kmu's im digitalen umfeld...programm event 31.10.2019 13:15 dreieck des wissens attilio...
TRANSCRIPT
KMU's im digitalen Umfeld
SCHUTZ VOR CYBER-ANGRIFFEN UND
KOMMUNIKATION IN DER ZUKUNFT
Programm Event 31.10.2019
13:15 Dreieck des Wissens Attilio Mambelli
13:30 Veränderungen 2020 Sascha Muzzarini
13:45 Problematik Cyber Security Manfred Haeberli
14:15 Absicherung Cyber Security Miriam Honegger
14:45 Pause
15:00 Microsoft Cloud Schweiz Primo Amrein - Microsoft
15:30 Kommunikation & Teamarbeit Roger Vogler - Peoplefone
16:00 Cloud Lösungen in der Praxis Manfred Haeberli
16:30 Apéro & Networking, Fragen
Dreieck des Wissens
Weshalb?
Attilio MambelliBaumassurance SA
Dreieck des Wissens
Umfangreiche, persönliche Betreuung in allen Bereichen der Informatik seit über 25 Jahren:
Informatik-Beratungen
Office 365
Cloud Arbeitsplätze auf Microsoft Azure mit Citrix
Individuelle Cloud-Lösungen
Microsoft Teams mit Integration der Telefonie
Eigene CRM-/ ERP-Software cytan mit vielen zufriedenen Anwendern
Seit über 30 Jahren unabhängiger Versicherungsbroker mit der klaren Ausrichtung auf Kundenbedürfnisse und Services:
Versicherungen rund um Ihr KMU
Pensionskassen-Beratung exakt nach Ihren Ansprüchen
Vorsorge für Angestellte
Betriebsversicherungen: so wenig wie möglich, so viel wie nötig
HR-Unterstützung in den Versicherungsbereichen
seit 2014 bietet Muzzarini Treuhand-und Beratung-Dienstleistungen im klassischen Treuhand-Business an
Führen von Kundenbuchhaltungen
Abschlussberatung und Rechnungslegung
Steuerberatung in allen Bereichen
Personaladministration, Lohn-buchhaltung, Abrechnungen, Sozialversicherungen
betriebswirtschaftliche Beratung
Gründung und Domizilierungvon Unternehmen
IT-Dienstleistung Versicherung Treuhand
Wie funktioniert das Dreieck?
Treuhand
VersicherungIT-Dienste
Ihre aktuelle Kommunikation Neue, vereinfachte Kommunikation
Treuhand
VersicherungIT-Dienste
Was sind Ihre Vorteile?
Alles aus einer Hand = 1 Kontaktperson 3 Spezialisten – IT, Treuhand, Versicherung Reduktion des administrativen Aufwandes Kürzere Kommunikationswege Effizientere Lösungen
= Mehr Zeit für Ihr Kerngeschäft!
Wo erhalte ich weitere Informationen?Kontaktieren Sie Attilio Mambelli
+41 (44) 204 55 [email protected]
Veränderungen für KMUs 2020
Wichtig zu
wissen!
Sascha MuzzariniMuzzarini Treuhand & Beratung
Veränderungen 2020
Zahlungsverkehr – QR Rechnung – eBill
elektronische Einreichung der MWST
weitere Anpassungen im Jahr 2020
ersetzt nationales System SEPA
Überweisungen seit 30. Juni 2018bisher DTA – NEU pain.001 im XML Format
Kontoauszüge – Buchungsanzeigen (Transaktionen)bisher diverse Formate – NEU camt
Einzahlungsschein (QR Rechnung)
Zahlungsverkehr ISO20022
QR Rechnung
Vereinfachung Debitoren- und Kreditorenprozess
Rechnungsstellung in CHF und EUR
automatische Verbuchung
Bezahlung mit Mobiltelefon
Lieferantenrechnungen ab Juni 2020 im QR Format
Banken bieten Testplattformen an
QR Code mit EZS kombiniert
eBill (bisher E-Rechnung)
Lösung besteht seit 2010
Schweizer Lösung (Schweizer Bankkonto ist Bedingung)
direkte Übermittlung ins E-Banking des Kunden
komplett digitaler Prozess – kein Mail-Versand
hoher Sicherheitsstandard
Anforderung der Bundesverwaltung seit 1.1.2016
Merkblatt Steuererklärung 1999
Online Einreichung der MWST
Online Einreichung der MWST
Online Einreichung der MWST
Vorteile
Archiv der Abrechnungen
Fristenkontrolle
Fristverlängerung
einfache Korrekturabrechnungen
elektronische Verwaltung der Vollmachten
Online Einreichung der MWST
Höhere AHV-Beiträge auf dem Lohn ab 1. Januar 2020
weitere Themen im Jahr 2020
STAF (Steuerreform und AHV-Finanzierung) tritt in Kraft
Anpassung der AHV-Beiträge
Support Windows 7 und Windows 2008 endet am 14. Januar 2020
Cyber Security 2020 > Risiken erhöhen sich
Cyber Security
Die 10
Punkte!
Manfred HäberliHP Engineering GmbH
Ursachen von IT-SicherheitsvorfällenQuelle: SolarWinds 2016 Federal Cybersecurity Survey
Cyber-Risiken in Schweizer KMU’s:
Die wichtigsten Ergebnisse im Überblick
Die IT muss funktionieren!Rund 62 % der Befragten bewerten das kontinuierliche Funktionieren der IT als sehr wichtig.
Mehr als ein Drittel der KMU’s waren bereits von Cyberattacken betroffen!Auf Basis der befragten KMU’s kann die Anzahl der von Erpressung betroffenen Firmen schweizweit auf 4 % geschätzt werden. Ungefähr 36 % waren bereits von Malware wie Viren oder Trojanern betroffen gewesen sein.
Das Risiko von Cyber-Angriffen wird bei KMU’s stark unterschätzt!Das Risiko, Opfer eines Cyber-Angriffs zu werden, wird als tief eingeschätzt. Einen Tag lang ausser Gefecht gesetzt oder gar in der Existenz gefährdet zu werden, empfinden nur 10 % als grosse Gefahr.Über die Hälfte der befragten Geschäftsführer/-innen (56 %) fühlt sich gut bis sehr gut vor Cyberangriffen geschützt.
Der Schutz vor CyberAngriffen ist ungenügendNur 60 % der Befragten geben an, Grundschutzmassnahmen wie Malware-Schutz, Firewall, Patch-Management und Backup voll und ganz umgesetzt zu haben. Systeme zur Erkennung von Cyber-Vorfällen wurden nur von jedem fünften Unternehmen vollständig eingeführt. Prozesse zur Behandlung von Cyber-Vorfällen haben nur noch von 18 % der befragten Unternehmen, Mitarbeiter-Schulungen über den sicheren Gebrauch von IT lediglich von 15 %.
https://ictswitzerland.ch/publikationen/studien/cyberrisiken-in-schweizer-kmu/
Cyber Security10 Punkte Sicherheitsplan
1 Überblick über bestehende IT-Infrastruktur – stets aktuell halten 2 Datensicherung – täglich, Geo-Redundant 3 Firewall – zur Kontrolle des gesamten Datenstroms 4 Virenschutz – für alle Geräte mit steter Überwachung und Aktualisierung 5 Update und Patchmanagement – mit Überwachung 6 Sichere Passwörter – oder 2-Faktor Authentifizierung 7 Verschlüsselter Zugriff – VPN oder SSL 8 Festplatten Verschlüsselung 9 Web und E-Mail Filter 10 Mitarbeiter Sensibilisierung – Richtlinien, Vorgaben, Ausbildung, Kontrollen
Umsetzung Sicherheit CH
KMU Schweiz ohne Sicherheitskonzeptca. 50% aller Firmen (> 10 Mitarbeitern)
Standard KMU mit Sicherheitskonzeptca. 30% aller Firmen
KMUs mit umgesetzem Sicherheitskonzeptca. 20% aller Firmen
1 Überblick bestehende IT-Infrastruktur2 Datensicherung3 Firewall4 Virenschutz5 Update und Patchmanagement6 Sichere Passwörter7 Verschlüsselter Zugriff (VPN oder SSL)8 Festplatten Verschlüsselung9 Web und E-Mail Filter 10 Mitarbeiter Sensibilisierung
Was tun bei einem Cyberangriff?
Kooperation mit Melani(Melde- und Analysestelle Informationssicherung)Auf freiwilliger Basis können Cybervorfälle per Meldeformular der Melde- und Analysestelle Informationssicherung des Bundes (MELANI) gemeldet werden.https://www.melani.admin.ch/melani/de/home/meldeformular/unternehmen.html
“In jedem Fall sollten die Strafverfolgungsbehörden rasch informiert werden„
FazitUnternehmen sind gut beraten, sich technisch, organisatorisch und rechtlich auf Cyberangriffe vorzubereiten, um im Notfall rasch und adäquat reagieren zu können. Bei einem Vorfall ist umgehend zu prüfen, ob eine Meldepflicht besteht und ob Strafanzeige gestellt werden soll.
Cyber Security
Absicherung
Miriam HoneggerBaumassurance SA
Die Digitalisierung konfrontiert KMUs mit neuen Gefahren
Umwelteinfluss
Digitale Vernetzung mit zunehmenden IT Schwachstellen
Steigende, unsichtbare Bedrohung durch Cyberkriminalität
Eine Konsequenz
Relevanz für KMUs
Digitale Transformation
KMU Risikosituation in der digitalen Welt heute / morgen
Reputationsschaden
Phishing
Erpressung
Datenverlust
Welche Präventionsmassnahmenhaben Sie umgesetzt,
um das Cyber Risiko zu vermeiden?
Verfügen Sie über den bedarfsgerechten Cyber
Versicherungsschutz, damit Sie ruhig schlafen können?
Gefahren
Was kann durch einen Cyber Angriff geschehen? (1/2)
USB StickMitarbeiter steckt einen
infizierten USB Stick in Firmenlaptop, um Fotos
oder Datei zu transferieren.
Zahnarzt (mit 15 Mitarbeitenden, CHF 1.6 Mio. Umsatz)Schadprogramm dringt unbemerkt ins Computersystem ein
und verschlüsselt sämtliche Daten, was den Zugriff auf Patientendaten und Tagespläne nicht mehr ermöglicht.
Röntgengeräte können nicht mehr verwendet werden, auf alte Röntgenbilder kann nicht mehr zugegriffen werden.
VelohändlerErhält eine manipulierte
Rechnung per eMailund überweist CHF
40’000 auf ein falsches Konto im Ausland.
Was kann durch einen Cyber Angriff geschehen? (2/2)
BäckereiAngreifer erpresst und droht mit dem Missbrauch
eines ganzen Netzes an infizierten Computern, um gezielt Produktionsanlage zu überlasten und ausser Kraft zu setzen. Opfer geht nicht auf
Erpressung ein, Drohung wird Realität: gesamtes Produktionsnetz wird in unkontrollierbaren Zustand
versetzt.
Online Marketing/VerkäuferEx-Mitarbeiter, dem gekündigt wurde, verübt ersten
Angriff, so dass Kontakt zum Rechenzentrum abbricht, Internetseiten der Kunden vom Netz
gehen, alle Daten und Datensicherungssysteme gelöscht und überschrieben werden. Beim zweiten
Angriff legt Ex-MitarbeiterE-Mail lahm und leitet Besucher der Kundenportale
auf dubiose Webseite um.
Fazit – Trend im Schadenmuster und hohe Bedeutung der Prävention
In % aller Cyber-Schäden…* 40% betreffen Aufklärung und Datenwiederherstellung 29% betreffen Betriebsunterbruch 10% betreffen Reputationsschäden
Hohe Wirksamkeit von präventiven Massnahmen im Cyber Risiko Bereich Primäre Beratung durch eigenen IT Service Provider – als Beispiel HP Engineering Service Provider der Versicherung: Zweitmeinung und allfällige
Risikoverbesserungsmassnahmen
* Quelle: Forsa-Befragung von kleineren und mittleren Unternehmen, Deutschland, Frühjahr 2018
Durchschnittliche Kosten einer Cyber-Schutz Versicherung mit Baumassurance für KMUs Richtvarianten nach Wirtschaftsbranchen
(Zahlen in CHF) Variante 1 Variante 2 Variante 3 Variante 4
Jahreshöchstentschädigung kombiniert Eigen-und Fremdschaden (inkl. BU und Missbrauch digitaler Zahlungssysteme 30% der VS)
100’000 250’000 250’000 500’000
Selbstbehalt 1’000 1’000 1’000 1’000
Nettoprämie für folgende Wirtschaftszweige:
- Garage, Baugewerbe, Treuhänder, Unternehmensberater (für alle 4 Wirtschafts-zweige: online Umsatz < 50%) sowie Architekt (kein online Umsatz)
390 880 1’100 2’200
- Gastgewerbe (Hotel, etc.) 640 1’450 1’940 3’600
- Facharzt/Zahnarzt (kein online Umsatz) sowie Versand Online Handel (100% online Umsatz)
900 2’000 2’770 5’200
• Umsatz CHF 500’000• Lohnsumme CHF 180’000• # Datensätze bis 100’000
• Umsatz CHF 5 Mio.• Lohnsumme CHF 2 Mio.• # Datensätze bis 100’000
Annahmen:
Cyber-Schutz Deckungen im ÜberblickJe nach Anbieter unterschiedliche Möglichkeiten
Eigenschaden Drittschaden
• Datenwiederherstellung• Entfernung
Schadprogramme• Schadenminderungskosten• Krisen- und PR-Management• Ertragsausfall• Erpressung• Missbrauch von digitalen
Zahlungssystemen• Forensikkosten
• Haftpflicht für Vermögensschäden infolge Informationssicherheits-verletzung
• Veröffentlichung digitaler Medieninhalte
• Verletzung Datenschutz oder Geheimhaltungspflicht
Services
• Cyber Kurzbeurteilung zur Selbsteinschätzung im Vergleich zu Mitbewerber
• Präventionsmassnahmen• Sicherheitstrainings• Social Engineering• Sicherheitstipps online für
Mitarbeiter
Präventive Voraussetzungen für Versicherbarkeit des Cyber-Schutz Risikos
Mindestens wöchentliche Datensicherung
Backups offline an einem Ort in sicherer Distanz
Installation einer professioneller Anti-Malware-Software(ständig aktiviert und automatisch aktualisiert)
Schutzmechanismen wie Kennworteinstellungen, Firewall, Sicherheitsupdates auf dem aktuellen Stand der Technik oder gemäss Empfehlungen des Herstellers umgesetzt
KurzePause
Schweizer Microsoft Cloud
Was ist
neu?
Primo AmreinMicrosoft Schweiz AG
Kommunikation & Teamarbeit
Möglichkeiten
Roger VoglerPeoplefone AG
Cloud Lösungen
In der Praxis!
Manfred HaeberliHP Engineering GmbH
Cloud Lösungsansätze
Software as a Service (SaaS)Cloud basierende Software wie z.B. Adobe, Office, cytan.Die Datenhaltung kann lokal oder in der Cloud sein.Von Adobe über Office 365 bis zum ERP
Platform as a Service (Paas)Der Anbieter des Services kümmert sich um die Administration des zu Grunde liegenden Serversz.B. Web-Server, Datenbanken, Mails, App-Hosting.
Infrastructure as a Service (IaaS)Der Anbieter bietet unterschiedliche Computer-Ressourcen wie Server, Datenträger, Netzwerke. Der Kunde kann eigene Konzepte umsetzen.
Auf zum Apero –Fragen Sie uns Löcher in den Bauch.
BAUMASSURANCE SA ALLTRON AG
HP ENGINEERING GMBH MICROSOFT SCHWEIZ AG
MUZZARINI TREUHAND PEOPLEFONE AG