Die BSI-Empfehlungen bieten Anwendern konkrete Hilfestellungen bei der sicheren Konfiguration eines Windows-PCs für die private Nutzung sowie in einer zweiten Version für die Nutzung in kleinen Unternehmen. Dabei wird der komplette Lebenszyklus eines PCs vom Kauf des Systems über die Installation und Inbetriebnahme, den regelmäßigen Betrieb bis hin zur Entsorgung betrachtet. Mithilfe der BSI-Empfehlungen können die Nutzer ihre Rechner unter einem aktuellen Microsoft Windows so einrichten, dass eine weitgehend sichere Nutzung von Dienstleistungen über das Internet möglich ist.

Viele nützliche Dienstleistungen wie Online-Banking, E-Commerce oder E-Government werden heute mit zunehmender Tendenz über das Internet abgerufen. Dabei werden trotz des verstärkten Einsatzes mobiler Endgeräte (Smartphones und Tablets) die meisten Online-Services derzeit noch überwiegend per PC oder Notebook von zu Hause aus genutzt. IT-Produkte und -Anwendungen bieten zudem heute eine Vielzahl von Konfigurationsmöglichkeiten, mit denen die Anwender das Produkt ihren individuellen Anforderungen gemäß optimieren können – auch im Bereich der Sicherheit. Im Rahmen der neuen Reihe „BSI-Empfehlungen zur Cyber-Sicherheit“ veröffentlicht das BSI daher in der Rubrik „Produktkonfiguration“ Empfehlungen zur sicheren Konfiguration von ausgesuchten, gängigen IT-Produkten und -Anwendungen. Dabei geht es nicht um die Darstellung einer hundertprozentigen theoretischen Sicherheit, sondern vielmehr darum, in der Praxis die größtmögliche Sicherheit bei vertretbarem Aufwand zu erreichen.

„BSI-Empfehlungen zur Cyber-Sicherheit“: Prävention, Reaktion, Produktkonfiguration

Vor dem Hintergrund der zunehmenden Digitalisierung von Geschäfts- und Verwaltungsprozessen und somit einer zunehmenden Abhängigkeit von Internet und Informationstechnologie (IT) ist das reibungslose Funktionieren dieser Informationstechnologie für Staat, Wirtschaft und Gesellschaft ein Faktor von essentieller Bedeutung. Mit steigender Komplexität der IT-Strukturen werden auch die Risiken und Bedrohungen durch Cyber-Angriffe immer komplexer und vielfältiger. Daher hat sich das BSI zum Ziel gesetzt, im Rahmen der neuen Reihe „BSI-Empfehlungen zur Cyber-Sicherheit“ der Öffentlichkeit in loser Folge praxisorientierte, umsetzbare und effektive Handlungsempfehlungen für verschiedenste Themenfelder der Cyber-Sicherheit zur Verfügung zu stellen und damit das Sicherheitsniveau in Deutschland zu erhöhen. Je nach Thema werden die Empfehlungen in die Kategorien „Prävention“, „Reaktion“ oder „Produktkonfiguration“ eingeteilt. (lw)

IN Plattform als starke Basis

Das Projekt stellt besonders hohe Anforderungen, zumal für die Bundesbehörde insgesamt 1.900 deutsche Standorte über eine Kommunikationsplattform in einer Private Cloud vernetzt werden müssen. Als Basis für diese Cloud mit über 100.000 Teilnehmern hat CreaLog eine ‚Intelligent Network Platform’ (IN Platform) entwickelt. Sie sorgt dafür, dass alle Anrufe im bundesweiten Kommunikationsnetz des Kunden richtig zugeordnet werden. Die IN Plattform ist damit die zentrale Anlaufstelle für die Anrufe auf allen Service-Rufnummern und lokalen Rufnummern der Behörde. Sie übernimmt das entsprechende Routing auf die IVR- und Call Center-Dienste sowie in das Telefonnetz der Bundesbehörde (Number Translation Service). 

Eine Kommunikationsplattform und einheitliche Workflow-Erstellung 

Das ‚Next Generation Contact Center’ von CreaLog, das bei diesem Großprojekt für die 20.000 Kundenbetreuer eingesetzt wird, überzeugt durch sein außergewöhnliches Konzept. Dazu gehört die umfassende, einheitliche Plattform für die Contact Center-Lösung, das Voice Portal (IVR) und CTI (Computer Telephonie Integration). Erst diese Plattform ermöglicht die von Kunden geforderte integrierte und medienübergreifende Prozessautomatisierung. 

Zum Einsatz kommt auch die universelle  ‚CreaLog Workflow-Engine CDG’: Damit werden die komplexen Arbeitsabläufe und alle Dienste erstellt - sowohl für die IN Plattform als auch für das Contact Center. Diese universelle Workflow Engine unterstützt generell alle Kommunikationsmedien, also neben Telefon auch E-Mail, Fax, SMS und Brief.

Überzeugende Lösungsarchitektur

Den Kunden überzeugte das Resultat dieser Lösungsarchitektur:  Die hohe Skalierbarkeit und bundesweite Verteilbarkeit in der Private Cloud sowie die offenen Schnittstellen. Zudem ist das Contact Center konzeptionell unabhängig von der eingesetzten IT- und TK-Infrastruktur und den jeweiligen Kommunikationskanälen. Ganz gleich, welchen Kontaktweg die Kunden bevorzugen: Sie kommunizieren mit ihren Ansprechpartnern bei der Bundesbehörde immer über das Next Generation Contact Center.

Die wesentlichen Projekt-Bausteine von CreaLog in der Übersicht: 

•         „Intelligent Network Platform“ als Basis für die Pri¬vate Cloud des Kunden mit über 100.000 Teilnehmern, 

•         Next Generation Contact Center mit umfassender Plattform für Call Center, Voice Portal und CTI  - mit Skill-based Routing für 20.000 Kundenbetreuer in ganz Deutschland,

•         universelle ‚CreaLog Workflow-Engine CDG’ für Design und Verwaltung aller Kommunikationsmedien, 

•         intelligente Voice Self Services mit Spracherkennung,

•         barrierefreie Call Center Clients für die Kundenbetreuer (Agenten-Oberflächen),

•         ausfallsichere, verteilte und vernetzte Architektur mit Redundanz für die Standorte.

Über CreaLog

Mit Referenzen in 30 Ländern ist CreaLog führender Anbieter von Sprachdialog- und Contact Center-Lösungen in Europa. Die CreaLog VoiceXML-Platt¬form ist vollständig webadministrierbar und befindet sich bei über 400 Kunden aus mehr als 30 Branchen im Einsatz - mit insgesamt über 60.000 installierten Lines. Zu den Anwendern zählen Banken und Versicherungen ebenso wie Versorger und Öffentliche Verwaltung, Telekommunikations- und Medien-Unternehmen. Voice Portale von CreaLog stellen ein Höchstmaß an Dialog-Qualität auf Basis ‚natürlichsprachlicher’ Spracherkennung sicher. Sie sind in der Lage, eine große Anzahl von Wörtern und ganzen Sätzen in über 44 Sprachen zu erkennen und intelligent zu verarbeiten. Außerdem unterstützen CreaLog-Portale die sehr menschlich klingende Sprachsynthese weltweit führender Anbieter. 

Die CreaLog Voice Portal-, Contact Center-, Unified Messaging- und CTI-Lösungen für Carrier und Firmenkunden erhielten 2005 und 2006 den „Best of CeBit Award“  unter anderem für ‚Interactive Voice Video Response’. In den Jahren 2008 und 2009 gab es gleich mehrere Auszeichnungen für CreaLog:

•         den „Best of CeBit Award“ für die natürlichsprachliche Informations- und FAQ-Lö¬sung ‚CreaVoice FAQ’, 

•         den Voice Award 2008 ‚Best Enterprise Services’ für das Telefon¬banking der HypoVereinsbank,

•         einen weiteren Award als Sieger beim Voice Contest 2008 für den intelligenten Taxiruf ‚Cabfish’

•         sowie 2009 den Silber-Award für ‚ELVIS’, das sprachgesteuerte Internetradio für Mobile Endgeräte. (lw)

"Die Menüauswahl muss nicht, wie von Frau Höhn gefordert, kostenlos sein. Schließlich ist sie Teil der kostenpflichtigen Serviceleistung eines Unternehmens", erläutert Renatus Zilles, Vorstandsvorsitzender des DVTM. "Die Menüauswahl verkürzt die Anrufdauer, da Verbraucher direkt mit einem Servicemitarbeiter verbunden werden, der für die Bearbeitung ihres Anliegens zuständig ist. So wird verhindert, dass Verbraucher ihr Anliegen mehrfach vortragen müssen. Die Menüauswahl ist zielführend für die Bearbeitung des Anliegens und damit nicht Teil der Warteschleife - so wird es übrigens auch in der TKG-Novelle definiert." 

Der DVTM warnt des Weiteren davor, dass die derzeitige Ausgestaltung der TKG-Novelle zu chaotischen Verhältnissen für Verbraucher und Wirtschaft führt. "Durch fehlende Umsetzungsmöglichkeiten drohen sowohl Arbeitsplätze als auch etliche Dienste wegzufallen - die eigentliche Idee, den Verbraucherschutz zu verbessern, würde ad absurdum geführt. Die Folge wäre die Servicewüste Deutschland", so Zilles weiter. "Wenn der Bundesrat der aktuellen Entwurfsfassung zustimmt, könnten etliche Servicerufnummern, sofern keine einheitliche Branchenlösung gefunden wird, nicht mehr aus allen Netzen erreichbar sein".

Der DVTM hat dem Gesetzgeber mit dem 2-Phasen-Modell und dem Offline-Billing-Modell konstruktive Lösungsvorschläge unterbreitet, die jedoch nur zum Teil in die TKG-Novelle eingeflossen sind. 

Der Deutsche Verband für Telekommunikation und Medien (DVTM) ist die zentrale Schnittstelle der an der Wertschöpfungskette Telekommunikation und Medien beteiligten Unternehmen. Darunter sind Diensteanbieter, Netzbetreiber, Serviceprovider, Reseller, technische Dienstleister, Medien- und Verlagshäuser sowie Consulting- und Inkassounternehmen zu finden. Ziel des Verbandes ist es, im Einklang mit Verbrauchern, Politik und Wirtschaft einen zukunftsorientierten, innovativen und wettbewerbsfähigen Telekommunikations- und Medienmarkt zu schaffen. Die rund 50 Mitglieder des Verbandes agieren freiwillig im Rahmen des "Kodex Deutschland für Telekommunikation und Medien". Der Kodex formuliert Branchenstandards und befähigt dazu, den Markt aktiv mitzugestalten. Der DVTM ging aus dem bereits 1997 gegründeten Fachverband Freiwillige Selbstkontrolle Telefonmehrwertdienste (FST) hervor. Im Februar 2011 erfolgte die Umbenennung in DVTM. (lw)

"Aufgrund des rasanten Fortschritts der IT und den damit im Zusammenhang stehenden vielfältigen Entwicklungen gewinnt das Thema Hochverfügbarkeit wieder zunehmend an Brisanz", betont Uwe Kramer, Geschäftsführer der auf Hochverfügbarkeitslösungen spezialisierten Kramer & Crew. Praktisch alle Geschäftsprozesse seien IT-gesteuert und eine längere Ausfallzeit der Systeme könne sich niemand leisten. Kramer weist zudem darauf hin, dass die Verfügbarkeit von Daten und Anwendungen, teilweise auch aus rechtlichen Gründen, rund um die Uhr gewährleistet sein müsse. "Wir haben daher individuelle, auf die einzelnen Kundenbedürfnisse speziell abgestimmte Services entwickelt, die höchsten Qualitätsstandards entsprechen." 

Im Einzelnen handelt es sich bei den CrewServices des Kölner Systemintegrators um vier Servicemodul-Pakete. Um flexibel zu sein, können zudem jeweils einzelne Leistungen hinzugebucht werden.

(1) Crew BasicService: Der BasicService unterstützt Unternehmen, die ihre IT-Infrastruktur eigenständig betreiben. Im Bedarfsfall steht Kramer & Crew im Rahmen der vereinbarten Reaktionszeiten (Standard: Next Business Day) zur Verfügung.

(2) Crew AdvancedService: Als Erweiterung zum Crew BasicService bietet dieser 2nd-Level-Support proaktive Zusatzleistungen - von der regelmäßigen Remote-Kontrolle (Wartung) bis zum permanenten Monitoring der IT-Umgebung. Auch eine Kombination mit dem Kramer & Crew Realtime-Monitoring ist möglich. Das gewährleistet die unmittelbare Weiterleitung auftretender Vorfälle bzw. Schwellwertüberschreitungen an den Kramer & Crew Service-Leitstand mit anschließender Qualifizierung der Probleme durch die Kramer-Crew und aktiver Planung der weiteren Vorgehensweise gemeinsam mit dem Kunden.

(3) Crew CompleteService: Der komplette Service gewährleistet Betrieb, Support und Überwachung der IT-Infrastruktur durch Kramer & Crew. Leistungen wie das Patch- und Change-Management der Umgebung sind inklusive. Zusätzlich buchbar ist ein zentraler 1st-Level-Support über den Service-Leitstand für kritische Vorfälle als 7*24-Option, der durch das Kramer & Crew Realtime-Monitoring möglich wird.

(4) Crew ComplexHostingService: Der Crew ComplexHostingService verbindet das komplette Leistungsspektrum des Crew CompleteService-Moduls mit der Sicherheit der CrewCloud*. Anders als das Cloud-Computing im Internet ist die CrewCloud eine "Private Cloud" in Form eines hochverfügbaren, mehrfach redundanten Rechenzentrums. Zu den Services im Rahmen des Crew ComplexHostings zählen u. a. die komplette Auslagerung von Applikationen, Daten und Systemen in die CrewCloud oder die Bereitstellung eines reinen Backup-Rechenzentrums.

Kramer & Crew  ist ein herstellerunabhängiger Systemintegrator und Experte für komplexe IT-Projekte mit Firmenzentrale in Köln. 1992 gegründet, erfolgte frühzeitig die Spezialisierung auf Hochverfügbarkeitslösungen. Inhaber Uwe Kramer und seine Crew verfolgen hierbei einen ganzheitlichen Ansatz, bestehend aus den Komponenten Technologie und Service. Im Mittelpunkt steht das umfangreiche Serviceangebot rund um die Themen Hochverfügbarkeit, Konsolidierung, Virtualisierung und Daten-Management. Den Kunden stehen hier bedarfsgerechte CrewService-Module entsprechend ihren Anforderungen, wie bspw. ein 24/7 Vor-Ort-Service oder Desaster- und Recovery-Leistungen, zur Verfügung. Kramer & Crew ist Premium-Partner verschiedener namhafter Hersteller, wie DataCore, CommVault, Citrix und Hitachi, und verfügt damit über Zugang zu den neuesten Entwicklungen. (lw)