Die 21. Folge der Podcast-Reihe „IT auf die Ohren“ hängt eng mit der 20. Folge zusammen: Jeremy Massow von HPE, Elmar Steinhoff und Maik Unger von der IOK sowie Podcast-Host Matthias Tüxen diskutieren auch hier über Virtualisierung. Nachdem sie die Vor- und Nachteile dieser Systeme ausführlich analysiert haben, geht es nun um die Zukunft – und die sieht nicht so rosig aus.

In den letzten 20 Jahren hat sich VMware zum Platzhirsch entwickelt. Beim Angebot des amerikanischen Unternehmens passte vieles, auch die IOK-Kunden waren damit zufrieden. Doch seit November 2023 ist VMware ein Tochterunternehmen von Broadcom, seitdem häufen sich die Probleme. Einerseits sind die Kosten immens gestiegen, andererseits hat sich der Service massiv verschlechtert. Die Erteilung eines einfachen Lizenzschlüssels nimmt teilweise mehrere Monate in Anspruch, zuvor dauerte es nur wenige Stunden.

Kein Wunder, dass Systemhäuser wie die IOK nach Alternativen suchen, schließlich wollen sie die besten Lösungen für ihre Kunden. HPE bringt gerade eine Lösung an den Start, verspricht Jeremy Massow – es könnte also Besserung in Sicht sein. Die Frage ist nun: Was sollen Kunden tun, warten oder umsteigen? „IT auf die Ohren“ beleuchtet die Hintergründe und zeigt Lösungswege auf!

Die 20. Folge der Podcast-Reihe „IT auf die Ohren“ wurde bei der IOK in Verl aufgezeichnet. Da das Thema so umfangreich ist, haben sich Jeremy Massow von HPE, Elmar Steinhoff und Maik Unger von der IOK sowie Podcast-Host Matthias Tüxen ein bisschen mehr Zeit gegönnt – auch Folge 21 wird sich damit beschäftigen. Zunächst nimmt uns Jeremy mit auf eine Zeitreise: Wie war das eigentlich vor 20 oder 25 Jahren, als die ersten Systeme Virtualisierung überhaupt erst ermöglichten? Und was passierte, wenn möglicherweise ein Mainboard den Dienst versagte? Dann stand gleich viel mehr still als nur ein einzelnes System.

Heute führt an der Virtualisierung kein Weg mehr vorbei. In Zeiten massiver Angriffe auf IT-Strukturen bieten entsprechende Lösungen nicht nur mehr Sicherheit, sondern auch mehr Nachhaltigkeit. Denn die kleineren Systeme brauchen weniger Platz, weniger Strom und auch weniger Kühlung.

Doch nicht alles, was glänzt, ist Gold – und Elmar Steinhoff hält in der zweiten Folge des Podcasts nicht mit seiner Kritik hinterm Berg. Mit bisher nur einem Anbieter, dem Platzhirsch bei der Virtualisierung, sind die Probleme massiv gewachsen. Kunden stehen im Regen, der Service hat sich massiv verschlechtert. Systemhäuser wie die IOK suchen nach Alternativen – und HPE gibt für die Zukunft Entwarnung. In „IT auf die Ohren“!

Viele Wege führen nicht nur nach Rom, sondern auch in die IT. Frank Siepmann von TD Synnex ist ausgebildeter Hotelfachmann. Bei Natascha Berger (ebenfalls TD Synnex) wurde das Interesse bereits in einem Schülerpraktikum geweckt, als sie auf einen widerborstigen Rechner stieß. Auch Torsten Gewecke (IOK) fand den Weg zur IT über ein Praktikum. Dort wurde in der Mittagspause „Mensch ärgere Dich nicht“ gespielt – allerdings auf einem speziellen Brett mit acht Teilnehmern. Und Torsten bekam zum Abschluss des Praktikums auch noch ein Buch geschenkt, das er bis heute in Ehren hält: „Grundlagen der Datenverarbeitung“.

So unterschiedlich der Einstieg auch war, den Willen zur Innovation haben alle im Blut. „Edison hat die Glühbirne nicht erfunden, weil er die Kerze weiterentwickelt hat“, zitiert Frank Siepmann. So ist das mit neuen Technologien, stimmt die Runde überein. Am besten nimmt man Menschen die Angst davor, indem man miteinander redet und den anderen versteht. „Wir schauen uns an, wie entwickelt sich der Markt, was macht Microsoft?“, sagt Natascha. So entsteht Verständnis – und daraus erwachsen dann Lösungen.

Muss es immer Microsoft sein? Auch diese Frage diskutiert die Runde. Man muss die Angebote des Software-Riesen nicht nutzen. Allerdings wird es, gerade in größeren Unternehmen, dadurch nicht einfacher. Gerade bei Betriebssystemen, client- wie serverseitig, hat Microsoft eine hohe Verbreitung. Wer auf andere Derivate wechselt, hat oft einen „Know-how-Berg“ vor sich, der erst mal erklommen werden muss. Die Folge: Abhängigkeit von einigen wenigen Experten. Mehr dazu in dieser Folge von „IT auf die Ohren“.

Die Folge achtzehn der Podcast-Reihe „IT auf die Ohren“ wurde wieder bei der IOK in Verl aufgezeichnet. Tobias Waltemode und Markus Breimhorst von der IOK haben diesmal Danny Uhrmann von HP Inc zu Gast. HP Anyware steht im Mittelpunkt. Die Software ermöglicht es, dass PCs und Notebooks zu digitalen Arbeitsplätzen werden. In der Praxis ist das für Außendienstler oder im Homeoffice besonders interessant. Wie mit einem „unendlich langen HDMI-Kabel“ ist der Rechner außerhalb mit der leistungsfähigen Workstation im Büro verbunden - und nutzt dessen Leistung.

Zudem: Es werden keine Daten über die Distanzen übertragen, sondern Pixel. Wenn jetzt Hacker einen Angriff starten, wird quasi einfach „der Stecker gezogen und der Bildschirm bleibt schwarz“. „IT-Opa“ Tobias (dieser Spitzname ist keiner Boshaftigkeit entsprungen, er hat ihn sich selbst gegeben) erinnert sich dabei noch an amerikanische Raumfahrtmissionen. Auch dabei wurden hochaufgelöste Bilder zur Erde übermittelt - und die Verbindungen waren nicht die besten. Das Prinzip ist gleich geblieben und ermöglicht Performance, auch wenn die Daten nur aus der Leitung tröpfeln.

Danny Uhrmann ist nicht nur derjenige, der die Fragen beantwortet - er stellt auch selbst welche. Zum Beispiel die Schätzfrage: Wie viele Windows-Rechner wurden weltweit im vergangenen Jahr verkauft? Tobias Waltemode, Markus Breimhorst und Podcast-Host Matthias Tüxen testen sich da an die Antwort ebenso ran wie an eine weitere Frage: Mit vielen Herstellern/Dienstleistern muss man durchschnittlich arbeiten, um seinen Workplace auszustatten? Die Antworten darauf gibts in dieser Folge von „IT auf die Ohren“.

Cedric Tappe ist ein Mann der Tat: Er leitet ein führendes Unternehmen in der Entwicklung, Produktion, Verarbeitung und Veredelung von Leichtbauprodukten. Ein Hidden Champion. Doch solche Unternehmen ziehen digitale Verbrecher an. Im Podcast „IT auf die Ohren“ berichtet Tappe von Angriffen auf Firmen in seinem Umfeld und wie er für sich feststellte, dass es eine offene Flanke in seinem Unternehmen gibt.

Janka Kreißl vom Leipziger Beratungsunternehmen Dunkelblau ist auf Krisenkommunikation spezialisiert. Sie möchte Avanco helfen, im Falle eines solchen Angriffs bestmöglich zu reagieren und zu kommunizieren. Deshalb hat sie dem Unternehmen eine ganze Menge Hausaufgaben aufgegeben: Wer informiert wen? Was müssen Lieferanten und Kunden wissen? Ein Mailverteiler ist schön, aber wie kommt die digitale Post zum Empfänger, wenn Outlook nicht mehr funktioniert? Das sind nur einige der zu klärenden Fragen. Wenn dann alle Informationen für den Krisenstab da sind, wo sie sein müssen, erfolgt am Ende der „Stresstest“: Für einen halben Tag wird das durchgespielt, was man vorher nur theoretisch festgelegt hat. Avanco ist ein Beispiel, wie es in der Krise laufen kann – damit die IT wirklich zur Chefsache wird!

Kürzlich musste sogar Microsoft zugeben, dass Hacker das Unternehmen erfolgreich angegriffen hatten. 2023 haben in Deutschland mehr als 800 Unternehmen und Institutionen Ransomware-Attacken erleben müssen, sagte Bundesinnenministerin Nancy Faeser kürzlich bei der Vorstellung des Berichts „Bundeslagebild Cybercrime“ für das vergangene Jahr. Die Zuwachsraten liegen im mittleren zweistelligen Bereich, allerdings ist die Dunkelziffer immens. Möglicherweise werden neun von zehn Fällen gar nicht angezeigt. Sophos-Experte Michael Veit kennt solche Geschichten aus der täglichen Praxis - und weiß auch, wie man sich dagegen schützen kann.

Die Attacken werden immer ausgeklügelter. Beispielsweise lassen sich Spione bei einer Putzkolonne anstellen und hinterlassen in einem unbemerkten Moment einen Mini-Rechner im Netzwerk. Der funkt dann seelenruhig interne Daten nach draußen. Oder: Ein Angriff erfolgt vor dem Wochenende oder vor Feiertagen. Fehlermeldungen werden übersehen oder verschoben. Hacker können sich demnach lange genug umsehen und nach den Kronjuwelen des Unternehmens suchen. Darum muss Schutz dagegen heute 365 Tage lang, 24 Stunden, rund um die Uhr bestehen. Damit sich die IT-Abteilung im Unternehmen um die Themen kümmern kann, die ohnehin ständig anfallen - von der Einrichtung eines Druckers bis zum Festplatten-Crash im Chefrechner.

Die Folge fünfzehn der Podcast-Reihe „IT auf die Ohren“ wurde in Bamberg aufgezeichnet.

Achtung Spoiler: Marco di Filippo berichtet ganz unterhaltsam von der Gründung der Whitelisthackers, die seine Tochter angestoßen hat - und als Teenager dem Herrn Papa eine Kuvert mit Scheinen für die Eintragung des Unternehmens übergab. Und Episoden aus dem Hackeralltag werden gerade für einen Streaminganbieter produziert, darunter auch eine ganz besondere Aktion, bei der die Whitelisthackers auf der Jagd nach erbeuteten Millionen in der Karibik unterwegs waren…..

Neben solch spektakulären Erinnerungen gibt es aber auch ganz praktische Tipps für Unternehmen, wie sie sich vor Angriffen schützen können. Denn eine Garantie, dass ein Unternehmen nicht attackiert wird, kann niemand geben. Laut „Crypto Crime Report 2024“ mussten die Opfer von Erpressersoftware-Attacken im vergangenen Jahr erstmals Lösegelder in Höhe von mehr als einer Milliarde Euro, zahlen. Die Dunkelziffer liegt wahrscheinlich erheblich höher. Es ist ein ständiger Wettlauf zwischen Kriminellen und Sicherheitsexperten. Deshalb haben die Bamberger Whitelisthackers auch einen Wettbewerb initiiert und suchen „Deutschlands besten Hacker“.

In Folge 14 der Podcast-Reihe „IT auf die Ohren“ debattieren David Weisel und Elmar Steinhoff über Sicherheit für Unternehmen. Klar ist allen: Es geht nicht mehr darum, ob Unternehmen atta-ckiert werden. Sondern nur noch um den Zeitpunkt und die Häufigkeit. Gerade erst haben Attacken – mutmaßlich von russischen Hackern – auf Microsoft ebenso für Schlagzeilen gesorgt wie eine groß angelegte Cyberattacke auf mehrere Ministerien und staatliche Einrichtungen in Frankreich. Und wie kommt ein angegriffenes System wieder ins Laufen? „Wir können keinen Stand von vor drei Monaten wiederherstellen, wie das vielleicht mit einer Backup-Lösung möglich ist. Uns geht es darum, schnellstmöglich wieder eine lauffähige Applikation zur Verfügung zu stellen!“, betont David Weisel.

Früher bestand das System in der Regel aus einem oder mehreren Servern. Heute ist das deutlich vielschichtiger: Ein Server stellt nur die Website zur Verfügung. Ein weiterer beherbergt die eigent-liche Applikation, ein anderer schreibt dann in die Datenbank. Und dieser ganze Stack, diese gan-zen Systeme zusammen, bilden den Service. Ich brauche auch jeden Baustein, so der Experte. Während ein Backup für die einzelnen Bestandteile als Lösung dienen kann, wird bei Zerto dieser ganze Stack wieder lauffähig gemacht und als Einheit wieder hergestellt: „Das geht in Minuten!“

Wie das geschehen kann und wie die betroffenen Systeme wiederhergestellt werden, ist ein The-ma dieser Folge. Aber es geht unter anderem auch darum, dass Hacker mittlerweile enorme Summen investieren, um ans Ziel kommen. In einem Fall, von dem bei „IT auf die Ohren“ die Rede ist, dauerte die Attacke über mehrere Monate und kostete die Hacker rund 150.000 Dollar.

In Folge dreizehn der Podcast-Reihe „IT auf die Ohren“ besuchen wir Thomas Meier von Hewlett Packard Enterprise in München. Und wir erfahren: Spätestens 2030 trennt sich die Spreu vom Weizen: in solche Firmen, die KI nutzen und damit einen deutlichen Wettbewerbsvorteil haben – und in den Rest, der künstliche Intelligenz bisher ignoriert hat, damit viel aufwändiger produziert und möglicherweise zum Ende der Dekade nicht mehr am Markt ist.

Es ist eine Situation, die verdammt schnell eintreten kann: Die Fertigung läuft, beispielsweise zu Feiertagen – und irgendwann zickt der Industrieroboter. Das eigentliche Personal ist in den Ferien oder sonstwie außer Dienst und nicht erreichbar. Der Roboter wird von einem Studenten bedient, der in dieser Zeit aushilft. Was tun, damit die Fertigung nicht abbricht? Dicke Bedienungshandbü-cher für die Fehlersuche bringen keine Lösung. Entweder stoppt die Produktion. Oder es hilft eine künstliche Intelligenz.

Unser Student fotografiert lediglich die Fehlermeldungen, lädt die Bilder hoch und erhält sehr schnell die entsprechenden Hinweise, wie er den Roboter wieder in Gang setzen und neu kalibrie-ren kann. Fertigung gerettet. Digitale Zwillinge sind nicht nur ein Abbild von Prozessdaten, son-dern sie ziehen aus den Daten ihre Schlussfolgerungen für Zusammenhänge in der Fertigung und können auch Prognosen für ihr reales Gegenstück treffen. Wie in unserem Fall mit dem Roboter: Digitale Zwillinge erkennen den Prozess nicht nur – sie können ihn begreifen und verstehen.

Der kommunale IT-Dienstleister Südwestfalen IT war Ende Oktober attackiert worden. Seither blieben Anträge auf Autozulassungen unbearbeitet, Förderbescheide oder Personaldokumente konnten nicht ausgestellt werden und Rechnungen blieben auch auf der Strecke. So wie in Menden traf es viele Stadtverwaltungen.

Wie kann man sich schützen? Die Angriffe werden immer ausgeklügelter, sagt Prof. Dr. Tobias Heer von der Hochschule Esslingen im Podcast. Und oft besteht noch nicht das Bewusstsein für die IT-Sicherheit. „Manche Branchen sind weiter als andere. Und je größer die Firma, umso größer ist auch der Aufwand für Sicherheit. Sobald eine Firma börsennotiert ist, dann ist das eh´ klar“, sagt Tobias Heer. Aber bei manchen kleineren Unternehmen sind die Bemühungen noch nicht so wie sie sein könnten. Dies sind dann Einfallstore für Angreifer. Und die vorherrschende Meinung in der Branche ist, dass es keine Frage des „ob“ ist, sondern nur „wann“! Wann und wie oft wird ein Unternehmen angegriffen?