Podcasts about it system

In der aktuellen Episode von The Digital Drive haben wir einen besonderen Gast: Athos Giannelli, Founder & CEO von GP-International Consulting. Als gebürtiger Hamburger mit italienischen Wurzeln vereint er Bodenständigkeit mit Leidenschaft – sei es für V8-Motoren, E-Mobilität oder seine Harley-Davidson.Athos bringt eine beeindruckende Karriere mit: Vom jüngsten KFZ-Handwerksmeister Deutschlands über ein BWL-Studium bis hin zu führenden Positionen bei OEMs, Importeuren und im Handel. Heute unterstützt er mit seinem Beratungsansatz Unternehmen dabei, ihr volles Potenzial zu entfalten – authentisch, praxisnah und visionär.Im Gespräch werfen wir einen Blick auf seinen vielseitigen Werdegang, seine Arbeit als Berater und seine Vision für das digitale Autohaus der Zukunft. Gemeinsam diskutieren wir, warum der Automobilhandel in puncto Digitalisierung hinterherhinkt, welche Veränderungen notwendig sind und wie ein ideales IT-System aussehen könnte.Außerdem verrät Athos, welche Projekte ihm besonders am Herzen liegen und gibt konkrete Tipps, wie Autohäuser schon morgen erste Schritte in Richtung Digitalisierung machen können.Erfahrt mehr über GP-International Consulting: https://www.gp-international.de/

Schreibt uns eure Ideen und Fragen!Da ist schon wieder ein Monat um und die neue Folge ist da. Was gibt es dieses Mal zu besprechen? Im Smalltalk stellen Antje und Vivien fest, dass die Gemüsequalität in Supermärkten zu wünschen übrig lässt, an Feiertagen nicht geblitzt werden sollte, Halloween vorbei ist und in Brieselang eine neue Gedenkstele für die verstorbenen Kinder von Zwangsarbeitern steht.Politisch treibt Antje ein Antrag einer anderen Partei um, der gesetzwidrig ist und Vivien stellt fest, dass das Havelland sich schon mal auf ernste Szenarien vorbereitet. Aber besser so als anders.Antjes und Viviens Parteien bereiten sich auf den vorgezogenen Wahlkampf zur Bundestagswahl vor und es stellt sich die Frage: Sind ihre Parteien nun gerade tot oder lebendig?Und wer wissen möchte, ob das IT-System der eigenen Gemeinde/Stadt/Landkreis gehackt wurde, kann das auf dieser Seite nachlesen: https://kommunaler-notbetrieb.deSupport the showModeration: Antje Koch und Vivien TharunCover Art: Jens N. WinterhoffMusik: David BorensThemenvorschläge? Mailt sie uns gerne: vivien@wortgeschacher.comSocial Media: instagram.com/havel_mischeViviens Homepage: wortgeschacher.comIhr könnt unseren Podcast entweder mit einem Abo ab 3€ monatlich oder mit Einmalzahlungen für Sonderfolgen (je 3€) auf Patreon.com unterstützen.Im Gegenzug erhaltet ihr alle Folgen etwas früher und - je nach Abo - auch zusätzliche Inhalte. patreon.com/Havel_Mische

Was ist der IKOR-Fit? Wer sind die IKORIANER*INNEN? Wer ist X1F? Und wie passt das alles zur IT-System- und Plattformintegration sowie zur Softwareentwicklung?

Ein neues IT-System in der Berner Verwaltung macht Probleme. Es sorgte dafür, dass der Kanton keine Bussen und Mahnungen versenden konnte. Im Extremfall führt das dazu, dass Leute gar nicht ins Gefängnis müssen. Die Gründe und die Reaktionen. Weiter in der Sendung: * 1687 kam es an der alten Aare zwischen Lyss und Aarberg zu einem Schiffsunglück mit über 100 Toten. Die Toten waren alles Hugenotten, also protestantische Flüchtlinge aus Frankreich. Die Hintergründe. 

ENDLICH! Das langersehnte 5. Praxissemester hat begonnen. Tsunamiartig knallen die ersten Eindrücke der Berufswelt auf unsere beiden Anwärter:innen ein. Während Lisa ihre Dienstkoppel oben im Schrank lässt und somit quasi blank zum WuG geht, versucht Markus sich durch das IT-System der Polizei zu kämpfen und feiert dabei erste Erfolge. Für Beide heißt es also: Learning by doing. Es ist noch kein Meister vom Himmel gefallen und fragen kostet nichts. Und labern können unseren Beiden hier ja auch ganz gut. Viel Spaß bei den ersten Gehversuchen im »Quasi«-Berufsleben unserer Anwärter:innen.

Es ist ein Riesenprojekt: Die Inselgruppe führt am Wochenende an ihren Spitälern ein neues IT-System ein. Das Luzerner Kantonsspital arbeitet seit bald fünf Jahren mit diesem System. Das sind die Erfahrungen. Weiter in der Sendung: * Die Visionen der Berner Stadtregierung für den Bahnhof Bern kommen nicht nur gut an.

Auf dem Bahnhofplatz in Bern ist ganz schön was los: Autos, Busse, Trams und Fussgänger und Fussgängerinnen - alle müssen irgendwie aneinander vorbei kommen. Und: Grünes und Platz zum Verweilen gibt es kaum. Das will die Stadt ändern - und den Baldachin, das grosse geschwungene Glasdachj ersetzen. Weitere Themen: * Eines der grössten aktuellen Projekte in der Schweiz: Das Inselspital ersetzt für 83 Millionen Franken sein IT-System. Termine, medizinische Berichte und Informationen zu Medikamenten für Patientinnen und Patienten sind neu alle in einem einzigen System. * Im Kanton Wallis nehmen 39 Prozent der über 65-jährigen Menschen Medikamente, die mehr schaden als nützen - wegen der Nebenwirkungen.

In der Mittagsfolge sprechen wir heute mit Christian Putz, COO und Co-Founder von Boomerang, über die erfolgreich abgeschlossene Pre-Seed-Finanzierungsrunde in Höhe von 1,1 Millionen Euro.Boomerang bietet ein Mehrwegsystem für den Onlinehandel an. Die Pfand-Verpackungen des Startups können bis zu 50-Mal wiederverwendet werden und ersetzen den herkömmlichen Einwegkarton. Damit lassen sich nach eigenen Angaben bis zu 80 % CO2 und Müll einsparen. Über ein einfaches Faltsystem lassen sich die flexiblen Versandtaschen auf DIN A4 Größe verkleinern und kostenlos über jeden Briefkasten retournieren. So können die Packs schnell und einfach wieder aufbereitet werden und die nächste Bestellung transportieren. Neben den Verpackungen bietet das Unternehmen ein intelligentes Pfand- und IT-System an. In den kommenden Jahren strebt Boomerang an, als führende Marke für Mehrwegverpackungen wahrgenommen zu werden und seine Präsenz auf andere europäische Länder auszudehnen. Das Startup wurde im Jahr 2022 von Christian Putz, Marc Engelmann und Katharina Kreutzer in Hamburg gegründet. Mittlerweile arbeiten bereits 15 Mitarbeitende für Boomerang, die bereits einen Pilotversuch mit rund 15 Onlineshops durchgeführt haben. So sind bereits tausende Verpackungen im Einsatz, und das Produktsortiment wurde um vier flexible Verpackungsoptionen erweitert. Über 40 Presse- und Medienberichte, darunter ein Beitrag bei Pro7 Galileo und eine Reportage im ZDF Plan B, verdeutlichen das wachsende Medieninteresse an der innovativen Lösung.In einer Pre-Seed-Finanzierung konnte das Hamburger Startup nun 1,1 Millionen Euro einsammeln. Sowohl Bestandsinvestoren als auch drei Neuinvestoren haben sich an der Runde beteiligt. Die frischen Mittel der zweiten Kapitalerhöhung werden für die Stärkung der IT- und Vertriebsbereiche eingesetzt, um Mehrwegverpackungen auf dem Markt besser zu etablieren. Es ist bereits ein weiteres Closing geplant, um noch mehr Partner mit einzubeziehen.

Herzlich Willkommen zur neuen Podcastfolge der "Düsseldorfer Wirtschaft". In dieser Folge (Nr. 124 am 17. Mai 2023) geht es um das Thema Cyber-Security und Hacker. Dabei werden wir uns genauer anschauen, welche Bedrohungen durch Hacker existieren und wie Unternehmen sich davor schützen können. Außerdem sprechen wir über den „Düsseldorfer Arbeitgebertag 2023“ und stellen den Gewinner des Rheinischen Innovationspreis 2023 vor.Zunächst einmal: Was ist Cyber-Security? Cyber-Security bezeichnet den Schutz von IT-Systemen vor unautorisiertem Zugriff, Datenverlust oder -diebstahl sowie vor Viren und anderen Schadprogrammen. Der Schutz der digitalen Infrastruktur ist gerade für Unternehmen unerlässlich, da sie immer stärker von digitalen Prozessen abhängig sind.Hacker sind eine ernsthafte Bedrohung für die Cyber-Security von Unternehmen. Sie versuchen, in IT-Systeme einzudringen und dort Schaden anzurichten. Dabei gibt es unterschiedliche Arten von Hackern: Zum einen gibt es sogenannte "White-Hat-Hacker", die von Unternehmen beauftragt werden, um Schwachstellen in deren IT-Systemen aufzudecken. Zum anderen gibt es jedoch auch "Black-Hat-Hacker", die ohne Genehmigung in fremde Systeme eindringen und dort Schaden anrichten.Um sich vor Hackern zu schützen, gibt es verschiedene Maßnahmen, die Unternehmen ergreifen können. Eine wichtige Maßnahme ist die Implementierung von Firewalls, die den Zugriff auf das IT-System kontrollieren. Zudem sollten regelmäßige Updates und Patches durchgeführt werden, um Sicherheitslücken zu schließen. Auch Schulungen für Mitarbeiter können dazu beitragen, das Bewusstsein für die Gefahren von Hackerangriffen zu schärfen.Insgesamt zeigt sich, dass Cyber-Security ein sehr komplexes und vielschichtiges Thema ist, das Unternehmen nicht unterschätzen sollten. Ein erfolgreicher Hackerangriff kann nicht nur finanzielle Schäden verursachen, sondern auch das Vertrauen der Kunden in das Unternehmen nachhaltig schädigen. Deshalb sollten Unternehmen sich intensiv mit dem Thema Cyber-Security auseinandersetzen und entsprechende Maßnahmen ergreifen, um sich vor den Bedrohungen durch Hacker zu schützen.Unser Podcastfolge hören Sie in Ihrer Lieblings-APP. Bitte, empfehlen Sie uns gerne weiter in Ihren beruflichen und persönlichen Netzwerken.

Am Freitag soll es so weit sein. Dann will das Hacker-Kollektiv «Play» vertrauliche Daten der Medienhäuser NZZ und CH Media und derer Angestellen veröffentlichen – sollten die Verlage nicht eine Summe Geld zahlen. Tatsächlich gelang es Cyberkriminellen offenbar, das IT-System der Unternehmen anzugreifen und Daten abzuziehen.Wie kann es zu einer solchen Erpressung kommen? Wer steckt dahinter? Werden solche Angriffe häufiger? Und vor allem: Wie kann man sich schützen? Darüber spricht Matthias Schüssler, Digital-Experte bei Tamedia, in einer neuen Folge des täglichen Podcasts «Apropos». Gastgeber ist Philipp Loser.Mehr zum Thema: NZZ muss System für Zeitungs­pro­duk­tion abschalten (Gratis Artikel) https://www.tagesanzeiger.ch/nzz-muss-system-fuer-zeitungsproduktion-abschalten-786538929160Folgen des Cyberangriffs: NZZ-Erpresser vertagen «Publikationstermin»https://www.tagesanzeiger.ch/nzz-erpresser-vertagen-publikationstermin-218477151159Den Tagi 3 Monate zum Preis von einem Monat lesen: www.tagiabo.ch

Digitalisierung im Vertrieb, Umbau der IT-Landschaft, Regulierung und Nachhaltigkeit: Diese 4 Themenfelder treiben die Versicherungswirtschaft um. Dr. Robin Kiera (Digitalscout) erklärt bei #Nachgefragt, wo der Schuh besonders drückt und wie sich die Branche selbst von den ‚Druckschmerzen‘ befreien könnte. Versicherer werden immer aktiver in den Sozialen Medien, beobachtet Dr. Robin Kiera. Er hält das für einen guten Weg. Doch er warnt eindringlich davor, diese Bemühungen zu vernachlässigen. Geschieht das, drohe den Versicherern ein ähnliches Schicksal wie der Deutschen Bahn: „Irgendwie da; aber immer zu spät“, so Kiera. Versicherer, die jetzt ihre Vertriebe befähigen, auf Social Media die Kundenkontakte zu erhöhen, werden davon in gar nicht ferner Zukunft profitieren, ist sich Kiera sicher. Doch die Versicherer haben in Sachen Digitalisierung noch andere Baustellen als die Befähigung des Vertriebs. Das verdeutlichte eine Wutrede von Allianz-Chef Oliver Bäte. Aus Sicht von Kiera braucht die Versicherungswirtschaft eine Art ‚Flurbereinigung‘, um die zerklüftete IT-Landschaft, die bei vielen Versicherern anzutreffen ist, umzugestalten. Einen konkreten Lösungsansatz nennt er gegenüber Versicherungsbote ebenfalls: So berichtet Kiera von einem Familienunternehmer, der für jedes neue IT-System im Betrieb zwei Alt-Systeme abschalten lässt.

Die Themen im heutigen Versicherungsfunk Update sind: R+V will vor Cyberangriffen schützen Wenn Betrüger die Identität eines Geschäftsfreundes annehmen, Hacker das IT-System lahmlegen oder Mitarbeitende Waren stehlen, sollen Unternehmen mit der neuen WirtschaftsschutzPolice der R+V auf der sicheren Seite sein. Das neue Produkt ist eine Kombination aus Cyber- und Vertrauensschadenversicherung und deckt Schäden durch Wirtschaftskriminalität, Betrug und Cyber-Attacken ab. Wirtschaftliche Unsicherheiten dämpfen finanzielle Zuversicht Für 78 Prozent der Menschen in Deutschland sind Selbstbestimmung und Unabhängigkeit wichtige Bedürfnisse im Leben. Aktuell fühlen sich jedoch nur 56 Prozent (2021: 59 Prozent) grundsätzlich selbstbestimmt und 37 Prozent finanziell gut abgesichert. Knapp ein Drittel blickt trotz neuer wirtschaftlicher Unsicherheiten uneingeschränkt positiv in die Zukunft, Tendenz steigend. Das geht aus dem Swiss Life-Selbstbestimmungsbarometer hervor. Talanx steigert Konzernergebnis Die Talanx Gruppe hat in den ersten neun Monaten ihre Prämieneinnahmen und das Konzernergebnis deutlich gesteigert. Die gebuchten Bruttoprämien stiegen um 18,5 Prozent auf 41,7 Milliarden Euro. Das Konzernergebnis erzielte ein Plus von 8,6 Prozent auf 785 Millionen Euro. Einen wichtigen Anteil am Ergebnis hatte die Erstversicherung mit einer Steigerung beim Konzernergebnis im dritten Quartal um 13 Prozent gegenüber dem Vorjahresquartal und die auf Ebene der Talanx AG gebündelten Rückversicherungsaktivitäten der Erstversicherung. JDC verlängert mit Lufthansa-Tochter Albatros Vor fünf Jahren hat die JDC Group-Tochter Jung, DMS & Cie. mit den zum Lufthansa-Konzern gehörenden Gesellschaften Albatros Financial Solutions GmbH und Albatros Versicherungsdienste GmbH einen Vertrag über ein mindestens fünfjähriges Outsourcing der Abwicklung und Vermittlung von Finanzprodukten unterzeichnet. Nun wurde die Zusammenarbeit zwischen JDC und Albatros um weitere fünf Jahre verlängert. ESG: Abfragepflichten für die 34f-Vermittler wohl ab März 2023 Das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) hat einen Referentenentwurf einer Verordnung zur Änderung der Gewerbeanzeige- und der Finanzanlagenvermittlungsverordnung (FinVermV) veröffentlich. Sollten die darin vorgesehenen Änderungen wie geplant in Kraft treten, würden dann auch Finanzanlagenvermittler und Honorar-Finanzanlagenberater gemäß § 34f und § 34h GewO der Pflicht unterliegen, im Rahmen der Anlageberatung zu Finanzanlageprodukten Informationen über die Nachhaltigkeitspräferenzen von Kunden zu erfragen und diese bei der vorzunehmenden Eignungsbeurteilung zu berücksichtigen. Dr. Walter und Air Doctor ermöglichen sorgenfreies Reisen Wie bereits die Ergo Reiseversicherung und Allianz Partners führt ab sofort auch Dr. Walter den app-gestützten Service von Air Doctor ein. Dadurch sollen Versicherte im Krankheitsfall per App weltweit Ärzte finden, Termine vereinbaren können und müssen sich nicht mehr um die finanzielle Abrechnung kümmern.

Die Themen im heutigen Versicherungsfunk Update sind: Proxalto hat Probleme bei Auszahlungen Der Bestandsabwickler Proxalto, der die Verträge der früheren Generali Leben im Bestand hat, hat aktuell Probleme Renten und Gelder auszuzahlen, wenn eine Lebensversicherung abgelaufen ist oder gekündigt wurde. Das berichten mehrere Medien. Demnach hätten sich Kunden vermehrt auf Bewertungsportalen wie etwa „Trustpilot“ beschwert. Die Probleme seien auf eine Migration der ehemaligen Generali Leben-Verträge auf ein neues IT-System zurückzuführen. Das Unternehmen spricht von Einzelfällen. mehr dazu >>> www.versicherungsbote.de/id/4907504/Generali-Altvertrage-Proxalto-Kunden-klagen-uber-ausbleibende-Zahlungen/ 12,9 Millionen Babyboomer gehen in Rente In den nächsten 15 Jahren gehen dem Arbeitsmarkt rund 12,9 Millionen Erwerbspersonen verloren, die bis 2036 das Rentenalter überschritten haben. Das geht aus Zahlen des Statistischen Bundesamts hervor. Die sogenannten Babyboomer, die in den Ruhestand wechseln, machen knapp 30 Prozent der dem Arbeitsmarkt zur Verfügung stehenden Erwerbspersonen aus, so zeigt es die Auswertung des Mikrozensus 2021. mehr dazu >>> www.versicherungsbote.de/id/4907516/Arbeitsmarkt-verliert-Millionen-Erwerbspersonen/ Rentenbeiträge sollen künftig voll absetzbar sein Bereits ab 2023 sollen Steuerzahler ihre Rentenbeiträge voll bei der Steuer absetzen können. Das geht aus dem Entwurf für das Jahressteuergesetz hervor, wie mehrere Medien übereinstimmend berichten. Demnach soll ein „vollständiger Sonderausgabenabzug für Altersvorsorgeaufwendungen“ bereits ab 2023 ermöglicht werden, wie aus der Vorlage zitiert wird. Ursprünglich sollten die Steuern erst ab 2025 voll abzugsfähig sein. mehr dazu >>> www.versicherungsbote.de/id/4907513/Rentenbeitrage-sollen-bereits-2023-voll-steuerlich-absetzbar-sein/ Allianz will „Meine Allianz“ für Makler öffnen Die Allianz will auf seinem Kunden-Portal „Meine Allianz“ auch unabhängige Vermittler listen. Bisher konnten auf dem Online-Portal lediglich persönliche Beratungsgespräche mit hauseigenen Vertretern gebucht werden. Ende 2022 sollen den drei Millionen Nutzern auch Makler für eine Beratung angezeigt werden. Das berichtet das Fachportal "procontra" Element baut seine Führungsebene weiter aus Element holt mit Michael Bongartz, ehemaliger Head of Digital Sales and Partnerships der AXA Deutschland und Vorstandsvorsitzender der AXA easy Versicherung AG, einen weiteren Branchenexperten an Bord. Seit dem 1. August bekleidet Bongartz die Rolle als Chief Commercial Officer. Darüber hinaus steigt Igor Lutsenko, zuletzt als Vice President Engineering tätig, zum Chief Technology Officer von ELEMENT auf. Digitaler Nachlassmanager vorgestellt Ab sofort erweitert der Digitale Nachlassmanager der Deutschen Vorsorgedatenbank AG und SKW Schwarz Rechtsanwälte das Angebot des Loyalty-Programms 4circles der Fonds Finanz. Das Tool wurde gemeinsam mit Fachanwälten für Erb- und Steuerrecht entwickelt und soll es Interessenten auch ohne eigenes juristisches Fachwissen ermöglichen, ein rechtsgültiges Testament zu erstellen.

Wir stellen heute wie jeden Mittwoch drei junge Startups vor, die nicht älter als drei Jahre alt sind und bislang Finanzierungen nicht über einer Million Euro erhalten haben. Den Anfang macht Philip Meier, Co-Founder und CTO von Maila Health. Das Berliner FemTech bietet einen digitalen Gesundheitshelfer für Frauen während und nach der Schwangerschaft an, der sich auch mit der Gesundheitsversorgung der Neugeborenen beschäftigt. Mit der mobilen Applikation wird für Frauen nach aktuellen Forschungsergebnissen beispielsweise das persönliche Risiko für bestimmte Komplikationen berechnet. Als zweites sprechen wir mit Marc Engelmann, Founder und CEO von Boomerang. Das Hamburger Startup bietet ein Mehrwegsystem für den Onlinehandel an. Die Pfandverpackungen des grünen Jungunternehmens sind beispielsweise aus recyceltem Kunststoff und können bis zu 50-mal wiederverwendet werden, was bis zu 80% CO2 und Müll einsparen kann. Ein innovatives IT-System rundet das Produktportfolio von Boomerang ab. Unser letzter Gast der heutigen Folge ist Ina Schröder, COO bei PCS Protect Concepts & Systems. Das sächsische Startup hat ein Frühwarnsystem für Infektionen entwickelt, welches aus einer zentralen App und einer Gesundheitsuhr besteht. Mithilfe von userspezifischen Algorithmen wird basierend auf Körpervitalwerten ein Infektionswert ermittelt, welcher als Infektions-Ampel ausgegeben wird. Mit der innovativen Lösung können Infektionsketten und Epidemien nach eigenen Angaben verhindert werden. ​​

Die Basler Polizei will ein neues IT-System einführen. Dieses ist bei der Berner Kantonspolizei schon seit April in Betrieb. Es hat jedoch noch viele Kinderkrankheiten. Die Polizisten dort beklagen sich, sie würden in ihrer Arbeit behindert. Ausserdem: * kürzeres Feuerwerk in Basel * Sommerserie: ein Tier, das für Gräben sorgt Weitere Themen: - 16 statt 22 Minuten: Basler Bundesfeier mit kürzerem Feuerwerk

Thu, 14 Jul 2022 03:00:00 +0000 https://www.thepioneer.de/originals/tech-briefing/cybercrimes-so-setzt-man-sich-zur-wehr 7d83d77786418b644bf75d3fa4a6cf98 Angreifer und Verteidiger rüsten auf: Der Kampf um Computersicherheit und seine Folgen Diese Woche im Tech Briefing: - Thema der Woche: Ransomware, Phishing-Attacken und Lösegeldforderungen, die Liste der Hacker-Methoden ist lang. Vor etwa zwei Wochen hat es die Grünen erwischt – zum zweiten Mal dieses Jahr. Die Hacker haben sich Zugang zu dem IT-System der Partei verschafft, um auf die interne Plattform der Partei, das "Grüne Netz", zuzugreifen. Darum fragen wir uns heute im Tech Briefing: Wie gefährdet sind unsere politischen und wirtschaftlichen Infrastrukturen? Wie gehen Hacker vor und wie können sich Unternehmen vor Cyberangriffen schützen? **- Dazu: **Der Lagebericht zur Cybersicherheit des BMI schätzt die IT-Sicherheitslage in Deutschland als angespannt bis kritisch ein. Immer öfter kämpfen Unternehmen mit cyberkriminellen Lösegelderpressungen oder mit Angriffen durch Schadsoftware. - Interview der Woche: Matthias Nehls ist Geschäftsführer der Deutsche Gesellschaft für Cybersicherheit. Was macht die DGC? Die DGC deckt Sicherheitslücken in Unternehmen auf. Sie screent die Netzwerke und zeigt auf, wo Sicherheitslücken auftreten. Ihr Cyber Defense Operations Center überwacht rund um die Uhr die Infrastrukturen der Kunden, und die DGC bietet auch Trainings für Mitarbeiterinnen und Mitarbeiter an, damit diese nicht auf die Tricks der Hacker hineinfallen. - Was uns diese Woche bewegt: Annalena Baerbock und Sanna Marin als Gegenmodelle zu Putin - Plus: Die wichtigsten Nachrichten aus der Welt der BigTech, Startups und Technologie Moderation: Christoph Keese und Lena Waltle Redaktionsassistentin: Clara Meyer-Horn Produktion: Till Schmidt 1640 full Angreifer und Verteidiger rüsten auf: Der Kampf um Computersicherheit und seine Folgen no Gabor Steingart

Diese Woche im Tech Briefing:Thema der Woche: Ransomware, Phishing-Attacken und Lösegeldforderungen, die Liste der Hacker-Methoden ist lang. Vor etwa zwei Wochen hat es die Grünen erwischt – zum zweiten Mal dieses Jahr. Die Hacker haben sich Zugang zu dem IT-System der Partei verschafft, um auf die interne Plattform der Partei, das "Grüne Netz", zuzugreifen. Darum fragen wir uns heute im Tech Briefing: Wie gefährdet sind unsere politischen und wirtschaftlichen Infrastrukturen? Wie gehen Hacker vor und wie können sich Unternehmen vor Cyberangriffen schützen? Dazu: Der Lagebericht zur Cybersicherheit des BMI schätzt die IT-Sicherheitslage in Deutschland als angespannt bis kritisch ein. Immer öfter kämpfen Unternehmen mit cyberkriminellen Lösegelderpressungen oder mit Angriffen durch Schadsoftware. Interview der Woche: Matthias Nehls ist Geschäftsführer der Deutsche Gesellschaft für Cybersicherheit. Was macht die DGC? Die DGC deckt Sicherheitslücken in Unternehmen auf. Sie screent die Netzwerke und zeigt auf, wo Sicherheitslücken auftreten. Ihr Cyber Defense Operations Center überwacht rund um die Uhr die Infrastrukturen der Kunden, und die DGC bietet auch Trainings für Mitarbeiterinnen und Mitarbeiter an, damit diese nicht auf die Tricks der Hacker hineinfallen. Was uns diese Woche bewegt: Zwei wichtige Fotos aus der Politik und warum sie Hoffnung in trüben Zeiten spendenPlus: Die wichtigsten Nachrichten aus der Welt der BigTech, Startups und TechnologieDie kostenlose Economy Edition unseres Tech Briefing Newsletters können Sie hier kostenlos abonnieren.Ab sofort steht die neue The Pioneer Podcast App kostenlos im Apple App Store und im Google Playstore zum Download bereit.Haben Sie Fragen? Schreiben Sie uns gerne eine Mail an kontakt@mediapioneer.com.Moderation: Christoph Keese und Lena WaltleRedaktionsassistentin: Clara Meyer-HornProduktion: Till Schmidt See acast.com/privacy for privacy and opt-out information.

Was haben die Methoden der Feuerwehr zur Bekämpfung von Großschadensereignissen mit dem Incident Management von IT-Systemen gemeinsam? Diese Frage klären wir in der folgenden Episode. Wolfgang, als Mitglied der freiwilligen Feuerwehr, gibt einen Einblick in das Prozedere, wenn die Feuerwehr ausrückt. Andy vergleicht dies mit dem Incident Management von Cloud-Systemen. Wir klären wie man den Schaden eines Incidents misst, was dies mit dem Vertrauen von Kunden zu tun hat, wie ordentliche Prävention aussehen kann und warum es dafür wenig Ruhm gibt, was man unter War- und Peacetime versteht, wie ein moderner “Schreiberling” aussieht, wie dreist Presseleute sein können und was eine kleine Konferenz in Kalifornien damit zu tun hat.Bonus: Was Gartenschläuche und Stahl-Hochöfen damit zu tun haben und wieso Kaffee holen doch eine Strategie sein kann.Feedback an stehtisch@engineeringkiosk.dev oder via Twitter an https://twitter.com/EngKioskLinksDatenverlust bei 1.500 Snapshots von Hetzner Cloud: https://www.golem.de/news/trotz-redundanz-datenverlust-bei-1-500-snapshots-von-hetzner-cloud-2204-164628.htmlCeph Storage: https://ceph.io/Inside the Longest Atlassian Outage of All Time: https://newsletter.pragmaticengineer.com/p/scoop-atlassianAtlassian stoppt den Verkauf von On-Premise Lizenzen: https://www.atlassian.com/migration/assess/journey-to-cloudauditd: https://linux.die.net/man/8/auditdrsyslog: https://www.rsyslog.com/Incident.io: https://incident.io/5-Why-Methode: https://de.wikipedia.org/wiki/5-Why-MethodePostmortem “Roblox Return to Service 10/28-10/31 2021”: https://blog.roblox.com/2022/01/roblox-return-to-service-10-28-10-31-2021/Postmortem “The Discovery of Apache ZooKeeper's Poison Packet”: https://www.pagerduty.com/blog/the-discovery-of-apache-zookeepers-poison-packet/Postmortem “etcd: v3.5 data inconsistency”: https://github.com/etcd-io/etcd/blob/main/Documentation/postmortems/v3.5-data-inconsistency.mdPostmortem: “Gocardless: Incident review: API and Dashboard outage on 10 October 2017”: https://gocardless.com/blog/incident-review-api-and-dashboard-outage-on-10th-october/Postmortem: “Monzo,Outage, 29. July 2019”: https://monzo.com/blog/2019/09/08/why-monzo-wasnt-working-on-july-29thSammlung von verschiedenen Postmortems: https://github.com/danluu/post-mortemsOpsGenie: https://www.atlassian.com/de/software/opsgeniePagerDuty: https://www.pagerduty.com/Buch “Incident Management for Operations”: https://www.amazon.de/Incident-Management-Operations-Rob-Schnepp/dp/1491917628Sprungmarken(00:00:00) Intro(00:01:21) Wie viel Feuerwehr-Leute gibt es in Deutschland?(00:02:58) Was ist Incident Management im DevOps/Infrastruktur-Bereich(00:07:33) Firmen-Interne Incidents können ebenfalls richtig teuer werden(00:09:14) Wie wichtig ist Prävention und Monitoring?(00:10:26) Wie agiert ein Unternehmen bei einem IT-Incident? Chaotische Hilfe(00:12:33) Inwieweit kann ein IT-Incident mit einem Großschadensereignis verglichen werden?(00:14:14) Was ist ein Großschadensereignis?(00:15:57) Wie bekommen denn alle mit, dass ein Incident gerade eintritt? Und welche Strukturen sind notwendig?(00:17:43) Wer übernimmt die Rolle des (Incident) Commanders?(00:19:21) Was beinhaltet denn die Übernahme eines Incidents?(00:21:23) Vergleich von der Übernahme eines Incidents zwischen der Feuerwehr und einem IT-System(00:23:43) Strategie der Feuerwehr bei Incidents und Hierarchien(00:26:14) Ist der Einsatzleiter ein aktiver Teil des Incidents? Und welche Rollen gibt es noch?(00:30:09) Kommunikationsstrukturen in IT-Incidents(00:33:01) Der aktuelle Atlassian-Incident(00:34:44) Die Rollen von Logistik und Administration in der Feuerwehr und in der IT(00:37:16) (Essens)-Logistik bei Remote-Incidents(00:40:19) War-Rooms: Anti-Pattern oder Must-Have + Pro-Aktive Kommunikation(00:43:26) War- und Peace-Time(00:44:19) Incident Commander, Rollen und Rollen-Rotation im IT-Bereich(00:45:53) Die Rolle des Protokollführers / Schreiberlings(00:50:46) Post Mortems und Nachbesprechungen: Warum machen die Sinn?(00:54:21) Vorbereitungen, Prävention und Training in der Friedenszeit(00:57:51) Lernen aus Incidents und die Post Mortem-Struktur(01:00:09) Employer Branding mit Post Mortems(01:01:45) Happy-Path in Post Mortems(01:02:35) Nachbesprechung bei der Feuerwehr und Post Mortem Conferences(01:06:45) Web-Ops / Fire-Ops-Conference(01:09:40) OutroHostsWolfgang Gassler (https://twitter.com/schafele)Andy Grunwald (https://twitter.com/andygrunwald)Engineering Kiosk Podcast: Anfragen an stehtisch@engineeringkiosk.dev oder via Twitter an https://twitter.com/EngKiosk

Das neue IT-System der Berner Kantonspolizei und der Staatsanwaltschaft kostet statt 13.5 über 20 Millionen und wurde statt vor zwei Jahren, erst vor zwei Wochen eingeführt – zumindest bei der Polizei und auch dort nicht wie gewünscht. Es sei ein komplexes Generationenprojekt, so der Chef Technik. Weiter in der Sendung: * Am rechten Thunerseeufer werden viele Zweitwohnungen, Ferienwohnungen nicht genutzt. Die Gemeinde versucht, dies zu ändern.

Wir erklären dem potentiellen Kunden unsere Idee, mit einem IT-System sein Problem zu lösen - und sie gefällt ihm. Unvermeidbar kommt: "Was wird den das kosten - Größenordnung?". "Das lässt sich zu diesem Zeitpunkt nur schwer abschätzen" antworten wir. Woraufhin der Kunde meint: "Ich dachte, ihr seid Experten?". Man kann sich natürlich darüber erheitern, dass der Kunde ganz offensichtlich die Komplexität unterschätzt. Aber vielleicht, ja vielleicht hat er ja Recht - und wir sind einfach nur Amateure. Im neuen Podcast graben wir tiefer. https://umsatzsprung.com/

Kantonsregierungen und Gesundheitsämter standen die letzten zwei Jahre besonders unter Druck. Nebst der grossen Arbeitslast wurden sie zum Teil auch Ziel von Drohungen und Beschimpfungen. Nun erhoffen sich die Verantwortlichen etwas Entspannung und blicken zurück. Erfahrungen aus der Ostschweiz. Weiter in der Sendung: [00:04:29] ZH: Die gutwilligen Hackerinnen und Hacker Spitäler mit ihren sensiblen Patientendaten sind beliebte Ziele von Hackern. Das Universitätsspital Zürich versucht darum, den Angreifern voraus zu sein: Es lässt Hacker auf sein IT-System los und bezahlt sie sogar dafür, wenn sie Schwachstellen finden, bevor es die «bösen Hacker» schaffen. [00:07:56] BE: Das riesige Insektenhotel In der Gemeinde Köniz bei Bern entsteht in den nächsten Jahren für rund 4.3 Millionen Franken eine neue ÖV-Drehscheibe für Tram, Bus und Bahn. Auffallend bei den Plänen: Nebst der eigentlichen Infrastruktur ist auch ein grosses, sogenanntes Insektenhotel geplant, als ökologische Ausgleichsfläche. Es sind zwei 15 Meter hohe Türme, als Zuhause für Insekten, Vögel und Fledermäuse. Kann ein solches Tierhotel in einer solch urbanen Umgebung – mit viel Verkehr – seinen Zweck überhaupt erfüllen? [00:11:23] LU: Das «ungenügende» Reusswehr Das Hochwasser vom Sommer 2021 hat im Nachgang eine kleine Kontroverse ausgelöst: Ein Schwyzer Kantonsparlamentarier ist der Meinung, das Hochwasser habe gezeigt, dass das 2011 in Betrieb genommene, rund 20 Millionen Franken teure Wehr kaum merkbare Verbesserungen gegenüber dem alten Wehr zulasse. Es sei «nicht akzeptierbar», dass nicht mehr Wasser durch das Wehr hindurch gelassen werden könne und deshalb der Vierwaldstättersee über die Ufer trete. Der Kantonsrat fordert die Regierung auf, die Regulierung des Vierwaldstättersees anzupassen. Weitere Themen: - Das Magazin – Das grosse Aufatmen

In der Erdumlaufbahn wird es immer voller und damit steigt auch die Gefahr von Kollisionen, die eine verheerende Kettenreaktion auslösen können. Während zuletzt vor allem der rasante Aufbau von Starlink für die rasch wachsende Zahl von Satelliten sorgt, war es auch ein Test einer russischen Anti-Satellitenrakete, der die Gefahren deutlich gemacht hatte. Derweil gibt es immer neue Pläne für noch mehr sogenannte Mega-Konstellationen aus Tausenden oder Zehntausenden Satelliten. Aus der Raumfahrtbranche wird deshalb schon länger und immer vehementer gefordert, dass das Problem Weltraumschrott endlich substanziell angegangen wird. Holger Krag leitet bei der ESA das Weltraumsicherheits-Programm und erklärt uns, wie groß das Problem ist und was dagegen unternommen wird. Wie gefährlich ist Weltraumschrott? Was machen das Weltraumsicherheits-Programm und Space Debris Office der ESA? Wie gut wissen wir über die Situation im Orbit Bescheid, wie genau kennen wir die künstlichen Satelliten und ihre Bahnen? Wie kann vorher verhindert werden, dass einmal ausgediente Satelliten zu Weltraumschrott werden? Was kann man machen, um die Menge des bereits existierenden Weltraumschrotts zu verringern? Gibt es Regeln zur Vermeidung von Weltraumschrott? Wie steht es um deren Umsetzung? Was hält man bei der ESA von den Plänen für Mega-Konstellationen, können solche aufgebaut werden, ohne dass das Problem Weltraumschrott außer Kontrolle gerät? Darüber und über viele weitere Fragen auch aus dem Publikum sprechen Kristina Beer (@bee_k_bee) und Martin Holland (@fingolas) von heise online live um 12 Uhr mit dem Leiter des Weltraumsicherheits-Programms der ESA, Holger Krag (@hkrag) in einer neuen Folge der #heiseshow. === Anzeige / Sponsorenhinweis === Als IT-Systemhaus und Digitalisierungspartner der Bundeswehr betreibt und entwickelt die BWI GmbH das IT-System der deutschen Streitkräfte weiter – innovativ, verlässlich und wirtschaftlich. Die Services reichen von der Konzeption über die Implementierung bis hin zu Betrieb und deutschlandweitem IT-Support rund um die Uhr: www.bwi.de === Anzeige / Sponsorenhinweis Ende ===

In der Erdumlaufbahn wird es immer voller und damit steigt auch die Gefahr von Kollisionen, die eine verheerende Kettenreaktion auslösen können. Während zuletzt vor allem der rasante Aufbau von Starlink für die rasch wachsende Zahl von Satelliten sorgt, war es auch ein Test einer russischen Anti-Satellitenrakete, der die Gefahren deutlich gemacht hatte. Derweil gibt es immer neue Pläne für noch mehr sogenannte Mega-Konstellationen aus Tausenden oder Zehntausenden Satelliten. Aus der Raumfahrtbranche wird deshalb schon länger und immer vehementer gefordert, dass das Problem Weltraumschrott endlich substanziell angegangen wird. Holger Krag leitet bei der ESA das Weltraumsicherheits-Programm und erklärt uns, wie groß das Problem ist und was dagegen unternommen wird. Wie gefährlich ist Weltraumschrott? Was machen das Weltraumsicherheits-Programm und Space Debris Office der ESA? Wie gut wissen wir über die Situation im Orbit Bescheid, wie genau kennen wir die künstlichen Satelliten und ihre Bahnen? Wie kann vorher verhindert werden, dass einmal ausgediente Satelliten zu Weltraumschrott werden? Was kann man machen, um die Menge des bereits existierenden Weltraumschrotts zu verringern? Gibt es Regeln zur Vermeidung von Weltraumschrott? Wie steht es um deren Umsetzung? Was hält man bei der ESA von den Plänen für Mega-Konstellationen, können solche aufgebaut werden, ohne dass das Problem Weltraumschrott außer Kontrolle gerät? Darüber und über viele weitere Fragen auch aus dem Publikum sprechen Kristina Beer (@bee_k_bee) und Martin Holland (@fingolas) von heise online live um 12 Uhr mit dem Leiter des Weltraumsicherheits-Programms der ESA, Holger Krag (@hkrag) in einer neuen Folge der #heiseshow. === Anzeige / Sponsorenhinweis === Als IT-Systemhaus und Digitalisierungspartner der Bundeswehr betreibt und entwickelt die BWI GmbH das IT-System der deutschen Streitkräfte weiter – innovativ, verlässlich und wirtschaftlich. Die Services reichen von der Konzeption über die Implementierung bis hin zu Betrieb und deutschlandweitem IT-Support rund um die Uhr: www.bwi.de === Anzeige / Sponsorenhinweis Ende ===

In der Erdumlaufbahn wird es immer voller und damit steigt auch die Gefahr von Kollisionen, die eine verheerende Kettenreaktion auslösen können. Während zuletzt vor allem der rasante Aufbau von Starlink für die rasch wachsende Zahl von Satelliten sorgt, war es auch ein Test einer russischen Anti-Satellitenrakete, der die Gefahren deutlich gemacht hatte. Derweil gibt es immer neue Pläne für noch mehr sogenannte Mega-Konstellationen aus Tausenden oder Zehntausenden Satelliten. Aus der Raumfahrtbranche wird deshalb schon länger und immer vehementer gefordert, dass das Problem Weltraumschrott endlich substanziell angegangen wird. Holger Krag leitet bei der ESA das Weltraumsicherheits-Programm und erklärt uns, wie groß das Problem ist und was dagegen unternommen wird. Wie gefährlich ist Weltraumschrott? Was machen das Weltraumsicherheits-Programm und Space Debris Office der ESA? Wie gut wissen wir über die Situation im Orbit Bescheid, wie genau kennen wir die künstlichen Satelliten und ihre Bahnen? Wie kann vorher verhindert werden, dass einmal ausgediente Satelliten zu Weltraumschrott werden? Was kann man machen, um die Menge des bereits existierenden Weltraumschrotts zu verringern? Gibt es Regeln zur Vermeidung von Weltraumschrott? Wie steht es um deren Umsetzung? Was hält man bei der ESA von den Plänen für Mega-Konstellationen, können solche aufgebaut werden, ohne dass das Problem Weltraumschrott außer Kontrolle gerät? Darüber und über viele weitere Fragen auch aus dem Publikum sprechen Kristina Beer (@bee_k_bee) und Martin Holland (@fingolas) von heise online live um 12 Uhr mit dem Leiter des Weltraumsicherheits-Programms der ESA, Holger Krag (@hkrag) in einer neuen Folge der #heiseshow. === Anzeige / Sponsorenhinweis === Als IT-Systemhaus und Digitalisierungspartner der Bundeswehr betreibt und entwickelt die BWI GmbH das IT-System der deutschen Streitkräfte weiter – innovativ, verlässlich und wirtschaftlich. Die Services reichen von der Konzeption über die Implementierung bis hin zu Betrieb und deutschlandweitem IT-Support rund um die Uhr: www.bwi.de === Anzeige / Sponsorenhinweis Ende ===

Im Jahr 2020 flog ein Flugzeug von Birmingham nach Mallorca. Im Nachhinein stellte sich heraus, dass dieses Flugzeug über eine Tonne schwerer war, als erwartet. Eine solche Abweichung könnte ernsthafte Konsequenzen mit sich ziehen. Grund dafür war ein neues IT System, dass im Vorfeld am Flughafen eingeführt wurde. Es interpretierte Frauen mit der Anrede "Miss" (vergleichbar mit dem "Fräulein" im Deutschen) als Kinder und Frauen mit der Anrede "Ms" als erwachsene Frauen. Bei der Berechnung des Startgewichts eines Flugzeugs werden für Erwachsene und Kinder festgelegte Standardgewichte herangezogen. Durch diese fehlerhafte Interpretationen wurden einige Frauen zu Kindern und dadurch zu leicht. In diesem Fall hatte der Fehler keine Konsequenzen. Aber wie so oft kann es durch eine Verkettung von kleineren Fehlern am Ende zu einer Katastrophe kommen. Deswegen ist es wichtig, auch solche Vorkommnisse zu untersuchen und daraus zu lernen. --- Sprecher & Produktion: Wolfgang Schoch Musik: BACKPLATE von https://josephmcdade.com

Du sitzt zuhause vorm Fernseher und schaust einen Actionfilm an. Mit neuester Technologie bereitet man sich hier auf den Einsatz vor. Selbst durch Wände schauen ist dort mit KI möglich. Du fragst dich, ob dies schon Realität  ist oder ob die Filmindustrie mal wieder übertrieben hat? In unterschiedlichen Einheiten wie dem Cyber Innovation Hub, der Cyberagentur oder der BWI wird auch bei der Bundeswehr an solchen Themen gearbeitet. Autonome Waffensysteme sind hier nicht das Ziel, doch wo wird KI dann eingesetzt?Als IT-Systemhaus der Bundeswehr betreibt und entwickelt BWI das IT-System der deutschen Streitkräfte weiter.Zu Gast: Mario Deng - Senior Services ManagerLink zum Fundstück der WocheIm 3. Hackathon der BWI zum Fakenews-DetectorOPITZ CONSULTING ■■■ Digitale Service ManufakturBWI - IT-Systemhaus der Bundeswehr Als IT-Systemhaus der Bundeswehr entwickelt BWI die IT-Systeme der deutschen Streitkräfte weiter.

According to the US Small business Administration, 99 percent of firms in the US are small business and according to JP Morgan Chase, the vast majority, nearly 88%, have fewer than 20 employees.     At MEMIC, we partner with small business who understand that the health and safety of their employees leads to a more productive and profitable workplace. On this episode of the MEMIC Safety Experts Podcast, I speak with Elise Brown, partner and Executive Vice President at Evergreen Home Performance and Brian Schortz, General Manager at Evergreen Home Performance about developing and leading a safety culture at a small business. Peter Koch: [00:00:04] Hello, listeners, and welcome to the MEMIC Safety Experts podcast, I'm your host, Peter Koch. Small businesses make up the lion's share of the employers across the country, and most large businesses started out as a small business venture where just a few people with a passion for something took their product or service to the people. And while not everyone or every small business will be the next Apple, Exxon or Tesla. Just about everyone, especially if you are or have been a small business owner, can relate to the struggle of building or owning a small company at MEMIC. We see that at the heart of every company that has enjoyed long term success, that there's a correlation between productivity, quality and safety. Of course, we're a safety company, so we would see that. But statistics do show that long term success does come from a balance between those three things. And there's analogies out there about the business [00:01:00] being like a three legged stool where safety, quality and productivity support the success of a company. And without all three of those, the stool is going to fall. Really, what has to happen is there needs to be a balance because you can't have a short leg on the stool and have it function for you, otherwise you will be precariously perched on one of the other legs and that's not going to be functional for anyone's long term success. So safety, we see it as the foundation upon which a business can build production and quality and without people, which is the crux of safety and the right people in place, most businesses will fail and we've all seen this and especially now. And if you're listening to this in 2021 are probably even in 2022. Finding employees is a very challenging part for any business large or small, and it becomes even more challenging when you find an employee, spend the time to train them to make them part of your team, and then they either leave [00:02:00] because they found a better offer someplace else or they get injured and they can no longer work for you. Because when people get hurt or leave because of conditions, your businesses may be unable to fulfill the productivity demands or quality demands. So having a robust workplace safety program and a culture allows an owner or a manager or a supervisor to be flexible around increased productivity and quality demand changes while still keeping a skilled workforce in place. A strong safety culture and program provides those parameters and tools to protect employees while still maintaining a focus on productivity and quality. Now, creating and maintaining that culture and program is a true leadership challenge, and I believe that small businesses can find really elegant and creative solutions to balance productivity and quality on a culture steeped in safety that large businesses can't always or sometimes struggle to find. So today, [00:03:00] to help us look at safety leadership in a small business are Elise Brown and Brian Schortz from Evergreen Home Performance. Elise is a partner and executive vice president, and Brian is the general manager. So, Elise and Brian, welcome to the podcast today. Brian Schortz: [00:03:16] Hi, Peter. Elise Brown: [00:03:17] Good morning, Peter. Thanks so much for having us. Peter Koch: [00:03:20] I'm excited to talk to you guys. You know, we have you and I don't have a long history, but you guys have a fairly long history with MEMIC. We were just talking about this before we started the podcast that you've been with MEMIC for somewhere around 15 years. A colleague of mine, Randy Klatt, is your lost control consultant, and he has spoken very highly of you guys, both as a company overall and as really leaders on the safety aspect. So we wanted to talk to you today, some about who you are. What Evergreen Home Performance is and how do you manage safety in such a, and really, it's a fairly challenging industry that you work in from a safety standpoint. [00:04:00] How do you manage safety and how do you keep it going? So let's find out a little bit about you guys first, Elise, let's start with you first. Why don't you tell me a little bit about you and your history with Evergreen? How does that sound? Elise Brown: [00:04:14] Sure. I come from a background, a varied background. I guess I would say I've been a Jill of all trades. I've worked in construction. I've worked as a boat builder and the basis of my career before coming to Evergreen was in emergency response services. So I've been a professional and a volunteer firefighter and officer in our local volunteer fire department, and I've been an EMT and emergency medical technician as well as an ambulance driver. And currently I'm the emergency management director for the town of Liberty. And so all those prior and current experiences really have me steeped in the whole concept and value of safety. And [00:05:00] so when I joined Evergreen, that was an obvious place for me to put some attention. Peter Koch: [00:05:04] Yeah, sure. All of those really have substantial focus around safety, especially the emergency management part, but construction as well. And then boat building. I didn't realize that you had a boat building background to talk about that offline sometime and see where that goes. That's pretty cool. Brian, how about you? What's your background and how did you come to Evergreen? Brian Schortz: [00:05:27] Thanks, Peter. I have been, you know, with an evergreen for 11 years now and transition to evergreen from a corporate food service world. You know, basically, it was a large international companies that had lots of systems in place. And you know, you didn't have to think about safety. Safety was kind of presented as part of the operating plan. So there was there was not a lot of creativity. There was a plan. If you could follow the [00:06:00] plan, it was put together, you know, for success. So it was more of an implementation rather than kind of. Trying to figure it out for our business. And again, I've been with Evergreen for 11 years. I'm most recently, we've done a little bit of reorganization in the last year or so have taken the safety responsibility for Evergreen as my, one of my primary duties. This was Elise's passion and you know, up until and this is more of a soft handoff, and perhaps it will be handed back to Elise in the future. But nonetheless, we work at it collaboratively. Peter Koch: [00:06:41] Awesome. Elise Brown: [00:06:43] Hey, Peter, just to jump in a little bit here, I kind of started rambling about my safety background, but I didn't talk necessarily about what I'm doing in my role currently with Evergreen is that should I say a couple of sentences about that or Peter Koch: [00:06:56] No, we'll get to that because I was going to bring it back after Brian. So great [00:07:00] lead in, actually. So the background actually in foodservice and I have a background in food service, not that large international corporate, but definitely corporate food service through college and then worked in small restaurants. And then that's actually how I paid for part of my college tuition is working in the cafeteria. So it definitely was a kind of a cookie cutter safety plan. And if you could follow the plan, you could be safe. But it really all depended upon if you wanted to follow the plan. So very, very interesting and neat background. So both of you have some background within safety, corporate emergency management, but let's find out a little bit more about evergreen itself. So Elise, why don't you talk a little bit about what you do for Evergreen? And I think more of an umbrella to like what is evergreen do? What is evergreen home performance about and what's the product that you have out there? Elise Brown: [00:07:54] Sure. Evergreen Home Performance is a contracting company, and we have two locations in Portland [00:08:00] and Rockland. Each location has about 12 people, and within those groups we have a group of salespeople, two or three salespeople and the rest are in production, working in Maine homes, doing retrofit work to make them more energy efficient and comfortable. So the bulk of the work is in cramped spaces like attics and basements. And so, you know, as we think about safety, it's a fairly creative and customized approach in interpreting a lot of the rules. My role in the business has changed over time, but I tend to think about systems and I like in a small business. It's a very creative endeavor to try to make a system first, create it and then keep adjusting and adapting it to suit the businesses need. So currently I'm working on IT System improvements also work on sales processes in terms of how we flow our contracts through [00:09:00] a process and advising Brian on our safety system. Peter Koch: [00:09:05] Awesome. Lots of balls in the air for that, and I think there's kind of going back to the introduction there is an interwoven theme of safety that can be related to each of those systems, whether it's in a sales system. And we'll talk about this, how you know, how our salespeople can actually help or hinder some of the safety processes that we have in place. Our IT systems can certainly support or break down some of those safety systems that we have in our HR systems can certainly be a boon or a challenge to our safety systems. So interesting that you've got all those pieces in there. And really, from a systematic standpoint, it's not what I thought when I saw you as the executive vice president or heard that to think about that would be your focus in developing all those systems. So that's pretty cool. And again, [00:10:00] more of that conceptual piece as a small business leader in keeping safety at the forefront. Awesome. Brian. So as a general manager there? So what are your responsibilities and how do you interact with those systems that that Elise is getting in place for you or fine tuning for you? Brian Schortz: [00:10:22] Well, one of the duties one of my duties is I'm the human resource manager, so we're often talking about safety in use. So you know, our a lot of our work requires wearing respirators and true respirators, not, you know, paper masks. We're talking about respirators with P1, hundreds on them for a lot of the day. So that's a conversation that we're having. You know, all the interview is, you know, talking about the importance of the safety, the culture is that something that would even work for people? Some people do not want to be [00:11:00] saddled with a respirator or the primary thing you see and Elise is doing it is every person who we interview walks in the door with a beard and if you are going to wear a respirator. Unfortunately, that beard is not they're not friends, and the beard has to the beard has to go. So we talked about like, you know, maybe a very tight Elise calls them, you know, a fire fireman's moustache or so. Know things like all this over here has to go. So the seal works and your respirator is actually doing what it's intended to do. So we're talking about it at the very beginning, kind of making sure that we've got candidates and understand that it's super important that we're dealing in really hard work, tough conditions. Places that require respirators, so if it requires a respirator, that means there's something there that you don't want to be ingesting. You know, taking in your body, so you know, it does take [00:12:00] a certain kind of person and a commitment from the employee's standpoint to work, you know, to come to work for a company like that. I work in, the other part of my duty is I'm working directly with, we call our teams that are doing the work, production our production teams. So I manage the group in our Rockland office directly and, you know, have some scheduling input in our southern Maine. But so really just connecting with the people that are doing the work on a daily basis as well, Peter Koch: [00:12:32] Great making sure that they have what they need. And I like that tie in right back from the interview, starting with a safety discussion. Whether you use the word safety right from the beginning or start talking about some of those different exposures that your employees will be exposed to. So the hazards that your employees will be exposed to right at the beginning in the interview, so they understand not only that you take it seriously, but you're aware of it, and there are some expectations around their [00:13:00] interaction and performance around those exposures. Awesome. Brian Schortz: [00:13:03] I think we found early on that we needed to let people know that safety was an important part of working at Evergreen two ways. One is that we take it seriously so that we're often interviewing folks that have worked in small businesses. They're not coming out of a corporate kind of world or a perhaps like DIW, where there are a lot of rules coming from a lot of mom and pop places that are used to operating, you know, sometimes fast and loose. And so, you know, trying to just get people to understand that this is not, that that's not the culture that we're, you know, is this the right fit? Because we do. We're not perfect. But these are some of the, you know, these are this is the culture Peter Koch: [00:13:47] Great set in that expectation right up front. I think that's a good it's a good thought process to have to recognize that not everybody is going to come in with the same habits and understanding of not just [00:14:00] the expectations for performance, but that you do know what the hazards are, and there are some rules around how you interact with them. And not every business recognizes that. And as a small business, I think that's key for anyone listening that it's a great takeaway to know that you have an opportunity when you hire somebody on to reset their expectations. Hopefully for the positive, sometimes for the negative of what they should be doing when they're working here. You have that option as a business owner, as the hirer, or as the supervisor, as the manager. So kudos for, you know, weaving that in and throughout the hiring process and then the interaction as you go forward with those staff to Elise, did you have anything to add to that part because you know, you've been a part of this for a long time as well and putting the systems in place, you need to be able to support just what Brian's been talking about. So how does some of those systems interact and what else do you have to add [00:15:00] to that? Elise Brown: [00:15:01] Yeah. My head is just abuzz with all kinds of ideas. So here's one thing that became apparent to us right out of the get go is, you know, as a contractor, we needed a CRM, a contact resource management tool all the way to a database to track our customers in a way to develop our pricing and get proposals out to customers. And we looked at out of the box solutions we could just purchase. And one of the things we came up against is we could not tailor what we sold to our satisfaction, both from a quality perspective, but from a safety perspective, because for us, no two spaces are the same. And if we were to just sell Widget X for the same standard price in every situation, we would be creating pressures on our teams to execute at that level, even if the space didn't allow for them to do that safely. So we need we built our own pricing tool so that our advisors, our sales [00:16:00] team, when they go in and build a project, they can incorporate safety considerations into the pricing structure so that the cost of almost everything we sell has some safety consideration, the ability to build that into the price. And so from a systems perspective, we had to build that ourselves so that we had the capacity to do it. And from a training perspective, we had to train our sales team and it's an ongoing process and all the things they need to be looking at and thinking about as a designer project and price it out. And so it's this constant evolution of really keeping them in touch with what our production teams are seeing and experiencing so they can properly price a job for them to do it safely. So that's just one example of how the entire business has to think about safety from a systems perspective. Peter Koch: [00:16:55] Yeah, and that could really make or break someone's experience as an employee in the field. [00:17:00] And I love the way you said it before, like, no, no space, no two spaces are the same. And I can just think about that from my experience with my own home, which, you know, is circa 1832. So that can give you an idea of what it looks like on the inside. And then so say my brother in law's house, which was built in the 90s. So a vastly different environment for you to work in. And if it's cookie cutter, you could really set somebody up to end up with the wrong tools to do the job. It's still essentially increasing the performance of the home from an environmental standpoint, from a heating and cooling standpoint. But the tools will be different if you have to go into an older home versus a newer home versus a home that's been remodeled before something else has changed. So interesting the way that works. And Brian, how do you see that enhance performance in the field? So Elise talked about [00:18:00] how the systems are working? And do you see that truly are really functioning for the people who are out there doing the job, doing the work when they get out into the field? Brian Schortz: [00:18:10] I guess what we see is people may not kind of understand what went into the pricing, necessarily the pricing and the thought process, but they may understand that there's less pressure. So I think that we have a metric that, you know, an informal metric of kind of production per day know each group of three when they're working in a house should be able to produce a certain amount of revenue per day. And what I think where I think this connects is that people understand that if the space is very tight or there's just, you know, kind of some very challenging elements to it that that's been factored in to the pricing [00:19:00] so that they have a little more revenue to work with. So they're not under the same kind of constraints to feel like they've just got to really cut corners. So from a customer standpoint, cut corners or even the safety corners that if it would call for normally we would do something. But they're feeling under, you know, under a pressure to get the project done in three days. They may skip that integral step of kind of making sure that they've done the right, the right process to make sure nobody gets hurt. And so I think that's where some of that and some of that is just really communicating what our goals are for the project, kind of some of the some of the challenges per project that we're seeing and getting feedback. You know, I think part of this also is hearing from the folks in the field that, that space was too tight. You know, honestly, it was too it was. If they're going to be like that, we shouldn't. We probably shouldn't do a project like that [00:20:00] because it really was way too physically exhausting, you know, taking it back to Elise and our sales team and just trying to figure out what the minimum space that we're going to work in. And, you know, kind of taking that feedback for real as we do want to keep people safe and employed at Evergreen. They have other needs to go places. If we put them in torture spots every day, the job becomes a lot less enticing. Elise Brown: [00:20:27] Well, so one example is we often work up in attics, and it used to be that we didn't necessarily have a line item to price for the necessity of placing or building out walk boards up in the attic. So before we specked that out and made sure it was part of the work scope, sometimes our production teams would come to an attic and go up and find that they had nothing to stand on. And so if they had come ill prepared and didn't have those materials and we hadn't priced in [00:21:00] enough time for them to build in a safe working platform, you can imagine the pressure they would feel to just do the dance along the floor choice and hope for the best, rather than have it built in and expected that they would take the time to build that walkway and have the materials with which to do it. Peter Koch: [00:21:19] That's a great example, because that takes a long knowing that because that's my attic. There are no walk boards up in the attic, and there's enough blown in insulation up there that you can't see any of the joists. So you're always wondering where you are. So, yeah, building that out takes some time. You got to have materials. And while you were both speaking, it made me think that this is part of that evolutionary process of, you know, how the systems can support the people in the field and how the people in the field can support the system. So there's this ongoing spiraling process of information flow back and forth to [00:22:00] overall balance those three pieces safety, quality and productivity. Because you know, you talked about it, Brian, you need to be able to make enough money to be successful to have the business continue. So that's a given that has to happen, and that's based around a lot about the quality of the work that you do. So not only the quality of the end product, but the quality of the work that's done while the people are there. And I know I've talked to folks that have had a particular construction crew or carpentry crew or remodeling crew come in. And even though the end product was functional, the process to get to that end product was not very functional. It was very conflicted a lot with the homeowner and the process of living and functioning and what was said. And lots of stuff goes on to reduce or increase the perception of quality that the customer might be getting. And it seems like [00:23:00] those systems that you have in place can help support all of that. Elise Brown: [00:23:03] Well, you know, when you look at a job hazard analysis for construction, one of the primary sources of injury is slips, trips and falls. So the easiest way to address that is through simple housekeeping. And so even just in the project set up, you know, taking the time to have a good greeting with the customer, find out which access points work best for them. You know, setting up your hoses and your cords and your workstations in a way that works well for them makes it super efficient for the crew and safe. You know, then you've kind of solved every problem, all in one fell swoop. And so it just makes sense to take the time to do that right at the outset. It makes the day go better for everybody. Peter Koch: [00:23:47] It sure does. It sure does. And it sounds like you set that expectation that that is the expectation of your crews when they get on the job, that they know that they're expected to do that. You don't just leave it to chance that [00:24:00] they're going to bring the habit from another company or their own personal life, that that's how they'll interact with your customers. Brian Schortz: [00:24:06] And they do. They understand that it is part of part of what we're doing here, and we're not selling something that is that is glamorous, that is shiny. And it's not, you know, it's not some trophy counter. It is. Once we're done in the attic, they might pop their head up for five minutes and then they're hopeful they never have to look up there again. So where we have the opportunity to kind of make a strong impression on a customer is, you know, with the people that we bring into their home and the experience. And so that's, it is super important, you know that that aspect of working in someone's home where contracting experiences haven't always been positive. You know, we're kind of we're, you know, we start off, you know, working against people's experiences often. And so we have to be better than, you know, than what they're expecting. Peter Koch: [00:25:00] Now [00:25:00] that's great. So how do you like, how would you quantify, maybe quantify as not the right word, but how do you how do you make sure that you get the buy in from your staff that this is like this is not just the because you can set the expectation, and I think a lot of people listening will have had this experience where you set an expectation and then you go out and look at the performance that's happening in the field or on the shop floor, wherever you are. And the expectations aren't met because the buy in is not there. So how do you make sure that your staff stayed bought into this process? Brian Schortz: [00:25:43] That's the biggest challenge is I think most people buy like verbally and mentally buy in, you know, to the idea because no one wants to fall down the steps. No one wants to fall through a ceiling. And, you know, kind of crack their ribs. People get rushed. People [00:26:00] kind of forget they get, you know, started to develop bad habits. So, you know, our job is to just to continue to be vigilant, to continue to reinforce, you know, kind of the standards most people want to play along. You know, they just develop bad habits over time. And it's just kind of bringing out, you know, kind of refreshing those and making sure they understand how important it is. And it's important to the company success. And most people here understand the correlation between the company's success, their happiness. You know, it's kind of all tied together that they play an important role at Evergreen. And if the people that are doing the work aren't able to do the work, it impacts the company negatively. So if they're out because they've fallen down the stairs, that's a beyond the torture that you know, puts us through and feeling bad about their injury and physically hurts them. [00:27:00] It also hurts the business, and I think everyone understands how it all kind of plays together for evergreen's success. Elise Brown: [00:27:08] One of the things I noticed when I was in the fire service was that it was really at the level of the lieutenants that would make or break a safety culture because they were the ones that would sort of embody whatever the values were that the management was trying to impart at the ground level. And one of the things that I've noticed Brian Schortz do really well in managing his production teams is he really cultivates good relationships with his site supervisors, the project managers, and develops a real culture of safety with them so that they feel free to communicate with him. Concerns of any kind. You know, when a job is especially difficult, when they notice something that feels unsafe to them. So I think a lot of it is really in sort of the HR culture that a [00:28:00] business develops so that the middle the mid-level management feels free to express what they see going on and developing, you know, a work atmosphere that feels friendly and supported, I think creates a receptivity when the management team says, Hey, we really got to work on our safety. You know, people are slipping up a little bit or I noticed you weren't wearing those safety glasses. Let's talk about it. And often there are other issues or concerns that we haven't thought about. And so if you don't have that culture of safety where people can really express what's bugging them or what they really need, then you can do all the preaching you want. But maybe there's not going to be on the buying because they don't feel respected or heard about something else. Peter Koch: [00:28:52] Yeah, it's a really, really great point on both sides for Brian and Elise, you guys. I'm glad you said it because [00:29:00] that's something that I talk often with my policyholders, with the clients that I work with, that, you know, accountability is not just going out and trying to figure out what's somebody doing wrong, but it's the back and forth between your employees, the supervisors, the line staff and make sure making sure that you have all the information to make good decisions and letting them know that they're heard. So I've got a question for you on that particular one. Do you have any examples around like how your employees, maybe they're your middle managers or your line supervisors, or maybe your staff have come up with different ways to be safer in the field and that have been implemented company wide so that they know that they're heard because I think that's an important part because we can talk at all the time. But unless they're really seeing it, they're not going to buy in. So I know you've got some examples out there. So [00:30:00] what might be one that you can relate to our listeners? Elise Brown: [00:30:04] Well, I think we can take the example of hot attics, and we'll each have something to say about it. So I can talk about hot attics from a system perspective. So as we've mentioned, we're a retrofit company. We work often in attics to air, seal and insulate them to help an occupant save energy and be more comfortable. Well, that often means that we're up in the attic doing that work and six months out of the year, those temperatures can be quite elevated. Brian, will talk to you about some of the improvisation that our field technicians figured out to do to cool those spaces. But we also got feedback from our line staff and from our site supervisors that some of the conditions were just unbearable was unsafe. You know, when we did temperature monitoring, we were hitting the heat index. It was unsafe to be in. And so we made a decision [00:31:00] from a management perspective to not schedule some of those projects in the summer and to defer them to cooler months of the year. And that had all kinds of implications for our marketing, for our project scheduling. So we had to implement those from a systems perspective, and I'll let Brian talk about some of the improvisation for how we can continue to work in some attics that we found were acceptable. Brian Schortz: [00:31:26] So working and, you know, when we were less prepared to not work in attics in the warmer months as this was starting to become the concern as an issue, you know, some of our some of our production managers developed systems to help cool the spaces. So ultimately and using, you know, some unique thoughts, they created a way to water roofs to ultimately bring the temperature down, you know, in those, you know, in those spaces and it could be [00:32:00] 10 15 degrees that they would see the difference of, you know, getting these long kind of contraptions that held a hose and a sprinkler up to a roof to safely get it up there and have it attached to the roof and making enough of a difference to make it palatable and safe to work in those environments. You know, during certain points of the day. So, you know, that's just one innovation that the folks have a lot of different fans and air conditioning units. And again, because every space is so different that we work in, it's trying to figure out which tool we have that we'll kind of make little work in that particular environment. So it does require a little bit of, you know, innovation. Each project say, what are the containers? Are there? Are there actual window schematics that windows in them? That's a very convenient, you know, if you've got an attic that has a window and [00:33:00] some power, you know, a small, a small AC unit in there, it might make the difference. No windows, no anything. You know, you're bringing fans tube fans up from the basement because the cold air from the basement, you know, is much different than the summer or the air outside your house in the summer. So, you know, those are a couple of different things that you know that we've kind of put in place to make work happen safely. Peter Koch: [00:33:23] So I guess two questions for follow up on that, and I guess this will tie into the systems as well. But Brian, when your team came up with the watering the roof, which I think is a very innovative plan, it's not something that you would normally think of and it makes scientific sense, but it's not something that your regular attic insulation installer is going to think of right off the top of their head. So how did that go from idea to one of the potential solutions for attic cooling when you're [00:34:00] in those situations? Brian Schortz: [00:34:02] Good question, Peter, and I'm not sure that I can kind of go back to the genesis of this, but we are a building. Elise Brown: [00:34:10] I remember. Brian Schortz: [00:34:11] I'll speak to one aspect and all that Elise up in, you know, part of our business is we adhere to building science concepts. So we're not just a traditional insulation company, you know, we use building science as the backbone of the work that we're doing. And so people that are in the company are exposed to building science concepts so that the concept of, you know, of a roof cooling with water is something that, you know, that perhaps came out of, you know, some of those discussions. Some of the building science discussions and not your normal water cooler talk. Elise Brown: [00:34:52] But I remember one of our I guess I think he was still a technician at the time. Brian Pringle got this concept and he asked, Hey, [00:35:00] do you mind if I make a prototype and try it out? So we said, sure, and he went and bought all the items from Home Depot or the hardware store, and we paid for the materials and he rigged one up and tried it and liked it and took a little video and showed it around and people got interested. So I think we gave him the time and the budget to build a couple more. And then the shop up in Rockland did the same. So it was just a little seed money and a good idea. And the encouragement to do it, Peter Koch: [00:35:30] That part, that encouragement part and giving employees and you had spoken about both of you spoke about this earlier is the having both your managers and your technicians, your line staff, the ability to be heard and then not just being heard in a meeting and then everybody nodding and then going away. And you do the same thing the next day, but actually taking a potential concept that people see value and bringing it to fruition and then installing [00:36:00] it as part of one of the solutions. That's very powerful for an employee to be heard. And it's not just the moneymaking solution, but it's a safety solution. It's a really interesting way of managing a very dangerous exposure for your staff. And it's innovative. That's a fantastic a great story, a really great story. And I think it speaks to some businesses, whether you're a large business, a medium sized business or a small business, we sometimes get roped into all of the solutions have to come from me. And when you have a group of employees that you're training and you're caring for and you're working with a lot of solutions or at least ideas for potential solutions can come from them. And that's a it's a great story. Water on the roof. It's a great story. Brian Schortz: [00:36:53] And I just like to add to at the other end of the business level, from a management owner perspective, [00:37:00] we had to be willing to stop selling certain things. You know, if it was just too hot and too dangerous, we had to be willing to walk away. And so it was it was in conjunction with that concern of hot attics that we started considering adding other services to our business offerings so that we could generate revenue in ways that were safer. And so we started installing windows and doors as another offering that had different safety hazards, of course, but not the same hot attic exposure. Peter Koch: [00:37:34] But again, another really innovative way of seeing an exposure and knowing that no matter what happens, you're still going to have some times where you, you really shouldn't be in the attic. You shouldn't expose employees to that for a multitude of reasons. One is safety. And then Brian said, the other one that, you know, if you continue to expose people to that kind of environment, they might find another place to go. So looking at safety [00:38:00] as the impetus of saying, Hey, here's the boundary that we have to work within. And if we come up against that boundary and it's not going to be functional for us to go beyond that, but it's going to restrict our productivity or our quality, we have to find something else. So again, another great way of looking at safety as being an innovator to move you to different product lines, different ways to make the business grow and stepped you up into a place where, you know, maybe 10 or 15 years ago, you didn't expect to be there. So just another market, another place for you. So let's think about just safety and other ways that as a small business, you are able to move that safety needle because again, you're balancing safety quality. Productivity, you have incorporated safety really into the business, it's not just an add on or something that gets checked [00:39:00] off as a box, but it's something that you live and breathe. You still need to draw on different resources in order to help move that safety needle. So what are some different resources that you draw on a regular basis to help your employees stay safe? Brian Schortz: [00:39:15] Most recently, six months ago, we found that there was another a company that was very similar to Evergreen at one point in their history, a home performance company doing similar work out of New York state. They had received a lot of a lot of funding to really put high level systems together. And so they developed a really incredible library of video safety best practices that were applicable to our industry. So we ended up purchasing kind of their system that group's plan and been very, you know, it's been very beneficial in that in [00:40:00] the past and we had a ladder safety or an electrical safety. It was, you know, could be very some of the videos that went along with it were instructing me, you know, but not they weren't our industry. These videos actually speak to the hazards that folks in this actual industry in similar housing stock are going to encounter on a day to day basis. So we found it really having that resource has been a great tool. You know, it's been much more it's just been much more effective. If you're spending, you know, an hour and you're in a safety training, it's much more targeted and real world, you know, real experiences that these folks are going to encounter on the job. So that's one example. Peter Koch: [00:40:48] That's a great example. Always looking for different resources, which is which is excellent to not just think that you have all the answers yourself, but look outside and see what other organizations can help you with that. Elise Brown: [00:41:00] Well, [00:41:00] when I first started working on building a company safety program, so it was really hard to know where to start because you can look up all the different OSHA regulations and just tear your hair out and trying to interpret how they apply to your business. And that can be maddening. I called upon safety works quite a lot. That's the training and education arm of the Maine Department of Labor. Those consultants were really friendly, helpful. I had them come out and do a number of site visits so they'd come right to the site and we'd just poke around and get all kinds of ideas. But then we also had some really specific questions like we didn't understand what the requirements were for our folks who were applying spray foam product in a space, and we didn't understand what was going to be required in terms of their respiratory protection. So they were able to come in and do some air monitoring for us at no cost. [00:42:00] And that was really helpful because then we took those results and we could develop a safety program tailored to our needs. And after using safety works, you know, then really started developing a close working relationship with Randy Klatt. He's our guy at MEMIC our safety management consultant and using him as a resource, you know, we'd come up against something and not be sure. So we'd ask for his guidance or if we had an accident, you know, just try to reach out to him and have him help us think through how we might do it differently to prevent that happening again. Peter Koch: [00:42:40] That's excellent. And I think safety works is an underutilized resource here in Maine. And I know so there's people across the country listening to this podcast. Just about every state has a safety works within their state, so it's the educational arm of their Department of Labor that will be able to go and do different [00:43:00] things for them, whether it's an exposure, specific training or, like you said, the air quality monitoring or the air monitoring that they're doing and that when we think about respirators and Brian, you talked about that at the very beginning as one of the things you discuss at hire about. Are you willing and able to wear a respirator or shave to wear a respirator, to be able to go back to the data and say this is why we're wearing a respirator, not just because we think you should wear a respirator, but here's the product. Here's the space. Here's the concentration. Here's the type of respirator. Here's the cartridge. Here's the change out schedule. Here's all this stuff that you need goes a long way to make that employee feel comfortable and confident in the methods and the resources that the employer is putting forth. So that's fantastic to tap into a resource like that. And then the resource of your insurance carrier like MEMIC is [00:44:00] relatively unique. But we are not the only insurance carrier that has lost control or safety management consultants out there. So you know, if you're insured with MEMIC, give us a call if you've got a question from a safety standpoint and. If you're not insured with MEMIC, you know, call your carrier and see if you do have some safety resources that you could tap into. You might be surprised of the amount of experience that your carrier can bring to the table for you. Brian Schortz: [00:44:29] To your point earlier about making people feel comfortable and part of our orientation is very it can be a little scary. You know, we're talking about lead. We're talking, you know, exposures to lead, we're talking about potential exposures to asbestos. And, you know, do we find that every day? No, we find it very rarely. But the point being that, you know, when you're telling someone that they may encounter asbestos [00:45:00] and you know, these are, you know, folks are not kind of hardened tradespeople that, you know, have seen this and heard about asbestos their whole lives. These are some, you know, folks that are new to the trade, perhaps. And you know, it's a scary, you say asbestos and that's scary to someone. So if you can let them know that you know they'll be wearing a respirator, that's appropriate so that if there is a discovery and unexpected discovery that day that they've been protected, you know, they've got the right respirator for the conditions and we're not going to once we find it, you know, that's kind of a job stopper for us. We back out. But the fact that you've had that rescue, you'll be wearing the appropriate respiratory protection really goes a long way and not scaring people away from the job. Peter Koch: [00:45:48] I think that's another underrated tool that small businesses don't take advantage of. And then you said it's orientation, and I've been through many different types [00:46:00] of orientations, been part of presenting an orientations, receiving orientations from the whole, the whole gambit from those that are really just kind of checking the box to make sure that people are quote unquote oriented to the job and others like yourselves that are actually taking the time to let people know what the exposures are, what the hazards are, what the expectations are and then what is going to happen if they do encounter something. So what are these? What are those expectations? And that's a powerful part of the orientation process that we miss. So let me just ask you this question on orientation overall. So when you're orienting a new person, how much time does that new person, how much time do you spend with that new person in orientation from the time that they're hired, to the time that you consider them to be oriented enough to be competent on the job? Elise Brown: [00:46:54] One of the things that I found so interesting is a couple of years ago, we [00:47:00] asked Randy, our safety management consultant, if he could go through our particular data on accidents and injuries and give a report over the years of what had happened for our business. And the amazing thing it was like an inverted bell curve. And so we had the highest number of injuries with new people and then it would go way down. And so our hires who had been with us say from one year to six year years had relatively few injuries. And then the folks who'd been with us a long time started to get more injuries. That was really illuminating for me. And so from an orientation perspective, it became apparent that really the first three months are not about productivity at all. It's really about getting oriented to the safety culture, the safety program and the safety mechanics and habits. And so right at the get go, you know, we're talking about safety as the [00:48:00] primary focus. And for a business like ours where you're in strange spaces, where you're not just standing on a flat floor all day, but you're in attics or crawling in a basement, really just focusing on a presence of mind, you know, really being oriented in time and space is a really critical function in being able to be safe in those environments. So we just kind of start hammering that and we started doing that in a new and a different way. And it was thanks to that graph that really got me fired up to make that such an important part of our beginning with any new employee. Peter Koch: [00:48:37] Yeah, that injury data can be very enlightening and it's something that I think we miss like we don't know many businesses tend to treat the injuries kind of separate from other data that their business takes in to use to evaluate what those steps they need to take to be successful. And I would I would imagine that if [00:49:00] a business decided to pull their injury history for the last, however many years that they would find if they looked at it in the same light that you looked at it from how long someone had been employed with you, that they would find a similar bell curve. We do find statistically overall when we look at MEMIC data aggregated that we do find there's a predominance of new employees being injured, and so that goes depending on the seasonality of your business. That new employee could be, you know, six months in or three years in as a new employee. And then it'll peter off. You know, you won't have so many injuries as people understand the exposures and the controls that are out there. And then you'll see it to start to increase on the other end as people get very comfortable with those exposures. And they forget, I love the way you put it, Elise the presence of mind. When you're in a space, how do you get people to have presence of mind? Can I can [00:50:00] I throw that odd question out at you? Like that's do you have a way to really help people keep their presence of mind when they are in a space where there are different exposures? Elise Brown: [00:50:12] I think it comes back to the work culture. I think it comes back to, you know, creating a work environment that doesn't feel so rushed where people feel cared for, where it's a friendly environment. You know, it's amazing how much those kinds of factors help remove distractions or pressures that take your focus away. And, you know, if people are relatively happy and like the people they're with, they're, you know, they're not going to just be angry and thrashing around or just trying to hurry through the day. So I don't have any magic answer. I really don't know. But like we hear from our folks that they appreciate the friendliness and how accepted [00:51:00] they are just on a very human level. I don't know if that answers your question, but I think it would help. Peter Koch: [00:51:07] Yeah, no, I definitely do. And I think it adds to the comments that you were both making before about the importance of your middle management group because I think that's the group that sets the stage for that presence of mind within the job site, at the job site. So Brian, when you go on to the job site and you, you know, you're working with that management team, you're bringing that presence of mind to them, they're bringing that presence of mind to the staff that are working there. So it's a key thing. I'm not sure that you can teach it, but I think you have to be the example and have people emulate that. Brian Schortz: [00:51:51] We're not creating best practices in the office. We're hearing from the people that are doing the work. And you know, they're often [00:52:00] the people that are innovating for our business. They're innovating, you know, best practices, some of the safety, you know, some of the safety practices that ultimately they want to go home at the end of the day, you know, with what they started with and no more, no less as well, you know, in terms of their bodies. So I mean, you know, we're hearing about things that aren't safe. You know, they'd like to see different, and we also there's an example of this past safety training in our sales team. So we, you know, we'll break up our groups and we'll have different departments and the sales team. We did a ladder safety training and honestly, they use ladders the least of our groups. And so in a little ways, you know, it was an hour's worth of ladder training videos that, you know, they may have felt wasn't, you know, the best use of their time. But I want it to be phrased it in a way that was that they need to understand the company. You know what we do [00:53:00] as a company and what the safety goals of the company is so that if they're out on a job site, they see the ladder is being used inappropriately. They've got the opportunity to be an intervenor. Tap someone on the shoulder and kind of gently say, Let's maybe we should reconfigure this. Not that's not the way that wants to be used. And I actually got feedback from one of the salespeople. He was at a job site this past week. And you know, part of that message was it's your job to say something. It's not like we're teaching you this. It's your responsibility to say something when you see something. And you know, we teach on saying it respectfully and not, you know, we're not the Hammer Company, you know, we really try to say things in an appropriate way. But one of the salespeople came back and said, Well, I was at a job site today and they had us all out and they didn't have to stand for it. So they had it on these rickety, rickety set up. And he said, I went over and said, Rick, I [00:54:00] was told to tell you, this is like, that's not the right way to do this, you know, in our training. And you know, let's can I get you a stand like, what do you need here? Do you need do you need the stand? Where's the stand? You know, I can get. And they hadn't. When they bought the saw, the stand was back ordered, and I think they never they just never end up getting around to it. But it was, you know, it was purposely given to me as, you know, look what I did. I helped, you know, I was listening to you. You know, it really was wasn't about a ladder. It was about something else. And they took it seriously. So it was great. Peter Koch: [00:54:37] I think that's a great example. Elise Brown: [00:54:39] Here's another example of presence of mind, you know, sort of indirectly, Peter, and that is, is that, you know, because Brian and I guess evergreens tried to cultivate, you know, a good relationship with the site supervisors. And we have pretty tight teams that work together frequently. They know one another. And so a site supervisor might call [00:55:00] Brian and say, you know, Joey seems a little off today. He seems distracted or tired or I know he's had a hard time at home, so I'm not putting him on the tough job today. You know, I'm going to have him do something else, and that really is good hazard management because you know, why put a worker, you know, is kind of stressed in a position where something's more likely to go wrong. So those are, you know, some examples of how a workplace culture can really avert something going really wrong just because you know the people and you're not going to just make them do it because they're supposed to Peter Koch: [00:55:34] Right that that trust in the culture that you know the has got your back. My fellow colleague employees got my back, my supervisors got my back. So it's all about it's all about success. And it's not like realization. I bet you if you if you did like a company culture survey that try to ferret out what people's attitudes were around, what you're all working for and you're all working [00:56:00] together for the success of each other and ultimately then the company. So I think as I'm hearing that there's a lot of openness within the culture and at the foundation of that, you know, is safety. It's hard to talk about productivity only productivity and get that openness. But there is that compassionate part of safety where there's a moral part of safety. It's not just checking the box for compliant, but that's a moral component of we all have a responsibility of going back home at the end of the day to our family, our friends and our loved ones. That's awesome. So I got a couple more questions and we're getting right towards the end of it. This is one that I don't know that we've talked about in the past, but you brought up the injury trend. So I wanted to ask you because like you said before, you're not perfect. No companies perfect injuries do happen. And even if a company is going to end, it happens more often [00:57:00] than not with small businesses. So I don't have any injuries. Well, I guarantee you that your employee has gone home, injured and just never told you it's going to happen, whether it's a splinter or it's a strain or a sprain or something more significant. And they just never told you and came back to work the next day. No harm, no foul or. They left work and never came back because they got injured, so when there is an injury at your company. After all, the reporting happens and you care for the employee because I know that's part of your process and you get them the treatment that they need. What do you do around the analysis and trying to prevent that from happening again? What do you do with the information about that injury? Brian Schortz: [00:57:47] Well, you know, unfortunately, we had an injury a month ago and it was not insubstantial. It was, you know, was a fairly painful injury and some lost time. Not significant lost [00:58:00] time, but more pain and more pain and suffering than the last time. But. And you know, this is a struggle, you know, to try to get to, you know, very good at reporting it and staying on top of, you know, requirements and then getting back and figuring out, you know, we do a hazard analysis, you know, we kind of go and do that, do that, dig in. And it's often there's nothing all that, you know, this is not that complicated. We use the wrong tool for the wrong, the wrong job. And we realized it, you know, during the during the job that we just kind of put our head down and kept plowing through it and didn't happen to be a site supervisor, you know, on site that day. And, you know, maybe it might have been different, you know, had there been someone, you know, someone at that level on site. But when you don't take the time you realize you've you don't have the right tool on site that day, the cost of not going back to the shop was significantly less [00:59:00] than the cost of the physical pain. And you know that this person went through by getting hit in the face with a drill that got seized up on a wall. So it's just really getting back to folks and letting them know now that no one had bad intentions there. You know, the intention was they had no, they didn't think anything bad would come of it, but ultimately they also knew that it wasn't the primary tool for the job. So just letting them know that's not the right answer and that we're all here to support. If they're 30 minutes away, they call the office, someone can bring them the right tool if they can't get back there. It's just making sure that they know there are options or not firewalled into just walking straight ahead. Straight ahead all the time. Elise Brown: [00:59:50] One thing I'd like to add to that is as a system oriented person, I always think about, Well, how can we make this different so that it's less [01:00:00] likely to happen? And you know, when you think of human nature, it's so hard to stop, you know, people just want to keep going. So I when an accident like that happens, you know, I really want to understand and help communicate to the crew, you know, the steps they can take to help prevent it. But then I want to take it back, you know, a few steps back in the process and think, how can we make it even less likely that it would even be an option to occur? So, you know, for me, it's like, do we need more of those tools available? Do we need a different packing system? So it's always on the truck? You know, what are those kinds of steps that happen five, six, seven, 10 steps prior to even, you know, being standing at the wall using the drill in the first place? So it does take a willingness to look at a lot of different layers. And that's really hard to do when you're a small business and you're just trying to stay afloat. And sometimes we succeed [01:01:00] and really, you know, digging to the bottom of it and sometimes the best we do is put some ointment and a Band-Aid on and hope. I hope we get the time to really look deeply. A little later on. And that's a hard thing to be honest about. I think sometimes Peter Koch: [01:01:19] You're both right on the money, and I love that you really described a progression that many businesses go through. Some stay at the we've reported it. We've taken care of the employee and it's done. Some take the next step, take that data and bring it back to the employee to recognize that the tool wasn't used correctly. And then there's the next step of looking at it, as there was a decision that was made to not use the tool correctly and then the decision to not go back and get the right tool. And then finally, that that next step or that downstream step of how do you integrate the solution of using [01:02:00] the right tool or having the right tool available or eliminating the decision back to the systems process? And that's a really great progression. And you hit the nail on the head super hard to do and super hard to do. Whether you are a small business, small business owner, a medium business or you're an enormous business, there's just. Different challenges that come up because an enormous business in order to change a system could take an act of Congress where the benefit that you have of a smaller group, you can actually tweak the system in order to make a more reasonable or a reasonable change in a small amount of time. So there is benefits on both sides. One might have more resources and as a small business, you're a lot more agile to make to make better decisions as or change decisions to go forward. So great. Great example, and I appreciate you just taking the time to explain that process to us and be a little vulnerable there. You know, I asked you a [01:03:00] pretty challenging question around, you know, what are your injuries? And it's never easy to admit that, yeah, they happen to us too. But they do. They do happen. All right. So I got one more question and this will go to both of you guys. So what's the one thing that you know now about workplace safety that you wish you would have known when you started out? Brian Schortz: [01:03:23] I was thinking about this earlier today. Not directly, but I was thinking about what makes someone who's in the safety role of an organization potentially successful and assuming a lot of other things being there, is, you know, finding someone who has the passion for safety. You know, I found that when Elise joined Evergreen, she came in, you know, with a zeal, you know, and a concern and a focus, you know, about safety that you know that frankly, I cared about people and I, you know, we had that caring culture, [01:04:00] you know, really wasn't it didn't focus on the safety side of it the same way. And Elise, such a passion and kind of a drive for it that that allows, you know, the business to really to strive in that level. So putting someone, you know, trying to match up a skill set with that, you know, with someone that's in charge of safety that truly has a passion that cares about it. And you know, I think is part of making a program that will be vibrant. Peter Koch: [01:04:31] Yeah, passion is a huge part. And you know, I wish I had recognized that when I was first starting out, that safety is not just all about the data. There's a lot of personal drive and commitment that's going to make it successful. So great. Thank you for that insight, Brian. Elise, what about you? What's the one thing that you wish you had known when you started out about workplace safety? Elise Brown: [01:04:55] Well, I gave my answer away already when I talked about the nice curve [01:05:00] that Randy gave us with our data. But here is another thing, and that is that I wish I had understood better how much mental health is such a critical part of safety. And COVID has just made it altogether clear that workplace safety is every bit as centered around mental health as it is around physical health and safety. I think that would have been beneficial for us had we realized and incorporated that sooner. Peter Koch: [01:05:31] Yeah. So can I follow up on that a little bit? I think we've talked about a number of threads throughout this podcast around that will address mental health. But so what are some of the learnings that COVID has brought up that you've implemented to help employees with that mental health that would pay dividends in safety later on? Elise Brown: [01:05:50] I don't think we have the answers yet. I think this is all pretty new territory. But you know, I think as a small, sort of family oriented [01:06:00] company, we've always understood that, you know, people's personal lives matter and that you kind of bring a certain amount of your mental equilibrium or lack thereof to work on a daily basis. But the stresses of COVID, you know, really brought out that some people have a lot of instability at home and that that can have an effect on the team esprit de corps. It can have an effect on how patient people are and how willing they are to proceed cautiously. You know, it can make people maybe drive more erratically. Who knows? You know, there are all kinds of ways in which mental health stress can make it harder for a company's safety culture to be successful. And so, you know, just kind of trying to create a place where we're much more aware of that and we're kind of got our radar, you know, kind of out to sense how people [01:07:00] are doing from a mental standpoint so that we can maybe talk to the supervisors or help them. I mean, they're not immune, either, you know, it's a big thing and we don't know yet. We're really at the very beginning of learning about this. Brian Schortz: [01:07:15] And that's a whole other podcast. Peter Koch: [01:07:16] Good. All right. We'll talk about that maybe in a few months when we get some learning, but I think the awareness that's a really insightful again, another really insightful part that mental health has a lot to do with the success of your safety program. And when I think about safety is being the foundation of what you build, your productivity and quality on mental health and the ability of the person to really understand the impact of their choices on their safety. And then especially when you're working in a tight space with a couple other team members, somebody else's safety. That's huge. And so recognizing that if my mental health isn't where it needs to be, if [01:08:00] I'm not focused on what my job steps are, I could easily put somebody else at substantial risk for injury, especially working in a tight space and with some of the hazards that you guys have to manage on the job. Elise Brown: [01:08:13]  Here's a quick example. Brian Schortz, you said

Der Landkreis Anhalt-Bitterfeld wird das geforderte Lösegeld nach dem Hackerangriff auf sein IT-System nicht zahlen, sagt Landrat Andy Grabner. Man baue derzeit ein Notnetz für bürgerrelevante Angelegenheiten auf.

Die Bedrohung durch Cybercrime wächst stetig. Jedes Unternehmen kann davon betroffen sein und gerade jetzt, da Viele im HomeOffice arbeiten, ist die Angriffsfläche für Hacker größer als zuvor. Wer sich effektiv schützen will, muss sicherstellen, keine Lücken im eigenen IT-System zuzulassen. Wir sprechen mit Patrick Hof, Geschäftsführer bei RedTeam Pentesting, was Unternehmen tun können, um die eigenen Lücken zu finden und zu schließen.

Ein neues IT-System steht kurz vor der Einführung. Also schnell ein, zwei Trainings basteln und eine Info-Mail losschicken, dann wird schon alles klappen beim Go Live? Warum das bei weitem nicht ausreicht – und wie kluges Change Management bei Systemeinführungen stattdessen funktioniert – diskutiert Dirk Schwendt in der zehnten Folge der Lernkurve mit Sabine Sigel, Head of Digital Communication & Change bei thyssenkrupp Steel Europe.

Kassensysteme werden digital - Daten schweben in der Cloud. Hauptsache, alle Daten sind da, oder? Warum es nicht ganz so egal ist, wem man seine Kassendaten anvertraut und wo diese gespeichert werden, diskutieren wir im Licht des deutschen Steuerrechts. Die Welt vernetzt sich und Grenzen werden zunehmend nicht mehr wahrgenommen. Nationales Denken wird durch Kollaboration ersetzt – und doch stellen Prüfer gern die Frage: Wo steht denn ihr IT-System? Wo ist ihr Serverstandort? Warum es auch heute noch nicht ganz egal ist, wo und wie man Daten speichert, warum grade Kassendaten so interessant sind und welche Pflichten sich daraus für Kassensystemhersteller und Kassenbetreiber ergeben – es gibt eine Antwort.

Ein Traditionshaus baut seine IT-Infrastruktur um FinTech Podcast #274 Der Group Technological Officer Holger Spielberg berichtet, wie es einer Bank gelingt, neue IT-Prozesse fast geräuschlos zu implementieren. Die Aareal Bank finanziert Immobiliengeschäfte. Nicht im kleinen Maßstab, sie ist ein globaler Player, der Geschäfte für namhafte Hotelketten und Großkonzerne abwickelt. Wer mal eben sieben Großimmobilien in fünf Ländern erwerben möchte, für den ist die Aareal der richtige Partner. Die Aareal ist ein Traditionshaus mit Sitz in Wiesbaden. Gegründet vor 100 Jahren und seit 2002 im MDAX gelistet, gehört sie heute zu den Fünf größten Geldhäusern in Deutschland. Sie agiert auf drei Kontinenten und ist in 20 Ländern präsent. Ein weiteres Standbein der Aareal ist die Aareon AG. Sie ist ein europaweit agierendes Beratungs- und Systemhaus mit dem Fokus auf die Immobilienwirtschaft. In der aktuellen Podcastfolge reden Andre und Jochen mit Holger Spielberg wie die Aareal jüngst erfolgreich ein neues Kernbanksystem eingeführt hat. Wie lange es gedauert hat und wie es gelaufen ist? Zudem warum sie auf SAP Banking setzen und nicht andere Kernbankensysteme? ußerdem hat Holger viel aus dem privaten Nähkästchen geplaudert, denn Spielberg wurde in Dresden geboren, in einem Land, das es nicht mehr gibt, der DDR. In Dresden studierte er Ingenieurswissenschaften. Als die Mauer fiel, zog es ihn direkt in das Land der unbegrenzten Möglichkeiten. „Wir haben nach anderthalb Jahren die externen Berater herausgenommen aus dem Prozess. In der Umsetzung stehen wir selber in der Verantwortung.“ Eine entscheidende Station in seiner Karriere war Paypal. Hier kreuzten sich auch die Wege von Holger, Jochen und Andre. Holger Spielberg ist vor vier Jahren als Group Technological Officer an die Spitze der Bank gerückt. Seine Aufgaben sind die technischen Innovationen und Digitalisierung des Geschäfts voranzutreiben. Dazu gehören vor allem zwei Themen. Die Implementierung einer neuen IT-Infrastruktur und ein Fintech-Mindset in die Bank zu tragen. Welche Projekte er entwickelt hat und warum man den Vorstand und eine ordentliche Portion Mut braucht, um ein neues IT-System in einem Geldhaus zu implementieren, erzählt er in der neuen Folge.

Die Schweizerische Post betreibt seit neustem ein eigenes Bug Bounty Programm. Damit will sie die digitale Transformation vorantreiben und beweist den Mut, über Bugs in ihren eigenen IT-System zu sprechen. Sandro Nafzger, Leiter des Bug Bounty Programms, erläutert, warum sich die Post zu diesem Schritt entschieden hat und warum eine Zusammenarbeit mit ethischen Hackern für Unternehmen Sinn ergibt. Ausserdem geht er darauf ein, wie das Recruiting sogenannter «Huntern» funktioniert und warum die Post in diesem Bereich bereits Pionierarbeit geleistet hat. Mehr über das Programm gibt es auf https://www.post.ch/bug-bounty zu erfahren. Sandro Nafzger ist Leiter des Bug Bounty Programms der Schweizerischen Post. Der studierte Wirtschaftsinformatiker war u.a. bei der Swisscom und T-Systems tätig. Er war sechs Jahre IT-Projektleiter und nach einiger Zeit im Ausland hat er sich selbstständig gemacht. ******* Viel Spass beim Hören dieser Folge des #InnoPodcast. Folgt unserem Kanal. Teilt diese Folge in eurem Netzwerk. Ihr findet uns überall, wo es Podcasts gibt. Schickt uns euer Feedback zum Podcast gerne als Kommentar oder via E-Mail an espacelab@post.ch. ******* Ihr findet die Post auch hier: http://instagram.com/swisspost http://facebook.com/swisspost http://twitter.com/postschweiz http://www.linkedin.com/company/swiss-post http://www.xing.com/companies/dieschweizerischepost http://www.post.ch *** 0:10 Vorstellung und Lieblingshacker 1:15 Warum man die Cybersecurity nach aussen hin öffnet 4:48 Wie Bug Bounty Programme Silos zum Einstürzen bringen 10:20 Bug Bounty in a nutshell 12:15 Wieviel die Post Hackern wofür zahlt 16:25 Wie ich als Hacker mitmache 20:00 Rahmenbedingungen zum sicheren Hacken 23:50 Was Hackern wichtig ist 27:10 Vorläufiges Fazit 32:36 Outro und Message an die EspaceLab Community

EU und Deutschland schaffen Fakten beim Austausch von Cloud-Daten Apple kauft Intel-Modemabteilung Norwegische Küstenroute soll wasserstoffiziert werden UND Chatbot soll Facebook-Mitarbeitern bei skeptischen Nachfragen helfen Die geplante EU-Verordnung für elektronische Beweismittel ist noch nicht beschlossen, doch eine Bundesbehörde beteiligt sich schon an einem IT-System dafür. Das Bundesamt für Justiz nutzt mit "iSupport" bereits ein System, das auf der neuen europäischen Netzwerkarchitektur "E-Codex" basiert. Die technischen Vorarbeiten sind pikant, da an der von der EU-Kommission vorgeschlagenen "E-Evidence-Verordnung" für den Zugriff auf "Beweismittel" in der Cloud noch gearbeitet wird, das EU-Parlament korrigiert gerade den ursprünglichen Entwurf. Apple hat die Übernahme der Intel-Modemabteilung nun abgeschlossen. Das Geschäft war bereits im Sommer angekündigt worden. Apple hatte sich bereit erklärt, für eine Milliarde US-Dollar insgesamt 2200 Mitarbeiter, diverse Patente aus dem Mobilfunkbereich, Ausrüstungsgegenstände und Standorte zu übernehmen – darunter auch in Deutschland. Apple strebt mit dem Kauf den Bau eigener 5G-Funkmodems an. Der lokale Schiffsverkehr gilt in Norwegen als große CO2-Schleuder. E-Fähren und nun auch Brennstoffzellen-basierte Kreuzfahrtriesen sollen Abhilfe schaffen, berichtet Technology Review. Das bislang wohl ambitionierteste Projekt dieser Art wird gerade im Westen des Landes umgesetzt. Die Werft Havyard will insgesamt vier Küstenrouten-Schiffe mit mehreren hintereinander geschalteten Brennstoffzellmodulen ausrüsten, die bis zu 3,2 Megawatt leisten können. Die Technik kommt vom schwedischen Start-Up Powercell. Der Plan passt zu Norwegens Strategie, den Kreuzfahrtverkehr auf längere Sicht zum Ökotourismus umzuwidmen. Facebook-Mitarbeiter, die über die Festtage kritischen Nachfragen der Verwandtschaft ausgesetzt sind, bekommen nun Schützenhilfe vom Unternehmen: Das Online-Netzwerk programmierte für sie einen Chatbot, der Antworten auf Unternehmenslinie liefert. Neben Antworten auf heikle Fragen liefere der sogenannte Liam-Bot auch Hilfestellung bei praktischen Problemen, die Verwandte oder Freunde so mit Facebook haben können. Diese und weitere aktuelle Nachrichten finden Sie ausführlich auf heise.de

Kontakt: Ingo Lücker, ingo.luecker@itleague.de Heute dreht sich alles um das Thema: „Was ist eigentlich Application Whitelisting?“                                                                                                                       Beim Application Whitelisting handelt es sich um ein Verfahren, mit dem man die Ausführung nicht autorisierter oder schädlichen Applikationen auf einem IT-System oder in einem Netzwerk verhindert. Das erreicht man, indem man eine Positivliste, die sogenannten Whitelist erstellt. Auf dieser Whitelist werden alle Anwendungen aufgeführt, die auf einem Gerät oder einem System laufen dürfen. Sprich, solange eine Anwendung nicht explizit in der Whitelist eingetragen ist, ist jegliche Kommunikation oder Interaktion über diese Anwendung untersagt. Grundsätzlich bestehen Whitelisting-Produkte aus zwei Komponenten: Die erste Komponente ist ein Softwaremodul, der sogenannte Agent. Dieser wird auf allen Systemen installiert, die von der Whitelisting-Lösung geschützt werden sollen. Nach der Installation fängt der Agent alle Startversuche ab und prüft die betreffende Applikation anhand der Whitelist, ob diese in der Whitelist aufgeführt ist oder nicht. Um hier eine fälschungssichere Authentifizierung zu gewährleisten, setzt man ein Hash-Verfahren ein. Bei diesem Verfahren werden Prüfsumme ermittelt und miteinander verglichen. Beim Whitelisting generiert der Agent aus den Binärdaten der zu startenden Anwendungen einen Hash, sprich eine Prüfsumme. Diese Prüfsumme wird mit der Prüfsumme auf der Whitelist verglichen. Ist die Anwendung mit der dazugehörigen Prüfsumme nicht auf der Whitelist gelistet, wird die Ausführung der Software verweigert. Die zweite Komponente ist eine Software, die zum Ausstellen von Anwendungs- und Richtlinien-Zertifikaten (sogenannten App-Certs) zuständig ist. App-Certs sind elektronische Ausweise für Software und Anwendungen. Sie analysieren, welche Komponenten zu welchen vertrauenswürdigen Applikationen gehören und ordnen diese entsprechend zu. Außerdem kann man mit ihnen Sicherheitsregeln definieren, die die Whitelisting-Software auf den zu schützenden Systemen anwenden soll. Wo lassen sich nun Application-Whitelisting Produkte konkret einsetzen? Application-Whitelisting Produkte kommen in den unterschiedlichsten Bereichen der IT zum Einsatz. Zu den  möglichen Einsatzszenarien zählen unter anderem: Firewalls werden oftmals über eine Whitelist konfiguriert. So können nur die definierten und in der Whitelist aufgeführten Kommunikationsziele über die Firewall hinweg kommunizieren, alle anderen Verbindungswünsche werden unterbunden. Ebenso kann Application-Whitelisting beim Endgeräteschutz eingesetzt werden. Hier können Endgeräte lediglich die Applikationen ausführen, die in der Whitelist aufgelistet sind. Ein weiteres Anwendungsgebiet des Application- Whitelistings ist der Jugendschutz. Über die Whitelist lässt sich ein Internetzugang so konfigurieren, dass für bestimmte User nur die in der Liste geführten Ziele aufrufbar sind. Auch E-Mail-Systeme können über eine Whitelist gesteuert werden. So können nur E-Mails von vertrauenswürdigen Absendern empfangen werden. Allerdings werden die zuvor genannten Einsatzszenarien in der Praxis von unterschiedlichen Seiten kritisiert. Beispielsweise erfordert das Application Whitelisting die Pflege von Datensätzen. Das bedeutet, die Whitelist muss dynamisch sein. In Anbetracht der Vielzahl von Programmen, Apps, Betriebssystemen und Servern kann sich die Verwaltung von Application Whitelists als schwierig erweisen. Der Aufwand lohnt sich hauptsächlich für Anbieter von Antivirenprogramme, Firewalls und weiteren Sicherheitsprogrammen.   Nichtsdestotrotz kann Application Whitelisting bei folgenden Aspekten helfen: Schutz vor Schadsoftware wie Viren, Trojanern oder Ransomware, dem Schutz vor noch unbekannter Schadsoftware (Zero-Day-Exploits), dem Schutz vor Schadsoftware, die über vorhandene Sicherheitslücken eingedrungen ist und Schutz vor DLL-Injection Angriffen sowie Schutz vor Angriffen durch eigenes Personal im internen Netz Wir kommen nun zum Ende unseres Podcasts. Alles in allem kann man sagen, dass mit Application-Whitelisting-Lösung Ihre Systeme und Netzwerke nicht mehr mit Schadsoftware infiziert oder durch eigenes Personal angegriffen werden können. Die daraus resultierenden Schäden entfallen und auch aufwändige Neuinstallationen sind dann Schnee von gestern. Außerdem erfüllen Sie durch den Einsatz von Whitelisting-Produkten die gesetzlichen Anforderungen. Kurzum: Application Whitelisting reduziert Ausfälle, erhöht die Stabilität und Produktivität.

Folgenden Effekt kann man immer wieder beobachten: Das Projekt ist nach Plan verlaufen, doch kurz vor Torschluss tauchen Widerstände auf. Jetzt, wenn etwa ein neues IT-System definitiv in Kraft tritt, wird es für viele Anwender ernst, die sich vorher nicht weiter für das Projekt interessiert haben. Die Widerstände aus dem Umfeld des Projekts wachsen erst im Verborgenen, dann immer offensichtlicher. Die Gefahr ist groß, dass am Ende das ganze Projekt doch noch scheitert.

Arbeitet Ihr wirklich an den richtigen und wichtigen Dingen? Oder fresst Ihr Euch weiterhin kleinteilig in Dinge, die nichts mit Eurem Wichtigsten zu tun haben? Vom selber Saubermachen des Büros, Telefon annehmen, Buchhaltung, Ihr neigt als Selbständige dazu, viel selber zu machen, weil Ihr zwar viel Zeit, aber kein Geld habt? Spart dennoch nicht an der falschen Stelle. Über das Sparen vergesst Ihr vielleicht, Euch auf das Wesentliche zu fokussieren:
 Eure Kunden, Eure Strategie, auf Professionalität und Euer Image. 1. Marketingmaterialien, Website und Logo Wie oft wurde das bereits in unseren Podcasts erwähnt? Und täglich sieht man Webseiten, die nach einem Baukastensystem für Heimwerker irgendwie gebastelt wurden. Bitte unbedingt an Profis abgeben! Eurer Marketingmaterial, Eure Visitenkarten, Eure Webseite etc. sollten wirklich professionell aufgebaut sein. Obwohl Ihr das Geld momentan nicht habt, ist der richtige Auftritt so wichtig, dass Ihr dafür einen Kredit aufnehmen solltet. 2. IT-Infrastruktur Verplempert Eure Zeit nicht damit, dass Ihr Euch mehrere Rechner, eine Telefonanlage, einen Server etc. selber einrichtet. Euer Kunde hat nichts davon, wenn ihr eine tolle IT-Infrastruktur habt, er braucht Euch und Eure Dienstleistung! Es gibt viele Freelancer, die genau diese Aufgabe haben und Euch helfen können, ein kleines IT-System einzurichten. 3. Steuern Lasst von Anfang an einen Profi an das Thema Steuern und Finanzen dran. Es kann Euch viel Geld kosten, wenn Ihr Fehler macht und z. B. keine Vorauszahlungen leistet. 4. Controlling Ihr müsst eine BWA lesen können sowie eine Bilanz, aber Ihr müsst keine riesigen Controlling-Tabellen füllen. Die wichtigsten Unternehmens-Kennzahlen müssen Euch regelmäßig vorliegen und Ihr müsst sie Euch regelmäßig anschauen, aber die Auswertung dieser Zahlen könnt Ihr ebenfalls einem Fachmann überlassen. 5. Finanzen und Buchhaltung Bankgeschäfte, Zahlungen, Ihr müsst nicht alles selber machen. Klar ist Euer Geld sehr wichtig, folglich müsst Ihr auch einen Überblick über Eure Finanzen behalten. Aber Überweisungen dagegen sind reine Fachkrafttätigkeiten, die bringen Euer Unternehmen wirklich nicht nach vorn, also: Lasst los! Lars sagt, jeder Kunde könnte Euer potenzieller Nachfolger sein, also arbeitet vernünftig für ihn. Versuche zu kriegen, wen du liebst. Ansonsten musst du lieben, wen du kriegst. (Albert Einstein)

In dieser Sonderfolge erfahren Sie in einem Experteninterview mit Benjamin Höner von der SIEVERS-GROUP aus Osnabrück alles, rund um die Schwachstellenanalyse. Wie ermöglicht die Schwachstellenanalyse den Gesamtblick über das IT System und wie kann man sie implementieren? Weitere Informationen finden sich auf der Seite: https://www.assetsec.io/ Eine Demo kann unter der folgenden Mail-Adresse angefordert werden: hello@assetsec.io

Kanada schützt sich besser gegen staatliche Hacker 2% der fremden Staaten zugeordneten Angriffe auf IT-Systeme der kanadischen Regierung waren 2015 erfolgreich. Zwei Jahre davor waren es noch dreimal so viele gewesen. Das geht aus einem Bericht des Ministeriums für Öffentliche Sicherheit hervor. Ein Schlüssel zu dieser Verbesserung in Kanada, ist die Bestrebung ein einheitliches IT-System für alle Bundesbehörden zu betreiben. Beispielsweise gibt es nur noch ein einziges E-Mail-System und die Zahl der Zugangspunkte zum Internet wurde von 2.900 auf zwei reduziert, wobei ein dritter in Bau ist. Erstes Update für High Sierra Apple hat am Dienstagabend neben iOS 11.1 auch macOS 10.13.1 zum Download bereitgestellt – das erste "richtige" Update für High Sierra. Es soll unter anderem mit dem Fix für die sogenannte KRACK-Attacke die Sicherheit, Stabilität und Zuverlässigkeit des Macs verbessern. Teil des Updates sind auch die neu eingeführten Emojis. Nachrichtenplattform Wikitribune eröffnet Der Wikipedia-Gründer Jimmy Wales hat mit "Wikitribune" ein Nachrichtenportal eröffnet, das neutral, objektiv und mehrsprachig berichten soll. Jeder könne sich daran beteiligen und so viel helfen, wie gewünscht. Bislang sind die Unterschiede zur Konkurrenz aber nicht sehr groß. Werbung gibt es auf der Seite nicht und auch keine Bezahlschranke. Offen bleibt, ob Spenden die Seite finanzieren können. Sony bringt Roboterhund Aibo zurück Sonys Roboterhund Aibo kehrt nach mehr als zehn Jahren zurück. Der japanische Elektronikkonzern stellte jetzt eine neue Version des Roboterhundes vor, die besser mit den Besitzern interagieren könne. So erkenne Aibo nun ihr Lächeln oder lobende Worte und passe dank künstlicher Intelligenz sein Verhalten an die Reaktionen der Menschen an. Dafür greife er auch auf Daten aus der Cloud zurück. Diese und alle weiteren aktuellen Nachrichten finden Sie auf heise.de

Herzlich Willkommen zu meinem Podcast „Nachhaltig Führen“! Möchten auch Sie als junge oder erfahrene Führungskraft zukünftig noch wirksamer und zufriedener – und dadurch auch nachhaltig erfolgreicher – sein? Dann finden Sie in diesem Podcast Inspirationen, Impulse und konkrete Ideen für Ihre tägliche Führungsarbeit. --- In dieser Episode spreche ich mit Theresa Kretzschmar, Global HR Director bei Spreadshirt, über OKRs (Objectives & Key Results) als agilen Ansatz zur Zielvereinbarung. Theresa berichtet, wie Spreadshirt sein altes, mit dem Bonus verknüpftes Zielsystem vollständig durch OKRs abgelöst hat und welche Vorteile die neue Methode Unternehmen bietet. Unterschied zwischen OKRs und "klassischen" Zielen "Klassische" Zielsysteme sind so gestaltet, dass Ziele für ein Jahr vereinbart werden und mit dem Erreichen der Ziele eine variable Gehaltskomponente verbunden ist. Gerade in einem dynamischen Marktumfeld sind Jahresziele nicht mehr unbedingt realistisch, da sich die Planungsannahmen fortlaufend ändern können. Wenn ich zudem die intrinsische Motivation meiner Mitarbeiter nutzen will, wirkt ein Bonus als extrinsischer Anreiz nur bedingt motivierend bzw. kann sogar kontraproduktiv sein und Misstrauen ausdrücken. Hier setzen OKRs (Objectives & Key Results) an. Gemäß dieser Methode werden Ziele für einen kürzeren Zeitraum vereinbart (z. B. quartalsweise). Dabei werden die Ziele aus den übergeordneten Unternehmenszielen heruntergebrochen, sodass bei jedem Ziel das dahinterliegende "Warum?" klar wird. OKRs zielen darauf ab, motivierende Oberziele (Objectives, z. B. "Einführung eines neuen Talent Management-Systems") zu definieren, für die dann aus mehreren Perspektiven konkrete und messbare Unterziele (Key Results, z. B. zu IT-System, Prozessgestaltung, Aufbau eines Talent Pools etc.) vereinbart werden. Die Key Results können dann durchaus SMART (spezifisch, messbar, ambitioniert, realistisch, terminiert) definiert werden. In der Praxis werden pro Mitarbeiter dann maximal 5 übergeordnete Objectives vereinbart, zu den jeweils maximal 4 Key Results gehören. Nutzen von OKRs für Unternehmen und Mitarbeiter • erhöhte bereichsübergreifende Transparenz durch Berücksichtigung mehrerer Perspektiven auf das Objective durch mehrere Key Results • realistischere, kurzfristige Zieldefinition durch Fokus auf Quartalsziele und eine intensivere Kommunikation über die Ziele • keine kontraproduktive Motivation durch Kopplung an den Bonus • bessere Priorisierung (Was ist im kommenden Quartal wirklich wichtig?) • realistischere Ressourcenplanung, indem nur diejenigen Ziele priorisiert werden, für die auch eine hinreichende Unterstützung sichergestellt ist Hinweise für den Einführungsprozess in Unternehmen • Wegfall des Bonus als variabler Gehaltsbestandteil: Stattdessen wurde die variable Komponente vollständig in ein erhöhtes Festgehalt umgewandelt und die Verträge entsprechend neu gestaltet. • Umsetzung des neuen OKR-Prozesses in einem Tool: Die Prozessgestaltung sollte einfach gehalten werden und sich in die bereits vorhandene Tool-Landschaft integrieren lassen. • Einheitliches Verständnis der OKR-Definition: Wie genau sind OKRs zu definieren? Ist das konkrete Ziel jetzt noch ein Objective oder schon ein Key Result? Auch hier lieber erstmal starten und den Prozess sowie das Wording nachschärfen. • Kommunikation ist nicht zu ersetzen: Klare Formulierung von Erwartungen, dass die Kommunikation über Ziele und Prioritäten eher noch intensiver wird als vorher. In der nächsten Woche spreche ich mit dem Führungstrainer, Coach und Podcaster-Kollegen Dirk Braun darüber, wie wichtig es für Führungskräfte ist, Entscheidungen zu treffen und was bei der Delegation von Aufgaben wichtig ist, um wirksam und nachhaltig erfolgreich zu sein. Bleiben Sie wirksam, bleiben Sie nachhaltig - und bleiben Sie dran...! --- Kontakt: www.nachhaltigfuehren.blog/s01e12 www.twitter.com/FuehrNachhaltig

Ohne die seltsamen Phänomene der Quantenphysik kommt längst kein IT-System mehr aus. Wo spukt es besonders?