Veracode: Sichere Softwareentwicklung braucht Superhelden für das neue Normal
Die neue Normalität ist vor allem eins: Digital. Unternehmen und Verbraucher waren durch die Rahmenbedingungen der Pandemie gezwungen, ihre Prozesse und Tätigkeiten in die digitale Sphäre zu verschieben. Home-Office, E-Commerce oder E-Learning – all diese Services benötigen sichere und effiziente Anwendungen. Der elfte State of Software Security (SoSS) Report von Veracode deckt nun zahlreiche Schwächen im Bereich der Anwendungssicherheit auf. Um diese zu beseitigen, braucht die Softwareentwicklung wahre Superhelden.
Herausforderungen für die Anwendungssicherheit
Für den aktuellen SoSS Report analysierte Veracode 130.000 Anwendungen. Dadurch bietet die branchenweit umfangreichste Studie einen umfassenden Überblick über den Status quo der Anwendungssicherheit. Eine zentrale Erkenntnis des aktuellen Reports: Scans sind ein entscheidender Faktor. Mithilfe von statischer Analyse (SAST) durch die API können Unternehmen Sicherheitsrisiken im Schnitt 17 Tage schneller beheben. Häufige Scans, eine Kombination aus statischer und dynamischer Analyse (DAST), die Implementierung einer regelmäßigen Scan-Rate sowie die Verwendung von Software-Composition-Analyse (SCA) mit SAST führen zu einer schnelleren Behebung von Schwachstellen und zu einer höheren Anwendungssicherheit. Außerdem können Entwickler durch die Wahl ihrer Werkzeuge die Anwendungssicherheit beeinflussen: Open-Source-Software ist anfällig für Angriffe durch Cyberkriminelle. Gleichzeitig stellen Programme, die mit C++ und PHP geschrieben wurden, ein erhöhtes Risiko dar. So weisen 59 Prozent der C++-Anwendungen hohe oder sogar sehr hohe Sicherheitsrisiken auf – bei PHP sind es 53 Prozent. Datenlecks sind die häufigste Art Fehler, die zu mangelnder Anwendungssicherheit führen. Die Herausforderung für Entwickler in Zukunft: Unterschiedliche Sicherheitsprobleme in einer zunehmend digitalisierten Umgebung identifizieren und beheben.
Softwareentwicklung braucht „Security Champions“
Agilität und Flexibilität sind heute und in Zukunft notwendige Attribute für jeden Entwickler. Zusätzlich kann umfassende Expertise dabei unterstützen, bestehende Probleme und Risiken nicht nur zu erkennen, sondern auch zu beheben. Daher sollten Entwickler in Zukunft nicht nur Programme entwickeln können, sondern auch relevante Qualitätskriterien für diese kennen und im Bereich Cybersecurity bewandert sein. Sie müssen ihre Programme testen und alle während des Entwicklungsprozesses entdeckten Schwachstellen beheben. Wahre Security Champions folgen dabei dem DevSecOps-Ansatz: Sie kombinieren Wissen und Praktiken aus der Softwareentwicklung, der IT-Sicherheit und dem IT-Betrieb. Dadurch entstehen Anwendungen, die bereits bei der Entwicklung maximal sicher sind. Zusätzlich können sie so zahlreiche Aufgaben gleichzeitig in hoher Geschwindigkeit erledigen und ein ununterbrochenes Deployment gewährleisten. Eine zentrale DevSecOps-Praxis sind beispielsweise regelmäßige Scans – eines der größten identifizierten Defizite im aktuellen SoSS Report.
Trainings für Entwickler wirken dem Fachkräftemangel in der IT-Sicherheitsbranche entgegen
Die richtige Weiterbildung und gezielte Sicherheitstrainings für Entwickler spielen für den Erfolg in der neuen digitalen Normalität eine große Rolle. Dennoch ist die Ausbildung rund um sicheres Coding auf universitärer Ebene fast nicht vorhanden – obwohl sie Kernbestandteil eines Informatik- und Cybersicherheits-Lehrplans sein sollte. Hier ist somit die Eigeninitiative der Unternehmen oder der Entwickler selbst gefragt, denn Superhelden in der Softwareentwicklung sind neugierig: Sie schauen über den Tellerrand, wollen immer auf dem neusten Stand bleiben und bilden sich durchgehend weiter. Security Champions können Unternehmen dabei helfen, diese Herausforderung zu meistern, indem sie Wissen zwischen Entwicklern und Sicherheitsteams vermitteln und gleichzeitig Flagge für die Ausbildung von Entwicklern zeigen.
Veracode ist der weltweit größte Anbieter von Anwendungssicherheitslösungen (AppSec) und führender AppSec-Partner für die sichere Softwareentwicklung, Minimierung von Schwachstellen und Produktivitätssteigerung von Sicherheits- und Entwicklerteams. Durch die Kombination von Automatisierung, Integration, Geschwindigkeit und eines prozess-orientierten Ansatzes bietet Veracode Unternehmen akkurate und verlässliche Ergebnisse. Somit können sie sich darauf konzentrieren Schwachstellen nicht nur zu finden, sondern auch zu beheben.
Veracode hat über 2.500 Kunden weltweit aus den verschiedensten Branchen. Allein seit dem 1. Januar 2020 hat die Veracode-Lösung bereits mehr als 7,8 Billionen Code-Zeilen bewertet und Unternehmen dabei geholfen über 10,5 Millionen Schwachstellen insgesamt zu beheben.
Das preisgekrönte Partner-Programm von Veracode liefert marktführende Lösungen und Services, die mit minimalem Geschäftsaufwand schnell implementiert werden können.
Weitere Informationen unter http://www.veracode.com/, im Veracode Blog und auf Twitter.
Veracode
4 Van de Graaff Drive
USA01803 Burlington, MA
Telefon: +49 (171) 4412450
http://www.veracode.com
Head of PR EMEA
E-Mail: kgwilliam@veracode.com
Telefon: +49 (151) 193152-59
E-Mail: julia.bastos@hotwireglobal.com
Hotwire für Veracode
Telefon: +49 1714412450
E-Mail: Lara.Weber@Hotwireglobal.com
Updates & Gerätechecks: So halten Sie Ihr System fit
1. Sicherheitslücken durch Updates rechtzeitig schließen
Einmal sichere IT, immer sichere IT? Das ist mitnichten so: Besonders bei Servern, Firewalls, Access-Points und Lizenzen sollten Sie im Blick behalten, ob diese auf dem neuesten Stand sind. Hersteller stellen regelmäßig neue Updates und Patches zur Verfügung, zum Beispiel um Sicherheitslücken zu schließen. Geschieht das nicht, kann schnell ein Sicherheitsrisiko entstehen. So zum Beispiel im Fall des MS Exchange Servers, bei dem in den vergangenen Monaten zweimal große Sicherheitslücken bekannt geworden sind, durch die mehrere zehntausende E-Mail-Server gehackt wurden. Im schlimmsten Fall übernehmen Cyberkriminelle das System, verschlüsseln die Daten und erpressen damit anschließend das Unternehmen. Damit Updates nicht versäumt werden, können Sie sich bei einer größeren IT-Infrastruktur auch helfen lassen: Automatische Softwares für die IT-Dokumentation stellen übersichtlich dar, auf welchem Stand sich die einzelnen Programme und Systeme befinden und wann sie das letzte Mal aktualisiert worden sind.
Darüber hinaus ist wichtig: Zwar hat nicht jede versäumte Aktualisierung verheerende Auswirkungen. Wurde jedoch bei bestimmten Anwendungen länger kein Update eingespielt, sollten sie darauf achten, dass die eigene Version nicht zu stark von der neuesten Version abweicht. Denn sonst kann das zu Kompatibilitätsproblemen führen. In diesem Fall ist es besser, erst einmal ein „Zwischen-Update“ zu installieren.
2. Lange Wartezeiten durch verschobene Updates vermeiden
„Oh nein, nicht jetzt!“ Oft melden sich automatische Updates, wenn es gerade völlig unpassend ist. Doch werden diese immer wieder verschoben, kann schließlich auch ohne Cyberattacke temporär das System lahm gelegt werden. Denn je mehr sich ansammelt, desto größer ist die Gefahr, dass die Installation der Updates mehrere Stunden in Anspruch nehmen kann. Besonders gravierend ist das bei Servern: In der Regel ist hier der automatische Neustart plus Update-Installation ausgeschaltet, damit der Server sich nicht einfach im laufenden Betrieb herunterfährt und Daten verloren gehen. So wird die wichtige Aktualisierung häufig vergessen. Kommt es dann zum Neustart, wird ein Update-Marathon gestartet, bei dem stundenlang niemand mehr auf relevante Daten zurückgreifen kann, sodass normales Arbeiten unmöglich wird. Daher gilt auch hier: regelmäßig einen Server-Neustart zu Randarbeitszeiten einplanen und bei den Mitarbeitern ankündigen, denn nur so kann zum einen die Sicherheit und die Funktionalität bewahrt sowie längere Betriebsunterbrechungen und Datenverluste vermieden werden.
3. Geringere Leistungsfähigkeit des Systems verhindern
Neben dem Schließen von Sicherheitslücken führen die meisten Updates auch zu Systemverbesserungen, denn kleine Unstimmigkeiten werden behoben; alte Programmierfehler werden ausgebessert oder neue Funktionen hinzugefügt. Lesen Sie daher am besten vorab in den Patch Notes nach, welche wichtigen Änderungen und Neuerungen das Update zur Verfügung stellt.
4. Mehr Sicherheit durch Verlängerung des Herstellersupports
Beim Kauf von Hard- oder Software wird – je nach Produkt – häufig ein Vertrag über die Support-Laufzeit abgeschlossen; standardmäßig von einem, drei oder fünf Jahren. Ist dieser Zeitraum abgelaufen, ist der Hersteller nicht mehr zu Supportleistungen verpflichtet. Dies kann im schlimmsten Fall dazu führen, dass Sie bei Problemen mit dem Gerät keine Hilfeleistungen mehr erhalten, hohe Bearbeitungskosten für die Unterstützung zahlen müssen oder das Produkt komplett ausgetauscht werden muss. Daher lohnt es sich, insbesondere bei größeren Anschaffungen rechtzeitig über eine Supportverlängerung nachzudenken. Im Fall von Software kann auch ein Upgrade sinnvoll sein, das in den meisten Fällen eine Verlängerung des Supports beinhaltet.
5. Regelmäßiger Gerätecheck
Mindestens einmal im Jahr sollten Sie einen Gerätecheck durch Ihre eigenen ITler oder einen IT-Dienstleister durchführen. Hierbei sollte die Hardware auf ihre Funktionalität geprüft und nach möglichen Schäden untersucht werden. Bei der Hardware kann es leicht zu Leistungseinbußen bis hin zu Geräteausfall kommen, zum Beispiel durch Verschmutzungen. Geräte mit Lüfter beispielsweise ziehen Staub ins Gehäuse, der sich dort mit der Zeit ablagert und die Luftzirkulation stört. Das Ergebnis: Die verbauten Komponenten erhitzen sich im Betrieb zunehmend, das Gerät wird lauter und seine Kühlfähigkeit nimmt ab, was schließlich zum Ausfall führen kann.
Fazit
Kurzum: Wer sicherstellen will, dass es zu keinerlei Ausfällen durch Sicherheitslücken oder schadhafte Gerätekomponenten kommt, muss sowohl Hardware als auch Software regelmäßig auf Schäden überprüfen bzw. Aktualisierungen vornehmen. Hierbei ist professioneller technischer Support in der Regel unerlässlich. Nur auf diese Weise werden Fehler rechtzeitig erkannt und behoben.
Die m2solutions EDV-Service GmbH ist ein IT-Dienstleister mit Sitz in Neustadt in Schleswig-Holstein. Das Unternehmen ist sowohl Full-Service-Systemhaus für den Mittelstand als auch IT-Dienstleister für global agierende Systemhäuser. So bietet m2solutions von der konzeptionellen und organisatorischen Beratung über individuelle IT-Infrastrukturlösungen (Hard- und Software) bis zu IT-Security-Management und Communication-Lösungen individuell auf den Kunden ausgerichtete Einzel- oder Komplettlösungen an. Die mehr als 150 Mitarbeiter werden dazu bundesweit eingesetzt. m2solutions versteht sich als Partner, der nicht nur eine sichere IT-Infrastruktur realisiert, sondern durch den Einsatz geeigneter Technologien einen Support für mehr Erfolg und Wachstum der Kunden leistet. Gegründet wurde das Unternehmen im Jahr 2000 von Mirko Müller und Reiner Matthiessen. Seit 2014 gehört auch Lukas Stockmann zur Geschäftsführung.
m2solutions EDV-Service GmbH
Industrieweg 37
23730 Neustadt
Telefon: +49 (4561) 5280-130
Telefax: +49 (4561) 5280299
https://m2solutions.de
Pressekontakt
Telefon: 0451/54692373
E-Mail: modrow@agenturhoch3.de
LieberLieber Software: Partnerschaft mit Parallel Agile
Dr. Konrad Wieland, Geschäftsführer von LieberLieber: „Es ist für uns immer wieder überraschend, wofür Enterprise Architect und LemonTree zum Einsatz kommen. Mit unserem kalifonischen Partner Parallel Agile betreten wir wieder einmal Neuland. CodeBot entwickelt automatisch aus Enterprise Architect-Modellen Web-Applikationen, deren verschiedene Versionen im Entwicklungsprozess mit LemonTree verwaltet werden. Damit werden viele Bereiche der Softwareentwicklung erheblich beschleunigt und der Nutzen ist sehr groß. Wir wünschen Parallel Agile mit seinem revolutionären Ansatz viel Erfolg bei der Marktbearbeitung!“ So kombinieren CodeBot und LemonTree die revolutionäre Low-Code-Full-Stack-Applikationsgenerierung aus UML-Modellen mit modernstem Modellmanagement und Versionskontrolle, um Entwicklungsteams eine noch größere Leistungsfähigkeit zu bieten.
Das UML-Modell ist der Quellcode
CodeBot ist ein Full-Stack-Applikationsgenerator, der eine Datenbank, den Code für die Benutzeroberfläche und eine API, die die Bildschirme mit der Datenbank verbindet, innerhalb von Minuten erstellt. Der Low-Code-Ansatz von CodeBot ermöglicht es Entwicklerteams, parallel zu arbeiten und schnell funktionierende Webanwendungen zu liefern, die aus Enterprise Architect UML-Modellen generiert werden. Die schnelle Iteration zwischen Modell und funktionierendem Code ermöglicht UX-Optimierung und Verfeinerung, die durch das laufende Feedback der Kunden immer weiter vorangetrieben wird.
Mit LemonTree kann jede dieser Entwicklungsschritte (Iteration) verwaltet und versionskontrolliert werden, was es den Entwicklern erleichtert, parallel zu arbeiten. Um die Synergien der Produkte einfach nutzen zu können, werden CodeBot und LemonTree ab sofort zu einem Paketpreis angeboten.
Doug Rosenberg, Gründer und CEO von Parallel Agile: "Die Fähigkeit von CodeBot, komplette Full-Stack-Web-Applikationen zu generieren und bereitzustellen, bedeutet, dass das UML-Modell der Quellcode ist. Wenn das Modell der Code ist, ist es unerlässlich, modernste Versionskontrollwerkzeuge und -techniken zu verwenden. Wir freuen uns über die Partnerschaft mit LieberLieber und darüber, dass wir nun ein Paket anbieten können, das Lemon Tree und CodeBot gemeinsam enthält."
Agile Entwicklung mit Modellen
Wie der Name schon sagt, unterstützt Parallel Agile den parallelen agilen Prozess, bei dem jeder Entwickler seinen eigenen Anwendungsfall zugewiesen bekommt. Damit können viele Personen gleichzeitig an einer Applikation arbeiten und die Systeme entwickeln sich schnell weiter. Da die Lücken zwischen Modell, Code und fertigen Systemen durch das schrittweise Vorgehen aber immer kleiner werden, wird es besonders wichtig, Versionskontrollstrategien für die entstehenden Enterprise Architect Modelle einzusetzen. LemonTree schafft dabei den Durchbruch in der Modellverwaltung, und erlaubt es, Enterprise Architect Modelle einfach in Git-Repositories zu speichern und zu versionieren, mit voller Unterstützung für Feature-Branches und die Zusammenführung verschiedener Modell-Versionen.
Daniel Siegl, bei LieberLieber für die Partnerbetreuung und den Markt USA verantwortlich: „Ich kenne Doug Rosenberg von vielen Veranstaltungen und weiß, dass er ein begeisterter Enterprise Architect Anhänger und ein außergewöhnlicher Erfindergeist ist. Mit der Entwicklung von CodeBot ist ihm nun mit seinem Team ein besonders vielversprechender Schritt gelungen. Wir freuen uns ganz besonders, dass wir mit LemonTree zum wachsenden Erfolg des neuen Produktpakets beitragen können. Die Liste möglicher Nutzer ist lang und wir werden nach Kräften dazu beitragen, um den gemeinsamen Markterfolg bestmöglich zu unterstützen.“
Mehr Informationen über LemonTree:
https://www.lieberlieber.com/lemontree/de/
Das LemonTree 3.0 Video:
Mehr über Parallel Agile und CodeBot: http://www.parallelagile.com
Über Parallel Agile
Die agile Bewegung hat die Softwareentwicklung verändert, aber nicht ohne eine Reihe von Problemen mit sich zu bringen. Agile Methoden beschleunigen die Softwareentwicklung, stoßen aber auf Probleme mit der Zuverlässigkeit, Skalierbarkeit und Evolvierbarkeit.
Traditionelle agile Ansätze sind schwierig für Projekte, an denen mehrere Organisationen, mehr als 20 Entwickler, sicherheitskritische Systeme und die Interoperabilität mit sich unabhängig entwickelnden Systemen beteiligt sind. Beispiele für kritische Schwierigkeiten bei Großprojekten sind tägliche Stand-up-Meetings, 2-Wochen-Sprints, einzelne Kundenvertreter am gleichen Standort, Projekte mit hoher Personalfluktuation, Vertrauen auf implizites zwischenmenschliches Wissen im Gegensatz zu Dokumenten und die Notwendigkeit einer schnellen, kontinuierlichen Entwicklung und Bereitstellung.
Die maximale Teamgröße in agilen Teams ist begrenzt, daher gibt es ein "Geschwindigkeitslimit" dafür, wie schnell agile Teams liefern können. Es wird allgemein angenommen, dass es unmöglich ist, die Arbeit vieler Entwickler zu integrieren, die parallel Software schreiben. Aber was wäre, wenn wir genau das tun könnten? Anstelle von endlosen 2-Wochen-Sprints und wenig Planung machen wir mit Parallel Agile® mehr Planung und können skalieren, indem wir viele weitere Entwickler hinzufügen, anstatt den Kalender zu verlängern. Indem Sie die Automatisierung der Codegenerierung nutzen, können Sie die Vorteile von agiler und modellgetriebener Entwicklung nutzen, ohne die damit verbundenen Einschränkungen.
Wir sind ein Software-Engineering-Unternehmen. Das Know-how unserer Mitarbeiter liegt in der modellbasierten Software- und Systementwicklung auf Basis von Tools wie Enterprise Architect von Sparx Systems.
Unsere Auftraggeber sind Unternehmen, die besonderen Wert auf die Qualität ihrer Software- und Systementwicklung legen. Sie wollen in ihren komplexen Szenarien immer den Überblick bewahren und sicherstellen, dass bei der Entwicklung vor allem die sicherheitsrelevanten Anforderungen gut nachvollziehbar in Modellen abgebildet sind.
Speziell für diese Aufgabe stellen wir eigene Werkzeuge zur Verfügung, wie zum Beispiel LemonTree und Embedded Engineer. Ergänzend bieten wir eine Reihe von Dienstleistungen, mit denen wir unsere Werkzeuge in den Entwicklungsprozess unserer Kunden integrieren und nutzbar machen.
Mehr Informationen finden Sie unter www.lieberlieber.com
LieberLieber Software GmbH
Handelskai 340, Top 5
A1020 Wien
Telefon: +43 (662) 90600-2017
Telefax: +43 (662) 90333-3017
http://www.lieberlieber.com
Leitung Presse- und Öffentlichkeitsarbeit
Telefon: +43 (1) 9072627-204
Fax: +43 (662) 90333-3017
E-Mail: ruediger.maier@lieberlieber.com
Für Behörden jetzt abrufbar über das Kaufhaus des Bundes: Software GreenShield für VS-NfD-konforme E-Mail- und Datei-Verschlüsselung
GreenShield schützt E-Mails und Dateien auf Basis von Ende-zu-Ende-Verschlüsselung und ermöglicht dem Empfänger durch digitale Signaturen die Integrität des Inhalts und des Absenders zu überprüfen. Die Verschlüsselung von Dateien und E-Mails erfolgt mit nur wenigen Klicks und für den Anwender intuitiv in der gewohnten Umgebung des E-Mail-Programms. Das GreenShield-Plug-In integriert sich nahtlos als zusätzliche Sicherheitsschicht in das E-Mail-Programm und bietet sowohl Benutzern als auch Administratoren viele zusätzliche Komfortfunktionen. GreenShield ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für die elektronische Verarbeitung von Verschlusssachen mit Einstufungsgrad „Nur für den Dienstgebrauch“ (VS-NfD) zugelassen.
Über den Rahmenvertrag 21230 kann GreenShield ab sofort über das Kaufhaus des Bundes bestellt werden.
“Schützenswerte E-Mail-Kommunikation von Behörden und Unternehmen unterliegt besonderen gesetzlichen Anforderungen. Wir haben deshalb eine hochsichere Ende-zu-Ende-Lösung für E-Mails entwickelt, die es durch die BSI-Zulassung Behörden und Unternehmen erlaubt, den Vorgaben bis VS-NfD zu entsprechen und gleichzeitig Anwendern erheblich mehr Komfort bietet als herkömmliche Lösungen“, sagt Markus Hoffmeister, cryptovision CEO. “Wir sind sehr erfreut, dass wir mit GreenShield das Beschaffungsamt des BMI überzeugen konnten”.
Cryptovision verfügt über langjährige Erfahrung in der Entwicklung von hochsicheren Lösungen für Behörden und Unternehmen im VS-Umfeld. Besondere Expertise hat das Unternehmen in regulatorischen Fragen und entwickelt in enger Zusammenarbeit mit Zertifizierungs- und IT-Sicherheitsbehörden sichere Lösungen für die Verarbeitung von Informationen bis zum Einstufungsgrad VS-NfD, NATO- und EU-restricted. Produkte und Lösungen von cryptovision werden innerhalb der öffentlichen Verwaltung, vom Militär und der geheimschutzbetreuten Wirtschaft genutzt. Darüber hinaus kommen sie in Organisationen zum Einsatz, die auf hochsichere Kommunikation angewiesen sind, darunter Banken, Versicherungen und Betreiber von kritischen Infrastrukturen (KRITIS).
Die cv cryptovision GmbH gehört zu den führenden Spezialisten für moderne, benutzerfreundliche Kryptografie und Lösungen für sichere elektronische Identitäten. Mit ihren Produkten und Gesamtlösungen schützen sich weltweit 250 Millionen Menschen und eine Vielzahl von Institutionen in der digitalen Welt vor Hackerangriffen, Manipulation, Missbrauch von Identitäten und Spionage. cryptovision adressiert unterschiedlichste Branchen wie die öffentliche Verwaltung, Gesundheit, Automobil, Finanzen & Versicherungen, Energie oder IT. Zu ihren Kunden zählen Staaten wie Nigeria, Ghana und Ecuador, Institutionen wie die Bundeswehr, das Bundesamt für Sicherheit in der Informationstechnik (BSI), die Stadt New York sowie Unternehmen wie E.ON, VW und die Allianz.
cryptovision wurde 1999 in Gelsenkirchen gegründet und wird von Mitgründer Markus Hoffmeister und Vertriebsleiter Marco Smeja geführt. Neben Hoffmeister sind u.a. die Bundesdruckerei GmbH und die tbg Technologie-Beteiligungs-Gesellschaft an cryptovision beteiligt
cv cryptovision GmbH
Munscheidstr. 14
45886 Gelsenkirchen
Telefon: +49 (209) 167-2450
Telefax: +49 (209) 167-2461
https://www.cryptovision.com
Snr. Vice President
Telefon: +49 (209) 1672483
E-Mail: veronica.preysing@cryptovision.com
vyble digitalisiert das Recruiting
Mit seiner cloudbasierten HR-Plattform und der Expertise in Sachen Lohn- und Gehaltsabrechnung unterstützt vyble immer mehr Unternehmen bei der Digitalisierung ihrer Payroll- und HR-Prozesse. Das neue Recruiting-Feature der vyble HR-Plattform hilft Unternehmen nun dabei, auch Personalbeschaffung und Bewerbermanagement schneller und effizienter zu gestalten.
Fit für das Recruiting der Zukunft
Unternehmen müssen stärker denn je um qualifizierte Nachwuchskräfte kämpfen, während die Anforderungen der Digital Natives und der Digitalisierung gerade in Pandemie-Zeiten stetig steigen. Für diese Herausforderungen hält die vyble HR-Plattform die passenden Lösungen bereit. Das Tool ermöglicht Recruitern, die Mitarbeitersuche jetzt komplett digital abzuwickeln, Stellen- und Bewerberdaten sicher an einem Ort zu verwalten und eine moderne und angenehme Candidate Experience zu bieten.
Konkret können Personaler mit der vyble HR-Plattform nun schneller Stellenausschreibungen verwalten und veröffentlichen, Bewerbungen zentral erfassen, Arbeitsverträge mit wenigen Klicks digital unterschreiben lassen und das Onboarding neuer Mitarbeiter optimieren.
Der entscheidende Baustein
„Mit unseren cloudbasierten Employee Self Services sparen Unternehmen Zeit und Geld, und zwar nicht nur in der Abrechnung von Mitarbeitern, sondern jetzt bereits im Bewerbungsprozess”, sagt Rico Wiese, Gründer und Vorstand der vyble AG. „Die neuen Funktionen, zu denen in Kürze auch noch die ITSG-Zertifizierung hinzu kommt, machen unsere HR-Plattform dann zu einer All-in-One-Lösung für Personal- und Abrechnungsprozesse.” Zudem trägt vyble mit dem Recruiting-Feature den aktuellen Trends auf dem Arbeitsmarkt Rechnung. „Unternehmen, die ihre Prozesse weiter digitalisieren und moderner gestalten, können heutzutage bei jungen Nachwuchskräften ganz besonders punkten”, sagt Dr. Alexander Tiedtke, Vorstand der vyble AG.
Automatisiertes Payroll- und HR-Management an einem Ort
Mit der Ergänzung der HR-Plattform um das Recruiting-Feature erlangt vyble einen entscheidenden Wettbewerbsvorteil: Denn bisher hat es kein anderes Unternehmen in Deutschland geschafft, sämtliche Payroll- und HR-Prozesse sowie die Gehaltsoptimierung effizient in der Cloud abzubilden. Die Plattform wächst stetig um weitere nützliche Funktionen und Benefit-Produkte – demnächst erscheint außerdem eine weitere Mitarbeiter-App.
reinventing payroll. vyble® ist der neue Payroll-Standard in Deutschland. Mit der Lohn- und Gehaltsabrechnung im Kern wird das gesamte HR-Management mit Hilfe intelligenter Algorithmen automatisiert und damit zum Vorteil von Arbeitgebern und deren Arbeitnehmern realisiert.
Neben dem Hauptsitz am Gründungsort Rostock betreibt die vyble AG eine Niederlassung in Hamburg und ist mit verschiedenen lizenzierten Vertriebspartnern in Deutschland vertreten. Zu den Kunden der vyble AG zählen hunderte von Unternehmen aus allen Branchen und unterschiedlichster Größen vom Startup bis zum DAX-Konzern, Steuerberater sowie Lohnbüros. Den Kern des vyble®Teams bilden Informatiker, Mathematiker und Experten für die Entgeltabrechnung. Eigentümer sind die beiden Vorstände Rico Wiese und Dr. Alexander Tiedtke sowie eine renommierte Beteiligungsgesellschaft mit Sitz in Deutschland.
Weitere Informationen finden Sie auf [url=http://vyble.io]vyble.io[/url]
vyble AG
Kröpeliner Straße 47
18055 Rostock
Telefon: +49 (381) 367681-51
http://www.vyble.io
Content und PR-Manager
Telefon: +49 (40) 228544-512
E-Mail: f.moeller@vyble.io
Chief Marketing Officer
E-Mail: v.gaillard@vyble.io
Warum lialo als Web-App (PWA) entwickelt wurde
lialo.com ist heute eine Website mit dem Komfort einer Nativen App. Der Zugang und die Benutzung ist einfach und intuitiv. Der ununterbrochene User-Flow ist gewährleistet, da die Nutzung ohne Download und Installation möglich ist und Touren auch ohne Anmeldung erstellt und gespielt werden können.
Das technische Konzept von lialo ist durchweg Mobile First. Den Nutzern wird so ein uneingeschränktes Spielerlebnis mit ihrem Smartphone geboten. Das User-Interface (UI) für lialo wurde basierend auf dem Material Design von Google entwickelt. Benutzer kennen einzelne Elemente des UI also auch von anderen Applikationen und finden sich leicht zurecht. Es ist außerdem responsive und funktioniert so sehr gut auf auf kleinen und großen Geräten.
lialo nutzt das volle Spektrum der technischen Möglichkeiten einer PWA. So können sich Nutzer z.B. das lialo Icon zum Startbildschirm hinzufügen, wie sie es eigentlich nur von Nativen Apps kennen und durch die Nutzung eines Service Workers sind u.a. gestartete Touren offline verfügbar und können auch ohne mobiles Internet gespielt werden. lialo wurde und wird fortlaufend Usability Tests unterzogen, um bisherige Entscheidungen zu validieren und Neuentwicklungen nutzerorientiert ausrichten zu können. Das Ergebnis ist eine leicht bedienbare, webbasierte App.
lialo kommt aus Berlin. In der Hauptstadt gibt es bereits 50 Touren, in Hamburg 15 und in weiteren Städten, wie z.B. Köln, Düsseldorf, Stuttgart, München, viele weitere.
Die Touren finden bei den Spielern großen Anklang. Der Spielablauf ist klar strukturiert, lässt Spielenden bei der Durchführung von Touren aber Freiraum für Veränderungen. Das sagen Spielende über lialo Touren:
- “Wir haben die Tour übrigens ein bisschen abgekürzt, weil sie uns zeitlich doch ein bisschen zu lang war. Das ist durch den Aufbau der Aufgaben sehr gut möglich. Ich freue mich darauf, mit hilfe der Musik-Tipps und Links am Ende, die Tour nochmal virtuell an mir vorbei ziehen zu lassen. Danke für dieses schöne Erlebnis!” (Tour: David Bowies Berlin – LP Version)
- “Herzlichen Dank für diese spannende und unterhaltsame Tour! Die Quizfragen waren z.T. sehr lustig und die Antworten oft überraschend! Es ist unglaublich, wie die Fasanenstraße mit Geschichte, Kultur und Kunst vollbepackt ist. Dank der Tour kenne ich nun viele Gesichter von Menschen, die hinter den schönen Fassaden gelebt haben.” (Tour: Flanieren in der Fasanenstraße, Charlottenburg)
- “schöne, liebevoll gestaltete Tour, viel interessante Details, leider war es heute einfach zu kalt um am Handy (ohne Handschuh) aktiv zu sein und der Tour zu folgen, am Kreuzberg war dann Schluss, Fortsetzung folgt bei besserem Wetter, danke . Auf jeden Fall eine gute Idee, nicht nur in Corona-Zeiten! Danke für das kostenlose Event!!” (Tour: Kreuzberg, Kiez und Menschen)
Gründer der Web-App lialo sind Andree Sadilek und Christian Wegner (Momox-Gründer). Die Idee entstand während gemeinsamen Familienurlauben, bei denen sie ursprünglich für die Kinder der beiden Spiele und Schnitzeljagden entwickelten. Den Gründern gelang es, die spielerische Idee in ein klar strukturiertes Spiel- und Tourenkonzept umzusetzen. Die Entwicklung der Web-App startete im August 2019. Entstanden ist eine einfach zu bedienende App mit unterschiedlichen thematischen und touristischen Touren in ganz Berlin. Zudem kann jeder mithilfe von lialo eigene Touren konzipieren, um Freunde oder die Familie auf Entdeckung zu schicken. lialo ist kostenlos und kann ohne Download, Installation und Anmeldung einfach im Web-Browser des Smartphones genutzt werden. www.lialo.com
AS Apps GmbH
Pariser Platz 6A
10117 Berlin
Telefon: +49 (30) 62934650-0
http://www.lialo.com
E-Mail: Kimberly.Redpath@gmail.com
DTS Systeme verkündet strategische Partnerschaft mit den Cyber Security Experten von Infinipoint
Durch die neue Partnerschaft und dem daraus entstandenen Service Infinipoint Device Identity as a Service (DIaaS) managed bei DTS, ist es Kunden der DTS nun möglich das fehlende Puzzlestück zwischen User Identity und der Applikation zu implementieren.
Ran Lampert, Co-Founder & CEO von Infinipoint, erklärt: „Die alleinige Authentifizierung von Benutzern für den Zugriff über VPNs, Zero-Trust Network Access (ZTNA) oder eines Identitätsanbieters auf Unternehmensressourcen und Anwendungen ist nicht ausreichend. Eine umfassende Überprüfung der Sicherheitslage des Endpunkts ist erforderlich, um sicherzustellen, dass der sich verbindende Endpunkt das richtige Sicherheitsniveau besitzt. Durch die permanente Einhaltung der Cyber-Hygiene verhindern wir, dass böswillige Akteure erfolgreich in den Laptop eines Mitarbeitenden eindringen und die authentifizierte Identität ausnutzen“.
DIaaS liefert die kontinuierliche Bewertung der Device-Sicherheitslage und unterstützt Unternehmen bei der Einführung eines risikogesteuerten Zugriffsprozesses. Außerdem ermöglicht es durch die Erkennung, Verwaltung und Beseitigung von Bedrohungen in Echtzeit, jederzeit die Kontrolle über weltweit verteilte Assets.
„Mit Infinipoint haben wir einen strategischen und äußerst starken Partner in unsere ganzheitliche Cyber Security Plattform aufgenommen, mit dem wir gemeinsam eine innovative Lösung für eine akute Problemstellung liefern.“, sagt Kai Mallmann, CEO der DTS Systeme.
Über Infinipoint:
Hinter Infinipoint stehen einige der besten IT-Engineers der Branche sowie das Führungsteam, welches das Fundament für die heutige Palo Alto Networks Cortex XDR Lösung gelegt hat.
Mit seinem einzigartigen Device-Identity-as-a-Service, einer umfassenden Device Identity & Posture Lösung, welche Teil der Single-Sign-On-Authentifizierung ist, umspannt Infinipoint Marktsegmente und einen Kundenstamm, bestehend aus globalen und hochregulierten Organisationen sowie technologieführenden Unternehmen, die über MSSP-Partnerschaften versorgt werden.
DTS Systeme steht als erfolgreicher Dienstleister seit 1983 deutschland- und europaweit für Innovation, Kompetenz sowie Leidenschaft in der IT. Hinter dem Namen steht eine Technik Company bestehend aus den 3 Kernbereichen Datacenter, Technologies und IT-Security. Im Bereich der IT-Security sind wir ein anerkannter Hersteller. Darüber hinaus haben wir uns als Managed Services Experten und Security Operations Center fest etabliert. Sowohl in der IT-Sicherheit als auch in der Cloud sind wir Urgestein und Vorreiter. Mit unserem hybriden Baukastenkonzept und der Managed Multi Cloud entwickeln wir "Made in Germany" Know-how in der Wolke. Dieses vielfältige Fachwissen stellt ein echtes Alleinstellungsmerkmal auf dem IT-Markt dar. Über 300 Mitarbeitende an 14 Standorten stellen mit zwei eigenen zertifizierten deutschen Rechenzentren ganzheitliche Lösungen und 24/7 Services zur Verfügung, an 365 Tagen. Als Ihr zentraler Ansprechpartner hilft die DTS Ihnen bei der Erfüllung sämtlicher Anforderungen, der optimalen Nutzung Ihrer Potenziale, zeigt zukunftsweisende Effekte und Lösungswege auf und bietet rund um die Uhr die für Sie passenden Service-Mehrwerte.
DTS Systeme GmbH
Schrewestraße 2
32051 Herford
Telefon: +49 (5221) 101-3000
Telefax: +49 (5221) 101-3001
https://www.dts.de/
Head of Marketing
Telefon: +49 5221 101 3000
E-Mail: shamki.wolski@dts.de
Ahora también en España es posible registrarse online en el hotel mediante firma digital electrónica
La firma digital en el mostrador de registro trae consigo muchas otras ventajas:
- firmar en línea el registro de camino al establecimiento hostelero
- procesos más rápidos de registro
- menores costes
- reducción de los tiempos de espera para los clientes
- archivo digital de los documentos con la firma electrónica digital
- integración del registro en los softwares previamente utilizados por el hotel
- y un gran ahorro de papel.
Con la solución de firma electrónica digital de StepOver, la firma puede ejecutarse desde cualquier lugar y por medio de diversos dispositivos. En el smartphone, una tableta, un PC o un pad de firmas.
Póngase en contacto con nosotros: como empresa hotelera, proveedor de software o socio integrador.
Para la firma digital y electrónica, ya sea basada en un certificado y manuscrita, ya sea en un smartphone, una tableta, un PC o un pad de firmas, hable con StepOver. Lo hemos llevado a cabo con éxito muchas veces, tanto en proyectos grandes como pequeños.
StepOver también ofrece soluciones específicas para la firma electrónica de manera adaptada al cliente. Muchos de nuestros clientes han integrado la firma digital en procesos ya existentes, haciéndolos mucho más eficaces y seguros. Estaremos encantados de ayudarle, solo tiene que ponerse en contacto con nosotros.
StepOver es una de las empresas pioneras de la firma digital y electrónica. Desde hace 20 años desarrollamos y vendemos soluciones en torno a la firma digital para nuestros clientes y socios.
Todos nuestros productos de hardware y software son "Made in Germany". Desarrollamos, probamos y fabricamos nuestros pads de firmas y soluciones de software exclusivamente en Stuttgart.
Desde firmas electrónicas manuscritas hasta firmas en línea basadas en certificados, ofrecemos la gama completa para nuestros clientes y socios.
Estamos fuertemente posicionados a nivel internacional y trabajamos junto con reconocidos proveedores de soluciones y socios comerciales en todo el mundo.
Vivimos la calidad, la seguridad y la fiabilidad, y apostamos por cooperaciones a largo plazo basadas en la confianza.
Su equipo de StepOver.
StepOver GmbH
Otto-Hirsch-Brücken 17
70329 Stuttgart
Telefon: +49 (711) 12026930
Telefax: +49 (711) 12026931
http://www.stepover.com
Presseansprechpartner
Telefon: +49 (711) 12026930
Fax: +49 (711) 12026931
E-Mail: sabine.staudt@stepover.de
Qlik zeichnet globale und regionale Partner aus
Die Gewinner der Global Partner Awards des Jahres 2021 sind Amazon Web Services (Technology Partner of the Year), Databricks (Technology Partner Innovation), Accenture (System Integrator Partner of the Year), Strech Qonnect (Solution Provider Partner Innovation), TCS (System Integretor Partner Innovation).
In der EMEA-Region wurden Business & Decision als Fastest Growing Partner of the Year, Strech Qonnect als Solution Provider of the Year, Sievo als OEM-Partner of the Year und Nevis Srl als Best Enabled Partner of the Year ausgezeichnet. Außerdem wude Deloitte als System Integrator Partner of the Year, Quantyca Srl als Data Integration Partner of the Year und Transform8 GmbH als New Partner of the Year gewürdigt.
„Die hohe Qualität und Intensität unserer Partnerbeziehungen sind im vergangenen Jahr deutlich geworden, trotz der beispiellosen Herausforderungen, die 2020 für Unternehmen auf der ganzen Welt mit sich brachte", betonte Poornima Ramaswamy, EVP of Global Solutions and Partners bei Qlik. „Als die Kunden ihr Geschäft schnell umstellen und Echtzeitdaten in der Cloud aktivieren wollten, hat unser Partner-Ökosystem diese Herausforderung gemeistert. Gemeinsam mit Qlik konnten unsere Partner Unternehmen auf der ganzen Welt dabei unterstützen, schnell Datenintegrations- und Analyselösungen einzuführen und somit durch neue Erkenntnisse die besten Chancen in einer sich dynamisch verändernden Welt zu identifizieren.“
„Die Auszeichnung zum Global System Integrator Partner of the Year durch Qlik ist für uns eine große Ehre und unterstreicht unseren erfolgreichen Fokus auf Datenkompetenz und moderne Datenanalytik“, so Shail Jain, Global Lead, Data & AI bei Accenture. „Obwohl Daten zu den wertvollsten Gütern eines Unternehmens gehören, besteht die Herausforderung immer darin, diese Daten zu verwalten und zu analysieren, um sie für bessere Einblicke und Geschäftsentscheidungen zu nutzen. Die tiefgreifende Branchenerfahrung von Accenture mit seinen funktionalen Geschäftskenntnissen, Analytics-Fähigkeiten, seinem Cloud-first-Ansatz und seinen globalen Lieferfähigkeiten in Kombination mit der hohen Expertise von Qlik in den Bereichen Data Discovery, Integration, Visualisierung und Guided Analytics unterstützt unsere Kunden in jeder Phase auf ihrem Weg zu einem datengetriebenen Unternehmen.“
Die Auszeichnungen wurden im Rahmen der Qlik Virtual Partner Awards Ceremony verliehen.
Qlik® hat eine Vision: Eine datenkompetente Welt, in der jeder mit Daten und Analysen Entscheidungsprozesse optimieren und komplexe Probleme lösen kann. Als privates SaaS-Unternehmen bietet Qlik eine cloudbasierte End-to-End-Plattform für Echtzeit-Datenintegration und -analyse. Diese schließt die Lücken zwischen Daten, Erkenntnissen und Maßnahmen. Durch die Umwandlung von Daten in Active Intelligence sind Unternehmen in der Lage, fundierte Entscheidungen zu treffen, Umsatz und Rentabilität zu steigern und Kundenbeziehungen zu verbessern. Qlik ist in über 100 Ländern für mehr als 50.000 Kunden weltweit tätig.
Neueste Informationen rund um Qlik für die DACH-Region finden Sie auch auf Twitter sowie auf YouTube oder Sie abonnieren die Neuigkeiten auf XING.
QlikTech GmbH
Niederkasseler Lohweg 175
40547 Düsseldorf
Telefon: +49 (211) 58668-0
Telefax: +49 (211) 58668599
http://www.qliktech.de
Maisberger GmbH
Telefon: +49 (89) 41959937-53
Fax: +49 (89) 419599-12
E-Mail: qlik@maisberger.com
Director Marketing D/A/CH
Telefon: +49 (211) 58668-410
Fax: +49 (211) 58668-599
E-Mail: presse@qlikview.com
Lagerverwaltungssoftware App für weclapp
Noch viel zu oft wird in Unternehmen mit Zettel und Stift gearbeitet, weil sich Strukturen nicht weiterentwickelt haben oder diese schlicht zu komplex geworden sind. Dabei ist es notwendig, die physischen Lagerbuchungen auch systemisch im weclapp zu verbuchen, um langfristig lieferfähig zu sein. Permanente Entnahmen ohne Buchungen oder mit Zeitverzug sorgen für ungenaue Bestände, Bestandsdifferenzen und letztendlich einer Verschlechterung der Kundenbeziehungen mit weniger Bestellungen und Umsätzen.
Das Ziel: Digitaler Materialfluss
Jede Bewegung vom Wareneingang, bei dem gegen den weclapp Bestellbeleg gebucht wird, jede freie Umlagerung, die über die App erfasst wird, sowie jede Kommissionierung eines Kundenauftrages erfolgen gegen die Stamm- und Auftragsdaten aus weclapp, die über die API gesichert an die COSYS App übergeben werden.
Cloudbasierte Unternehmensabläufe
Viele Trends haben in der Unternehmenswelt Einzug gehalten und haben zu langfristigen Veränderungen beigetragen. Stärkere Mobilisierung, weltweiter Handel und erhöhte Kundenanforderungen führen unter anderem auch dazu, dass Unternehmensabläufe digitaler, vernetzter und damit in einer Cloud-Umgebung betrieben werden sollten.
Unternehmen fokussieren sich im Rahmen der Nutzung eines Software-as-a-Service Modells auf die Kernaufgaben in Vertrieb und Produktion im eigenen Unternehmen und nicht auf das Managen komplexer IT-Strukturen und nutzen digitale Anwendungen einfach als Cloud-Service. Auch die COSYS App übermittelt an weclapp per API in Echtzeit Lagerdaten, um Unternehmensentscheidungen auf aktuellsten Daten zu ermöglichen.
Zebra Produkte für die Lagerhaltung
Einen elementaren Erfolgsaspekt in der Lagerhaltung stellt moderne AIDC Hardware dar, die dank neuester Funktionen und Innovationen bei der Optimierung logistischer Prozesse unterstützen. Ob Handscanner, MDE Gerät oder Etikettendrucker, mit der richtigen Hardware reduzieren Sie Durchlaufzeiten und Lagerkosten. Leistungsstarke MDE Geräte wie das Zebra MC3300X, Zebra MC2200, Zebra MC9300 oder das Zebra TC8300 sind speziell für die rauen Anforderungen in der Lagerhaltung geschaffen. Dank modernstem Android Betriebssystem, Fulltouch Display und schnellen Barcode Scanner werden sich Arbeitskräfte direkt mit den Geräten wohlfühlen, denn die Bedienung ist leicht und vom privaten Smartphone bekannt. Darüber hinaus helfen Handscanner wie der LI DS 3608 – 3678 oder der Zebra DS8100 bei scanintensiven Bereichen, bei denen es nicht auf ein Display ankommt. Die zuverlässigen Zebra Etikettendrucker sorgen für hochwertige Drucks von Etiketten, Schildern und Labeln.
Wie können wir starten?
Gerne stellen wir Ihnen die Abläufe der weclapp App in einem Webmeeting vor.
Überzeugen Sie sich auch selbst: Wir stellen Ihnen ein Demosystem bereit und Sie können die COSYS weclapp App verwenden. COSYS bietet die App zur Nutzung auf Android-Smartphones mit Performance Barcode Scanning Software, um Barcodes und Datamatrixcodes schnell zu erfassen. Außerdem können auch professionelle MDE-Geräte eingesetzt werden. Kontaktieren Sie dazu gerne den Vertrieb unter +49 5062 9000 oder schreiben uns an vertrieb@cosys.de
Die COSYS Ident GmbH mit Sitz in Grasdorf (bei Hildesheim) besteht seit knapp 40 Jahren und ist eines der führenden Systemhäuser im Bereich mobiler Datenerfassungslösungen für Android und Windows. Ein mittelständisches Unternehmen, das seit 1982 die Entwicklung von Identifikationssystemen vorantreibt und heute branchenspezifische Komplettlösungen für nahezu alle gängigen Geschäftsprozesse anbietet. Vom Prozessdesign und der Konzepterstellung, über die Implementierung der Hard- und Software bis hin zum Projektmanagement und maßgeschneiderten Wartungsverträgen, decken wir das komplette Leistungsspektrum der Systementwicklung, Integration und Betreuung ab. Des Weiteren bietet COSYS einen Reparaturservice, WLAN-Funkvermessung, sowie Lösungen für die Bauteil-Rückverfolgung mittels DPM-Codes.
Cosys Ident GmbH
Am Kronsberg 1
31188 Holle – Grasdorf
Telefon: +49 (5062) 900-0
Telefax: +49 (5062) 900-30
http://www.cosys.de
Telefon: +49 (5062) 900-0
E-Mail: vertrieb@cosys.de
