Im Juni 2003 tauchte der Begriff der ‚Binding Corporate Rules‘ (BCR) erstmals in der EU-Datenschutzgruppe auf. Die Überlegungen richteten sich darauf, ein flexibles Instrument für den Datentransfer zu schaffen, welches zugleich die Vorgaben des Datenschutzgesetzes erfüllen sollte. Das Resultat war ein Verfahren, dass es Unternehmen gestattet, den Datenschutz beim Transfer in Drittstaaten individuell zu gestalten, sofern die angewandten ‚Binding Corporate Rules‘ einige Mindeststandards erfüllen.

Hierzu zählten u.a.:

1. Aufbau und Umsetzung eines Sicherheitskonzeptes 2. Datenschutzschulung von Mitarbeitern 3. Verpflichtende Teilnahme an einem Audit-Programm 4. Leistung von Schadenersatz bei Verstößen 5. Geregeltes Beschwerdeverfahren 6. Zusicherung von Transparenz 7. Festlegung des Geltungsbereichs.

Der Vorteil der Einführung von ‚Corporate Binding Rules‘ schien die Möglichkeit einer individuellen Ausgestaltung der Datenübermittlung in ‚unsichere Drittstaaten‘. Der Nachteil war vor allem der hohe Organisationsaufwand und das langwierige Prüfungsverfahren. Da aber der Datenschutz in der Folge selbst in den ‚sicheren Drittstaaten‘ nicht gewährleistet wurde (s. bspw. Facebook-Skandal und Cambridge Analytica), ersetzt jetzt eine europäische Datenschutzgrundverordnung (DSGVO) die BCR. Die neue Verordnung sieht ungeahnt hohe Strafen für Unternehmen vor, welche den Datenschutz nicht verantwortlich handhaben.

Das ‚Herz‘ eines jeden Rechners ist die CPU. Diese Central Processing Unit (CPU) oder – auf deutsch – die zentrale Verarbeitungseinheit (ZVE) ist ein miniaturisierter Rechen-Chip, der – gemäß seiner ‚Architektur‘ aus Halbleitern (bzw. ‚Transistoren‘) – definierte Rechenvorgänge (‚Algorithmen‘) verarbeitet. CPU’s finden sich längst nicht mehr nur in Computern, sondern heute bspw. auch in Waschmaschinen, Autos oder Fahrkartenautomaten.

Eine CPU besteht aus mehreren Bestandteilen. Das Zentrum bildet das Rechenwerk, die arithmetisch-logische Einheit (ALU). Ergänzt wird sie vom Steuerwerk, das vor allem Adressen verwaltet. Register und ein Speichermanager (Memory Management Unit oder MMU) vervollständigen den Kern des Chips.

Kleine ‚Helferlein‘ – oder Co-Prozessoren – unterstützen die Zentraleinheit bei ihren Aufgaben, indem sie bspw. Gleitkomma-Operationen übernehmen. Moderne CPU’s sind heute als Mehrkern-Einheiten (‚Multi-Core-Units‘) ausgelegt, was die Parallelverarbeitung und die Geschwindigkeit bei der Lösung von Aufgaben erhöht. Die Datenleitungen (‚Busse‘) sorgen für die Kommunikation mit den anderen Komponenten des Rechensystems, vor allem mit dem Arbeitsspeicher. ‚Caches‘ (Zwischenspeicher) ermöglichen eine rasche Weiterverarbeitung von Teilergebnissen.

Die Auswahl der verwendeten Prozessoren in einem Unternehmen sollte sich an den anfallenden Aufgaben orientieren. Keineswegs ist die teuerste Lösung immer die beste oder effizienteste. Fragen Sie einfach uns …

Die Zahl der Fälle steigt, wo durch eine Blockade des Rechners ein ‚Lösegeld‘ (engl.: ‚ransom‘) erpresst werden soll. Der Nutzer eines Rechners sieht auf dem Monitor statt der gewohnten Arbeitsumgebung eine ‚Forderung‘ der Angreifer, seine Daten aber sind verschlüsselt. Das Perfide daran, was wiederum der Methode zunehmend selbst ein Bein stellt: Geht das Opfer auf eine solche Forderung ein, bleibt sein Rechner in der Regel trotzdem blockiert. Nur höchst selten kann man sich mit Bitcoins ‚freikaufen‘. Wer bezahlt, schaut daher ebenso dumm aus der Wäsche, wie derjenige, der die Zahlung verweigert. Was dem Einsatz von ‚Ransomware‘ zunehmend jeden ‚Geschäftscharakter‘ nimmt …

‚Ransomware‘ arbeitet längst unabhängig vom Betriebssystem. Ob Linux, Mac-OS oder Windows, alle Nutzer sind von der digitalen Form des Straßenraubs betroffen. Im DarkNet geistern die Bauanleitungen für die Ransomware herum, die sogenannten ‚CrimeWare-Kits‘. Das Programm verschlüsselt dann oft nicht den kompletten Rechner, sondern vor allem jene Daten, die dem Nutzer wichtig sind, also bspw. den Ordner ‚Eigene Dokumente‘ unter Windows.

Der Schutz gegen Ransomware gleicht dem gegen andere Viren oder Trojaner aufs Haar. Ein Nutzer erhält bspw. eine Mail mit dem Anhang einer unbezahlten Rechnung, mit einer Strafandrohung des Bundeskriminalamtes, oder mit angeblichen Nutzungsverstößen der GEMA. Wer einen solchen Anhang öffnet, hat den Erpressern damit schon den ‚Hausschlüssel‘ in die Hand gedrückt.

Man sollte daher NIEMALS einen Mail-Anhang öffnen, der nicht aus einer absolut vertrauenswürdigen Quelle stammt. GEMA wie BKA nutzen übrigens noch immer die gute alte Schneckenpost. Ferner ist es wichtig, alle relevanten Daten regelmäßig auf externen Datenträgern zu sichern, weil sie so für die Erpresser unerreichbar bleiben. Browser können durch installierte Anwendungen wie ‚NoScript‘ vor der Ausführung von kritischen Java-Befehlen geschützt werden, selbst Werbeblocker bieten einen erhöhten Schutz.

Von Anfang an war der IT-Dienstleister b.r.m. Mitglied der Bremer ‚Partnerschaft Umwelt Unternehmen‘. Hier ging – und geht – es stets darum, die denkbar beste Lösung für Mitarbeiter und Umwelt zugleich zu finden. Der Fachbegriff dafür lautet ‚Arbeitsökologie‘. Im universitär angegliederten Arbeitskreis ‚NaGut – nachhaltig gut arbeiten‘ wird dieser arbeitsökologische Ansatz in der Praxis erprobt – mit Hilfe von Beratung, Forschung und Qualifizierung. Dieser Arbeitskreis hat jetzt eine Broschüre herausgegeben, wo besonders erfolgreiche Modelle realisierter Arbeitsökologie vorgestellt werden. Auf den Seiten 8 und 9 finden Sie dort auch ein Firmenporträt von uns …

Einführung von E-Akten, digitale Geschäftsmodelle, neue Software-Funktionen, Dokumentationen, Projektplanung ‚on the run‘, ständige Erreichbarkeit – das rasante Tempo der Digitalisierung überfordert nicht nur die Arbeitnehmer, sondern längst auch viele Arbeitgeber. Der Umsetzungsdruck steigt, zugleich wächst die Angst, ob das eigene Können und der sichere Job nicht morgen schon automatisiert werden könnte. Eine Furcht, die längst nicht mehr nur die ‚einfachen Tätigkeiten‘ umfasst, sondern auch auf den ‚Teppich-Etagen‘ umgeht – bspw. in der Buchhaltung wie bei Rechtsanwälten und Notaren.

Die Folge: Die Zahl psychischer Erkrankungen steigt und steigt: Psycho-Stress, Burn-Out, Depressionen. Keine technische Revolution in der Geschichte der Menschheit vollzog sich in einer solchen Geschwindigkeit wie die Digitalisierung. Einer der Gründe, weshalb dieser Wandel psychosozial begleitet werden sollte …

Ohne klare Adresse trifft im Internet keine Nachricht beim Empfänger ein, in dem Punkt gleichen sich ‚virtual life‘ und ‚real life‘. Diese Adresse, ‚Domain‘ genannt, ist ein zusammenhängender Teilbereich innerhalb der Internet-Hierarchie, der eine exakte Adressierung erlaubt. Die Namen der Domains können die Netzkunden – sofern nicht bereits vergeben – frei wählen. Sie melden den Namen bei der zuständigen Vergabestelle an, dem NIC (Network Information Center) der jeweiligen Top-Level-Domain, auf welche die Endungen ganz rechts in der Internet-Adresse verweisen (z.B.: .de, .com oder .org). In Deutschland registriert die ‚DENIC eG‘ alle Internet-Adressen, die auf .de enden.

Das Domain-System ähnelt einem weitverzweigten Wurzelwerk. Ganz oben in der Hierarchie steht zunächst das Root-Level, daraufhin folgen die Top-Level-Domains, anschließend die untergeordneten Second- und Third-Level-Domains. So ist in der Adresse www.brm.de das ‚www‘ jenes Root-Level, das auf das ‚World Wide Web‘ verweist, das ‚.de‘ bestimmt die deutsche Top-Level Domain, ein ‚brm‘ verweist im Second Level auf unsere hauseigene Domain, mögliche weitere Ergänzungen erlauben in dritter und vierter Ebene den Ansprung genau definierter Seiten auf unserer Homepage. Auswahl und Registrierung von Domains gehören zu den Standardaufgaben, auch für unseren IT-Service.

Die ‚Page Views‘ – oder ‚Page Impressions‘ – messen die Zahl der Seitenaufrufe von Netzangeboten – also die ‚Klicks‘. Es handelt sich primär um eine kommerzielle Kennzahl, die von der ‚Gesellschaft für die Verbreitung von Werbeträgern e.V.‘ (IVW) monatlich ermittelt wird. Wer an dem Verfahren teilnimmt, unterwirft sich zugleich den Regularien des IVW. Bisher sind dies ungefähr 1.000 feste Web-Seiten, 300 mobile Angebote und 300 Apps. Die IVW-Zahlen sind vor allem für Mediaanbieter, Mediaagenturen und sonstige Werbetreibende interessant, die das Budget ihrer Kunden möglichst effektiv einzusetzen suchen, und dafür geeignete Werbeplattformen im Netz suchen. Nicht jede Aktion zählt hierbei als ‚Aufruf‘. Automatische Reloads, das mehrfach Aufrufen durch Web-Roboter, oder der Klick beim Schließen einer Seite sind bspw. von der Erfassung ausgeschlossen.

Wer sich mit Quanten-Computern beschäftigt, dem schwirrt nach kurzer Zeit der Kopf. Er steckt dann unversehens tief im Gebiet der theoretischen und Atomphysik. Hier nur so viel: Wo ‚traditionelle Computer‘ auf zwei Spannungszuständen aufbauen, die entweder unter- oder überschritten werden (den Bits), da nutzt ein Quantencomputer die vielen verschiedenen Zustände, die auf molekularer Ebene ein Elektron einnehmen kann (die QBits). Statt des gewohnten ‚physikalischen Raums‘ nutzt ein Quantencomputer also den ‚komplexen Raum‘ der Quantenmechanik. Die Rechenkraft potenziert sich, ganz neue Algorithmen werden möglich. Klar ist auch, dass solche Computer nicht länger unter Windows 10 oder MacOS laufen werden.

Über das experimentelle Stadium – bis zu maximal 1.000 QBits – sind Quantencomputer bisher noch nicht hinausgekommen, auch wenn immer mal wieder Siegesmeldungen verkündet werden, vermutlich um Fördergelder zu akquirieren. Außerdem werden Quantencomputer für den kommerziellen oder privaten Gebrauch kaum geeignet sein, weil sie in der Regel die ‚Supraleitung‘ benötigen, also jene verlustfreie Übertragung, wie sie erst nahe des absoluten Nullpunkts eintritt. Salopp gesagt: Wer einen Quantencomputer nutzen will, muss sich zunächst ein eigenes Kraftwerk bauen. Trotzdem sind Quantencomputer natürlich für staatliche und geheimdienstliche Aufgaben höchst interessant: Keine bisher denkbare Verschlüsselung könnte dem Angriff einer quantengestützten Rechenpower widerstehen. Das vor allem macht die Forschung auf diesem Gebiet so interessant. Wir hingegen gehen davon aus, dass wir für unseren IT-Service auf absehbare Zeit noch keine Kenntnisse der Quantenmechanik benötigen werden.

Bei nahezu jedem lagen sie schon im Ordner: die Mails mit den dubiosen Anhängen. Für solche möglichen Schadprogramme wurde die ‚Sandbox‘ geschaffen. Wie Generäle, die den vermuteten Ablauf einer Schlacht in einem Sandkasten zunächst durchspielen, so wird die Auswirkung des Codes in einem Quarantäne-Bereich analysiert. Einige Programme haben als Plug-In schon eine (schwache) Sandbox-Funktion, bspw. das ‚Java Runtime Environment‘ (JRE). Andere Methoden verfolgen einen sehr viel restriktiveren Ansatz: Der gesamte Browser wird in einem Isolationsbereich ausgeführt, abgeschottet von allen Schreibzugriffen auf die Festplatte. Jeder versuchte Zugriff wird auf ein separates Unterverzeichnis umgeleitet, das problemlos gelöscht werden kann. Mögliche ‚Malware‘ gelangt nicht ans Ziel. Andere bauen gleich eine ‚virtuelle Maschine‘ (VM). Der Rechner wird hierbei auf einer Software-Ebene nachgebildet, vom realen Rechner in jeder Hinsicht isoliert. ‚Infiziert‘ wird dann nur ein ‚virtuelles Gefängnis‘. Als verdächtig gelten immer Versuche von Systemänderungen, das Erstellen neuer Netzwerkverbindungen oder das unmotivierte Öffnen von Dateien.

Im digitalen Bereich führen viele Wege ins ROM. Es gibt Quereinsteiger, Online-Studenten oder Do-it-Yourself-Experten. Als eines der ersten regionalen IT-Unternehmen wurde jetzt b.r.m. für seine „hervorragenden Leistungen in der Berufsausbildung“ von der Industrie- und Handelskammer in Oldenburg ausgezeichnet. Wir bedanken uns für diese Ehrung, auch stellvertretend für jene vielen Partner, mit deren Hilfe wir jungen Menschen den Weg in eine erfolgreiche Zukunft ebnen konnten. Die Urkunde finden Sie hier …