NEU ab 19.07.2021!!!

Lockdown, Cyberangriff, Stromausfall... Was tun im Notfall? | #42

Shownotes

In dieser Podcastfolge berichten wir von unserem Schicksal, was uns bei einem Cyberangriff auf unseren IT-Dienstleister ereilte und welche Schlüsse wir daraus gezogen haben. Wie könnte dies auch für dein Business genutzt werden? Diese Fragen beantworten wir jetzt...

Transkript anzeigen

00:00:00: Hast du dir als Unternehmer schon mal die Frage gestellt, was wäre, wenn deine Maschinen

00:00:05: stehen würden, dein Personal vielleicht krank ist oder der Server vollständig ausfällt?

00:00:11: Wie hoch ist deine tägliche Burn Rate?

00:00:13: Wie lange kannst du einen solchen Zustand überleben?

00:00:15: Wenn du dir diese Frage noch nicht gestellt hast und neugierig geworden bist, dann solltest

00:00:20: du den nachfolgenden Podcast hören.

00:00:22: Text in Tachelis, der Podcast für Unternehmer mit dem Mindset von heute.

00:00:32: Alle sprechen davon, dass du vom Selbstständigen zum Unternehmer wachsen musst, aber bist

00:00:36: du wirklich bereit zu leiden und zu ernten?

00:00:39: Wir sind Andy und Bernie, Wirtschaftsprüfer, Steuerberater und Unternehmensberater und allem

00:00:43: voran selbst Unternehmer und wir zeigen dir Wege auf, um dein Business Kaufmanage planvoll

00:00:49: auf Erfolgsspurt zu bringen.

00:00:50: Aus der Sicht und mit der Erfahrung von zwei Kanzleienhabern, die diese Transformation

00:00:55: im eigenen Unternehmen selbst gemeistert haben und viele Mandanten bei diesem Weg begleiten,

00:01:00: währenddessen wir die Steuern machen.

00:01:01: Lasst dich inspirieren, wie das Notwendige mit dem Gewinnbringenden vernetzt werden kann.

00:01:06: Aus einer Hand.

00:01:07: Viel Spaß bei der heutigen Folge von Text in Tachelis.

00:01:10: Ja dann herzlich willkommen zurück zu einer neuen Folge des Podcasts Text in Tachelis,

00:01:20: der Podcast für Unternehmer mit dem Mindset von heute.

00:01:23: Und heute wollen wir euch mal in unsere Situation von ungefähr drei oder vier Wochen nehmen,

00:01:32: als wir nämlich als unser IT Partner einen Cyberangriff hatte und wir uns da ziemlich

00:01:38: eine kurze Zeit lang ziemlich verloren geführt haben.

00:01:42: Und weil uns das dann tatsächlich doch auch noch mal einen Blick, einen anderen Blick auf

00:01:47: die Dinger verschafft hat, dachten wir, wir wollen euch einfach mal an dem Learning,

00:01:50: was wir daraus erlebt haben und bekommen haben, teilhaben und haben uns gedacht, dafür machen

00:01:55: wir einfach mal ein Podcast.

00:01:56: Wie ging das los?

00:01:57: Das ging los mit Dietz das Morgens.

00:02:02: War witzig, durch den Umbau hier musste ich um sieben und er kann es leise sein.

00:02:06: Und dann schrieb die Ramona, weil es ja genau 6.57 Uhr, ich komme nicht auf den Server.

00:02:11: Da war es okay, es war 7 Uhr.

00:02:14: Vielleicht läuft da noch eine Wartung oder so was, was eigentlich hätte nicht gehen

00:02:18: dürfen, aber vielleicht ist das mal so, dauernd ist was länger, machst du ja erst mal keine

00:02:22: Gedanken.

00:02:23: Und dann ging das so Juli um halb acht, viertel vor acht einer, acht Uhr einer und irgendwann

00:02:29: dachte ich so, okay nach einer Stunde, eine halb Stunde, das ist ja komisch, dass da überhaupt

00:02:32: keiner drauf kommt, weil allein dieses Verbinden mit einem Server unter eine Eingabe zu machen,

00:02:37: ging ja schon nicht.

00:02:38: Und da dachte ich, okay hier stimmt irgendwas nicht, das darf normalerweise, weil wir haben

00:02:43: ja auch so einen, so ich soll es sagen, Onlineversprechen oder Arbeitsversprechen, so viele Tage im Jahr,

00:02:49: muss das Ding dann online sein und dann gesagt, okay hier stimmt irgendwas nicht.

00:02:53: Und dann haben wir, glaube ich bis Mittag alle Vertrösten gesagt, wenn ihr irgendwas anderes

00:03:00: zu tun habt, dann macht das erst mal.

00:03:03: Und dann ging über, ich glaube so über den Tag weiter, ging es dann so, dass, ich weiß

00:03:11: gar nicht, ob ich mit dem SEPTA schon Name-Tast telefoniert habe, mit der anderen Kanzler,

00:03:14: die auch bei Convotes sind, zumindest abends, ich glaube um 18 Uhr, so habe ich dann den

00:03:20: Sven unseren Kunden verantwortlich angerufen und der hat dann gesagt, ja da ist irgendwas

00:03:24: passiert, so richtig Worlding gibt es da ein externes Worlding, gibt es da noch nicht,

00:03:31: aber hier ist auf jeden Fall irgendwas passiert, was nicht normal ist.

00:03:35: Ich glaube die wussten zu der Zeit aus dem eigenen Laden selber nicht, da war wahrscheinlich

00:03:39: der größte Mauerkorb der Geschichte, da wollen doch die Wender schon gewusst haben, aber

00:03:46: die waren nicht ertragweite dessen bewusst, was das bedeutet, wenn ein IT-Dienst leistet,

00:03:50: dann muss man das für die Zuhörer da draußen an den Geräten einfach kurz erklären, das

00:03:55: ist quasi jemand, ja ein IT-Dienstleister, weil ich mir habe das bei unseren Mandanten

00:04:00: gemerkt, wir haben, als wir informiert haben, relativ schnell auch, hier wundert euch nicht,

00:04:04: wir können gerade nicht arbeiten, also hier ist gerade im technischen Zeitalter das

00:04:08: passiert, was früher war, mir ist es Lager oder das Archiv abgebrannt, dass so ein

00:04:13: Start...

00:04:14: Oder zumindest die Tür zu, ich komme nicht rein.

00:04:16: Also es ist ja weder hier was gehackt worden, noch ist die Datef in dessen Rechenzentrum

00:04:24: ja all unsere Daten und all unsere Mandanten Daten liegen, also weder die noch wir, sondern

00:04:29: der dazwischenstehende Dienstleister ist angegriffen worden, der unseren Server im Datef Rechenzentrum

00:04:35: rostet.

00:04:36: Genau.

00:04:37: Das war erstmal wichtig, das rüber zu bringen, wer ist das hier überhaupt, also unsere

00:04:40: Tür da rein war zu, wenn man so will.

00:04:42: Ja, auf der Innerer, die haben uns das ja in dem Webinar so erklärt, die haben quasi

00:04:46: was wie ein Management Server, über den managen sie die ganzen Kunden, Server die dann bei

00:04:51: der Date fliegen, in deren Rechenzentrum und diese Management Ebene, die war gehackt

00:04:57: worden und das muss man sich auch mal vorstellen, also den beiden kann man nicht genug Respekt

00:05:02: zu haben, haben wohl zwei Mitarbeiter, weil die eine 24/7 Betreuung haben nachts um 4 Uhr

00:05:08: 3.50 Uhr entschieden, hier stimmt irgendwas nicht und haben dann alle Kundenserver, also

00:05:13: dann hat das andere System runtergefahren, damit es jetzt nicht überspringt und wenn

00:05:18: ich mir das überlege, du bist dann dann nachts 4 Uhr, was war das, guckst du fertig, ich

00:05:21: weiß nicht was die da machen, aber dann kommt eine Meldung, genau und dann musst du entscheiden,

00:05:26: ich glaube es waren 3000 Server runterzufahren, also quasi die ganze, das ganze operative

00:05:32: Geschäft, das Dienst, da ist das runterzufahren, also da musst du schon Corona haben, auf

00:05:37: den Knopf drückst du auf jeden Fall mit Puls.

00:05:40: So und weil das passiert ist, hatten jegliche Kundensysteme keinen Schaden oder wurden

00:05:47: keine Daten komprimitiert und allein dessen konnten die auch in dieser ganz kurzen Zeit

00:05:52: von 4 Tagen dann auch, weil sie die Management Ebene nachgebaut haben und über irgendwie

00:05:57: so ein Workaround auf die Kundensysteme kamen und die dann scannen konnten, nach 4 Tagen

00:06:00: wieder quasi an Start gehen und das, ja da haben wir und um da vielleicht mal vorne

00:06:06: anzufangen, da haben wir sehr viel auch über Unternehmertum gelernt, würde ich mal so

00:06:12: sagen.

00:06:13: Also ja, du willst was sagen?

00:06:15: Es wurde einmal vor Augen geführt, wie schnell dann die Tür zu ist und man dann halt nichts

00:06:19: mehr tun kann.

00:06:20: Ja.

00:06:21: Damit meine ich jetzt nicht, ja das war mir ja schon immer klar, wenn ihr so digital

00:06:23: arbeitet, wenn ihr einmal der Strom ausfällt, sondern dann fängst ihr ja mal kurz an zu

00:06:27: googeln und siehst mal wie viel da gerade gehackt wird, wer alles so steht und in Straßen

00:06:31: oder in öffentlichen Ämtern steht dann sowas ja auch mal 2, 3 Monate.

00:06:35: Ja.

00:06:36: Und dann hat es uns kurz mal warnen geworden, als die erste Info rumflügt, stellt euch

00:06:38: mal irgendwie so auf eine 4 bis 8 Wochen ein.

00:06:42: Okay, dann haben wir mal ein Problem.

00:06:44: Ja und dann vielleicht das dann auch, weil du sagst, wie war die Abfolge, wenn du so eine

00:06:52: Info bekommst, dann musst du dir erstmal überlegen, okay wenn du jetzt 4 Wochen nicht arbeiten

00:06:58: kannst, was passiert dann?

00:07:00: Ja, in unserem Fall so eine Fibo oder sowas, also Finanzbuchreiter oder auch Lohn, da hätte

00:07:06: man zur Not irgendwie über ein Aeldstar Zertifikat, was natürlich online gehostet ist, wo wir

00:07:12: die Zugangs dazu haben, hätte man im Notbetrieb oder das schon vor Anwendungen schätzen können.

00:07:17: Wir hätten auch die Löhne in gewisser Weise, dann haben wir die Mandaten angerufen und

00:07:22: gesagt, wenn alle Stricke reißen, wir kriegen die Lohnabbrechen nicht hin, dann machen wir

00:07:27: das mit überweisenden Vormodalsbetrag, irgendwie sowas.

00:07:30: Es gibt schon Sachen, die man in gewisser Weise machen kann, aber theoretisch hätten wir am

00:07:36: Ende des Monats keine Rechnung schreiben können.

00:07:38: Und dann habe ich mit der Versicherung bzw. mit deren externen Dienstagssprachen für

00:07:44: den Notfallplan und die haben dann die erste Frage wahr, wie lange können sie diesen

00:07:50: Status aushalten, liquiditätsmäßig und wann gehen bei ihnen die Lichter aus?

00:07:54: Und da habe ich auch mal gedacht, wir sind ja...

00:07:57: Das habe ich erst mal angeschaut, wie eine Kuh, wenn sie Donut hat.

00:07:59: Ja, da habe ich auch gedacht, okay, das wird jetzt wahrscheinlich so zwei Monate gehen

00:08:03: können, zweieinhalb, dann ist aber auch komplett vorbei.

00:08:06: Dann muss man auch den ordentlichen Banker oder die Bankerin an der Hand haben, die auch

00:08:10: mal vielleicht sagt, gut, wenn der Dispo jetzt durch ist, dann muss ich vielleicht auch nochmal

00:08:13: 10, 20, 30.000 Euro dann nochmal überziehen können, aber irgendwann geht es nicht mehr.

00:08:20: Das wird dabei aber sehr heiß geworden bei der Länge, also ob man das wissenschaftlich

00:08:25: dann da so viel Speck auf den Ritten hat, ja, das mit einer guten Bank möglicherweise,

00:08:29: aber irgendwann gehen ja auch mit dem Mandanten weg.

00:08:31: Also wenn dann in den zweiten, dritten Monaten da keine Löhne abgerechnet werden, also

00:08:34: die Sache, die man dann sofort merkt, dann kriegt ja auch den Reputationsschaden gar

00:08:40: nicht mehr abgewandt, ich würde behaupten, das ist relativ vernünftig gelungen und man

00:08:45: hat auch gemerkt, dass wir wirklich sehr, sehr nachsichtige und nette Mandanten haben,

00:08:50: die das einfach verstanden haben, dass wir hier gerade ein Problem haben, was wir jetzt

00:08:53: selber nicht in der Hand haben und dass wir da ganz gut anscheinend ein ganz gutes

00:08:57: Krisenmanagement drauf hatten, die Leute durchzutelefonieren und schreiben aufzusetzen

00:09:02: zum Handout an die Mitarbeiter und dann am Ende das Glück hatten, dass wir dann nicht

00:09:07: über Wochen oder Monate gesprochen haben, sondern Gott sei Dank nur über 4,5 Tage,

00:09:11: aber das hat einem vor Augen geführt, dass man so manche Sachen mal, ja, sich mal ein

00:09:17: Unternehmer, ich bring mal ein anderes Beispiel, sich um eine von der mühtige Berufsunfähigkeit

00:09:22: gedacht, also auch ein Unternehmer oder der erst recht, das hat man irgendwie so auf

00:09:26: dem Schirm, dass man so in Case-off Fälle absichern sollte oder was passiert, wenn da

00:09:31: mal der oder die eine umkippt, ist dann direkt der Ladengind, da direkt die Lampe maus oder

00:09:35: gibt es einen Plan B und da haben wir gemerkt, an der Stelle ist ein Plan B schwierig, also

00:09:39: hat man so nicht auf der, ich hatte das nicht so auf der Pfanne, dass das so eine reale

00:09:43: Bedrohung ist, wahrscheinlich lacht jetzt jeder IT-Ler und sagt, der kleine naivchen, aber

00:09:47: da war ja ganz schnell mal die Lampe maus.

00:09:50: Man muss vielleicht an die, wenn ich die unterbreche, da vielleicht also zweiter Schritt zurückgehen,

00:09:54: weil also erst mal was, was die, den Angriff generell angeht und was da die betroffene

00:10:01: Zahl angeht, also es waren, damit ihr meine Vorstellungen bekommt, bei diesem IT-Anbieter

00:10:05: sind Roundabout 700 Kanzleien, von wie viel gibt es 40.000 oder so was, aber 700 Kanzleien,

00:10:13: die wiederum haben 15.000 User und die haben, und das war genau um diesen blöden Termin,

00:10:19: 2,7 Millionen Lohnabrechnungen zu fahren.

00:10:23: Und wenn man jetzt überlegt, ich weiß nicht, wie hoch unsere Erwerbsbefragung in Deutschland

00:10:28: ist, aber nehmen wir mal an, wir haben 40 Millionen, die arbeiten könnten, wenn man das dann überlegt,

00:10:35: vielleicht noch ein paar, die dann irgendwie selbstständig sind und so was, gut 4, 5, 6

00:10:41: Prozent, die dann da betroffen sind, das ist natürlich auch wirtschaftlich, nicht nur

00:10:46: für die 700 Kanzleien, sondern für den Standort Deutschland, das kann ja schon

00:10:49: teilweise bedrohlich sein.

00:10:51: Und das ist auch was, und da komme ich nochmal auf das, was du eben sagtest, das hat man

00:10:56: in letzter Zeit öfter gehört, das ist auch was, was generell hier wirtschaftssystematisch

00:11:02: problematisch werden kann.

00:11:03: Also, dass hier tatsächlich Vereine gibt oder Gruppen gibt, die deutsche, ich sage mal,

00:11:12: infrastrukturbedeutende Target sich auswert und angreift, um da tatsächlich auch wirtschaftlich

00:11:18: was eine Problematik zu erzeugen.

00:11:21: Und das ist schon, das darf man, das war mir auch lange Zeit nicht klar, das darf

00:11:24: du nicht von der Hand weisen, du hast eben das Beispiel mit der Behörde oder mit den

00:11:28: zwei Behörden genannt, also hier kommt wirklich was auf uns zu und bei aller Freude über

00:11:34: Digitalisierung, dann bin ich bei deinem zweiten Punkt, man muss sich darüber klarmachen,

00:11:39: dass da effektiv Bedrohung entsteht und herrscht und als dann im Webinar kam, ja das haben die

00:11:47: uns erklärt, dass der Angriff, der kam über außen klar, aber über ein Kundensystem.

00:11:53: Das heißt also auch, wenn ich die Digitalisierung in den Himmel hebe, man muss sich daran klaren

00:11:59: sein, man muss Sicherheit schaffen.

00:12:01: Punkt.

00:12:02: Gott sei Dank, vielleicht muss man sagen, das eine ist ja die politische Bedrohung, also

00:12:07: da ist was ein ganz großes Thema, ist was man auch schwer zu packen.

00:12:11: kriegt ganz plastisch und greifbar ist, je sensibler Daten sind. Das hat mal gesehen, wie schnell das

00:12:17: hektisch wurde bei uns mit der Art an Daten, die wir haben und mit den fristbehafteten Job, den man da

00:12:26: macht. Das ist ja auch ein unfassbares Geschäftsmodell für Kriminelle. Datenverschlüsseln, hier ist

00:12:32: eine Passwort gegen Kohlefeierabend, auch wenn man das nicht darf. Wir haben mittlerweile auch

00:12:35: gelernt, dass man dann nicht kooperieren darf und dergleichen. Das passiert natürlich genauso. Und

00:12:39: das wird auch immer weiter so passieren, dass man appelliert zu sagen, nicht nur bei Berufsunfähigkeitsversicherung

00:12:46: oder Notfallplänen zu überlegen, sondern vielleicht als Teil des Notfallplans mal zu

00:12:50: überlegen, wie lang halte ich das denn aus? Wenn ich auf einmal, es gibt ja Betriebe, die sagen,

00:12:55: über dann bin ich mit einem Gartenlandschaftsvorgang gesprochen, der hat gesagt, das stört mich nicht.

00:12:59: Ja klar. Aber es gibt nicht nur Steuerkanzlei, die sagen, also wenn ich keine Technik habe,

00:13:05: dann ist es essig. Ja, vielleicht muss man es auch, wenn man es jetzt in zwei Richtungen denkt. Ich

00:13:11: glaube, das eine ist definitiv das, was du gesagt hast, das Risiko minimieren durch eine

00:13:16: Rückversicherung, dass der Notfallplan ist oder die BO-Versicherung oder was so immer. Das andere

00:13:20: ist aber, glaube ich, auch sich von vornherein resilient aufzustellen. Und da bin ich jetzt

00:13:24: wieder bei uns und das hat, deshalb meinte ich auch wegen der unternehmerischen Entscheidung,

00:13:29: es kostet uns ja mega viel Kohle jeden Monat, diese Infrastruktur zu bezahlen, zu betreiben. Aber,

00:13:37: und das war ja auch von vornherein seit sieben Jahren immer das Beschrieben, wir stellen uns hier

00:13:41: das Ding hin, wo wir meinen, das ist das Beste, was wir für das Geld kaufen können und nimmt da

00:13:48: auch Zusatzkosten in Anspruch über die, ich sage jetzt mal, die Virenprogramme, die lokal bei uns

00:13:53: laufen oder Trojaner etc. rausfinden. So und das hat ja dazu geführt, dass wir eine der

00:13:58: ganz wenigen Kanzleren, also eine von 40 Prozent, die überhaupt bei Geiger sind, die das schon alles

00:14:02: oben gestellt hatten, die ja tatsächlich mit, ich sage mal, den Office-Programm, die Azure gehostet

00:14:08: waren, tatsächlich weiterarbeiten konnten. Wir hatten ja, wir konnten telefonieren, wir konnten

00:14:12: E-Mails schreiben, das ging ja alles. Und das meine ich mit resilient aufstellen, wenn ich mein

00:14:17: Unternehmen betreibe, dann muss ich zwar so ein Risikofall mal überlegen und durchdenken, aber

00:14:23: vielleicht sage ich schon, vielleicht minimiere ich allein durch mein Doing, so wie ich mich aufstelle,

00:14:27: das Risiko generell und wenn man dann so ein Peak drin hat, dann hat man immer noch mal eine

00:14:31: Versicherung oder Notfallplan. Wollte es mir auch noch mal viel klarer geworden, was das bedeutet,

00:14:37: da ein starken Partner an der Stelle, klar mal auf, starke Partner, kostet im Unternehmerischen immer

00:14:42: Geld am meisten oder zumindest sehr viel Geld. Sonst würden wir das dafür nicht machen, als mir unser

00:14:48: Datavkv eine Story erzählte, wie so was ausgeht, wenn nicht ein Konvot ist, du sagst gerade Geiger,

00:14:55: das ist ja, du gehörst ja gar nicht, das wäre ja nicht der Fall. Wenn da jemand angegriffen wird,

00:15:04: der nicht den Server im Datavrechenzentrum stehen hat, sondern irgendwo anders, im

00:15:08: Schlüssel von dabei selbst und es gibt ja auch noch Löcherkanzleien, wo der Server im Haus steht

00:15:14: und da würde ich bauten, wenn da ein Angriff passiert, die Power hat man nicht so schnell,

00:15:20: wie jetzt Konvot ist in dem Fall, da in 0,6 die absoluten Profis zusammen zu ziehen,

00:15:24: um das Problem so schnell wieder zu lösen. Die haben dann ganz andere Standzeiten, wenn so was

00:15:30: passiert oder die Daten sind wirklich final weg, wie in dem Fall und dann muss ich auch so ein bisschen

00:15:34: schmunzeln, als ein Kumpel von mir sagte, ja gut, was ist denn jetzt am Ende passiert,

00:15:38: ihr müsst dann nur die Daten nachbuchen, dann sagt das stimmt, aber stell dir mal einen Schiff vor,

00:15:41: was Volllast fährt, das ist schon längere Zeit, man soll, man soll mir das dann nachbuchen,

00:15:46: also die Arbeit ist ja nicht weg, die länger das steht, das ist so mehr ist der Arbeit,

00:15:50: wir können es schon nicht aus den Augen gucken, später ist das seit Corona-Hilfen,

00:15:54: Grundstollen und dergleichen, das ist ja nicht einfach, was soll man der Mannschaft hier sagen,

00:15:59: ab jetzt 16 Stunden Schichten, 24, 7 Tage Woche, das klappt ja nicht, dass die Arbeit

00:16:06: ist ja einfach nur dann nicht gemacht und selbst in so einem Fall wie unserem schon reden,

00:16:10: aber zighundert Stunden, die dann einfach mal wegfallen, so kurz vom Weihnachtsgeschäft,

00:16:14: gibt es besseres, klammer auf, es war mega schnell, wie die das wieder in Griff bekommen haben,

00:16:22: nicht auszumalen, was da passiert wäre, wir hätten schätzen müssen, das hätten wir gar nicht

00:16:26: abarbeiten können. Ja, was können wir denn jetzt für unternehmerische Learnings über unseren

00:16:33: Casey Naus noch anbringen, wir haben es in die Vorbereitung reingeschrieben, Unternehmer

00:16:39: und Testament, was würdest du damit sagen? Wir sind noch immer unverhofft. Das ist so ein paar

00:16:46: Sachen, da guckt man relativ automatisch und schnell hin, das war mein Thema eben mit der

00:16:51: Berufsunfähigkeit, also irgendwas muss ich für mich, das ist immer für mich selbst,

00:16:54: dafür sorgen, dass wenn mir was passiert, dass es dann im privaten weiter geht,

00:16:58: auf unternehmerische Übertragen, dass es so einen Notfallplan gibt, also nicht ich bin der,

00:17:02: der irgendwie alle Passwörter bei mir im Hinterkopf hat und wenn ich mal umfalle,

00:17:06: steht so eine ganze Wurde still, sondern es gibt wie so ein Notfallkoffer und dergleichen,

00:17:09: da gucken wir auch Banken schon mal hin, ob solche Prozesse gibt, dann haben wir irgendwann mal

00:17:14: so eine These aufgestellt, aller werden gewisses Alter im Unternehmertum erreicht hat mit Family und

00:17:20: allem und sich noch nie Gedanken über den Testament gemacht hat, dass das so was von mangelnder

00:17:24: Ernsthaftigkeit, das ist super fahrlässig an der Stelle nicht mal weiter zu denken und da ist vor

00:17:30: drei Wochen bei mir zum Kopf eine Perspektive dazu gekommen, die ich vor, da so deutlich noch

00:17:34: nicht hatte, dass man versucht zu überlegen, was ist denn, wenn ich hier mal eine Woche,

00:17:38: zwei, fünf stehe, was passiert dann? Habe ich eine Versicherung, die den den monetären Schaden

00:17:44: abfängt, habe ich einen Plan, dass das, dass das mir die Kunden nicht weglaufen, dass mir die

00:17:48: Mitarbeiter nicht weglaufen und jetzt auf uns unseren Case bezogen, ich fand das ganz beruhigend

00:17:55: zu merken, dass es einen Weg vorbei, also wir hätten ja weiter arbeiten können, wir waren ja im

00:18:00: Lohn schon, hatten wir schon Plan B, da quasi ein Weg vorbei an dem gehackten, an den gehackten

00:18:07: Konvotes ins Datelfrechenzentrum, um zumindest an der Stelle schon mal weiter machen zu können,

00:18:11: das gäbe eigentlich Plan B. Ja, was auf jeden Fall, das du jetzt gerade genannt hast,

00:18:21: oder vielleicht könntest du mal ein bisschen grifffest dann noch im Bereich so einen Notfallplan

00:18:27: dann nochmal drüber gehen, weil ich glaube, jeder versteht nicht so genau, was kann der

00:18:30: Notfallplan sein, so dieses, was dieser IT-Dienst leistet, wenn ich, wie heißt der denn noch,

00:18:37: der Dienstleister von Heißcox, damit uns besprochen hatte, war ja auch innerhalb des Notfallplans,

00:18:43: wie gesagt mal, was ist mit der Stromerzeugung, haben sie schon, haben sie Stroh, also so könnte

00:18:49: man jetzt nicht auf unseren Fall bezogen, sondern für den Unternehmer, haben sie irgendwo ein kleines,

00:18:54: was weiß ich was, eine Batterie oder hier so ein kleines Stromerzeuger, das zumindest

00:18:59: ihre Rechner am Laufen halten können, oder wer ist im welchem Fall alles Entscheidungsbefug,

00:19:07: also wer kann mit der Bank sprechen, das verschwimmt so ein bisschen mit dem, was du sagst,

00:19:13: mit Unternehmer und Notfallplan oder Ordner, Passwörter, aber dass man sich quasi sein tägliches,

00:19:21: was man als Unternehmer selber tut, einfach mal von oben betrachten und sagen, okay,

00:19:26: in welcher Stelle brauche ich oder habe ich auf jeden Fall die einzelne Informationen,

00:19:32: bin ich der Einzel, der etwas ausführen darf, auch rein rechtlich oder kann ich vielleicht

00:19:35: auch nur als Einziger, dass man das weiß, wenn man sich auf einen selber bezieht, dass man dafür

00:19:41: irgendwo einen Plan, eine Lösung hat und dann umgekehrt und auch weiter gedacht, von mir,

00:19:46: es gibt den Unternehmer jetzt, der hat nichts, also fängt nicht um oder wird vom Auto angefahren,

00:19:50: sondern wie kann ja mein Unternehmen dann noch stehen? Bei uns war das jetzt die IT,

00:19:57: theoretisch könnte auch die Datenvorausfallen, rein hypothetisch, aber was ist denn jetzt mit

00:20:04: dem Bau, was weiß ich, der Baufirma, was ist, was passiert denn da? Wir kann diese geliefert,

00:20:11: kann kein Bagger mehr, irgendwie sowas, dass man überlegt, welchen Fall gibt es,

00:20:15: den ich dann mit welchem anderen Fall lösen muss. Im größeren Stil ist es ja durchaus auch

00:20:22: passiert bei der Frage, ob wir noch gar weiter Gas kriegen, also was ist das mit der Produktion,

00:20:28: wenn auf einmal die Energie nicht mehr gewährleistet ist. Wo der Schreiner hat,

00:20:33: kein Strom, weil irgendwas passiert, nehmen wir mal an der Baggerhaut, irgendwie da muss ich ja,

00:20:38: das ist ja nicht total von einem Hahn herbeigezogen, es kann ja wirklich passieren oder bei uns

00:20:44: sind hier die Internetleitung funktioniert nicht. Also wie bei privaten nach der Flut bei uns

00:20:49: jedes zweiteilhaushalt spätestens, dass ich einen Gennat oder gekauft habe, um darauf reagieren

00:20:53: zu können. Mir hat das klar vor Augen geführt, erstens die Bedrohung geliesst man nicht nur

00:20:58: irgendwo in der Zeitung, sondern die ist vor der Tür und wenn das passiert, fängt man sich mal an,

00:21:08: wie lange überlebt ihr das von der Liquidität, sich da einmal Gedanken zu machen,

00:21:14: das tut schneller weh, als ich das erstmal so klatschen. Das mag naiv klinge, aber ich zumindest

00:21:19: hatte mich auf den Kern jetzt die Kiste steht, habe ich mich nie so beschäftigt und in dem

00:21:24: Moment wo man sich damit beschäftigt, merkt man erstmal, okay, wenn die alle gehälter alles

00:21:27: weiter läuft, dann geht das aber auch rapide Berge ab, da muss man gar nicht, dann darf man sich

00:21:35: gar keine Gedanken machen, dass das jetzt so lange steht wie in den ganzen Straßenverkehrsämtern,

00:21:39: wo gerade die Kern nicht mehr angemeilt werden können. Ja, das ist vielleicht eine Bedrohung,

00:21:43: die sofort dann existent ist. Und wenn das jetzt auch ein Schritt weiter, oder vielleicht in

00:21:49: der unternehmerische Entscheidung oder Fragestellung ummünzt, dann könnte die auch sein, wie viel

00:21:53: Liquidität halte ich denn auch tatsächlich vor. Also fahre ich immer ein bisschen mit, was weiß ich

00:21:59: mal, mit durchgedrücktem Gaspedal und überziehe mit 50 km/h meine Linie. Immer blech. Immer genau.

00:22:06: Oder sagst du auch, ich kuppe vielleicht meinen dritten zurück und leg mir mal 50 irgendwo hin.

00:22:11: Dann gucke ich jetzt mal in meine Police, ob das mal abgesichert ist. Oder das ja. Auch ganz

00:22:15: witzig, dass wir ja nicht in die Police gucken konnten, weil wir nicht auf den Server kamen und

00:22:18: dann quasi, wir haben das ja noch auf Papier gelernt, also rückwärts in den Ordnerablagen und

00:22:25: dann irgendwann die Police gefunden haben, aber wir haben das ungefähr noch wussten,

00:22:27: wenn wir das abgeschlossen haben und dann einmal kurz gejubelt haben, als wir gesehen haben,

00:22:30: dass der Case bei uns drin ist, der das abdeckt. Ich habe da aber auch mitgenommen, der wird das

00:22:35: jetzt abdecken, aber wenn das ein Minimal länger gewesen wäre, wäre schon ein Ende gewesen, weil

00:22:38: die auch dann sehr schnell, also erstens haben die für sich alle eine SB drin und zweitens ist

00:22:44: dann die die Schadenshöhe auch relativ überschaubar. Also das ist mir dann jetzt im Nachhinein

00:22:49: aufgefallen und da möglicherweise mal nachsteuern muss, also dass man zumindest auf der einen Seite

00:22:55: sich dagegen absichert und dass dieses cyberrisse Police nicht als irgendeinem so,

00:22:59: dann braucht kein Mensch aufgefasst wird, sondern dass das real ist. Und genau hingucken, ob der Fall,

00:23:05: an der man, also die Flanke, an der man selbst möglicherweise offen ist oder wo man angegriffen

00:23:11: wurde, dass die aber auch in der Police mit drin steht, wie es bei uns selbst zum Glück der Fall ist.

00:23:15: Und auch daraus gelernt, Versicherungsum immer über zu aktualisieren, was du eben sagtest. Also

00:23:21: gerade die sich ja an Betriebswirtschaften Kennzahlen orientiert oder hier in einem Hausgrat oder so

00:23:27: was und dann mal eine große Investition getätigt, auf einmal unterversichert zu sein, das kann auch

00:23:33: in dem Fall sein, dass alle ein, zwei Jahre mal anzuschauen. Ja, brauchen wir nicht nochmal das Thema,

00:23:41: das war hektisch, sehr hektisch und am Ende gut zu wissen, dass man auf die richtigen Partner gesetzt

00:23:48: hat. Definitiv. Ich glaube das war es auch schon, was wir so mitgenommen haben. Mal gucken, ob sich

00:23:54: jetzt irgendwann die Versicherung mal meldet. Das sind die auch aber alle Berge her. Mehr

00:24:01: Cyberangriffe hatten wir in den letzten vier Wochen, ist gut. Darf auch so bleiben. In diesem Sinne,

00:24:07: macht es gut. Wir bedanken wir uns und bis zum nächsten Mal. Ciao.

00:24:11: [Musik]

00:24:19: [a.t. Gepfеш]

Neuer Kommentar

Dein Name oder Pseudonym (wird öffentlich angezeigt)
Mindestens 10 Zeichen
Durch das Abschicken des Formulars stimmst du zu, dass der Wert unter "Name oder Pseudonym" gespeichert wird und öffentlich angezeigt werden kann. Wir speichern keine IP-Adressen oder andere personenbezogene Daten. Die Nutzung deines echten Namens ist freiwillig.