{"id":10007,"date":"2021-11-04T15:03:33","date_gmt":"2021-11-04T14:03:33","guid":{"rendered":"https:\/\/www.sage.com\/de-de\/blog\/?p=10007"},"modified":"2026-01-22T14:53:55","modified_gmt":"2026-01-22T13:53:55","slug":"6-tools-fuer-bessere-digitale-compliance","status":"publish","type":"post","link":"https:\/\/www.sage.com\/de-de\/blog\/6-tools-fuer-bessere-digitale-compliance\/","title":{"rendered":"6 Tools f\u00fcr bessere digitale Compliance"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tRecht, Steuern und Finanzen<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\t6 Tools f\u00fcr bessere digitale Compliance\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\t
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"John\t\t\t\tJohn Schultze<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n
\n\n\n\n

Mit Corona haben flexible Arbeit und das Arbeiten im Homeoffice an Akzeptanz gewonnen und werden auch k\u00fcnftig in vielen Unternehmen bestehen bleiben. Das Homeoffice mit der zunehmenden Flexibilit\u00e4t, von welchem Platz aus und wann man arbeitet, wie auch die zunehmend vernetzten Ger\u00e4te, haben eine Gemeinsamkeit: \u201eF\u00fcr die Cybersicherheit von Unternehmen ist das herausfordernd, denn durch die wachsende Zahl an mit dem Firmennetzwerk verbundenen Systemen vergr\u00f6\u00dfert sich die Angriffsfl\u00e4che. 2020 waren allein 52,5 Mrd. Euro Schaden auf Angriffe im Homeoffice zur\u00fcckzuf\u00fchren, 31 Mrd. Euro mehr als vor der Pandemie\u201c, schreibt das Institut der Deutschen Wirtschaft K\u00f6ln<\/a>.<\/p>\n

9 von 10 Unternehmen bedroht<\/h3>\n

Das Risiko f\u00fcr die Datensicherheit r\u00fcckt automatisch die Themen Datenschutz und Compliance in den Fokus. Geraten zum Beispiel Kundendaten durch die stark angestiegenen Angriffe mit Ransomware in die H\u00e4nde von Kriminellen, kann es brenzlig werden. Bei den Angriffen schleicht sich Schadsoftware in die Systeme von Unternehmen, verschl\u00fcsselt Daten und legt den Gesch\u00e4ftsbetrieb lahm. Das Problem ist, dass nicht nur die Angreifer L\u00f6segeld f\u00fcr die gestohlenen Daten verlangen k\u00f6nnen, es besteht nach der DSGVO auch eine Meldepflicht f\u00fcr den Angriff \u2013 inklusive eventueller Schadensersatzanspr\u00fcche und rechtlicher Konsequenzen f\u00fcr das Unternehmen. \u201eDie Wucht, mit der Ransomware-Angriffe unsere Wirtschaft ersch\u00fcttern, ist besorgniserregend und trifft Unternehmen aller Branchen und Gr\u00f6\u00dfen\u201c, kommentierte Bitkom-Pr\u00e4sident Achim Berg die aktuelle Entwicklung im Report \u201eWirtschaftsschutz 2021<\/a>\u201c. Nach dem Report sind 9 von 10 Unternehmen bedroht \u2013 besonders im Bereich des Mittelstands. Es ist also nicht mehr die Frage, ob es ein Unternehmen trifft, sondern nur noch wann. H\u00f6chste Zeit also f\u00fcr Gegenma\u00dfnahmen. Wir stellen 6 Tools und Ma\u00dfnahmen vor, die Compliance und Datenschutz erh\u00f6hen.<\/p>\n

\n

Tipp: Erledigen Sie Ihre Anlagenbuchhaltung, Controlling und Warenwirtschaft – Jetzt ERP Programm entdecken<\/a><\/h3>\n<\/blockquote>\n
    \n
  1. \n

    Mitarbeiter sensibilisieren<\/h3>\n

    In jedem Unternehmen gibt es Regelungen und technische Sicherheitsma\u00dfnahmen f\u00fcr Compliance und Datenschutz. Aber durch Verwendung eigener Hardware nach dem Prinzip \u201eBring your own device\u201c und den sorglosen Umgang mit diesen Ger\u00e4ten werden sie oft wieder ausgehebelt. Die Mitarbeiter m\u00fcssen nicht nur die Compliance-Richtlinien kennen, sondern auch im Umgang mit sensiblen Informationen geschult werden. Das betrifft etwa die Handhabung pers\u00f6nlicher Daten in HR oder auch in Sachen Technik.<\/p>\n

    Hier ist also zun\u00e4chst einmal Aufkl\u00e4rung gefragt. Zum Beispiel \u00fcber einen w\u00f6chentlichen Security-Newsletter, Intranet-Meldungen, einen Slack-Kanal oder andere Kommunikationstools. Auch ein Agenda-Punkt im w\u00f6chentlichen Team-Call kann hilfreich sein. Die Mitarbeiter sollten die Gefahren kennen, die bei der Kommunikation \u00fcber das Web auftauchen k\u00f6nnen. Sogenannte Phishing Mails sind zum Beispiel in der Lage, unbemerkt Trojaner zu installieren, um an Log-In Daten zu kommen. Darum sollten die Mitarbeiter lernen, wie und wo sie sensible Informationen speichern, \u00fcbertragen und sicher l\u00f6schen. Schulen Sie Ihre Mitarbeiter in Sicherheits-Basiswissen wie dem Anlegen von sicheren Passw\u00f6rtern. Erinnern Sie sie regelm\u00e4\u00dfig daran, Sicherheits-Updates zu installieren und zeigen Sie auch, wie man den Router im Homeoffice absichert.<\/li>\n

  2. \n

    Dokumentenworkflow absichern<\/h3>\n

    Sicherheit und Compliance gilt nicht nur f\u00fcr digitale Dokumente, sondern auch f\u00fcr Daten auf Papier: Mitarbeiter senden oft Druckauftr\u00e4ge an den falschen oder frei zug\u00e4nglichen Drucker \u2013 und vergessen die Ausdrucke abzuholen. In solch einem Fall sind vertrauliche Dokumente wie zum Beispiel ein Arbeitsvertrag der Belegschaft zug\u00e4nglich. Werden Informationen unberechtigt gelesen oder preisgegeben, hat das jedoch schwerwiegende Folgen f\u00fcr die gesamte Institution. Unter anderem kann es zu Wettbewerbsnachteilen und finanziellen Sch\u00e4den kommen. Sogar Gesetzesverst\u00f6\u00dfe sind m\u00f6glich.<\/p>\n

    Ein hilfreiches Gegenmittel ist eine Software, die sich um Dokumentenmanagement k\u00fcmmert. Es gibt L\u00f6sungen, die sich auf die sichere Verwaltung von Dokumenten in Gesch\u00e4ftsprozessen spezialisiert haben. Sie sch\u00fctzen mittels Wasserzeichen, Stempel, Schw\u00e4rzung und Druckunterbrechung davor, dass sensible Daten in falsche H\u00e4nde geraten. Nebenbei erh\u00f6hen sie die Produktivit\u00e4t, weil Dokumentenfreigabe intern und auch bei Remote-Arbeitern geregelt ist.<\/li>\n

  3. \n

    Verlorene Hardware orten, sperren und l\u00f6schen k\u00f6nnen<\/h3>\n

    Eine der gr\u00f6\u00dften Security-Schwachstellen sind menschliche Irrt\u00fcmer \u2013 zum Beispiel, wenn ein Mitarbeiter seinen Firmen-Laptop in der Bahn liegen l\u00e4sst. Das beste Gegenmittel ist es, auf einen solchen Ernstfall gut vorbereitet zu sein. Dazu empfiehlt es sich, online-basierte Teamschulungen nur \u00fcber verschl\u00fcsselte Verbindungen durchzuf\u00fchren und mit starken und sicheren Passw\u00f6rtern zu arbeiten. Letzteres l\u00e4sst sich auch in einem Gro\u00dfteil der Team-Software durch entsprechende Vorgaben erzwingen. Zudem sollten Mitarbeiter verlorene Ger\u00e4te umgehend melden. Mit speziellen SaaS-L\u00f6sungen wie Drivestrike<\/a> ist es dann bei Verlust m\u00f6glich, verlorene Hardware zu orten, zu sperren und per Remote vollst\u00e4ndig zu l\u00f6schen.<\/li>\n

  4. \n

    Infrastruktur und Backups absichern<\/h3>\n

    Sobald Unternehmensdaten online verf\u00fcgbar sind und sich ein Unternehmen im Netzwerk befindet, ist es theoretisch von Hackern bedroht. Die Zahl und Raffinesse der Angriffe steigt, gleichzeitig werden aber auch die Abwehrm\u00f6glichkeiten immer besser \u2013 das Problem ist nur, dass viele Unternehmen bisher kaum welche nutzen. Laut BSI investiert die H\u00e4lfte der Unternehmen nur 10 Prozent oder weniger in Sicherheit<\/a>. Lediglich 11 Prozent der Unternehmen haben vor, ihr Budget zu erh\u00f6hen.<\/p>\n

    Dabei bieten Spezialisten f\u00fcr Infrastruktur oft auch L\u00f6sungen f\u00fcr Datensicherheit. GlobalConnect hat zum Beispiel Schutz gegen die h\u00e4ufigsten Software-Angriffe wie Ransomware und DDoS<\/a> (Distributed Denial of Service, bei dem der Unternehmensserver \u00fcberlastet wird) im Angebot \u2013 und geht noch einen Schritt weiter. Da auch immer h\u00e4ufiger Backups zum Ziel der Angriffe<\/a> werden, bietet das Programm Hilfe dabei, die Datensicherung zu sch\u00fctzen \u2013 mit einem versteckten Ordner. \u201eDer Ordner ist in den Netzen unserer Kunden nicht sichtbar und somit auch nicht f\u00fcr unerw\u00fcnschte Besucher. Die Cyberkriminellen denken dann, sie h\u00e4tten das Backup verschl\u00fcsselt, das in Wirklichkeit noch unverschl\u00fcsselt existiert und sicher im \u201aunsichtbaren\u2018 Ordner gespeichert ist. Hier werden die Daten f\u00fcr einen mit jedem Unternehmen individuell vereinbarten Zeitraum aufbewahrt\u201d, sagt Claus Munch, Leiter der Backup-Services bei GlobalConnect.<\/li>\n

  5. \n

    Compliance-Management durch KI und Chatbots verbessern<\/h3>\n

    In der Compliance gibt es viele Grauzonen und viel Unsicherheit. Dadurch wird sie f\u00fcr Manager zur Herausforderung: \u201eCompliance Management f\u00e4ngt schon an, wenn man mit externen Mitarbeitern, Kunden oder Beratern zusammen essen geht. Es gibt sehr viele Regeln, an die man sich aus gutem Grund halten muss \u2013 und diese ver\u00e4ndern sich auch noch st\u00e4ndig\u201c, erkl\u00e4rt Sascha Wolter, Chief Advisor f\u00fcr UX \/ Conversational AI bei DB Systel im Interview mit SAGE Advice. KI kann laut Wolter deutlich helfen, die Standardf\u00e4lle automatisiert zu bearbeiten. Wenn Beratung gefragt ist, k\u00f6nnen Chatbots helfen, klare und rechtlich verbindliche und sicherheitsrelevant richtige Antworten<\/a> zu liefern.<\/li>\n

  6. \n

    Meldung von Verst\u00f6\u00dfen vereinfachen<\/h3>\n

    Verst\u00f6\u00dfe lassen sich nicht vollst\u00e4ndig vermeiden. Wenn sie im Verborgenen bleiben, wird der Schaden oft noch gr\u00f6\u00dfer, als wenn sie schnell beantwortet werden k\u00f6nnen. Hinweisgeber gibt es oft \u2014 die werden aber nicht selten von H\u00fcrden wie Telefon-Hotlines mit \u00d6ffnungszeiten und langen Warteschleifen abgeschreckt. Mit einer L\u00f6sung wie SpeakUp<\/a> sollen diese H\u00fcrden aus dem Weg ger\u00e4umt werden: Arbeitnehmer k\u00f6nnen in einem einfachen Tool rund um die Uhr Bedenken melden. So k\u00f6nnen Unternehmen es den Mitarbeitern erm\u00f6glichen, potenzielle Sicherheitsl\u00fccken schnell und unkompliziert zu kommunizieren.<\/li>\n<\/ol>\n<\/div>\n

    \n\t
    \n\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t\t\t

    Interesse an weiteren Tipps & Insights zu den Themen Recht, Steuern und Finanzen?<\/h2>\n\n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t

    <\/p>\n

    \u2026mit unserem Newsletter 1x im Monat<\/p>\n

    <\/p>\n

    <\/p>\n