Lesedauer: 3 Minuten

Jury veröffentlicht Longlist für Innovationspreis Thüringen 2023

And the winners are:… Auf die endgültige Antwort müssen wir noch warten. Gleichwohl: Die Gewinner des Innovationspreises Thüringen 2023 stehen fest. Die Jury hat getagt und die Sieger des aktuellen Wettbewerbes ausgewählt. Um die Spannung hochzuhalten, gab sie nun zunächst ihre Longlist bekannt.

Die Jury des Innovationspreis Thüringens wählte bei Ihrer Sitzung am 13. September die diesjährigen Gewinner. (v.l): Prof. Ulrich Weinberg, Prof. Dr.-Ing. Jens Krzywinski, Marco Jaeger, Prof. Dr. Dr.-Ing. Dr. h. c. Jivka Ovtcharova,  Markus Ortlieb, Prof. Dr. Jürgen Popp (Juryvorsitz), Prof. Dr. Olga Levina, Prof. Dr. Doris Heinrich | hinten (von links): Univ.-Prof. Dr.-Ing. habil. Jean Pierre Bergmann, Univ.-Prof. Dr.-Ing. habil. Carsten Könke, Gunnar Breske, Prof. Dr. habil. Ulrich S. Schubert, Prof. Dr. Andreas Tünnermann, Felix Gruber, Andrej Gross, Tilo Werner | Foto: Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT)

Longlist Innovationspreis Thüringen 2023: (in alphabetischer Reihenfolge)

• Maximator Hydrogen GmbH, Hocheffiziente Wasserstoff-Verdichtung mit Automatic Seal Exchange (ASX) – MAX Compression 2.0, Nordhausen
• migohead Flora Mirzoyan & Roman Golovkov GbR, Innovative Keramik-Otoplastiken für alle marktüblichen Hörsysteme, Erfurt
• Q-SOFT GmbH, Telematik App EFA, Erfurt
• Rennsteig Werkzeuge GmbH, RENNSTEIG MultiStrip® 10 plus, Steinbach-Hallenberg
• Revincus GmbH, Entwicklung von Verfahren und Technologie zur Rückgewinnung von Abwasserwärme in Wohngebäuden im Bestand und Neubau, Jena
• RSP GmbH, Weltweit erster vollelektrisch angetriebener Saugbagger, Saalfeld
• Schadinis – Firma Matthias Schade, Thermisches Herstellungsverfahren zur Kartoffelproduktherstellung (MS-Verfahren), Gotha
• Steinbeis Qualitätssicherung und Bildverarbeitung GmbH, Gutes Sehen für Millionen Menschen Dank „LensTest“ für die automatische Prüfung von Kontaktgläsern, Ilmenau
• Xsight Optics GmbH, Xsight Medical, Jena

Die Bekanntgabe und Würdigung der Gewinner erfolgt im Rahmen der feierlichen Preisverleihung am 29. November 2023 in der Weimarhalle. (tl).

Q-SOFT GmbH

Gemeinsames Verständnis für Informationssicherheit entwickeln

Pandemie und Krieg in der Ukraine – diese zwei Ereignisse nehmen grundlegenden Einfluss auf die Wirtschaft. Mobiles Arbeiten und zunehmende Cyberattacken stellen IT-Verantwortliche vor Herausforderungen. Im Interview beschreibt die Geschäftsführerin der Q-SOFT GmbH, Milen Volkmar, wie ihr Unternehmen durch die vergangenen zwei Jahre gekommen ist, erläutert die aktuelle Bedrohungslage und gibt Tipps für mehr Cybersicherheit.

Milen Volkmar, Geschäftsführerin der Q-SOFT GmbH

Frau Volkmar, die vergangenen zwei Jahre waren für die gesamte Wirtschaft eine riesige Herausforderung. Da macht auch die IT-Wirtschaft keine Ausnahme. Wie haben Sie und Ihr Unternehmen diese Zeit erlebt? Mit welchen Aufgaben waren Sie konfrontiert?

Man muss ganz klar sagen, dass die Pandemie die IT- und Softwarebranche nicht allzu schwer getroffen hat, als andere Bereiche der Wirtschaft. Somit ist es eher Jammern auf hohem Niveau. Dennoch waren auch wir mit einer sofortigen Home-Office-Pflicht konfrontiert und mussten interne Prozesse von heute auf morgen umstellen. Hier war der Spagat zwischen Vertrauen den Mitarbeitern gegenüber und einer zu starken Kontrolle immens wichtig. Gleichzeitig mussten wir dafür sorgen, dass unsere Mitarbeiter sich dennoch dem Unternehmen weiterhin zugehörig fühlten bzw. auch heute noch fühlen. Auch spüren wir im Bereich der IT Engpässe in Lieferketten, besonders wenn es um Server oder andere Netzwerkkomponenten geht. Wir könnten durchaus mehr Projekte abwickeln, hierfür fehlt aber schlicht das Material.

Nach meinem Eindruck kamen viele Unternehmen im ersten Lockdown schnell an ihre Grenzen, wenn es darum ging, mobile Arbeit zu organisieren. Heute hat sich da vieles eingespielt. Aber am Ende bleibt immer ein Risiko in Sachen Datensicherheit. Haben alle Thüringer KMU den Ernst der Lage verstanden?

Dadurch, dass das Thema Home-Office meist ohne Vorbereitung und organisatorische Planung in KMU eingeführt werden musste, waren Themen wie Datenschutz oder Informationssicherheit durchaus zweitrangig. Man hat sich zunächst darauf fokussiert, dass den Mitarbeitern ein mobiles Gerät zur Arbeit zu Hause zur Verfügung steht – was auch nachvollziehbar ist. Was wir jetzt allerdings sehen ist, dass die unplanmäßig umgesetzten Strukturen sich nun festigen und nicht noch einmal optimiert werden. So wird in einigen Unternehmen immer noch der private Laptop oder das private Smartphone zu Arbeitszwecken genutzt, ohne dass zum Beispiel ein MDM – Mobile Device Management – zur besseren Absicherung implementiert wurde. Hier raten wir ganz klar dazu, eine Home-Office-Richtlinie inklusive des Themas Informationssicherheit einzuführen.

Schildern Sie uns bitte die aktuelle Bedrohungslage in Sachen IT-Sicherheit.

Cyberkriminalität wächst ständig – und die Pandemie hat dies auch begünstigt. Das BSI schätzt in seiner aktuellen Studie, dass 2021 circa 220 Milliarden Euro wirtschaftlicher Schaden in Deutschland durch Cyberkriminalität entstanden ist.

Schwachstellen, welche bereits seit Jahren in Produkten existieren, werden von Hackern missbraucht. Wie auch bei der Attacke log4j zum Ende des vergangenen Jahres. Hier wurde eine Sicherheitslücke genutzt, welche seit 2014 in Java-Produkten vorlag. Weiterhin sehen wir, dass sogenannte Supply-Chain-Attacken immer häufiger werden. Durch die starke Vernetzung von Produkten bzw. durch das Anbieten von Cloud-Diensten, können Hacker Systeme angreifen, die im Umkehrschluss aber viele Nutzer treffen. So auch bei der Attacke auf den IT-Dienstleister Kaseya in 2021. Hierbei wurden tausende Unternehmen weltweit durch die „Hintertür“ angegriffen.

Kann man eigentlich einen Unterschied feststellen zwischen den Bedrohungen, die im Rahmen der Pandemie aufgetreten sind, und denen, die aus dem Krieg in der Ukraine resultieren? Und wenn ja, worin liegt der?

Da leider nur ein Bruchteil der Cyberkriminalfälle aktuell aufgeklärt werden kann, ist es schwer, einen direkten Unterschied der Täter festzustellen. Gefühlt (basierend auf aktuellen Meldungen in Fachforen, Fachmagazinen, BKA und LKAs) nehmen Attacken aus Russland zu und die genauen Auswirkungen sind aktuell nicht abschätzbar. So hat das BSI erst Mitte März vor der Nutzung der russischen Sicherheitssoftware Kaspersky offiziell gewarnt.

Ich schließe aus Ihren Ausführungen, dass die Anforderungen an Schutzmaßnahmen gestiegen sind. Worauf sollten die KMU in Thüringen jetzt größeres Augenmerk legen?

Grundsätzlich ist es nicht zwingend notwendig, dass KMU ein umfangreiches SOC oder SIEM (Security Operating Center/ Security Incident and Event Management) implementieren. Wir empfehlen, in vier Schritten den individuellen Informationssicherheitsbedarf zu ermitteln:

3. Monitoring und Prävention – technische und organisatorische Maßnahmen implementieren, um neuen Schwachstellen vorzubeugen.

Hierbei sind vor allem die Mitarbeiter einzubeziehen und es muss im Unternehmen ein gemeinsames Verständnis für Informationssicherheit geschaffen werden.

4. Notfallmanagement – wissen was zu tun ist, wenn es doch zu einem Vorfall kommt.

Dazu gehört zu wissen, wer in welchem Fall verantwortlich ist, aber auch, wie die Polizei (speziell die ZAC des LKA) unterstützen kann.

Der Volksmund sagt ja, dass das Problem in aller Regel vor dem Computer sitzt. In Sachen Prävention gibt es die allbekannten Binsenweisheiten: Keine ungeprüften externen Speichermedien oder Vorsicht bei Mails mit seltsamen Anhängen zum Beispiel. Reicht das oder welche Essentials sollten die Firmen beachten?

Das ist schon einmal ein sehr wichtiger Schritt. Was allerdings meist fehlt ist die Praxis – im Fall der Fälle die Theorie tatsächlich auch anwenden. Daher ist es wichtig, zum Beispiel nicht nur einmal im Jahr eine einstündige Präsentation über Cyberrisiken vor der Belegschaft zu halten, sondern ein gemeinsames Verständnis für Informationssicherheit entstehen zu lassen. Hierbei sind aktives Training, wie zum Beispiel simulierte Phishing-Attacken, hilfreich oder auch die Simulation des Ausfalls des zentralen Servers. Hier gilt die Devise – better safe than sorry.

Grundregeln im Schadensfall:

• Ruhe bewahren
• Betroffene Systeme abschalten, vom Netz zu trennen
• Zentrale Ansprechstelle Cybercrime (ZAC) des LKA einschalten
• IT-Forensik informieren
• Systeme isolieren und Schadensfall beheben
• Wiederanlauf der Systeme