitere Themen rund um die digitale Reise von Unternehmen

– Diskussion unter https://tinyurl.com/yd4f5t9m

ÜBER DXC TECHNOLOGY

DXC Technology (DXC: NYSE) ist der weltweit führende unabhängige End-to-End IT-Dienstleister. Das Unternehmen führt die digitale Transformation für seine Kunden durch, indem es die klassische IT modernisiert und integriert sowie digitale Lösungen passgenau einsetzt, um bessere Geschäftsergebnisse zu erzielen. Die technologische Unabhängigkeit des Unternehmens, seine globalen Talente und das umfangreiche Partnernetzwerk ermöglichen es 6.000 privaten und öffentlichen Kunden in 70 Ländern, von Veränderungen zu profitieren. DXC ist ein anerkannter Marktführer im Bereich Corporate Responsibility. Weitere Informationen finden Sie unter dxc.technology und erkunden Sie hier THRIVE, die Thought Leadership Plattform von DXC für Changemaker und Innovatoren.

 

Quelle: presseportal.de

Bildquelle: DXC Technology-2019.jpg

Mehr lesen
aktuelle NewsAllgemeinArbeitsweltDigitalisierungITSicherheitTippsZukunft

TÜV SÜD: Das sind die Cyber-Security-Trends 2019

München (ots) – Die Digitalisierung und die zunehmende Vernetzung durch das Internet of Things (IoT) eröffnen enorme Chancen – zugleich bergen sie aber unvorhersehbare Risiken und bieten gefährliche Angriffsflächen für neue Formen der Cyberkriminalität. Allein in Deutschland werden zwei von drei Unternehmen jährlich Opfer von Hackerangriffen. TÜV SÜD erklärt, worauf Unternehmen 2019 beim Thema Cyber Security besonders achten sollten.

„Cyberkriminelle entwickeln in rasender Geschwindigkeit immer neue Angriffsformen auf Unternehmen und kritische Infrastruktur. Deshalb ist es entscheidend, kontinuierlich in Cyber Security zu investieren, um mit der technischen Entwicklung Schritt zu halten“, sagt Andy Schweiger, Managing Director Cyber Security Services von TÜV SÜD. „Als neutraler Partner liefert TÜV SÜD dafür die technische Expertise und hilft, die Chancen der Digitalisierung zu nutzen.“ Diese neun Trends stehen 2019 laut den Cyber-Security-Experten von TÜV SÜD auf der Agenda:

1 – Datenschutz und DSGVO: Einmal ist keinmal

Die Umsetzung der EU-Datenschutz-Grundverordnung (DSGVO), die seit 25. Mai 2018 endgültig in Kraft ist, stellt viele Unternehmen immer noch vor große Herausforderungen. Nach ersten Bußgeldern im November 2018 steigt auch der Druck auf Unternehmen, stärker in IT-Sicherheit zu investieren. Dabei sollten sie nicht länger auf punktuelle, interviewbasierte Datenschutz-Audits setzen, denn nur Systembetrachtungen können ein ganzheitliches Monitoring sicherstellen. Nachhaltiger Datenschutz erfordert kontinuierliche Investitionen in IT-Sicherheit.

2 – Social Engineering: Schwachstelle Mensch

Unternehmen nutzen ausgefeilten technischen Methoden wie Threat Intelligence Services und Penetration-Tests, um IT-Schwachstellen zu erkennen. Die Schulung von Mitarbeitern zum Thema IT-Sicherheit hat leider oft nicht den gleichen Stellenwert. Dabei gehört das „Social Engineering“ längst zum Standardrepertoir von Cyberkriminellen. Zum Beispiel beim „CEO Fraud“: Dabei wird der CEO als vermeintlicher Absender einer oft täuschend echt wirkenden Phishing-E-Mail benutzt. Durch gezielte Aufklärung und Schulungen, wie sie TÜV SÜD anbietet, lässt sich diese Gefahr zumindest reduzieren. Angriffe durch Social Engineering stellen einen vergleichsweise geringen Aufwand dar und werden 2019 weiter zunehmen.

3 – The rise of „Shadow IT“: Den Stecker ziehen

Investitionen in neue IT-Landschaften oder Unternehmenszukäufe sind komplexe Projekte, die oft eine große Herausforderung darstellen. Dabei wird häufig vergessen, alte oder nicht mehr benötigte Geräte tatsächlich vom Netz zu nehmen. Diese Altlasten – oder auch „Shadow IT“ – stellen ein beliebtes Angriffsziel dar, denn veraltete Betriebssysteme und fehlende Sicherheitsupdates bieten ein bequemes Einfallstor ins Unternehmensnetzwerk. Risiken lassen sich minimieren, indem man die IT-Infrastruktur kontinuierlichen Sicherheitsüberprüfungen unterzieht und Altlasten aufräumt.

4 – Vernetzte Industrieanlagen: Sicherheit von Anfang an mitdenken

Um die Chancen des Industrial Internet of Things (IIoT) zu nutzen investieren Unternehmen in vernetzte Produktionsanlagen. Die Sicherheit sollte dabei von Anfang an mitgedacht werden, denn vernetzte Industrieanlagen nachträglich gegen Cyberangriffe abzusichern ist aufwändig und kostspielig. Laut Bundesamt für Sicherheit in der Informationstechnik wurden 2017 rund 70 Prozent aller Unternehmen in Deutschland Ziel eines Hackerangriffs. Schwachstellenscans und tiefergehende Security Assessments, wie TÜV SÜD sie anbietet, helfen, den Sicherheitsstatus der eigenen Industrieanlage einzuschätzen.

5 – Sprachbarrieren überwinden: Austausch zwischen Fach- und Führungskräften fördern

Immer mehr Unternehmen erklären Cyber Security zur Chefsache. Damit wird Cyber Security nicht nur für IT-Manager, sondern zunehmend auch für das C-Level-Management im operativen Geschäft zu einem zentralen Thema. Die Sprache, die Führungskräfte und IT-Experten sprechen und auch der Blickwinkel auf viele Themen, ist aber häufig sehr unterschiedlich. Hier hilft zielgruppengerechte Kommunikation. Verständigungsprobleme verzögern sonst notwendige Investitionen in die IT-Sicherheit.

6 – Kryptomining vs. Ransomware: Schürfen statt schädigen

Allein in Deutschland kam es laut Branchenverband Bitkom im Jahr 2016 und 2017 zu einem Wirtschaftsschaden von 43 Milliarden Euro durch Schadsoftware. 2019 ist mit einem stärkeren Trend zu Kryptomining zu rechnen. Dabei werden zwar keine Daten beschädigt oder gestohlen, die eigene IT-Infrastruktur wird aber ohne Wissen des Besitzers zum Schürfen von Kryptowährung genutzt. Durch „Security by Design“ werden Sicherheitsanforderungen an Soft- und Hardware schon während der Entwicklung berücksichtigt, um späteren Sicherheitslücken vorzubeugen.

7 – Auch Cyberkriminelle nutzen Künstliche Intelligenz

Cyberangriffe werden immer häufiger mit Machine Learning und Künstlicher Intelligenz umgesetzt. Zur Abwehr reicht das sogenannte „Pattern Matching“, also der Abgleich mit bekannten Mustern, nicht mehr aus. Unternehmen sollten deshalb auf das Erkennen von Anomalien setzen und selber Künstliche Intelligenz (Artificial Intelligence, AI) für die Cyber Security einsetzen. So werden ungewöhnliche Aktivitäten früh erkannt.

8 – Cloud Security: Sicher verschlüsselt

Laut einer Bitkom-Umfrage halten 57 Prozent der befragten Geschäftsführer und IT-Verantwortlichen ihre Unternehmensdaten in der Public Cloud für „sehr sicher“ oder „eher sicher“. Die sicherste und datenschutzkonformste Lösung ist eine verschlüsselte Cloud, wie TÜV SÜD sie mit seiner Tochtergesellschaft Uniscon anbietet. Die Übertragung und Speicherung von Daten erfolgen verschlüsselt und auch der Cloudanbieter hat darauf keinen Zugriff.

9 – Nationstate Attacks

Großangelegte, professionelle Cyberangriffe durch staatliche Akteure werden 2019 weiter zunehmen. Bei der Auswahl von Cyber Security-Software sollte deshalb auch die Herkunft der Anbieter berücksichtigt werden. TÜV SÜD begleitet Unternehmen als neutraler Partner und unterstützt herstellerunabhängig bei der Suche nach den optimalen Lösungen.

Weitere Informationen rund um das Thema Cyber Security gibt es unter https://www.tuev-sued.de/fokus-themen/it-security.

Schulungen der TÜV SÜD Akademie finden Sie unter: https://www.tuev-sued.de/akademie-de/seminare-management.

Quelle: presseportal.de

Bildquelle: „obs/TÜV SÜD AG“

Mehr lesen
AllgemeinIT

Smartphone-Studie: Senioren fühlen sich technisch überfordert

shutterstock_265218128

Frankfurt (ots) – Zu viele Funktionen und Programme, zu kompliziert – so lautet das Urteil von Senioren über Smartphones. Zwei Drittel der über 65-Jährigen nutzen nur eine sehr geringe Zahl von Apps. Vor allem Frauen wünschen sich weniger Programme und stattdessen eine einfachere Bedienbarkeit. Das zeigt die Emporia-Seniorenstudie 2018 „Smart im Alltag“, für die 1.000 Bundesbürger über 65 Jahre befragt wurden.

Je älter die Senioren, desto schwerer fällt ihnen die Bedienung ihres Smartphones. Doch selbst die Mehrheit der Best Ager zwischen 65 und 70 Jahren nutzt ihr Handy nur sehr eingeschränkt. Viele verwirrt das unübersichtliche Angebot. Sie haben zudem Angst, etwas falsch zu machen und versehentlich Programme zu löschen oder wichtige gespeicherte Informationen zu verlieren.

„Die klassischen Geräte sind für die Generation Smartphone gemacht, nicht aber für den Rest der Bevölkerung“, sagt Eveline Pupeter, Geschäftsführerin des Handyherstellers Emporia. „Es ist Pflicht der Industrie, hier umzudenken und mehr Rücksicht auf die Bedürfnisse der älteren Generation zu nehmen. Denn viele Dinge des täglichen Lebens können kaum noch ohne Handy erledigt werden. Senioren, die mobil und unabhängig sein wollen, sind auf internetfähige Telefone angewiesen.“

Wie schwierig der Umgang mit dem Smartphone für ältere Menschen ist, weiß jeder, der seinen Eltern oder Großeltern schon einmal bei Problemen mit dem Handy geholfen hat. Die eigene Familie ist für Senioren hier die erste Anlaufstelle: 47 Prozent der Studienteilnehmer wenden sich an ihre Kinder, weitere 12 Prozent an die Enkel oder Urenkel, wenn der Umgang mit dem Smartphone wieder einmal zu kompliziert ist.

Doch die meisten Senioren legen Wert darauf, ihre Probleme eigenständig lösen zu können. Hersteller von speziellen Geräten für Best Ager wie das österreichische Unternehmen Emporia gewinnen daher zunehmend Marktanteile. Sie bieten für unter 200 Euro zielgruppengerechte Geräte mit einfacher Menüstruktur, intuitiver Bedienbarkeit und großen, gut lesbaren Icons an. Und ermöglichen es älteren Menschen, die noch keine Erfahrung mit internetfähigen Handys haben, zu günstigen Preisen in die Smartphone-Welt reinzuschnuppern. So hat Emporia ergänzend eine „Mach-Dein-Smartphone-einfach-App“ entwickelt. Sie legt sich über herkömmliche Bedienoberflächen und kann für 11,90 Euro im PlayStore gekauft werden. Für einen solchen Einstieg in die Smartphone-Welt bieten sich die abgelegten Android-Handys der Kinder und Enkelkinder an. Die App ist das Ergebnis jahrelanger Entwicklung in Zusammenarbeit mit Senioren und wurde auf der IFA 2018 vorgestellt.

Über emporia Telecom

emporia ist mit jährlich mehr als 600.000 verkauften Geräten einer der führenden Anbieter von Mobiltelefonen für die ältere Generation. Das Unternehmen entwickelt seine Produkte und intelligenten Services seit 1991 am Standort Österreich. Im Bereich Innovation und Entwicklung arbeitet emporia mit Partnern wie Universitäten und Designbüros aus Europa zusammen. Mit den Produkten soll mobile Telefonie Menschen jeder Altersgruppe zugänglich gemacht werden, um diesen ein aktives, sicheres und selbstbestimmtes Leben zu ermöglichen. 2015 brachte emporia das erste einfache Smartphone für die Zielgruppe der Senioren auf den Markt. Im Geschäftsjahr 2017/2018 erwirtschaftete das Linzer Unternehmen mit 100 Mitarbeitern einen Umsatz von 30 Millionen Euro. www.emporia.de

 

Quelle: presseportal.de

Bildquelle: shutterstock_265218128

Mehr lesen
AllgemeinAlltagIT

EU eGovernment Benchmark 2018: Umgang mit personenbezogenen Daten entscheidend für Zukunft des eGovernment

EU eGovernment Benchmark 2018: Umgang mit personenbezogenen Daten entscheidend für Zukunft des eGovernment

Berlin (ots) –

– Zwei von drei Behördendienstleistungen sind mittlerweile online
verfügbar
– Nur 10 Prozent der überprüften Webseiten bestehen neuen
Cyber-Sicherheitstest
– Ausbau personalisierter Dienstleistungen benötigt Transparenz
und Sicherheit beim Einsatz personenbezogener Daten
– Führungsrolle für Deutschland erwartet

Report und Bildmaterial: https://goo.gl/1Xm4Zn

Europäische Regierungen optimieren ihre digitalen Angebote weiter: Bürger und Unternehmen profitieren von zusätzlichen Online-Dienstleistungen, die zunehmend abgestimmt über zentrale Portale und zentrale Anlaufstellen verschiedener Regierungsebenen verfügbar sind. Zudem zeigt sich, dass Wiederverwendbarkeit und Transparenz hinsichtlich personenbezogener Daten entscheidend sind, um allen Bürgern ein effektives wie effizientes eGovernment zu gewährleisten. Zu diesen Ergebnissen kommt das aktuelle eGovernment Benchmark 2018 von Capgemini, das im Auftrag der Europäischen Kommission in Kooperation mit den Partnern Sogeti, IDC und Politecnico di Milano erstellt wurde.

Das diesjährige eGovernment Benchmark beleuchtet in der 15. Ausgabe den Status der digitalen Transformation der Regierungen Europas und inwieweit öffentliche Institutionen die notwendigen Weichenstellungen vornehmen, um ihre gemeinsamen eGovernment-Ziele zu erfüllen. Die Studie bezieht dabei Ergebnisse zur Verfügbarkeit und Qualität digitaler Services aus den Vorjahren 2016 und 2017 ein. Zu den bewerteten öffentlichen Leistungen zählen unter anderem die Bereiche Umzug, Automobilbesitz und -nutzung, Unternehmensgründung sowie Jobsuche und -verlust. Demnach bietet Europas öffentlicher Sektor fortlaufend zusätzliche Leistungen online an: Die Verfügbarkeit stieg innerhalb der letzten vier Jahre um 13 Prozentpunkte auf einen Reifegrad von 85 Prozent. Untersucht wurden dazu mehr als 10.000 Webseiten der EU28+ Staaten. Für ein medienbruchfreies eGovernment ist es dennoch ratsam, personalisierte Leistungen weiter auszubauen, um eine höhere Akzeptanz bei Bürgern und Unternehmen zu erreichen.

Klarer Nutzerfokus kommt Anwendern zugute

Europas Leistungsfähigkeit im eGovernment entwickelt sich fortlaufend weiter. Die Nutzerzentrierung liegt europaweit bei 82 Prozent und erfasst, wie umfassend und zugleich benutzerfreundlich ein Dienst online bereitgestellt wird. Aufgrund einer verbesserten mobilen Nutzerfreundlichkeit sind drei von fünf Leistungen (62 Prozent) nun auch über das Smartphone zugänglich und können jederzeit an jedem Ort genutzt werden. Zudem können Bürger und Unternehmen zunehmend Dokumente digital senden wie erhalten und Papier einsparen – der Indikator „eDokumente“ liegt bei 63 Prozent. Der Reifegrad von 88 Prozent beim Anwender-Support belegt, dass die öffentliche Verwaltung hier große Bemühungen unternimmt. Über Online-Chats und weitere Kanäle erhalten Anwender Unterstützung, um relevante Informationen leichter zu finden oder Online-Formulare korrekt auszufüllen.

Niels van der Linden, Principal Consultant and Leiter des Projekts eGovernment Benchmark bei Capgemini Invent fasst zusammen: „Die diesjährigen Ergebnisse verdeutlichen, dass die Regierungen Europas ihre öffentlichen Leistungen zunehmend an den Bedürfnissen von Bürgern und Unternehmen ausrichten. Damit wird der heterogenen Zielgruppe aus nationalen und europäischen Nutzern und ihren digitalen Verhaltensweisen Rechnung getragen. Indem Angebote fortlaufend anhand der Nutzerpräferenzen verbessert werden, schaffen Behörden umfassendere und zugänglichere Dienste.“

Transparenz und Sicherheit für personalisierte öffentliche Leistungen entscheidend

Die zunehmende Personalisierung digitaler behördlicher Dienstleistungen trägt dazu bei, den individuellen Bedürfnissen der Nutzer zu entsprechen und diese einem breiteren Empfängerkreis von Bürgern und Unternehmen zugänglich zu machen. Personenbezogene Daten nehmen eine Schlüsselrolle beim Angebot personalisierter Leistungen ein, etwa beim Once-Only-Prinzip. Dieses sieht vor, dass Bürger und Unternehmen die Möglichkeit haben, bestimmte Informationen für verschiedene Leistungen nur einmal mitzuteilen. Wann immer personenbezogene Informationen für Anträge oder zur Leistungserbringung herangezogen werden, benötigt der Anwender eine gewisse Kontrolle über die zu verarbeitenden Daten: In der Tallinn-Erklärung von 2017 haben die verantwortlichen Minister der EU- und EFTA-Staaten Prinzipien wie Offenheit und Transparenz bekräftigt und betont, dass Anwender selbst ihre von staatlichen Behörden genutzten personenbezogenen Daten digital verwalten können sollen. Allerdings wurde diese Ambition bislang nur rudimentär umgesetzt; der aktuelle Indikator „Transparenz bei personenbezogenen Daten“ liegt bei 54 Prozent.

Gleichzeitig birgt die Zunahme von online angebotenen Leistungen zusätzliche Sicherheitsrisiken. Bei der neu eingeführten Bewertung zur Cyber-Sicherheit von 3.500 öffentlichen Webseiten wurden grundlegende Sicherheitsaspekte, etwa die Verwendung des Transferprotokolls HTTPS und des Internetstandards IPv6, überprüft. Das Resultat belegt den Handlungsbedarf eindeutig: Öffentliche Verwaltungen in ganz Europa müssen ein angemessenes und lückenloses Sicherheitsniveau garantieren können, allerdings bestanden weniger als 10 Prozent dieser Webseiten den durchgeführten Test.

Führungsrolle von Deutschland in den kommenden Jahren erwartet

Marc Reinhardt, Leiter Public Sector bei Capgemini Deutschland, sieht Deutschland auf einem guten Weg, da wesentliche Weichenstellungen erfolgt sind: „Aktuell liegt Deutschland verglichen mit den gesamteuropäischen Ergebnissen weitgehend im Mittelfeld. Allerdings verzeichnen wir eine enorme Dynamik in Bund, Ländern und Kommunen, ausgelöst durch das Online-Zugangsgesetz. Die Umsetzung des Portalverbunds und des Digitalisierungsprogramms des IT Planungsrates lassen erwarten, dass sich die beginnende Aufholjagd gegenüber führenden Staaten in den Ergebnissen der kommenden Jahre widerspiegeln wird. Ein wichtiges Indiz dafür ist die Qualität der deutschen Regierungsvorhaben, die mit 84 Prozent um 10 Prozent besser als der Durchschnitt bewertet wurde.“ Dabei weist Reinhardt auf den Umgang mit personenbezogenen Daten als kritischen Faktor hin: „Sicherheitsaspekte sind für das Vertrauen essentiell und der Bürger sollte die Hoheit über seine personenbezogenen Daten haben, wie dies auch schon von der DSGVO gefordert wird. Nur so kann die nächste Ära personalisierter und datenbasierter Leistungen mit entsprechender Akzeptanz in der Bevölkerung vorangetrieben werden.

Weitere Informationen, Grafiken sowie die Studie zum Download erhalten Sie hier: https://goo.gl/1Xm4Zn

Über Capgemini

Capgemini ist einer der weltweit führenden Anbieter von Management- und IT-Beratung, Technologie-Services und Digitaler Transformation. Als ein Wegbereiter für Innovation unterstützt das Unternehmen seine Kunden bei deren komplexen Herausforderungen rund um Cloud, Digital und Plattformen. Auf dem Fundament von 50 Jahren Erfahrung und umfangreichem branchenspezifischen Know-how hilft Capgemini seinen Kunden, ihre Geschäftsziele zu erreichen. Hierfür steht ein komplettes Leistungsspektrum von der Strategieentwicklung bis zum Geschäftsbetrieb zur Verfügung. Capgemini ist überzeugt davon, dass der geschäftliche Wert von Technologie durch Menschen entsteht. Die Gruppe ist ein multikulturelles Unternehmen mit 200.000 Mitarbeitern in über 40 Ländern, das 2017 einen Umsatz von 12,8 Milliarden Euro erwirtschaftet hat.

Mehr unter www.capgemini.com/de. People matter, results count.

Quelle: presseportal.de

Bildquelle: „obs/Capgemini“

Mehr lesen
aktuelle NewsArbeitsmarktArbeitsweltITTippsZukunft

Dimension Data eröffnet Zentrum für digitale Arbeitsplatzkonzepte im Silicon Valley

shutterstock_112692412 M

Bad Homburg (ots) – Moderne Arbeitsplatzkonzepte werden für Unternehmen in Deutschland immer wichtiger. Um sie erfolgreich umzusetzen, kommt es auf eine fortschrittliche Unternehmenskultur und entsprechende IT-Ausstattung an. Auf der technologischen Komponente der Arbeitswelt von morgen liegt der Fokus des neuen „Digital Workplace Center of Excellence“ von Dimension Data. Vom kalifornischen Silicon Valley aus erprobt der IT-Dienstleister zusammen mit Partnern neue Arbeitsplatztechnologien und -konzepte für Unternehmen weltweit. Auch Besuchern steht das Zentrum offen.

Innovative Ideen für den Arbeitsplatz von morgen! Mit dem Anfang Oktober eröffneten „Digital Workplace Center of Excellence“ baut Dimension Data seine Expertise im Bereich Arbeitsplatz der Zukunft weiter aus. Das Zentrum, das Teil des NTT Global Innovation Centers der NTT Gruppe in Palo Alto ist, ist ein Ort für Technologievernetzung, -weiterentwicklung und Austausch. Dort testet und präsentiert Dimension Data unter anderem Collaboration- und Security-Tools, intelligente, digitale Workspace-Plattformen und optimierte Endgeräte führender Anbieter wie Cisco, VMare und Apple. Um die Benutzerfreundlichkeit und das Zusammenspiel der verschiedenen Technologien zu verbessern, kommen Dimension Data Endpoint Lifecycle Management (ELM) Services zum Einsatz.

„Das Digital Workplace Center of Excellence zeigt anschaulich, wie die Zukunft der Arbeit aussehen wird. Die Entwicklungen vor Ort kommen auch Unternehmen und Arbeitnehmern in Deutschland zugute“, betont Ellen Kuder, Director Digital Workplace bei Dimension Data Deutschland. „Mitarbeiter werden zunehmend flexibler und nicht nur vom Büroschreibtisch aus arbeiten. Um die nötigen Rahmenbedingungen zu schaffen, sollten Unternehmen nicht nur in modernste Sprach-, Video- und Endnutzerlösungen investieren. Sie müssen auch sichere IT-Infrastrukturen schaffen, die von überall aus zugänglich sind und neue, innovative Formen der Zusammenarbeit ermöglichen.“

Auch Besuchern steht das Center of Excellence offen. Sie können sich über die neuesten Technologien und Trends zum Arbeitsplatz der Zukunft informieren und mit den Experten von Dimension Data austauschen.

Folgende Technologien sind unter anderem vor Ort im Einsatz:

– Sicherheitslösungen zur Verhinderung von Phishing-Angriffen, zum Schutz kompromittierter Anmeldeinformationen und zur Erkennung bösartiger Anwendungen
– Moderne Kollaborationslösungen zur drahtlosen Präsentation, für Whiteboard-, Video- oder Audiokonferenz und zur Kommentierung gemeinsamer Inhalte
– Lösungen zur optimalen Bereitstellung und Verwaltung von Endpunkten in einer von mehreren mobilen Geräten genutzten Umgebung
– Plattformen zur Erfassung von Raum- und Technologienutzung, zur besseren Visualisierung von Terminplänen und Arbeitsplatzanalysen
– Lösungen für die einfache und sichere Bereitstellung und Verwaltung von Anwendungen auf jedem Gerät durch die Integration von Zugriffskontrolle, Anwendungsmanagement und
Multiplattform-Endpunktmanagement

„Unternehmen, die diesen Neuerungen aufgeschlossen gegenüberstehen und in den Arbeitsplatz der Zukunft investieren, profitieren doppelt“, so Ellen Kuder. „Denn die neuen Technologien und Möglichkeiten der Zusammenarbeit fördern nicht nur die Entwicklung innovativer Geschäftsmodelle und Prozesse, sondern führen auch zu motivierteren und qualifizierteren Mitarbeitern.“

Über Dimension Data

Dimension Data befähigt Unternehmen, die Chancen der Digitalisierung zu nutzen und die digitale Transformation im Unternehmen umzusetzen. Der IT-Dienstleister begleitet seine Kunden in allen Phasen des technologischen Wandels, wobei der Fokus auf digitalen Infrastrukturen, Hybrid Cloud, Workspaces for tomorrow, Cybersecurity und Network as the Platform liegt. Dimension Data ist offizieller Technologiepartner der Amaury Sport Organisation, Ausrichter der Tour de France, und Titelpartner des südafrikanischen Radrennteams Dimension Data/Qhubeka. Mit einem Umsatz von 8 Mrd. US-Dollar und Niederlassungen in 57 Ländern ist Dimension Data seit 2010 Teil der NTT Group. Zur NTT Gruppe in Deutschland gehören neben Dimension Data die Unternehmen Arkadin, e-shelter, itelligence, NTT Communications, NTT DATA und NTT Security. In Deutschland repräsentiert die NTT Gruppe rund 5.300 Mitarbeiter und einen Umsatz von mehr als 1,2 Milliarden Euro. Weitere Informationen zur globalen NTT Group finden Sie auf www.ntt-global.com

 

Quelle: presseportal.de

Bildquelle: shutterstock_112692412 

Mehr lesen
aktuelle NewsAllgemeinAlltagITSicherheitTipps

Your Smartphone is Watching You – Gefährliche Sicherheitslücken in Tracker-Apps

6232_Tracker-AppsmitSicherheitsproblem

Fraunhofer SIT – Viele Tracker-Apps, mit denen beispielsweise Eltern ihre Kinder orten können, haben gravierende Sicherheitslücken. Forscher des Fraunhofer-Instituts für Sichere Informationstechnologie haben beliebte Tracker-Apps aus dem Google Play Store untersucht – das Ergebnis: Keine einzige davon war sicher programmiert, alle hatten teils gravierende Schwachstellen. Angreifer können diese ausnutzen, um Bewegungsprofile zu erstellen, Chats und SMS-Nachrichten zu lesen und Bilder anzusehen. Besonders brisant: Angreifer müssen nicht jedes Smartphone einzeln überwachen, sondern können zeitgleich Millionen von Nutzern angreifen, die diese Apps auf ihrem Smartphone installiert haben. Zum ersten Mal vorgestellt haben die Wissenschaftler ihre Ergebnisse am 11. August auf der DEF CON Hacking Conference in Las Vegas.

Mit sogenannten Monitoring- oder Tracker-Apps können Smartphone-Nutzer überwacht werden. Beispielsweise nutzen Eltern eine solche App, um jederzeit zu wissen, wo sich ihre Kinder befinden oder welche Nachrichten und Bilder sie verschicken. Die Nutzung dieser Apps ist legal, sofern der oder die Ausspionierte damit einverstanden ist. Wissenschaftler des Fraunhofer SIT haben 19 legale Apps, die im Google Play Store angeboten werden, untersucht. Die Apps wurden laut Google mehrere Millionen Mal installiert. Die Wissenschaftler haben geprüft, wie die hochsensiblen Nutzerdaten, die diese Apps erheben, geschützt sind. Das Ergebnis: Alle Apps haben gravierende Schwachstellen, keine einzige Anwendung war sicher programmiert. Insgesamt haben die Forscher 37 Sicherheitslücken gefunden.

Die hochsensiblen Daten werden meist im Klartext auf einem Server abgespeichert, ohne durch korrekte Verschlüsselung abgesichert zu sein. „Wir mussten lediglich eine bestimmte Webseite aufrufen und einen Nutzernamen in die URL eingeben oder raten, um das Bewegungsprofil einer Person aufzurufen“, erklärt Fraunhofer-Projektleiter Siegfried Rasthofer, der gemeinsam mit der Fraunhofer Hacking-Gruppe TeamSIK die Apps untersucht hat. Die Forscher fanden auf den Servern nicht nur Daten einzelner Personen, sondern konnten von allen Nutzern dieser Apps komplette Bewegungsprofile auslesen, die ungesichert auf einem Server gespeichert waren. „Damit ist eine Echtzeitverfolgung von Tausenden Menschen möglich“, sagt Rasthofer. Über die unsicher programmierten Apps können Angreifer nicht nur Metadaten wie Aufenthaltsorte abrufen, sondern auch Inhalte wie SMS-Nachrichten und Bilder der überwachten App-Nutzer lesen und ansehen. „Damit ist eine komplette Überwachung möglich“, erklärt Stephan Huber, Mitglied von TeamSIK und Forscher am Fraunhofer SIT.

Darüber hinaus ist es den Wissenschaftlern gelungen, die Anmeldeinformationen der App-Nutzer auszulesen. Auch diese waren bei den meisten Apps unverschlüsselt gespeichert oder nur mit völlig ungenügender Verschlüsselung gesichert – das Team um Siegfried Rasthofer und Stephan Huber hatte beispielhaft bei einer App 1.700.000 Login-Daten gefunden. Die Fraunhofer-Wissenschaftler haben die App-Anbieter sowie den Google Play Store über ihre Entdeckungen informiert. 12 der 19 untersuchten Apps sind inzwischen aus dem Play Store entfernt worden. Andere Anbieter hingegen haben gar nicht reagiert.

Mehr Informationen über das Forscherteam und ihre Ergebnisse gibt es im Internet unter: team-sik.org/trent_portfolio/in-security-of-tracking-apps/

Quelle: pre-view-online.com

Bildquelle: Fraunhofer SIT 

Mehr lesen