KYOS

Vom Chaos zur Kontrolle: Passwortmanager in Unternehmen

tkoadmin — Wed, 11 Jun 2025 15:18:59 +0000

Vom Chaos zur Kontrolle: Passwortmanager in Unternehmen

Juni 11, 2025
5:18 p.m.

Alexander Vogt

Systems and Security Expert

In der schnelllebigen digitalen Welt von heute sehen sich Unternehmen immer komplexeren Cyberbedrohungen ausgesetzt. Da sensible Unternehmensdaten und Zugangsdaten von Mitarbeitern ständig gefährdet sind, sind strenge Sicherheitsmaßnahmen wichtiger denn je. Eine effektive Lösung, die bei Unternehmen immer beliebter wird, ist der Einsatz von Passwortmanagern. Diese Tools bieten eine sichere und effiziente Möglichkeit, Passwörter und andere sensible Informationen zu verwalten, und helfen Unternehmen so, sich vor einer Vielzahl von Cyberbedrohungen zu schützen.

Sicherheitsvorteile der Verwendung eines Passwort-Managers

Stärkere Passwörter: Ein Passwort-Manager erstellt komplexe, einzigartige Passwörter für jedes Konto, sodass schwache oder wiederverwendete Anmeldedaten überflüssig werden. Dadurch wird das Risiko von Hackerangriffen, Sicherheitsverletzungen und Kontoübernahmen erheblich verringert, da jede Anmeldung sicher und eindeutig ist.
Passwortverschlüsselung: Passwort-Manager schützen Ihre Anmeldedaten in verschlüsselten Tresoren und bewahren sie auch dann sicher auf, wenn ein Netzwerk kompromittiert wird. Durch die Verwendung einer starken, branchenüblichen Verschlüsselung wie AES-256 stellen sie sicher, dass sensible Daten sicher und für unbefugte Benutzer unzugänglich bleiben.
Integration der Zwei-Faktor-Authentifizierung (2FA): Viele Passwort-Manager unterstützen die Zwei-Faktor-Authentifizierung (2FA) und bieten damit eine zusätzliche Schutzebene. Selbst wenn ein Passwort offengelegt wird, verhindert ein zweiter Faktor, wie ein Telefon oder ein Hardware-Token, den unbefugten Zugriff, was besonders für den Schutz sensibler Geschäftsdaten von großem Wert ist.
Zentralisierte Sicherheitsverwaltung: Passwortmanager bieten Unternehmen eine zentralisierte Kontrolle über den Zugriff auf Konten, sodass Administratoren die Nutzung überwachen, Richtlinien durchsetzen und die Einhaltung von Vorschriften sicherstellen können. Diese Übersicht hilft, Sicherheitslücken durch menschliches Versagen zu vermeiden und die allgemeine Sicherheit des Unternehmens zu stärken.
Reduzierung menschlicher Fehler: Die Wiederverwendung von Passwörtern oder das Scheitern bei Phishing-Angriffen sind große Sicherheitsrisiken. Passwortmanager minimieren diese Bedrohungen, indem sie Anmeldedaten sicher automatisch ausfüllen und so die Gefahr einer versehentlichen Offenlegung oder von Social-Engineering-Angriffen verringern.

Effizienzvorteile durch die Verwendung eines Passwort-Managers

Optimierter Zugriff auf mehrere Konten: Passwort-Manager sparen Zeit, indem sie Anmeldedaten sicher speichern und automatisch ausfüllen, sodass Mitarbeiter problemlos auf verschiedene Systeme zugreifen können, ohne sich komplexe Passwörter merken zu müssen. Dies reduziert Frustration und hilft ihnen, sich auf ihre Kernaufgaben zu konzentrieren.
Vereinfachte Kontowiederherstellung: Vergessene Passwörter müssen nicht länger die Produktivität beeinträchtigen. Passwortmanager bieten schnelle und sichere Optionen zum Abrufen oder Zurücksetzen von Passwörtern, wodurch die Abhängigkeit vom IT-Support verringert und Ausfallzeiten minimiert werden.
Effiziente Zusammenarbeit: Die gemeinsame Nutzung von Tools und Daten wird sicherer und einfacher. Mitarbeiter können Zugriff auf Anmeldedaten gewähren, ohne Passwörter preiszugeben, und dabei zwischen temporären oder permanenten Berechtigungen wählen. Dies verbessert die Teamarbeit und gewährleistet gleichzeitig Kontrolle und Sicherheit.
Automatisierte Sicherheitsupdates: Passwortmanager tragen zur Einhaltung strenger Passwortrichtlinien bei, indem sie Benutzer auf schwache, wiederverwendete oder veraltete Passwörter hinweisen. Dies gewährleistet regelmäßige Updates ohne manuellen Aufwand und stärkt die allgemeine Unternehmenssicherheit.

Warum hat KYOS eine Partnerschaft mit Bitwarden geschlossen, um seinen Kunden diesen Service anzubieten?

Bei Kyos stehen Sicherheit und Effizienz an erster Stelle.

Um unseren Kunden bei der sicheren Verwaltung sensibler Daten zu helfen, haben wir uns mit Bitwarden zusammengetan, einer bewährten Lösung für die Passwortverwaltung auf Unternehmensniveau.

Hier sind die Gründe, warum Bitwarden die ideale Lösung für unsere Kunden ist:

Open-Source-Sicherheit: Bitwarden ist Open Source, d. h., der Code kann öffentlich eingesehen werden. Diese Transparenz ermöglicht es unabhängigen Sicherheitsexperten, die Software auf Schwachstellen zu überprüfen und sicherzustellen, dass potenzielle Probleme schnell erkannt und behoben werden. Dieses Maß an Transparenz ist in der Passwortverwaltungsbranche selten und gibt unseren Kunden zusätzliche Sicherheit in Bezug auf die Lösung.
Funktionen auf Unternehmensebene: Bitwarden bietet eine umfassende Suite von Funktionen für Unternehmen, darunter zentralisierte Verwaltung, benutzerdefinierte Richtlinien, detaillierte Audits und robuste Zugriffskontrollen. Mit diesen Tools können Unternehmen die Anmeldedaten ihrer Mitarbeiter effizient verwalten und gleichzeitig die Branchenvorschriften und Best Practices einhalten.
End-to-End-Verschlüsselung: Mit Bitwarden werden alle sensiblen Daten mit einer AES-256-Bit-Verschlüsselung verschlüsselt, sodass Passwörter sicher gespeichert sind und nur von autorisierten Benutzern abgerufen werden können. Bitwarden verwendet eine Zero-Knowledge-Architektur, was bedeutet, dass selbst das Unternehmen selbst keine Kundendaten einsehen oder entschlüsseln kann. Dieses Bekenntnis zur Sicherheit passt perfekt zu Kyos‘ Engagement für den Schutz der Daten unserer Kunden.
Nahtlose Integration: Bitwarden lässt sich nahtlos in eine Vielzahl von Plattformen und Anwendungen integrieren, sodass Unternehmen es ohne Unterbrechungen in ihrer gesamten Organisation einsetzen können. Ob es um die Integration in bestehende SSO-Systeme (Single Sign-On) oder die Unterstützung mehrerer Browser und Geräte geht – Bitwarden sorgt dafür, dass Mitarbeiter überall bequem auf ihre Anmeldedaten zugreifen können.
Skalierbarkeit: Mit dem Wachstum von Unternehmen und ihren sich wandelnden Anforderungen lässt sich Bitwarden leicht skalieren, um eine steigende Anzahl von Benutzern und Konten zu unterstützen. Unabhängig davon, ob ein Unternehmen 10 oder 10.000 Mitarbeiter hat, sorgt die flexible Lösung von Bitwarden dafür, dass die Passwortverwaltung sicher, effizient und kostengünstig bleibt.

Durch unsere Partnerschaft mit Bitwarden bietet Kyos eine sichere, skalierbare Lösung für die Passwortverwaltung, die sowohl die Sicherheit als auch die Produktivität erhöht.

Wir sind stolz darauf, unseren Kunden wichtige Tools an die Hand zu geben, mit denen sie den heutigen Cybersicherheitsbedrohungen einen Schritt voraus sind.

Fazit

Die Einführung eines Passwort-Managers bietet Unternehmen sowohl Sicherheits– als auch Effizienzvorteile. Durch die Verringerung des Risikos von Sicherheitsverletzungen, die Verbesserung der Passwort-Hygiene und die Optimierung der Anmeldeprozesse können Unternehmen ihre sensiblen Daten schützen und ihre Produktivität steigern. Kyos ist stolz darauf, durch seine Partnerschaft mit Bitwarden eine Lösung anbieten zu können, die Unternehmen dabei unterstützt, ihre Cybersicherheit zu stärken und gleichzeitig ihre betriebliche Effizienz zu verbessern. Mit der sicheren, quelloffenen und skalierbaren Lösung von Bitwarden können Unternehmen ihre Passwortsicherheit in einer zunehmend komplexen digitalen Welt zuverlässig verwalten.

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Vom Chaos zur Kontrolle: Passwortmanager in Unternehmen appeared first on KYOS.

API in Gefahr: Unterschätzte Sicherheitslücken

Etienne Maghakian — Tue, 22 Oct 2024 14:05:02 +0000

API in Gefahr: Unterschätzte Sicherheitslücken

Oktober 22, 2024
4:05 p.m.
Sicherheitsteam

In den letzten Jahren ist die API-Sicherheit zu einem wichtigen Thema für Unternehmen geworden, da mehrere bedeutende Lecks die Schwachstellen von API-Integrationen aufgedeckt haben. Im Juni 2024 wurde beispielsweise Authy (Twilio) Opfer eines Angriffs, bei dem die persönlichen Daten von 33,4 Millionen Nutzern abgegriffen wurden [1]. Ursache war ein mangelhaftes API-Autorisierungsmanagement, wodurch Telefonnummern offengelegt wurden. Eine weitere große Sicherheitslücke betraf Ivanti, wo Cyberangreifer einen Fehler bei der Umgehung der API-Authentifizierung ausnutzten, der unbefugten Zugriff auf Endpunkte ermöglichte und indirekt 12 norwegische Ministerien kompromittierte [2].

Diese Vorfälle sind nur die Spitze des Eisbergs. Sie verdeutlichen einen wachsenden Trend bei API-Angriffen, die in den letzten Jahren explosionsartig zugenommen haben. Doch viele Unternehmen sind sich der Anzahl der von ihnen verwendeten APIs nicht bewusst. APIs sind inzwischen allgegenwärtig, sogar auf Vorzeige-Websites mit Erweiterungen von Drittanbietern, was jede Schnittstelle zu einem potenziellen Einfallstor für Cyberkriminelle macht.

Was ist eine API?

Eine API (Application Programming Interface) ist ein Satz von Regeln und Protokollen, die es verschiedenen Anwendungen ermöglichen, miteinander zu kommunizieren. Die am häufigsten verwendeten APIs sind REST, SOAP und GraphQL. Hier sind ihre Hauptunterschiede:

REST (Representational State Transfer): Ein Architekturstil, der das HTTP-Protokoll zur Interaktion mit Ressourcen über URLs verwendet. Die Daten werden in verschiedenen Formaten zurückgegeben (JSON, XML usw.), wobei JSON wegen seiner Leichtigkeit am häufigsten verwendet wird. REST ist zustandslos, d. h. jede Anfrage muss alle für ihre Verarbeitung erforderlichen Informationen enthalten.

SOAP (Simple Object Access Protocol): Ein Standardprotokoll für den Austausch von XML-Nachrichten. Es ist komplexer als REST, bietet aber robuste Sicherheitsstandards (WS-Security). SOAP kann zustandslos oder zustandsbehaftet arbeiten und ermöglicht Sitzungsmanagement.

GraphQL (Graph Query Language): GraphQL wurde von Facebook entwickelt und ermöglicht es Kunden, genau die Daten anzufordern, die sie benötigen. Im Gegensatz zu REST, das sich auf verschiedene Ressourcen stützt, verwendet GraphQL einen einzigen Endpunkt, um die vom Kunden angegebenen Informationen im JSON-Format zurückzugeben.

Die Wahl des API-Typs hängt von den spezifischen Anforderungen der Anwendung ab. REST wird häufig für moderne Webanwendungen bevorzugt, SOAP für Umgebungen, die hohe Sicherheitsstandards erfordern, und GraphQL für komplexe Anwendungen mit präzisen Datenanforderungen.

Sichern von APIs: Eine Top-Priorität

Ein einziger Fehler kann sehr kostspielig sein und das Image eines Unternehmens dauerhaft schädigen, mit erheblichen finanziellen und rufschädigenden Folgen. Eine Lösung für Unternehmen besteht darin, regelmäßig Sicherheitsaudits und Penetrationstests für ihre APIs durchzuführen. Diese Maßnahmen helfen dabei, Schwachstellen zu erkennen und zu beheben, bevor sie von Cyberkriminellen ausgenutzt werden.

Die jüngsten Beispiele von Sicherheitsverletzungen zeigen deutlich, warum die API-Sicherheit für jedes Unternehmen Priorität haben muss. Selbst vorzeigbare Websites, die Erweiterungen von Drittanbietern integrieren, können Schwachstellen aufweisen.

Auf APIs gerichtete Angriffe werden immer raffinierter und häufiger. Der Schutz dieser Schnittstellen ist daher unerlässlich, um die Sicherheit Ihrer Daten und die Kontinuität Ihres Betriebs zu gewährleisten. Lassen Sie nicht zu, dass eine Schwachstelle Ihr Geschäft gefährdet.

Schützen Sie Ihre Webanwendungen noch heute!

Eine unentdeckte Sicherheitslücke kann die Sicherheit Ihrer Webanwendungen gefährden und das Vertrauen Ihrer Kunden beschädigen. Bei KYOS bieten wir umfassende Penetrationstests Ihrer Schnittstellen, einschließlich REST-APIs und Webanwendungen, um kritische Schwachstellen zu identifizieren und zu beheben.

Unser Pentest Web Essential Angebot umfasst:

Ein Kick-off-Meeting

Definition der Voraussetzungen

Analyse von 20 Endpunkten (Webseiten oder API-Funktionen)

Vollständiger Bericht mit Ergebnissen und Empfehlungen

Es sind zusätzliche Optionen verfügbar, wie die Analyse von weiteren 20 Endpunkten oder eine Überprüfung der Ergebnisse.

Kontaktieren Sie uns noch heute, um Ihre Anwendungen zu sichern und das Vertrauen Ihrer Kunden zu garantieren!

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post API in Gefahr: Unterschätzte Sicherheitslücken appeared first on KYOS.

Signieren Sie Ihre PDFs mit einer elektronischen Signatur

Etienne Maghakian — Thu, 04 May 2023 09:52:34 +0000

Signieren Sie Ihre PDFs mit einer elektronischen Signatur

Alexander Vogt

Systems and Security Specialist

Wie können Sie sicherstellen, dass ein PDF elektronisch signiert ist und gleichzeitig seine Authentizität und seinen rechtlichen Wert beibehält? Welche Lösungen gibt es, um die elektronische Signatur von PDF-Dateien in Ihrem Unternehmen zu implementieren?

In diesem Artikel werden wir die verschiedenen Technologien untersuchen, die zum elektronischen Signieren von PDF-Dokumenten verfügbar sind, und, was noch wichtiger ist, die damit verbundenen Sicherheitsstufen. Ist eine solche elektronische Signatur rechts-gültig? In der Schweiz, in Europa?

Inhaltsverzeichnis

Fügen Sie eine Überschrift hinzu, um mit der Erstellung des Inhaltsverzeichnisses zu beginnen

Definition der elektronischen PDF-Signatur

Die elektronische Signatur von PDF-Dateien ist ein Prozess, der es ermöglicht, ein PDF-Dokument mit einem privaten Schlüssel, der einem digitalen Zertifikat zugeordnet ist, digital zu signieren. Diese elektronische Signatur garantiert die Integrität des Dokuments, die Identität des Unterzeichners und den Zeitstempel der Unterschrift.

Die elektronische PDF-Signatur wird häufig in Geschäftsprozessen verwendet, um eine schnellere, effizientere und sicherere Dokumentenverwaltung zu ermöglichen. Sie ist in vielen Ländern gesetzlich anerkannt und durch spezifische Normen und Vorschriften ge-regelt, wie zum Beispiel die eIDAS-Verordnung in Europa oder die Schweizer ZertES-Verordnung.

Bedeutung der elektronischen PDF-Signatur in Geschäftsprozessen

Die elektronische PDF-Signatur ist zu einem wesentlichen Bestandteil moderner Geschäfts-prozesse geworden, insbesondere in Unternehmen, die eine große Menge an Dokumenten verarbeiten und eine sichere und effiziente Möglichkeit zum Signieren dieser Dokumente benötigen. Hier sind einige der Gründe, warum die elektronische PDF-Signatur in Geschäfts-prozessen wichtig ist:

Sicherheit und Authentifizierung: Die elektronische PDF-Signierung bietet mehr Sicherheit als handschriftliche Unterschriften. Es verwendet kryptografische Techniken, um sicher-zustellen, dass das signierte Dokument nach dem Signieren nicht verändert wurde und dass die unterschreibende Person die Person ist, für die sie sich ausgibt.

Sparen Sie Zeit und Effizienz: Das elektronische Signieren von PDF-Dateien spart Zeit, da Sie nicht mehr physisch reisen müssen, um Dokumente zu signieren, sowie die manuelle Bearbeitung der Dokumentenverwaltung. Es kann auch den Signiervorgang beschleunigen, der mit wenigen Klicks erledigt werden kann.

Rechtskonformität: Die elektronische Signatur von PDF-Dateien ist in vielen Ländern gesetzlich anerkannt, was die Rechtskonformität elektronisch signierter Dokumente garantiert. Es garantiert auch die Rückverfolgbarkeit und Sicherheit signierter Dokumente.

Zugänglichkeit: Die elektronische Signatur von PDF-Dateien ist von jedem mit dem Internet verbundenen Computer oder mobilen Gerät aus leicht zugänglich. Dies macht es einfach, Dokumente auch aus der Ferne zu signieren.

Kosten: Schließlich kann die elektronische PDF-Signatur dazu beitragen, die mit der Dokumentenverwaltung und -archivierung verbundenen Kosten sowie menschliche Fehler und Dokumentenverluste zu reduzieren.

Insgesamt ist die elektronische PDF-Signatur zu einem unverzichtbaren Werkzeug für Unternehmen geworden, die die Sicherheit, Effizienz und Einhaltung ihrer Geschäfts-prozesse verbessern möchten.

Die verschiedenen Arten von elektronischen PDF-Signaturen

Hier sehen Sie eine Infografik des Anbieters „Skribble„, die die verschiedenen Arten von Signaturen beschreibt:

SES : Einfache elektronische Signatur

Art der Unterschrift, die für Dokumente ohne besonderen Rechtswert oder Verpflichtung zur Verantwortung verwendet werden soll.

AES: Fortgeschrittene elektronische Signatur

Zu verwendende Signaturart für Dokumente ohne besonderen Rechtswert und mit begrenzter („kalkulierbarer“) Verantwortungszusage

QES : Qualifizierte elektronische Signatur

Gleichgestellt mit der Rechtskraft einer eigenhändigen Unterschrift nach schweizerischem und europäischem Recht.

Die QES bleibt bei weitem die relevanteste Wahl, da die meisten Unternehmen die SES oder die AES aufgrund fehlender rechtlicher Verpflichtung nicht akzeptieren.

Es gibt mehrere Möglichkeiten, eine QES zu erhalten, und je nach verwendeter Lösung ist der Prozess etwas anders. Letztendlich liegt die elektronische Signatur in Form einer Datei im pfx/p12-Format vor, die auf jedem Gerät importiert werden kann, dass sie unterstützt.

Eine .pfx/p12-Datei besteht aus zwei Teilen:

das Zertifikat, das alle Informationen enthält;
den privaten Schlüssel, der zum Signieren des Dokuments verwendet wird.

Die Vorteile der elektronischen Signatur von PDF-Dateien

Das elektronische Signieren von PDF-Dateien hat mehrere Sicherheitsvorteile. Hier sind die wichtigsten Vorteile:

Authentifizierung des Unterzeichners: Die elektronische PDF-Signatur verwendet kryptografische Techniken, um die Authentizität des Unterzeichners sicherzustellen. Dadurch wird sichergestellt, dass der Unterzeichner derjenige ist, für den er sich ausgibt, und dass niemand sonst das Dokument manipuliert hat.

Dokumentintegrität: Die elektronische PDF-Signatur stellt die Integrität des Dokuments sicher, indem jede Änderung oder Änderung des Dokuments verhindert wird, nachdem es elektronisch signiert wurde. Wenn jemand versucht, das Dokument zu ändern, nachdem es signiert wurde, wird dies erkannt und die Signatur wird ungültig.

Unbestreitbarkeit: Die elektronische PDF-Signatur garantiert die Unbestreitbarkeit, was bedeutet, dass der Unterzeichner nicht leugnen kann, das Dokument unterzeichnet zu haben. Dies ist wichtig bei Rechts- oder Finanztransaktionen, bei denen ein Unterschriftsnachweis erforderlich sein kann.

Vertraulichkeit: Tools für elektronische PDF-Signaturen verwenden kryptografische Techniken, um die Vertraulichkeit der im signierten Dokument enthaltenen Informationen zu schützen. Die Informationen sind verschlüsselt und können nur von autorisierten Personen gelesen werden.

Echtheitsnachweis: Die elektronische PDF-Signatur beweist die Echtheit des signierten Dokuments sowie die Identität des Unterzeichners und die Integrität des Dokuments. Dieser Nachweis kann bei Rechts- oder Finanztransaktionen wichtig sein.

Zusammenfassend bietet die elektronische PDF-Signatur eine hohe Sicherheit für elektronisch signierte Dokumente, indem sie die Authentizität, Integrität und Unbestreitbarkeit des Dokuments garantiert. Es bietet auch erhöhte Vertraulichkeit für die Informationen im signierten Dokument und den Nachweis dafür Authentizität. Aus diesem Grund wird die elektronische PDF-Signatur zunehmend in vielen Bereichen eingesetzt, insbesondere bei Rechts- und Finanztransaktionen.

Empfohlene Vorgehensweise für eine erfolgreiche elektronische PDF-Signatur

Hier sind einige empfehlenswerte Vorgehensweise für eine erfolgreiche elektronische PDF-Signatur:

Verwenden Sie ein zuverlässiges Signaturwerkzeug: Stellen Sie sicher, dass Sie ein zuverlässiges und anerkanntes elektronisches Signaturwerkzeug verwenden, um die Sicherheit und Integrität Ihres Dokuments zu gewährleisten. Es gibt viele Möglichkeiten. Wir werden später darauf zurückkommen.

Überprüfen Sie die aktuelle Gesetzgebung: Es ist wichtig, die gesetzlichen Anforderungen für elektronische Signaturen in Ihrem Land oder Ihrer Region zu überprüfen, da diese variieren können. Stellen Sie sicher, dass Ihr elektronisches Signaturverfahren den geltenden Vorschriften entspricht.

Verwenden Sie ein digitales Zertifikat: Ein digitales Zertifikat ist eine elektronische Signatur, die die Authentizität des Absenders und die Integrität des Dokuments garantiert. Verwenden Sie ein digitales Zertifikat, um die Sicherheit Ihres Dokuments zu gewährleisten.

Stellen Sie sicher, dass die Informationen korrekt sind: Bevor Sie ein Dokument elektronisch signieren, vergewissern Sie sich, dass alle Informationen korrekt sind und das Dokument vollständig ist. Stellen Sie außerdem sicher, dass alle Parteien das Dokument unterzeichnet haben, falls zutreffend.

Bewahren Sie eine Sicherungskopie auf: Bewahren Sie unbedingt eine Sicherungskopie des elektronisch signierten Dokuments auf. Bei Bedarf können Sie auch eine Papierkopie behalten.

Schützen Sie Ihre elektronische Signatur: Achten Sie darauf, Ihre elektronische Signatur zu schützen, indem Sie Ihr Passwort nicht weitergeben oder anderen erlauben, Ihr Konto zum Signieren von Dokumenten zu verwenden.

Wenn Sie diese empfohlene Vorgehensweise befolgen, können Sie sicher sein, dass Ihre elektronische PDF-Signatur erfolgreich ist und den geltenden Vorschriften entspricht.

Signiervorgang (Adobe)

Wenn eine Software-as-a-Service-Lösung (SaaS) verwendet wird, erfolgt die Signatur online, und der Benutzer sieht die . pfx/p12-Datei. Wenn die Signatur über ein auf Ihrem Computer installiertes Tool erfolgt, ist ein kompatibles Programm wie Adobe Acrobat Reader erforderlich.

Generell kann der Adobe Acrobat Reader Unterschriften selbst validieren, sodass der Benutzer beim Öffnen des Dokuments direkt sieht, ob die Unterschrift rechtsgültig ist.

Workflow-Engine

Die Workflow-Engine ist ein Feature, das für einige Leute interessant sein kann. Es ist eine der Stärken des Docusign-Tools (andere Anbieter bieten diese Funktion auch an).

Es ermöglicht Ihnen, einen Arbeitsablauf in einem halbautomatischen Signaturprozess zu organisieren. Typischerweise kann es eine bestimmte Reihenfolge geben, in der die Unterzeichner den Vertrag unterzeichnen müssen.

In diesem Fall kann der Benutzer der Lösung mitteilen, dass Person A zuerst unterschreiben soll, und dann erhält Person B eine E-Mail, sobald Person A unterzeichnet hat, um den Arbeitsablauf abzuschließen. Diese Kette kann endlos erweitert werden, und Benachrichtigungsemails erfolgen automatisch.

Auswahl einer Lösung für elektronische PDF-Signaturen

Es gibt verschiedene Arten von Diensten zum Signieren von PDF-Dokumenten, die in drei Typen eingeteilt werden können:

On-Premise-Lösungen;
SaaS-Lösungen;
und Desktop-Lösungen.

Hier sind drei Schweizer Lösungen, die jeweils in eine dieser Kategorien passen:

	Qualified.ink	Skribble	Let’s Sign (Swissign)
On-premises	Ja (auf dem Desktop)	Nein	Ja
Cloud	Nein	Ja	Ja
Server in der Schweiz	Ja	Ja	Ja
Preisgestaltung	Pro Benutzer	Per Unterschrift	Gemischt
Beglaubigte Unterschrift	Ja	Ja	Ja
Telefonische Unterstützung	Nein	Ja	Ja
Mobile Signatur	Ja	Ja	Ja (gewidmete Anwendungen)
Mehrparteien-Signaturen	Ja	Ja	Ja
Erinnerungen	Ja	Ja	Ja
Prozessverfolgung	Ja	Ja	Ja
Weisses Etikett	Nein	Nein	Ja
Unterschriftenraum	Nein	Nein	Ja

Let’s Sign bietet zwei Modelle an. Eine lokale Version und ein SaaS-Produkt. Bei der On-Premises-Version wird die Lösung lokal installiert und die Signierung erfolgt über einen Webserver. Bei der SaaS-Version wird die .pdf-Datei zum Signieren in die Cloud hochgeladen.

Skribble ist nur als Cloud-Lösung verfügbar. Um ein Dokument auf Skribble zu signieren, muss das Dokument in ihre Cloud hochgeladen werden, wonach es signiert wird.

Qualified.ink nennen wir On-Desktop. Es ist nicht nur vor Ort, sondern hat eine direkte Integration mit Adobe Acrobat Reader. Der Signiervorgang erfolgt entweder direkt im Adobe Acrobat Reader, ohne das Dokument auf einen internen Webserver (wie bei den On-Premises-Lösungen) oder in eine Cloud (wie beim SaaS-Modell) hochzuladen.

Bestellen Sie das Zertifikat

Nachdem Sie Ihren Signaturanbieter ausgewählt und eine QES bestellt haben, wird dieser eine Zertifizierungsstelle kontaktieren und die rechtsverbindliche Signatur anfordern. Die CA kontaktiert dann die Person oder Firma, für die das Zertifikat bestimmt ist, und validiert deren Identität.

Sobald die Zertifizierungsstelle (CA) die Validierung durchführen konnte, werden das Zertifikat und die Signatur an den Benutzer ausgestellt. Ein Bild der handschriftlichen Unterschrift kann auch gescannt und dem QES hinzugefügt werden, sodass es eher wie eine handschriftliche Unterschrift aussieht:

Ab diesem Zeitpunkt ist das PDF-Dokument rechtskonform und kann per E-Mail versendet oder über einen Filesharing-Dienst übertragen werden.

Die Cloud Frage

„Wenn ich also einen SaaS-Dienst nutze, lade ich dann potenziell vertrauliche Dokumente in eine Cloud hoch?“.

Ja, das ist in der Tat so, weshalb einige Unternehmen lieber mit On-Premises-Lösungen arbeiten.

Es sollte jedoch beachtet werden, dass es eine bestimmte Aufbewahrungszeit nach dem Löschen jedes Dokuments gibt und ihre Sicherheitsstandards hoch sind. Der Nachteil von On-Premises-Lösungen ist ihr Preis, der viel höher ist als bei einer Lösung wie Skribble. Wie bei allen IT-Lösungen muss diese Wahl sorgfältig getroffen werden und Ihre Anforderungen vollständig erfüllen.

Schlussfolgerung

Abschließend noch einmal eine Zusammenfassung der Vorteile der elektronischen PDF-Signatur:

Zeitersparnis: Mit der elektronischen PDF-Signatur können Sie Dokumente in wenigen Minuten signieren, was schneller ist als das Drucken, Handschreiben und Scannen des Dokuments.

Kosteneinsparungen: Durch den Verzicht auf Papier, Tinte, Drucker und andere Verbrauchsmaterialien kann PDF eSignature die mit Signierprozessen verbundenen Kosten reduzieren.

Verbesserte Effizienz: Die elektronische PDF-Signatur kann den Signaturprozess beschleunigen und Zeit sparen, was die Effizienz Ihres Unternehmens verbessern kann.

Verbesserte Sicherheit: E-Signatur-Tools bieten ein hohes Maß an Sicherheit für elektronisch signierte Dokumente und gewährleisten die Authentizität und Integrität von Dokumenten.

Zugänglichkeit: Die elektronische PDF-Signatur kann aus der Ferne durchgeführt werden, was besonders nützlich für Teams ist, die aus der Ferne arbeiten, oder für Personen, die nicht physisch reisen können.

Insgesamt bietet die elektronische PDF-Signatur viele Vorteile, darunter Zeiteinsparungen, Kosteneinsparungen, verbesserte Effizienz, bessere Sicherheit und Zugänglichkeit. Aus diesem Grund setzen immer mehr Unternehmen diese elektronische Signaturmethode für ihre Prozesse ein.

Sie möchten mehr zu diesem Thema erfahren oder eine dieser Lösungen implementieren?

Kontaktieren Sie uns, um bei diesem Prozess begleitet zu werden.

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Signieren Sie Ihre PDFs mit einer elektronischen Signatur appeared first on KYOS.

Aus Vormetric und KeySecure kreiert Thales CDSP

Etienne Maghakian — Wed, 02 Nov 2022 15:08:18 +0000

Aus Vormetric und KeySecure kreiert Thales CDSP

November 2, 2022
4:08 p.m.

Martino Dell'Ambrogio

Security Architect

Thales CDSP

Als sie 2014 an uns herantraten, war Vormetric bereits ein etabliertes Unternehmen. Ihre Appliance Data Security Manager (oder DSM) hatte unsere Experten und mehr als einen unserer Kunden überzeugt. Die zentralisierten Lösungen für die Datenverschlüsselung und das Key-Lifecycle-Management sollten ein wesentlicher Bestandteil jedes Informationssystems werden.

Als 2016 einer unserer ältesten Partner, Thales, Vormetric übernahm, setzten wir Data Security Manager 6 überall und für eine Vielzahl von Anwendungsfällen ein. Der am häufigsten wiederkehrende Fall war die Verschlüsselung von Datenbanken und Freigabedateien mit granularer Zugriffskontrolle, auch bekannt als: transparente Verschlüsselung.

Thales hat sich um das Produkt gekümmert und seine Investitionen haben dazu geführt, dass ein noch größerer Satz an Funktionen in die Plattform eingeführt wurde.

Die nativen Verschlüsselungssysteme haben Partnerschaften ins Leben gerufen, um die Schlüsselverwaltung über proprietäre TDE-Bibliotheken, standardmäßige PKCS#11-Bibliotheken oder das KMIP-Protokoll zu unterstützen. Letzteres wurde in vielen interessanten Anwendungsfällen übernommen.

In den letzten kleineren Versionen von DSM (Data Security Manager) wurden sogar verschiedene interne Datenbanken für ein einfacheres Clustering, breitere APIs für mehr Automatisierung und eine insgesamt bessere Softwarequalität eingeführt. Allerdings begann der Kern der Applikation langsam seine Grenzen zu zeigen.

Upgrades wurden immer schwieriger, der HSM-Schutz war an einen einzigen On-Prem-Anbieter gebunden, die API war eine komplexe XML-Schnittstelle. Schliesslich, nach Jahren der Code-layering ohne Refaktorisierung, wurden völlig neue Funktionen wie Cloud-Schlüsselmanagement und Tokenisierung von Anwendungsdaten in separaten Lösungen entwickelt.

2019 schloss Thales die Übernahme von Gemalto ab, einschließlich ihres Flaggschiff-Verschlüsselungs- und Schlüsselverwaltungssystems KeySecure, das seinerseits zuvor 2014 von Safenet erworben worden war.

Seitdem bestand ihre Strategie darin, die beiden Lösungen zusammenzuführen, die besten Ergebnisse für jeden Anwendungsfall zu behalten und die zentralisierte Applikation von Grund auf neu zu schreiben.

Die Konzepte haben sich in der CipherTrust Data Security Platform nicht geändert. Die meisten Protokolle sowie der Code der Agenten haben sich seit langem bewährt; sie wurden beibehalten.

Die Anwendungstechnologien der CipherTrust Data Security Platform(CDSP), auch bekannt als CipherTrust Manager, wurde gut ausgewählt. Alle Funktionen von Vormetric und KeySecure wurden in CDSP migriert. CDSP wird bereits in Produktionsumgebungen auf der ganzen Welt eingesetzt; auch in der Schweiz.

In den letzten kleineren Versionen von CipherTrust Manager folgten schnell neue Funktionen und sogar ganz neue Kategorien, wie die Einführung von Datenerkennung und -klassifizierung und eine breitere Unterstützung für den Betrieb der Anwendung in der öffentlichen Cloud, für eine noch stärkere Kontrolle der Cloud-Schlüssel.

Für die meisten Anwendungsfälle besteht die Migration von Vormetric und KeySecure in der Regel nur aus dem Kopieren von Schlüsseln und Richtlinien (Policies), dem Upgrade der Software und dem nahtlosen Übergang zu CDSP.

Mit einer modernen REST-API, einer skalierbaren Architektur und einer öffentlichen Dokumentation sind überall Migrationsprojekte geplant, und das aus gutem Grund: Thales wird den Support für KeySecure bis Ende Dezember 2023 und für Vormetric bis Ende Juni 2024 einstellen. (Vormetric Data Security Platform)

Der Kauf jeder neuen Lizenz ist ebenfalls nur bis zu einem Jahr vor dem Ende des Supports möglich. Dies zwingt dazu, bis Dezember 2022 für KeySecure und Juni 2023 für Vormetric mindestens eine gültige Alternative parallel laufen zu haben.

Mehrere unserer Kunden haben sich daher aus diesem Grund oder um auf eine notwendige neue Funktionalität zugreifen zu können, dazu entschlossen, CDSP jetzt einzusetzen und bestehende Anwendungsfälle später zu migrieren. (Migration Thales Docs)

Es sollte auch erwähnt werden, dass für jede persistente Lizenz, die für einen früheren Agenten/Konnektor gekauft wurde und noch unterstützt wird, die Migration dieser Lizenz auf das CDSP kostenlos ist.

Die Kunden von Kyos wurden bereits nach den ersten öffentlichen Ankündigungen von Thales informiert. Das Kyos-Team stehen Ihnen für Fragen, Angebote und Evaluierungsbedarf gerne zur Verfügung.

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Aus Vormetric und KeySecure kreiert Thales CDSP appeared first on KYOS.

Cyber-Safe zertifiziert

Etienne Maghakian — Wed, 31 Aug 2022 08:57:46 +0000

Cyber-Safe zertifiziert

Haben Sie schon einmal vom Cyber-Safe-Label gehört?

Das Cyber-Safe-Label ist eine Qualitätsgarantie für die Cybersicherheit von Schweizer KMU. Als IT-Dienstleister und im Rahmen unseres kontinuierlichen Qualitätsansatzes haben wir von KYOS beschlossen, uns für das Cyber-Safe-Label zu bewerben. Damit wollen wir unsere Kompetenz im Bereich Cybersecurity untermauern und bestätigen. Wir sehen diesen Schritt auch als Fortsetzung und Erweiterung der Ende 2021 erhaltenen ISO 27001-Zertifizierung.

Durch diesen Prozess haben wir die Möglichkeit, eine Bewertung unserer Sicherheitsreife vorzunehmen. Diese ermöglicht es uns, unseren Verbesserungsbedarf zu ermitteln und eine Prioritätenfolge nach dem Sicherheitsniveau eines Bereichs, aber auch nach dem zu erreichenden Sicherheitsniveau festzulegen. Dieses Zielniveau wird in Abhängigkeit vom Bereich des betreffenden Unternehmens, seiner Grösse und seinen Einnahmen festgelegt.

Im Anschluss an diese Bewertung findet ein Audit statt, um zu überprüfen, ob die festgelegten Anforderungen eingehalten werden. Dieses Audit ist für uns von grossem Nutzen, da es häufig vorkommt, dass das, was als Kontrolle definiert ist, nicht systematisch der Realität entspricht, die wir in der Praxis vorfinden.

Sobald der Prüfer bestätigt hat, dass die Anforderungen erfüllt sind, legt er die Akte einer Kommission vor, die den Durchgang validiert und die Zertifizierung ermöglicht.

Bei KYOS haben wir die Erfahrung gemacht, dass diese Zertifizierung für jedes in der Schweiz ansässige KMU, das ein bestimmtes Niveau an Cybersicherheitsanforderungen nachweisen möchte, umfassend und nützlich ist. Wir freuen uns, diese neue Zertifizierung heute mit Ihnen zu teilen.

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Cyber-Safe zertifiziert appeared first on KYOS.

Kyos Security Essentials

Etienne Maghakian — Fri, 05 Aug 2022 09:35:02 +0000

Kyos Security Essentials

Mit «KYOS SECURITY ESSENTIALS (KSE)» überprüfen wir zum Fix-Preis-Paket entsprechend Ihrem Firmenprofil Ihren Cyber-Sicherheitsschutz basierend auf der Grundlage der CIS Controls. Einem Rahmenwerk, das von internationalen Experten aus einer Vielzahl von Sektoren gepflegt wird.

Mit der KSE-Überprüfung helfen wir Ihnen:

Profitieren Sie von unserem Know-how und unseren IT-Sicherheits-Spezialisten vor Ort, ganz individuell auf Ihre Bedürfnisse und Ihr Unternehmen zugeschnitten.

Melden Sie sich für einen Rückruf an:

Wir vom Verein IT-rockt! schätzen die Partnerschaft mit KYOS ausserordentlich. Die KYOS AG ist eine Spezialistin im Bereich IT-Sicherheit, Netzwerke und IT-Services, die mit Ihrem langjährigen Know-how und in der Region St. Gallen einzigartig ist.

Eva De Salvatore
Geschäftsführerin

Die Liberty Group bietet weltweit CyberSecurity Versicherungen an. Kyos als unser Partner betreut unsere Kunden bei sämtlichen Herausforderungen und hilft uns, das Bewusstsein für IT-Sicherheitslücken bei den Kunden zu förden und zu verstehen.

Liberty Global Group

Kontakt
Sandra Magagnini
+41 71 566 70 30
sandra.magagnini@kyos.ch

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Kyos Security Essentials appeared first on KYOS.

Wie baut man durch eine Feedback-Kultur Vertrauen auf?

Etienne Maghakian — Wed, 08 Jun 2022 07:35:02 +0000

Wie baut man durch eine Feedback-Kultur Vertrauen auf?

Juni 8, 2022
9:35 a.m.

Fabien Jacquier

Managing Director

Ein Klima des Vertrauens zu schaffen ist, als würde man mitten auf einem Schlachtfeld einen Eimer mit Wasser löffelweise füllen; beim kleinsten Gedränge spritzt das Wasser aus dem Eimer. Man muss geduldig und beharrlich sein.

Vertrauen bedeutet, die Erwartung, dass Verpflichtungen eingehalten werden. Diese sind jedoch oft nicht explizit und jeder interpretiert die verwendeten Worte anders. Außerdem beeinflussen uns andere Verpflichtungen oder einfach die Herausforderungen des Alltags unser Handeln und Tun es uns nicht immer möglich, unsere Verpflichtungen einzuhalten. Dies führt häufig zu einem Bruch des Vertrauensverhältnisses zwischen zwei Personen. Vertrauen wird also nicht nur durch Taten aufgebaut.

Wir zeigen Ihnen, wie die Feedback-Kultur Spannungen abbaut und so ein Klima des Vertrauens entstehen lässt.

Durch Feedback entsteht ein Klima des Vertrauens

Feedback ist, wenn man jemandem direkt mitteilt, wie man über das, was er tut, denkt. Es kann positiv, neutral oder negativ sein. Positives Feedback ist für den Mitarbeiter wertschätzend und negatives Feedback trägt voll und ganz zum Einengen bei.

Um Vertrauen aufzubauen, muss man die Hindernisse, die dem entgegenstehen, leicht ausdrücken können. Um das Vertrauensverhältnis aufrechtzuerhalten, muss man dem anderen jedoch systematisch unsere falsche Einschätzung seiner Absichten kundtun und seine Reaktion muss überzeugend sein. Das ist gleichbedeutend mit einem Feedback.

Außerdem stärkt die Tatsache, dass man sich darauf verlassen kann, dass der andere einem bei Unstimmigkeiten ein Feedback gibt, das Gefühl des Vertrauens, so dass es keinen Groll durch Unausgesprochenes geben wird. Es ist also beruhigend, sich auf die Ehrlichkeit seiner Kollegen verlassen zu können.

Triangulation, der Feind des Feedbacks

Normalerweise ist es die Aufgabe des Vorgesetzten, Feedback zu geben. Selbst in Organisationen, in denen dies nicht der Fall ist, führen Ängste dazu, dass man mechanisch in eine Form der Triangulation eintritt.

Feedback über einen Vermittler, selbst wenn der Vermittler kompetent ist, kostet jedoch Zeit und wird nie so effektiv sein wie direktes Feedback, da der Vermittler die Situation nicht auf die gleiche Weise wahrnimmt wie die Betroffenen.

Darüber hinaus kann die Wahrnehmung einer Form von Denunziation das Vertrauensverhältnis untergraben.

Außerdem kann das störende Verhalten eines Mitarbeiters vom Vorgesetzten unbemerkt bleiben. Die Kollegen gehen dann davon aus, dass es an der richtigen Einstellung mangelt und akzeptieren Feedback schwerer.

Aus diesem Grund haben wir jede Form von Triangulation in den Feedbacks verbannt. Jeder kann, wenn er es für sinnvoll hält, eine dritte Person hinzuziehen, um eine Konfliktsituation zu lösen, oder einen Kollegen oder seinen Coach um Rat fragen, wie er mit der Situation umgehen soll. Er muss jedoch zunächst ein persönliches Feedback geben und trägt dafür die volle Verantwortung.

Feedback und Teamgeist

So sehr die Triangulation eine Form des Misstrauens mit sich bringt, so sehr stärkt das direkte Feedback den Teamgeist. Denn das Ausdrücken von Emotionen führt zu einer Wahrnehmung von Authentizität. Darüber hinaus ist positives Teamfeedback ein enormer Hebel für die persönliche Zufriedenheit.

Die Tatsache, dass man sich trauen kann, seine Meinung zu äußern, aber auch Fehler machen darf, und das Gefühl hat, dass, egal was passiert, die Kollegen da sind, um zu helfen, stärkt den Teamgeist.

Ängste behindern das Feedback

Die Angst, mit dem anderen zu sprechen, ist menschlich und normal.

Wir haben Angst davor, entweder den anderen zu verletzen, oder vor Vorwürfen oder einer falschen Wahrnehmung.

Oftmals fürchten wir im Affekt auch unsere eigene Haltung und neigen dazu, die Diskussion auf einen Zeitpunkt zu verschieben, an dem wir uns gelassener fühlen. Aber das Ausdrücken von Emotionen im Moment ist viel effektiver als ein überlegtes Feedback. Wenn ein Klima des gegenseitigen Respekts und des Zuhörens herrscht, wird Feedback nicht als persönlicher Angriff aufgefasst, und der unmittelbare Ausdruck der Emotionen, die unser Verhalten hervorruft, bringt Einfachheit und Aufrichtigkeit in die zwischenmenschlichen Beziehungen.

Da dies alles leichter gesagt als getan ist, schulen wir bei KYOS unsere Teams in einer guten Praxis, die es ermöglicht, trotz all dieser Ängste ein Feedback zu geben.

Gute Praxis des Feedbacks

Bei KYOS empfehlen wir Feedback folgendermaßen:

Am besten von Angesicht zu Angesicht, oder eventuell per Telefon, aber niemals schriftlich,
So schnell wie möglich, auch wenn man noch von den Emotionen überwältigt ist,
Indem Sie zunächst Ihre Gefühle ausdrücken, damit der andere Ihre Aufrichtigkeit wahrnimmt,
Indem man anschließend erklärt, wie man den anderen empfindet: "Wenn du das machst, habe ich das Gefühl, dass du ...".
Dann, indem du dem anderen zuhörst: "Erkläre mir, warum du das getan hast?

Um Feedback zu erhalten, muss man sich bewusst machen, dass es nützlich ist. Dazu muss man zuhören, tolerant sein und dem anderen seine Dankbarkeit ausdrücken.

Schließlich einigen sich die Personen und entscheiden, welche Maßnahmen sie ergreifen wollen.

Diese gute Praxis ermöglicht es, bei Bedarf direktes Feedback zu geben. Die Tatsache, dass jeder dies jederzeit tun kann, ermöglicht ein Framing, ohne dass es einer Kontrolle bedarf. Das Framing erfolgt dann auf natürliche Weise, ohne Zeit damit zu verschwenden, darauf zu warten, dass der Manager es macht, und es hilft, die Triangulationsfalle zu vermeiden.

Warum ist Feedback effektiver als Kontrolle?

Für das reibungslose Funktionieren eines Unternehmens müssen die Mitarbeiter auch darauf vertrauen können, dass abweichendes Verhalten zurechtgerückt wird. Bei KYOS erfolgt das Framing durch Feedback.

Normalerweise wird der Manager im Falle einer Nachlässigkeit oder eines Kommunikationsversehens eines Mitarbeiters diesen neu einweisen, und im Wiederholungsfall wird er ein Kontrollsystem vorschlagen wollen. Dieses Kontrollsystem ist jedoch nicht immer angemessen.

Außerdem hat es einen schädlichen Effekt, denn es besteht die Gefahr, dass dem Mitarbeiter die Verantwortung abgenommen wird und er dazu neigt, in die Defensive zu gehen und sich zu rechtfertigen, was für das Team unproduktiv und frustrierend ist.

Aus diesem Grund haben wir einen Großteil der Kontrollen abgeschafft und jeden darin geschult, Feedback zu geben. Anstatt eine Person zu beschuldigen, werden wir jemandem gegenüber etwas ausdrücken, das uns stört, und ihm zuhören, um die Ursache zu verstehen. Wir werden viel stärker von dem Bild beeinflusst, das wir den Menschen in unserer Umgebung vermitteln, als von einer Kontrolle.

Wohlwollen darf nicht im Vordergrund stehen

Es ist immer besser, wenn es einem gelingt, wohlwollend zu sein, aber es beim Feedback zur Priorität zu machen, birgt die Gefahr, dass man blockiert wird. Man kann niemanden dazu zwingen, das Beste für seinen Kollegen zu wollen, vor allem nicht, wenn man wütend ist. Damit die Menschen sich trauen, ihre Eindrücke zu äußern, ist es daher am besten, wenn sie das Wohlwollen ausblenden. Das Wohlwollen sollte durch das Vertrauensverhältnis und den Geist der gegenseitigen Unterstützung von selbst kommen.

Außerdem werden Personen, die sich dazu verpflichten, wohlwollend zu sein, obwohl sie genervt sind, möglicherweise nicht als authentisch wahrgenommen. Dadurch wird das Feedback verzerrt.

Die Rolle des Coaches beim Feedback

Der Coach kann beim Feedback eine wichtige Rolle spielen. Denn er kann entweder einem Mitarbeiter beim Feedback helfen, bei Meinungsverschiedenheiten vermitteln oder dabei helfen, einem Mitarbeiter mit wiederholtem Verhalten einen Rahmen zu geben.

Über unsere Aktivitäten informieren

Man sollte seine Kollegen regelmäßig über die eigenen Aktivitäten informieren und nicht nur mit seinen Erfolgen prahlen. Dies verringert das Risiko von Missverständnissen oder schlechten Eindrücken und bietet anderen die Möglichkeit, Feedback zu geben. Diese sind dann relevanter und effektiver, was zur Aufrechterhaltung des Vertrauensklimas beiträgt.

Bedenken äußern, auch wenn sie offensichtlich erscheinen

Antizipieren ist natürlich eine gute Praxis. Es sollte zur Gewohnheit werden, sich über bestehende Risiken Gedanken zu machen.

Häufig werden wahrgenommene Risiken nicht gegenüber anderen geäußert, und zwar hauptsächlich aus Angst, sich in der Einschätzung zu irren oder pessimistisch zu wirken. Es kommt auch vor, dass man eine Sorge nicht verbalisiert, weil sie einem offensichtlich erscheint. Man hält es dann für unnötig, darüber zu sprechen, und befürchtet sogar, dass der andere beleidigt sein könnte, wenn man ihm zeigt, was er bereits gesehen hat, als würde man ihm nicht vertrauen.

Aber Bedenken auszusprechen ist eine gute Angewohnheit, die man sich angewöhnen sollte. Denn jeder kann manchmal zu vertrauensselig sein oder die Gefahren nicht auf die gleiche Weise wahrnehmen. Dieses einfache Feedback kann dazu beitragen, die Risiken wirksam zu verringern. Eine gute Praxis ist es also, die eigenen Bedenken zu erkennen und zu äußern und nicht dem anderen vorzuwerfen, dass er die gleichen Bedenken hätte haben sollen. Dadurch wird vermieden, dass der andere sich nicht mehr dafür verantwortlich fühlt, mögliche Probleme zu antizipieren.

Wenn man dem anderen gegenüber ausdrückt, dass man seinem Verantwortungsgefühl vertraut, und gleichzeitig gewohnheitsmäßig Feedback zu den eigenen Sorgen gibt, stärkt dies das Vertrauensverhältnis: „Da wir bei der Bewältigung von Problemen im selben Boot sitzen, kann ich mich auch darauf verlassen, dass der andere mir hilft, mit Risiken umzugehen“.

Feedback geht alle an

Es liegt in der Verantwortung jedes Einzelnen, Feedback zu geben; es schmälert nicht die Verantwortung der Führungskräfte oder des Managements. Es ist eine Hilfe, die man dem anderen im Namen des guten Funktionierens des Teams gibt.

Die eigentliche Herausforderung des Feedbacks: das Klima des Vertrauens

Ängste sind ein echtes Hindernis für Feedback. Der Schlüssel zum Erfolg liegt also in der Fähigkeit des Teams, ein ausreichend starkes Klima des Vertrauens zu schaffen. Wenn man Vertrauen in den anderen hat, hat man keine Angst davor, ihn zu kränken, oder vor Vorwürfen oder Fehlern. Wenn man seine Gefühle ausdrücken kann, ohne Angst vor einem Urteil zu haben, dann gibt es keine Hemmschwelle mehr für Feedback.

Um sich also zu trauen, Feedback zu geben, muss man Vertrauen haben, und das gewinnt man, indem man Feedback gibt. Um diesen positiven Kreislauf in Gang zu setzen und damit den Eimer mit Vertrauen zu füllen, müssen Sie jetzt mit dem Feedback beginnen!

Plus d’information à ce sujet ?

Nous sommes à votre disposition !

The post Wie baut man durch eine Feedback-Kultur Vertrauen auf? appeared first on KYOS.

ISO 27001 zertifiziert

Etienne Maghakian — Wed, 29 Sep 2021 12:53:05 +0000

ISO 27001 zertifiziert

Wir haben uns entschieden uns ISO 27001 zertifizieren zu lassen. Ein Jahr später, können wir nun stolz mitteilen, dass wir die Audits erfolgreich bestanden haben und nun zertifiziert sind!

Für diejenigen unter Ihnen, die mit ISO 27001 nicht vertraut sind: Es handelt sich um eine internationale Norm, die Anforderungen für den Aufbau, die Aufrechterhaltung, die Bewertung und die Verbesserung eines Informationssicherheitsmanagementsystems (ISMS) definiert.

Ziel der Norm ist es, Unternehmen einen Rahmen für den Aufbau ihrer Sicherheit zu geben, indem sie ihnen hilft, die Sicherheit ihrer Anlagen zu identifizieren, zu bewerten und zu priorisieren, und sicherzustellen, dass die Verbesserung ihres Rahmens kontinuierlich erfolgt.

Die Norm ISO 27001 hilft uns, unsere Sicherheit und damit die Sicherheit unserer Kunden zu verbessern.

Entdecken Sie alle unsere Zertifizierungen auf unserer Partnerseite.

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post ISO 27001 zertifiziert appeared first on KYOS.

Mach dich bereit für Wi-Fi 6E

Etienne Maghakian — Tue, 03 Aug 2021 08:45:59 +0000

Mach dich bereit für Wi-Fi 6E

August 3, 2021
10:45 a.m.

Camil Kouchad

Network and Security Expert

Was geht hier vor sich?

Europa hat gerade die unlizenzierte Nutzung des 6-GHz-Frequenzbandes (im Bereich 5925-6425 MHz) genehmigt, um die Einführung des 6E-Wi-Fi-Standards in Kürze zu ermöglichen. Einige Hersteller wie Aruba haben bereits die ersten Wi-Fi-Terminals angekündigt, die mit ihrer 630-Serie kompatibel sind.

Es wird erwartet, dass die Schweiz in naher Zukunft nachzieht und sich ebenfalls für die Nutzung dieses Frequenzbereichs entscheidet.

Wi-Fi 6 gegen Wifi 6E: Rückblick!

Diese neue Entwicklung des 802.11ax-Standards enthält alle Verbesserungen, die mit Wi-Fi 6 eingeführt wurden:

"E wie erweitert!

Dies bedeutet, dass im 6-GHz-Band ein neues Spektrum von 1200 MHz zur Verfügung steht. Mit diesem grösseren Frequenzbereich kann Wi-Fi 6E noch höhere Datenraten als Wi-Fi 6 liefern (bis zu 2,4 Gbit/s).

Breiteres Spektrum (6 GHz)
Höhere Bandbreite
Weniger Störungen im 6-GHz-Band
Geringere Latenzzeit
14 zusätzliche 80-MHz-Kanäle
7 zusätzliche 160 MHz-Kanäle

Die Nutzung des 6-GHz-Spektrums birgt jedoch einige potenzielle Nachteile:

Was sind die Anwendungsbereiche?

Umgebungen mit hoher Dichte, die neue Dienste anbieten wollen:

Kompatible Geräte:

Ab Januar 2021 hat die Wi-Fi Alliance ihr Wi-Fi 6E-Zertifizierungsprogramm gestartet und führt eine Liste der kompatiblen Produkte. Dies bedeutet, dass die Norm für eine weite Verbreitung auf dem Markt bereit ist.

Lesen Sie mehr:

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Mach dich bereit für Wi-Fi 6E appeared first on KYOS.

Rebranding bei Kyos

Etienne Maghakian — Tue, 15 Jun 2021 15:26:55 +0000

Rebranding bei Kyos

Eine neue Identität für noch mehr Kompetenz

Mit dem Ziel, unseren Mitarbeitenden und unseren Stakeholdern in einem globaleren Sinne ständig zuzuhören, kamen wir bei KYOS zu dem Schluss, dass es an der Zeit war, die Neugestaltung unserer Website zu nutzen, um unsere visuelle Identität zu aktualisieren. Dies war die Gelegenheit, ein umfassendes Rebranding der Marke KYOS umzusetzen. Wir freuen uns, das Ergebnis mit Ihnen teilen zu können. Wir präsentieren Ihnen nun das brandneue KYOS.

Mehr als nur Buchstaben, eine starke Symbolik

In einem ersten Schritt des Rebranding-Prozesses konzentrierten wir uns auf die Neugestaltung des Logos. Der dem Logo zugrunde liegende Chevron, der sich in den Buchstaben K und Y wiederfindet, ist nicht nur ein Stilelement, sondern ein Symbol voller Bedeutung. Deshalb ist das K ein integraler Bestandteil dieser Ästhetik und verankert den Chevron. Der Chevron ähnelt auch einem Auge, wobei das Auge Überwachung und Kontrolle symbolisiert, was in der IT-Sicherheit, unserem Kerngeschäft, absolut essenzielle Begriffe sind. Dies unterstreicht auch die Entstehung des Namens „KYOS“, der ursprünglich die Abkürzung für „Keep an eYe On Security“ war. Der Chevron war schon da und wartete nur darauf, enthüllt zu werden!

Der Chevron hat mehrere Bedeutungen, je nachdem, in welche Richtung er zeigt.

Chevron zeigt nach links weisend: So symbolisiert er Offenheit für die Zukunft.
Chevron nach rechts weisend: Es kommt zu beobachten, zu fokussieren, fokussiert zu bleiben und evoziert ein breites Spektrum, das die Aufgeschlossenheit repräsentiert, die wir bei KYOS jeden Tag finden.
Chevron nach unten weisend: Es vermittelt das Gefühl, wie ein echter Trichter zu wirken, und bringt Präzision. Hier bleiben wir auf das Wesentliche fokussiert, es symbolisiert auch unsere Expertise und unser ständiges Bestreben, Komplexität zu vereinfachen.

Wenn es zwei Worte gäbe, um dieses Logo, das durch diesen Chevron verkörpert wird, zu definieren, dann wären die Offenheit und Fokus. Diese Worte spiegeln die Unternehmenskultur von KYOS wider und stehen im Einklang mit dem Engagement und der Expertise, die wir täglich anbieten.

Eine sorgfältige Farbwahl

Es stimmt, dass die Farbwahl für die neue Website ein starkes Vorurteil ist. Genau das bringt der schwarze Hintergrund, er schafft eine starke Identität. Diese Identität ist relativ einfach und elegant. Die schwarze Farbe wird verwendet, um ein Premium-Angebot und eine starke Verbindung zur Cybersicherheit hervorzuheben. Der zusätzliche Bonus ist, dass es auch in einen Umweltkontext passt, wo schwarze/dunkle Webseiten dafür bekannt sind, den Stromverbrauch von Bildschirmen zu reduzieren.
Dieses Blau mit einem leichten Violett stich ist charakteristisch für die Welt der Technologie, diese Farbe ist hell, auffällig und charaktervoll. Es ist eine Farbe, die sich in ihrem Bereich einen Namen macht, so wie es KYOS in seinem Markt bisher getan hat. Blau ist ein Symbol für die Zukunft und diese Symbolik ist mit der des Chevrons, den wir zuvor gesehen haben, verflochten.
Schliesslich schafft die Kombination der beiden Farben einen angenehmen Kontrast, der uns in ein geheimnisvolles und beruhigendes Universum eintauchen lässt.

Better safe than sorry

Diese Identität wird auch durch das Auftauchen dieses kuriosen neuen Slogans symbolisiert: „Better safe than sorry“. Nimmt man diesen Satz für bare Münze, so würden wir sagen, dass es zwar kein Null-Risiko gibt, wir aber jeden davor warnen, sich (mit unserer Hilfe) zu schützen, anstatt zu bedauern, es nicht getan zu haben – daher der Ausdruck „Better safe than sorry“. Wenn Sie diesen Satz für bare Münze nehmen, werden Sie sehen, dass wir diesem anmassenden Slogan einen unserer starken Werte entgegensetzen: Einfachheit. Wir raten Ihnen trotzdem, ihn für bare Münze zu nehmen. Es ist auch die Gewissheit einer Herausforderung, die uns dazu antreibt, unser Fachwissen Tag für Tag zu erweitern. Kompetenz und Know-how haben bei KYOS nach wie vor einen hohen Stellenwert und sind fest in der Unternehmenskultur verankert. Schauen wir nach vorne, und lassen Sie uns in Zukunft gemeinsam „Better safe than sorry“ sein.

Eine starke, aber zugängliche Identität

Wir können sehen, dass KYOS sich für zwei Haupttypen von Visuals entschieden hat, um seine Inhalte so vielen Menschen wie möglich zugänglich zu machen. Einige der Visuals werden vom ersten Grad sein und das Fachwissen verstärken, indem sie einen Bereich oder ein Geschäft illustrieren, das nicht unbedingt jeden anspricht.

Es wird auch mehr konzeptionelle, abstraktere Visuals geben, um dieses neue Image zu verstärken, das der Ästhetik mehr Raum und Gedanken gibt. Die Ästhetik wird durch diese neuen Sans-Serif-Schriften, die ein Gefühl von Dynamik vermitteln und durch moderne Kurven hervorgerufen. Durch die Umsetzung all dieser Dinge durch das Rebranding nimmt Kyos ein einfaches und zugängliches Image an, zwei Worte, die das Ganze perfekt zusammenfassen: einfach und effektiv.

Mehr Informationen zu diesem Thema?

Wir sind gerne für Sie da!

The post Rebranding bei Kyos appeared first on KYOS.