Design

Tagtäglich kommt es zu Cyberangriffen im Industriesektor - nur die spektakulärsten Vorfälle stehen in den Schlagzeilen. So wie der Angriff auf den Automobilzulieferer Continental im vergangenen Sommer oder auf den Nutzfahrzeugzulieferer SAF-Holland im März dieses Jahres. Der finanzielle Schaden durch solche Angriffe und der Vertrauensverlust bei Kunden und Mitarbeitenden sind enorm. Als Schutz vor Cyberangriffen empfiehlt das Bundesamt für Sicherheit in der Informationstechnik (BSI) Unternehmen jetzt erstmals einen Browser mit sogenannten virtualisierten Instanzen. Denn die meisten Angriffe gelangen über das Internet in die Unternehmensnetzwerke. Ein solcher Browser kann Angreifer systematisch aus dem Netzwerk fernhalten und ist daher ein besonders wirksamer Schutz.

Künstliche Intelligenz (KI) kann einen großen Beitrag zur Zukunftsfähigkeit unserer Wirtschaft und Gesellschaft leisten - sei es durch Verbesserung bestehender Prozesse oder neue Produkte und Services, die mehr Effizienz, robustere Strukturen und mehr Klimaschutz versprechen. Aktuell zeigen sich insbesondere Mittelständler beim Einsatz von KI-Systemen jedoch noch zurückhaltend. Der häufig genannte Grund: Die datenschutzrechtlichen Hürden erscheinen zu hoch. Der Beitrag ventiliert die Chancen einer datenbasierten Wertschöpfung. Zentrale Frage ist, wie sich in der Industrie mit KI-Anwendungen aus Daten wirtschaftlicher Mehrwert generieren lässt und dabei Datenschutz und -sicherheit zu wahren sind.

Digital Trust unterstützt als Vertrauen in die digitalen Fähigkeiten einer Organisation den überbetrieblichen Leistungsaustausch. Übertriebenes Misstrauen führt zu unnötigen Kontrollaufwänden und entgangenen Chancen, blindes Vertrauen dagegen zu inakzeptablen Risiken und vorprogrammierten Enttäuschungen. Die Vertrauenswürdigkeit der eigenen Organisation kann am schnellsten durch Kommunikationsmaßnahmen beeinflusst werden. Digital Trust vorwiegend unter dem Kommunikationsaspekt zu behandeln, birgt jedoch die Gefahr, die eigenen digitalen Fähigkeiten zwar ‚gut zu verkaufen‘, diese aber nicht grundlegend zu verbessern. Und das wird früher oder später zu einem umso größeren Vertrauensverlust führen. Auch hinsichtlich des eigenen Vertrauens in die digitalen Fähigkeiten anderer gilt es, deren Kommunikation kritisch zu reflektieren und realistisch einzuschätzen. Deshalb schlägt der vorliegende Beitrag einen managementorientierten Ansatz zur Steuerung von Digital Trust ...

Die Digitalisierung steht für Effizienz und Prozessoptimierung. Umso erstaunlicher ist es, dass selbst größere mittelständische Betriebe bei ihrem Vertragsmanagement - dem Fundament jedes wirtschaftlichen Handelns - oft noch über keine digitale Lösung verfügen. Stattdessen dominieren lange E-Mail-Ketten, inkonsistente Dokumente und unübersichtliche Zuständigkeiten die Prozesse vom Entwurf bis zur Unterzeichnung eines Vertrags.

eProcurement-Systeme befähigen Mitarbeiter, den Einkauf von C-Teilen sowie indirekter Bedarfe selbstständig mit minimalem Arbeitsaufwand abzuwickeln. Wie so Freiräume für die strategisch entscheidende Beschaffung der A- und B-Teile gesetzt werden können wird in diesem Beitrag erläutert. Die Grundidee ist dabei, die operative Beschaffungstätigkeit an diejenigen auszulagern, die den Bedarf haben - sogenannte Bedarfsträger. Entscheidend für den Erfolg dieses Ansatzes ist die richtige Mischung aus individuellem Freiraum und ausreichend Kontrolle. Hier bieten eProcurement-Lösungen verschiedene Stellschrauben, die die Einkaufsabteilung passend zur jeweiligen Unternehmenssituation entsprechend konfigurieren kann.

Damit die Luftfahrtindustrie ihren Umwelteinfluss reduzieren kann, muss sie entlang der gesamten Wertschöpfungskette neue Lösungen entwickeln. Ein Werkzeug zur Operationalisierung der dafür notwendigen Investitionen und Entscheidungen ist die Methode der Ökobilanzierung. Dieser Beitrag stellt ein analytisches Entscheidungsmodell zur Potenzialbewertung von Ökobilanzierungen bei Flugzeugherstellern vor. Grundlage des Modells ist die Herleitung von Kriterien zur Bewertung sowie die Identifikation von Anwendungsfällen entlang des Wertschöpfungsprozesses. Auf Basis des Entscheidungsmodells werden erste konkrete Anwendungsszenarien spezifiziert.

Die Anzahl der erfolgreichen Cyberangriffe auf industrielle Fertigungen steigt durch den Zuwachs der Digitalisierung und Vernetzung mittels Mobilfunk stetig an. IT-Sicherheitszertifizierungen wirken diesen Angriffen entgegen und schaffen gleichzeitig Vertrauen in die Vergleichbarkeit von der IT-Sicherheit bzgl. Industrie 4.0 und von IT-Produkten. Dieser Beitrag vergleicht daher Zertifizierungsstandards wie ISO/IEC 15408 - Common Criteria (CC) und spezifische Standards für Mobilfunk (u. a. NESAS CCS-GI), von GSM Association (GSMA) und 3rd Generation Partnership Project (3GPP), auf die Prüftiefe und -effizienz.

Im Zusammenhang mit der digitalisierten Gesellschaft und den ethischen Anforderungen, die eine solche Gesellschaft an die IT-Sicherheit stellt, spielen die Begriffe Privatheit und Öffentlichkeit eine besondere Rolle. Denn mit der Digitalisierung der Gesellschaft insgesamt sowie ihrer Teilbereiche im Einzelnen verschieben sich die Grenzen zwischen dem, was man als privat und öffentlich bezeichnen kann. Mithin wird das Verhältnis von Freiheit und Überwachung auf den Prüfstand gestellt. Es ist eine Frage der Ethik, wie weit Privatheit zugunsten von Überwachung und Sicherheit eingeschränkt werden sollten.

Die zunehmende Industrialisierung der Baubranche ermöglicht die Implementierung eines standardisierten Process Performance Managements (PPM), mit welchem operative Prozesse auf Baustellen analysiert und gesteuert werden können [1]. Voraussetzung hierfür sind entsprechende Prozessdaten. Gegenstand dieses Beitrags ist die Vorstellung eines strukturierten Vorgehens zur Erhebung dieser Daten auf Basis der Bluetooth Low Energy (BLE)-Technologie. Die im Zuge von Feldstudien gesammelten Erfahrungen ermöglichen die Ableitung von Chancen und Herausforderungen und dienen als praxisbezogene Information hinsichtlich des Einsatzes der BLE-Technologie für die Prozessdatenerhebung.