Relevanz von Server- und Datenstrukturen für die Cyber- und Datensicherheit
Es gibt Medienberichte über Sicherheitslücken bei sogenannter Kollaborations-Software. Solche Programme für Office- und Telekommunikationsanwendungen in der Cloud sind vor allem seit der Corona-Pandemie aus Unternehmen nicht mehr wegzudenken. Allerdings haben sich zahlreiche Unternehmen bei der Auswahl nur oberflächlich mit der Datensicherheit beschäftigt. Das geschah vor allem aufgrund des damals herrschenden Zeitdrucks, die Unternehmensabläufe mittels Homeoffice und Remote Work aufrechtzuerhalten. Die Frage der Sicherheit von Daten bei der Nutzung entsprechender Programme war zweitrangig. Eine eng damit verbundene Frage ist, wie relevant Server- und Datenstrukturen für die Sicherheit sind.
Zwei verschiedene Dinge – Sicherheitslücken & Datenschutz-Risiken
Beim Thema Sicherheitslücken geht es um klassische Server- und NAS-Lösungen. NAS- und Datei-Server erhöhen zwar durch Redundanzen die Ausfallsicherheit von Daten (etwa durch fehlerhafte Laufwerke), sind aber gleichzeitig anfälliger für Ransomware-Attacken.
Bei der Nutzung von Cloud-Diensten stehen dagegen Datenschutz-Risiken im Fokus. Während der letzten Monate gab es verschiedene Gerichtsurteile, die bestätigten, dass es bisher keine einwandfreie Rechtsgrundlage gibt. Auf deren Basis lässt sich ausschließen, dass personenbezogene Daten in die USA übermittelt werden. Der US-Cloud-Act ermöglicht eine solche Übermittlung, wenn der US-Anbieter deutsche Rechenzentren besitzt.
Größere Sicherheit durch Private Cloud bzw. Hybrid Cloud Lösungen
Eine Lösung sind „Private Cloud“ oder „Hybrid Cloud“ Anwendungen. Sie zeichnen sich durch zentrale Wartung aus, aufgrund derer sie ähnlich sicher und vor allem komfortabel, wie Cloud-Dienste sind. Gleichzeitig minimieren sie das Datenschutzrisiko dadurch, dass die Datenspeicherung am Firmenstandort oder in deutschen Rechenzentren geschieht.
Roman Leuprecht, technischer Leiter und Gründer des Startups UNIKI rät Unternehmen zusätzlich, eine Failover-Funktion einzubauen. An einem separaten Standort wird hierfür ein Backup-Server eingerichtet, der im Schadensfall direkt den Hauptserver ersetzt.
Es gibt aber noch weitere, relativ einfach zu nutzbare Möglichkeiten, die Datensicherheit zu erhöhen. Hier lautet für Roman Leuprecht das wichtigste Stichwort Passwort-Management: Er rät schließlich Unternehmen, auch Passwort-Manager zu nutzen, da man beim Thema Sicherheit die menschliche Komponente nicht vergessen darf. Diese Anwendungen ermöglichen es, für unterschiedlichste Dienste sehr starke Kennwörter zu nutzen und zentral zu verwalten. So können laut dem Experten Phishing-Versuche vereitelt und neue Mitarbeiter schnell eingearbeitet werden.
Rechenzentren und Inhouse-Server schützen Datensouveränität
Es müssen alle Aspekte und Risiken hinsichtlich der Datensicherheit und den von der DSGVO verlangten Maßnahmen berücksichtigt werden. Die Unternehmensführungen müssen alles unternehmen, um Risiken zu entgehen. Langfristig ist das vor allem das latente Risiko finanzieller Schäden durch Strafzahlungen. Zudem sollten mögliche Imageschäden durch Vertrauensverlust minimiert werden.
Der Pfad, auf dem das eigene Unternehmen seine rechtlich sichere und uneingeschränkte Datensouveränität bewahrt und ein vertrauenswürdiges DSGVO-Schutzniveau besitzt, führt über die ausschließliche Nutzung europäischer Kollaborationslösungen in Rechenzentren europäischer Unternehmen oder, was eine noch bessere Lösung wäre, eigener Inhouse-Server. Wenn der Datenserver physisch am Unternehmensstandort steht, haben US-Behörden keine Zugriffsmöglichkeit auf den Server und die auf ihm gespeicherten, unternehmenseigenen Daten.
Jedem Unternehmen muss klar sein, dass ein Aufschieben solcher oder ähnlicher Maßnahmen bedeutet, das Unternehmen weiterhin den unnötigen Risiken auszusetzen und der Compliance-Abteilung bis zur Implementierung sicherer Lösungen viele schlaflose Nächte zu bereiten.
- Titelbild: Foto von Soumil Kumar
BusinessDie Künstlersozialkasse ist für viele Selbstständige in Musik, Kunst, Medien und Publizistik ein zentraler Baustein der sozialen Absicherung. Ihr besonderer Stellenwert liegt darin, dass sie selbstständige Künstler und Publizisten in die gesetzliche Sozialversicherung einbindet, ohne dass diese den gesamten Beitrag allein tragen müssen. Gerade für Berufsgruppen mit schwankenden Honoraren, projektbezogener Arbeit und unregelmäßigem Arbeitseinkommen macht das einen erheblichen Unterschied. Zugleich ist das Thema rechtlich anspruchsvoll. Wer in den Kreis der Versicherten fällt, entscheidet sich nicht nach Bauchgefühl oder Berufsbezeichnung, sondern nach der tatsächlichen Tätigkeit, der wirtschaftlichen Ausrichtung und den Voraussetzungen des Künstlersozialversicherungsgesetzes. Deshalb lohnt ein genauer Blick auf Aufbau, Leistungen und Systematik der Künstlersozialversicherung. Was die Künstlersozialkasse eigentlich macht
KarriereWer Berufsschullehrer werden möchte, wählt einen Berufsweg mit besonderer Nähe zur Praxis. Anders als an vielen allgemeinbildenden Schulen geht es hier nicht nur um Fachwissen und Unterricht, sondern auch um den Bezug zur Arbeitswelt, zu Betrieben und zu ganz unterschiedlichen Bildungswegen. Der klassische Weg führt in der Regel über ein Studium für das Lehramt an beruflichen Schulen, anschließend in den Vorbereitungsdienst und danach in den Schuldienst. Je nach Bundesland, Fachrichtung und Vorbildung gibt es daneben weitere Möglichkeiten, etwa über den Seiteneinstieg. Wer sich für das Berufsschullehramt interessiert, sollte deshalb früh unterscheiden: Welche Schularten kommen infrage? Welche Fachrichtung passt? Und führt der eigene Weg über ein reguläres Lehramtsstudium oder über einen späteren Einstieg mit beruflicher oder akademischer Vorqualifikation? Genau diese Fragen entscheiden darüber, wie die Ausbildung aufgebaut ist und wie lang der Weg bis in das Klassenzimmer dauert. Was macht ein Berufsschullehrer im Alltag?
KarriereWer Sozialpädagoge werden will, braucht in Deutschland in der Regel ein Studium. Der klassische Weg führt heute meist über Soziale Arbeit, Sozialpädagogik oder einen eng verwandten Studiengang an einer Hochschule. Dazu kommen Praxisphasen, häufig ein Anerkennungsjahr oder eine staatliche Anerkennung, je nachdem, wie die Hochschule den Studiengang aufgebaut hat und in welchem Bundesland der Berufseinstieg erfolgt. Eine einheitliche, bundesweit geregelte Sozialpädagogik-Ausbildung als klassischer Ausbildungsberuf ist dagegen nicht der typische Zugang. Damit beginnt die eigentliche Entscheidung aber erst. Denn die Frage, wie man Sozialpädagoge wird, lässt sich nicht allein mit dem Wort Studium beantworten. Wichtig ist auch, in welchem Bereich später gearbeitet werden soll, etwa mit Kindern und Jugendlichen, in der Familienhilfe, an Schulen, in der Jugendhilfe, in der Beratungsarbeit oder im Feld von Menschen mit Behinderung. Wer diese Unterschiede früh versteht, trifft die bessere Studienwahl und vermeidet Umwege. Wie wird man Sozialpädagoge in Deutschland?