Lesedauer: 3 Minuten

incowia GmbH

Vertrauen als Schlüssel zum langfristigen Erfolg

Das Jahr 1990 war eine wichtige Zäsur auch für die Thüringer Wirtschaft. Als vor 35 Jahren die Wirtschafts- und Währungsunion in Kraft trat, war das der Startschuss für den Weg in die Marktwirtschaft. Viele Unternehmen wagten den Schritt auf den Markt. Unter ihnen auch die incowia GmbH in Ilmenau.

Das incowia-Team beim 35-jährigen Firmenjubiläum | Foto: incowia GmbH

Lesedauer: 4 Minuten

Vor dem Schaden klug sein

Anforderungen für Cyber-Versicherungen steigen

Ach was muss man oft von bösen . . . Hackern hören oder lesen? Die Zahl der Cyber­an­grif­fe auf Unter­nehmen, Behör­den oder Insti­tutionen steigt rasant. Neben den öffent­lich bekannten Fällen dürfte die Dunkel­ziffer noch sehr viel höher sein. Die Versicherungs­bran­che verzeichnet einen Run auf Cyber­ver­si­che­run­gen. Im WIRTSCHAFTSSPIEGEL-Inter­view beant­wortet Jürgen Schwab, Erfurter Nieder­lassungs­leiter des Ver­si­che­rungs­mak­lers und Risk Consul­tants Funk, die wich­tigsten Fragen.

Foto: NicoElNino – stock.adobe.com

Foto: Carlo Bansini

Lesedauer: 4 Minuten

Der (Quanten-)Schlüssel zur Zukunft

Thüringen wird zunehmend zu einem Knotenpunkt der euro­pä­ischen Quantenforschung. Doch um Forschungser­geb­nisse langfristig zu sichern und nutzbar zu machen, braucht es noch mehr politischen Willen. Ein Beitrag von Prof. Dr. An­dreas Tünnermann.

Eine Quelle zur Erzeugung verschränkter Photonen erlaubt unter anderem die sichere Quantenkommunikation per Sa­tellitennetzwerk | Fraunhofer IOF 

Thüringen wird zunehmend Kno­tenpunkt der europäischen Quan­ten­forschung

Prof. Dr. Andreas Tünnermann

Andreas Tünnermann leitet seit 2003 das Fraunhofer In­sti­tut für Angewandte Optik und Fein­mechanik IOF in Jena und ist seit 2009 Mitglied des Direktoriums des Helmholtz-Instituts Jena und des Abbe Centers of Photonics. | Foto: Fraunhofer IOF

Jenaer Forschende erzielen Rekord­werte in der Quantenkom­muni­ka­tion

Gemeinsam die technologische Sou­veränität Europas stärken

Quantenforschung in Thüringen: Das sind die Akteure

• Abbe Center of Photonics an der Friedrich-Schiller-Universität Jena
• Technische Universität Ilmenau
• DLR-Institut für Datenwissenschaften Jena
• Helmholtz-Institut Jena
• Leibniz-Institut für Photonische Technologien (IPHT) Jena
• Fraunhofer-Institut für Angewandte Optik und Feinmechanik IOF Jena
• Fraunhofer-Institut für Digitale Medientechnologie IDMT Ilmenau
• Fraunhofer-Institut für Optronik, Systemtechnik und Bildauswertung Ilmenau
  Institutsteil für angewandte Systemtechnik (IOSB-AST)
• IMMS Institut für Mikroelektronik- und Mechatronik- Systeme gemeinnützige GmbH (IMMS GmbH)
• Fraunhofer-Projektzentrum für Mikroelektronische und Optische Systeme für die Biomedizin Erfurt
• CiS Forschungsinstitut für Mikrosensorik GmbH Erfurt

Lesedauer: 4 Minuten

IT-Spezialisten aus dem Silicon Valley nach Thü­ringen locken

Wirtschaftsstaatssekretärin Böhler zieht positive Bilanz der Dele­gations­reise in die USA

Thüringen und seine Unternehmen zeigen großes Interesse an Software- und IT-Fachleuten aus dem Silicon Valley, die derzeit von Massenentlassungen betroffen sind. Das hat Staatssekretärin Katja Böhler bei ihrem Besuch in Kalifornien deutlich gemacht.

Ausstellungsbesuch auf der Optik-Messe Photonics West – Dr. Katja Böhler im Gespräch (Bildmitte) | Foto TMWWDG © Barak Shrama

Ausstellungsbesuch auf der Optik-Messe Photonics West | Foto © Barak Shrama

Thüringer Delegation: Besuch der Unternehmenszentrale von Chiphersteller Intel | Foto TMWWDG © Barak Shrama 

Besuch der Linac Coherent Light Source (LCLS) Röntgenlaserquelle in Stanford | Foto TMWWDG © Barak Shrama 

Thüringen Talk auf der Photonics West | Foto TMWWDG © Barak Shrama

Digitales Thüringen: Messetandem eGovernment-Kongress und IT-Leistungsschau

Zwei Kongresse, ein Ziel: Thüringen gemeinsam digitaler und attraktiver machen

Der Kongress „Digitales Thüringen“ bestand in diesem Jahr aus dem 2. E-Government Kongress und der 5. IT-Leistungsschau (#ITLS). Die Konferenz wurde damit zur Austauschplattform zwischen Wirtschaft und Verwaltung.

Praxisbeispiele zeigten auch, wie digital Thüringen bereits ist. | Foto: ITnet Thüringen e.V.

Im Rahmen des Kongresses, der unter der Schirmherrschaft des Thüringer Ministerpräsidenten Bodo Ramelow stattfand, wurden der Ausbau digitaler Services für Bürger und Unternehmen diskutiert und brisante Themen in Bezug auf die Digitalisierung anhand von Gesprächen und Vorträgen beleuchtet.

Praxisbeispiele aus der Wirtschaft und wissenschaftlichen Einrichtungen aus Thüringen zeigten, welche digitalen und innovativen Projekte für den Freistaat Thüringen und die weltweite Wirtschaft, aber auch für Endkunden in Thüringen bereits entwickelt wurden. Vertreterinnen und Vertreter aus Politik und Verwaltung diskutierten mit Fachleuten aus der Soft- und Hardware-Entwicklung, wo Bedarfe und weitere Entwicklungspotenziale liegen. Ebenfalls intensiv bedacht wurde das Dauerbrennerthema IT-Sicherheit, beispielsweise in der Expertenrunde zu „Prävention vor Cybercrime“ oder wie digitale Infrastruktur mit „Smart Cities made in Thüringen“ gelingen kann.

Verwaltungsdigitalisierung im Jahr 2022 stünde nach Worten von Dr. Hartmut Schubert, Staatssekretär im Thüringer Finanzministerium und CIO, im Zeichen des Handelns, nicht der Visionen. Deswegen wurden auf dem Kongress Fachfragen über Landes- und Behörden-, aber auch Hierarchiegrenzen hinweg anhand von Praxisbeispielen erörtert. „Dazu gehört es auch, Fehlentwicklungen zu erkennen und neu zu justieren. Das merken wir auf Bundesebene und im IT-Planungsrat, etwa bei der Frage, wie weiter mit dem Online-Zugangsgesetz und den EfA-Leistungen (Einer für Alle) zu verfahren ist“, so Schubert.

Am Messetandem aus E-Government Kongress und IT-Leistungsschau nahmen laut Angaben des ITnet Thüringen e.V. und des Thüringer Finanzministeriums, rund 500 Besucherinnen und Besucher teil. „Mit der IT-Leistungsschau können wir Unternehmen zeigen, welche Kompetenz und Expertise im IT-Bereich in Thüringen angesiedelt ist. Von Hard- und Software, über Systemintegration und IT-Sicherheit, Künstliche Intelligenz und Robotik, Beratungsleistungen, bis hin zur digitalen Bildung. Und das regional, mit dem Ansprechpartner in erreichbarer Nähe – also aus Thüringen, für Thüringen. Das macht die Leistungsschau für uns wertvoll.“, sagte Milen Volkmar, Vorstandsvorsitzende des ITnet Thüringen e.V. Der Kongress wurden von einer umfangreichen Fachausstellung begleitet, die reichlich Raum für den Austausch der Akteure und zum Netzwerken bot. (tl/jk)

Der 2. E-Government Kongress und die 5. IT-Leistungsschau – vereint unter „Digitales Thüringen“

Unter der Schirmherrschaft des Ministerpräsidenten Bodo Ramelow findet vom 4. bis 5. Juli 2022 das Kongressduo aus dem zweiten E-Government-Kongress und der fünften #ITLS (IT-Leistungsschau) statt. Vereint werden die beiden Veranstaltungen unter der Dachmarke „Digitales Thüringen“.

Die Konferenzen werden in diesem Rahmen Chancen und Optimierungspotenziale von Handlungsfeldern in Wirtschaft und Verwaltung vor dem Hintergrund des beschleunigten digitalen Wandels beleuchten. Teil des Programms beider Kongresse sind Vorträge und Gespräche zu Praxisbeispielen folgender Bereiche:

• Staat und Verwaltung (auf dem 2. E-Government Kongress)
• Wirtschaft, Wissenschaft und Handel (5. ITLS)
• Gesellschaft und Digitalisierung (5. ITLS)

Die Kongresse nehmen unter dem Überbegriff Arbeitswelten die Handlungsfelder Leadership, Agilität, Mobilität und Nachhaltigkeit in den Fokus und widmen sich darüber hinaus den Themenschwerpunkten Cybersicherheit und digitale Infrastrukturen. In den Vorträgen und Gesprächen werden Chancen und Optimierungspotenziale anhand von Praxisbeispielen erörtert.

Das Rahmenprogramm bietet den teilnehmenden Akteuren Raum die Referate, zu diskutieren und sich mit anderen Akteuren, auszutauschen.

Thüringer Akteure sind eingeladen vom 04.07. bis 05.07.2022 im Kongressbereich des Steigerwaldstadions in Erfurt bei den Kongresstagen dabei zu sein.

Weitere Infos zum Rahmenprogramm und den Teilnahmeoptionen sind abrufbar unter www.digitales-thueringen.de

Rechenzentrum der Thüringer Netkom

SRH setzt auf professionelle Datensicherheit

Vor allem die SRH Kliniken in Thüringen und Sachsen-Anhalt werden künftig das Thüringer Rechenzentrum (TRZ) zur Absicherung und Speicherung sensibler Daten nutzen. Dazu wurde ein langfristiger Servicevertrag mit Betreiber Thüringer Netkom (TNK) unterzeichnet.

Hendrik Westendorff, Karsten Kluge, Geschäftsführer der Netkom, PD Dr. Med. U. Leder und Ersoy Karakoc, Geschäftsführung SRH IT Solutions GmbH (v.l.)

Die SRH Kliniken werden künftig umfangreiche Dienstleistungen des Thüringer Rechenzentrums nutzen.

Das kommt vor allem den Kliniken in Gera, Suhl, Naumburg und Zeitz zugute. Der entsprechende langfristige Nutzungsvertrag wurde von Ersoy Karakoc, Geschäftsführer der SRH IT Solutions, und Karsten Kluge, Geschäftsführer Thüringer Netkom, unterzeichnet. Der Vertrag beinhaltet neben der Nutzung von Leistungen im hochsicheren Rechenzentrum auch den Bau und die Einrichtung von redundanten zehn Gigabit Glasfaserleitungen jeweils zu den Klinikstandorten Suhl und Gera – eine dritte redundante Glasfaseranbindung mit ebenfalls zehn Gigabit Datenübertragungsleistung wird zur Anbindung des SRH Hauptrechenzentrums Karlsruhe eingerichtet.

Das Thüringer Rechenzentrum wurde erst im Herbst vergangenen Jahres in Betrieb genommen.

Es erfüllt höchste Sicherheitsnormen – so unterliegt bereits die Gebäudehülle besonderen Anforderungen hinsichtlich Stabilität, Einbruchsicherheit und Brandschutz. Weiter verfügt das Rechenzentrum über mehrfach gesicherte Stromversorgungen und Wachschutz rund um die Uhr. Zum Schutz der Server und Speichertechnik ist eine leistungsstarke Klimatisierung vorrangig zur Kühlung installiert. Die Wahl des Standortes im Thüringer Wald wurde unter Sicherheitsaspekten getroffen. So können Risikofaktoren aus nahen Flughäfen, fließenden Gewässern oder Industrieanlagen im direkten Umfeld ausgeschlossen werden.

Die Thüringer Netkom sieht neben der Datensicherheit weiter die sogenannte Datenhoheit als einen wichtigen Vorteil des TRZ an, erklärt TNK Geschäftsführer Karsten Kluge:

„Sensible Daten sollten nicht in Clouds an unbekannten Orten gelagert werden – damit wären sie im Störungsfall bis zu Hackerangriffen dem physischen Zugriff entzogen. Im Thüringer Rechenzentrum können wir diese Datenhoheit garantieren. Die Daten sind hier unter besonderes hohen Schutzvorkehrungen abgelegt und jederzeit verfügbar. Die hohe Verfügbarkeit stellen wir mit redundanten hochleistungsfähigen Glasfaserverbindungen sicher.“

Nutzer des Rechenzentrums seien deshalb vor allem Großkunden mit kritischen Infrastrukturen, so Karsten Kluge weiter. Wie etwa Energieversorger, Krankenhäuser, Versicherungen, Banken oder auch kommunale Verwaltungen. Ein Hauptmieter sind unter anderem das Thüringer Finanzministerium und die Unternehmen der TEAG Gruppe – auch der Landkreis Schmalkalden-Meiningen nutzt das Rechenzentrum bereits für seinen Kommunalen IT Service (KitS).

Q-SOFT GmbH

Gemeinsames Verständnis für Informationssicherheit entwickeln

Pandemie und Krieg in der Ukraine – diese zwei Ereignisse nehmen grundlegenden Einfluss auf die Wirtschaft. Mobiles Arbeiten und zunehmende Cyberattacken stellen IT-Verantwortliche vor Herausforderungen. Im Interview beschreibt die Geschäftsführerin der Q-SOFT GmbH, Milen Volkmar, wie ihr Unternehmen durch die vergangenen zwei Jahre gekommen ist, erläutert die aktuelle Bedrohungslage und gibt Tipps für mehr Cybersicherheit.

Milen Volkmar, Geschäftsführerin der Q-SOFT GmbH

Frau Volkmar, die vergangenen zwei Jahre waren für die gesamte Wirtschaft eine riesige Herausforderung. Da macht auch die IT-Wirtschaft keine Ausnahme. Wie haben Sie und Ihr Unternehmen diese Zeit erlebt? Mit welchen Aufgaben waren Sie konfrontiert?

Man muss ganz klar sagen, dass die Pandemie die IT- und Softwarebranche nicht allzu schwer getroffen hat, als andere Bereiche der Wirtschaft. Somit ist es eher Jammern auf hohem Niveau. Dennoch waren auch wir mit einer sofortigen Home-Office-Pflicht konfrontiert und mussten interne Prozesse von heute auf morgen umstellen. Hier war der Spagat zwischen Vertrauen den Mitarbeitern gegenüber und einer zu starken Kontrolle immens wichtig. Gleichzeitig mussten wir dafür sorgen, dass unsere Mitarbeiter sich dennoch dem Unternehmen weiterhin zugehörig fühlten bzw. auch heute noch fühlen. Auch spüren wir im Bereich der IT Engpässe in Lieferketten, besonders wenn es um Server oder andere Netzwerkkomponenten geht. Wir könnten durchaus mehr Projekte abwickeln, hierfür fehlt aber schlicht das Material.

Nach meinem Eindruck kamen viele Unternehmen im ersten Lockdown schnell an ihre Grenzen, wenn es darum ging, mobile Arbeit zu organisieren. Heute hat sich da vieles eingespielt. Aber am Ende bleibt immer ein Risiko in Sachen Datensicherheit. Haben alle Thüringer KMU den Ernst der Lage verstanden?

Dadurch, dass das Thema Home-Office meist ohne Vorbereitung und organisatorische Planung in KMU eingeführt werden musste, waren Themen wie Datenschutz oder Informationssicherheit durchaus zweitrangig. Man hat sich zunächst darauf fokussiert, dass den Mitarbeitern ein mobiles Gerät zur Arbeit zu Hause zur Verfügung steht – was auch nachvollziehbar ist. Was wir jetzt allerdings sehen ist, dass die unplanmäßig umgesetzten Strukturen sich nun festigen und nicht noch einmal optimiert werden. So wird in einigen Unternehmen immer noch der private Laptop oder das private Smartphone zu Arbeitszwecken genutzt, ohne dass zum Beispiel ein MDM – Mobile Device Management – zur besseren Absicherung implementiert wurde. Hier raten wir ganz klar dazu, eine Home-Office-Richtlinie inklusive des Themas Informationssicherheit einzuführen.

Schildern Sie uns bitte die aktuelle Bedrohungslage in Sachen IT-Sicherheit.

Cyberkriminalität wächst ständig – und die Pandemie hat dies auch begünstigt. Das BSI schätzt in seiner aktuellen Studie, dass 2021 circa 220 Milliarden Euro wirtschaftlicher Schaden in Deutschland durch Cyberkriminalität entstanden ist.

Schwachstellen, welche bereits seit Jahren in Produkten existieren, werden von Hackern missbraucht. Wie auch bei der Attacke log4j zum Ende des vergangenen Jahres. Hier wurde eine Sicherheitslücke genutzt, welche seit 2014 in Java-Produkten vorlag. Weiterhin sehen wir, dass sogenannte Supply-Chain-Attacken immer häufiger werden. Durch die starke Vernetzung von Produkten bzw. durch das Anbieten von Cloud-Diensten, können Hacker Systeme angreifen, die im Umkehrschluss aber viele Nutzer treffen. So auch bei der Attacke auf den IT-Dienstleister Kaseya in 2021. Hierbei wurden tausende Unternehmen weltweit durch die „Hintertür“ angegriffen.

Kann man eigentlich einen Unterschied feststellen zwischen den Bedrohungen, die im Rahmen der Pandemie aufgetreten sind, und denen, die aus dem Krieg in der Ukraine resultieren? Und wenn ja, worin liegt der?

Da leider nur ein Bruchteil der Cyberkriminalfälle aktuell aufgeklärt werden kann, ist es schwer, einen direkten Unterschied der Täter festzustellen. Gefühlt (basierend auf aktuellen Meldungen in Fachforen, Fachmagazinen, BKA und LKAs) nehmen Attacken aus Russland zu und die genauen Auswirkungen sind aktuell nicht abschätzbar. So hat das BSI erst Mitte März vor der Nutzung der russischen Sicherheitssoftware Kaspersky offiziell gewarnt.

Ich schließe aus Ihren Ausführungen, dass die Anforderungen an Schutzmaßnahmen gestiegen sind. Worauf sollten die KMU in Thüringen jetzt größeres Augenmerk legen?

Grundsätzlich ist es nicht zwingend notwendig, dass KMU ein umfangreiches SOC oder SIEM (Security Operating Center/ Security Incident and Event Management) implementieren. Wir empfehlen, in vier Schritten den individuellen Informationssicherheitsbedarf zu ermitteln:

3. Monitoring und Prävention – technische und organisatorische Maßnahmen implementieren, um neuen Schwachstellen vorzubeugen.

Hierbei sind vor allem die Mitarbeiter einzubeziehen und es muss im Unternehmen ein gemeinsames Verständnis für Informationssicherheit geschaffen werden.

4. Notfallmanagement – wissen was zu tun ist, wenn es doch zu einem Vorfall kommt.

Dazu gehört zu wissen, wer in welchem Fall verantwortlich ist, aber auch, wie die Polizei (speziell die ZAC des LKA) unterstützen kann.

Der Volksmund sagt ja, dass das Problem in aller Regel vor dem Computer sitzt. In Sachen Prävention gibt es die allbekannten Binsenweisheiten: Keine ungeprüften externen Speichermedien oder Vorsicht bei Mails mit seltsamen Anhängen zum Beispiel. Reicht das oder welche Essentials sollten die Firmen beachten?

Das ist schon einmal ein sehr wichtiger Schritt. Was allerdings meist fehlt ist die Praxis – im Fall der Fälle die Theorie tatsächlich auch anwenden. Daher ist es wichtig, zum Beispiel nicht nur einmal im Jahr eine einstündige Präsentation über Cyberrisiken vor der Belegschaft zu halten, sondern ein gemeinsames Verständnis für Informationssicherheit entstehen zu lassen. Hierbei sind aktives Training, wie zum Beispiel simulierte Phishing-Attacken, hilfreich oder auch die Simulation des Ausfalls des zentralen Servers. Hier gilt die Devise – better safe than sorry.

Grundregeln im Schadensfall:

• Ruhe bewahren
• Betroffene Systeme abschalten, vom Netz zu trennen
• Zentrale Ansprechstelle Cybercrime (ZAC) des LKA einschalten
• IT-Forensik informieren
• Systeme isolieren und Schadensfall beheben
• Wiederanlauf der Systeme

Computer System GmbH Ilmenau

IT-Sicherheit ist kein Zustand, sondern ein ständiger Prozess

Es sollte mittlerweile bei den meisten Unternehmern im Mittelstand angekommen sein, dass IT-Sicherheit ein Thema ist, mit dem sich alle aktiv auseinandersetzen müssen. Sehr oft kommen Unternehmer, Entscheider und Geschäftsführer hier an ihre Grenzen, das Thema richtig zu verstehen und es somit richtig anzupacken.

Foto: Weissblick – stock.adobe.com

Was sollten KMUs mindestens umsetzen?

Neben den heutigen technischen Standards, einer „Next Generation“-Firewall, eines Endpoint auf den PCs und Servern, einer Datensicherung mit Rücksicherungsstrategie, müssen organisatorische Regeln und Vorgaben an alle Nutzer der IT durch die Unternehmensleitung vorgeben werden. Regeln im Umgang mit Speichermedien, sicherheitsbewusster Umgang mit E-Mails und beim Surfen im Internet sind hier die wichtigsten Basics. Standards wie VdS1000 oder BSI Grundschutz helfen die relevanten Punkte zur IT-Sicherheit zu verstehen und individuell umzusetzen. Nicht zu vergessen sind auch bestehende Verträge, wie lang zum Beispiel ein Ausfall der Produktion für das Unternehmen aushaltbar ist.

Man erkennt sicher schnell, dass hier die Geschäftsleitung, die Administratoren und IT-Sicherheitsfachleute eng zusammenarbeiten müssen, um die in jedem KMU individuellen Anforderungen zu erfüllen. Die Computer System GmbH Ilmenau kann Sie dabei mit erfahrenen IT-Sicherheitsfachleuten aktiv unterstützen.

Nur durch vollständige Organisation und ständige Weiterentwicklung einer IT-Sicherheitsstrategie minimieren wir in Zukunft Cyber-Vorfälle und nur so kann ein Unternehmen vor Ausfällen, aber auch Haftungsschäden nachhaltig geschützt werden.

Die IT-Sicherheitsfachleute der Computer System GmbH Ilmenau

„Wir haben die Situation angenommen und als Projekt betrachtet“

Am 14. Februar 2020 wurde die IHI Charging Systems International an den Standorten Ichtershausen, Heidelberg und dem italienischen Cernusco Ziel einer Cyber Attacke. Im Gespräch mit dem WIRTSCHAFTSSPIEGEL hält Dr. Daniel Bader, der Geschäftsführer des Ichtershäuser Werkes, eine Rückschau auf die Ereignisse und sagt, wie man als Unternehmer mit solchen Situationen umgehen sollte.

Cyberangriffe auf Unternehmen | Fotos: Torsten Laudien, IHI