Ganz schön dreist

Diese Mail habe ich noch schnell aus dem Spam-Ordner gefischt, ehe sie im elektronischen Reißwolf landete. „Betreff: Sichern Sie Ihre Daten besser als die Bundesregierung“. Neben dem Bild einer jubelnden Bundeskanzlerin war die Meldung „Hacker-Angriff auf den Bundestag“ und darunter das Versprechen „Mit NovaStor passiert Ihnen das nicht“. Passend dazu gibt es eine Broschüre mit dem urteilenden Titel „Kein Vorbild: Bundesregierung“.

Mal abgesehen davon, dass hier Bundestag und Bundesregierung in einen Topf gestopft werden, ist die Werbung ganz schön dreist. So ungeschützt, dass schon die Installation eines Standardpakets gleich den ganzen Server-Park des Gesetzgebers vor einem Cyberkrieg bewahren könnte, waren die 20.000 Server ja nun doch nicht. Wenn, wie Bundesinnenminister Thomas de Maizière vermutet, ausländische Geheimdienste am Werk waren, darf man getrost von Meistern ihres Fachs ausgehen.

Es hat ohnehin den Charakter einer asymmetrischen Kriegsführung, wenn im Cyberspace Attacken geritten werden. Die Web-Guerilla zielt nämlich in der Regel auf das schwächste Glied in der Verteidigung – und das ist der Mensch als fahrlässiger User.

Daran wird auch das IT-Sicherheitsgesetz nichts ändern, das letzten Freitag verabschiedet wurde. Danach werden Unternehmen mit „kritischer Infrastruktur“ – also etwa Energieversorger oder Telekommunikationsanbieter – auf ein Mindestniveau an IT-Sicherheit verpflichtet. Darüber hinaus sollen dem Bundesamt für Sicherheit in der Informationstechnik Vorfälle wie Cyberattacken unverzüglich gemeldet werden. Davon dürften künftig rund 2000 Unternehmen, aber auch Behörden betroffen sein. Das ist eine der Konsequenzen aus dem Angriff auf den Bundestag. Hier soll das BSI nun auch das Mindestniveau für die Infrastrukturen festlegen.

Bereits vor zwei Jahren hatte der BITKOM gemeinsam mit dem BDI und anderen Verbänden eine Studie zum Umgang mit der Meldepflicht und den Mindeststandardvorgaben bei der KPMG in Auftrag gegeben. Immerhin wird Jahr für Jahr jedem zehnten Deutschen durch Angriffe aus dem Web Schaden zugefügt. Während einerseits praktisch alle am Wirtschaftsleben Beteiligten inzwischen über einen Internetzugang verfügen, sind nach Schätzungen bei einem Drittel der Unternehmen keine größeren Sicherheitsvorkehrungen getroffen worden. Das Risiko ausgespäht zu werden, ist also erheblich. Ganz ausgeschlossen werden kann diese Gefahr jedoch nie.

Inzwischen scheint festzustehen, dass die seit vier Wochen laufenden Attacken auf die IT-Systeme des Bundestags über E-Mails auf mindestens zwei Rechnern ausgelöst wurden, mit denen Trojaner und weitere Schadsoftware eingeschleust wurden. Damit offenbart sich eine der gefährlichsten Sicherheitslücken überhaupt – neben USB-Ports. Denn Naivität und Neugier sind noch immer die besten Helfer der Net-Angreifer.

Deshalb ist Wachsamkeit das probate Mittel. Es wäre tatsächlich falsch, sich einzig und allein auf die Installation von Schutzmaßnahmen wie Firewalls und Backup-Lösungen zu verlassen. Sie sind notwendig aber nicht hinreichend. Entscheidend sind ebenso Aufklärung und Disziplin der Anwender, die den Hackern mitunter wenn auch nicht willentlich Tür und Tor öffnen. Angriffsziele sind nicht nur Datenbanken, Patente und Geheimberichte. Mehr und mehr werden die im Internet der Dinge aktiven Maschinen Gegenstand der Angriffe sein. Das kann nicht nur die Produktion gefährden, sondern auch die Verbraucher, die mit gefälschten oder verfälschten Produkten konfrontiert werden.

Es ist anzunehmen, dass sich die Einstufung als „kritische Infrastruktur“ schnell auch auf andere Unternehmen und Organisationen anwenden lassen wird – Arzneimittelhersteller und Nahrungsmittelproduzenten, Chemieunternehmen oder Medizintechniker beispielsweise könnten früher oder später in diesen Kreis aufgenommen werden. Dann wird mehr gefordert sein, als ein Security-Bundle aus dem Softwareladen. Das zu behaupten ist – wie gesagt – ganz schön dreist.

Share dich zum Glück

Nachrichten über stürmische Aufschwünge bei Internet-Startups erzeugen ja immer noch eine kurze Panikattacke aus der Erinnerung an die plötzlich geplatzte Dotcom-Blase zur Jahrtausendwende. Aber wenn wir was gelernt haben aus dieser Zeit des Wild Wide Web, dann das: Bei neuen Geschäftsideen achten Investoren heute mehr auf Substanz als auf Brillanz. Und sie stellen sicher, dass die Gründer genügend Managementpraxis und eine profunde Kenntnis von betriebswirtschaftlichen Zusammenhängen haben.

Trotzdem wurde das Geschäftsmodell der „Shareconomy“, wo Mehr erst durch Teilen entsteht, lange Zeit argwöhnisch beäugt. Doch inzwischen gehört Teilen zu den Beschleunigern unter den Wachstumsmodellen. Und wie: 17 Startups identifizierten jetzt die Analysten von VBProfiles, die mit mehr als einer Milliarde Dollar bewertet werden. Das älteste, eBay, durchbrach bereits 1998, drei Jahre nach Gründung, die Milliardengrenze, überlebte gestärkt die Dotcom-Krise und wird heute mit mehr als 71 Milliarden Dollar bewertet. Der Taxi-Konkurrent Uber ist seit 2013 (ebenfalls nach drei Jahren) mehr als eine Milliarde Dollar wert (inzwischen 40 Milliarden) und Wohnraum-Vermieter Airbnb schaffte den Durchbruch 2011 – heutiger Marktwert: zehn Milliarden Dollar.

Alle drei Karrieren stützen den Mythos vom ewig erfolgreichen „Silicon Valley Dweller“, der nur ein paar Investoren für seine Ideen gewinnen muss, ehe er mit seinem Startup durchs Dach schießt. Dass dieser Mythos ebenso wahr wie falsch ist, erlebten jetzt die Teilnehmer der hochkarätig besetzten German Silicon Valley Week, in der der deutsche Startup-Verband Jungunternehmer und Politiker mit Gründern, Weltunternehmen, Investoren und Managementgurus im Tal der unbegrenzten Möglichkeiten zusammenbrachte. Für Wirtschaft und Politik gleichermaßen interessant ist es zu sehen, wie Investoren, Mentoren und Inkubatoren im Valley in einer „Shared Economy“ zusammenarbeiten, um immer neue Firmengründungen mit einer schnellen Exit-Strategie und damit einer attraktiven Rendite für die Geld- und Ratgeber auf den Weg zu bringen. Der Marktführer dort, Y Combinator beispielsweise, hat derzeit Aktienanteile an Startups mit einem Gesamtvolumen von 14 Milliarden Dollar unter Vertrag.

Es sind vor allem die handfesten Stützungsmaßnahmen, die die Jungunternehmer in Begleitung der Parlamentarischen Staatssekretärin Brigitte Zypries, motivierten.Das Bundeswirtschaftsministerium unterstützt beispielsweise seit fast vier Jahren deutsche Startups beim Auftritt auf dem US Markt. „500 startups“ zeigte den Besuchern auf, wie sie die erste und zweite Finanzierungsrunde organisieren. Wie sehr der Startup-Markt gegenwärtig aufgeheizt ist, machte „E Venture“ deutlich, die knapp eine Milliarde Dollar an Gründergeldern managen. Dort rechnet man mit einer baldigen Marktkorrektur und zielt deshalb weniger auf schnelle Exit-Strategien als auf langfristige Strukturen. Auch Ernst&Young setzen mit ihrer auf Beratung ausgelegten Gründerinitiative vor allem auf eine langfristige Planung.

Im deutlichen Gegensatz dazu stehen die zum Teil vollmundigen, wenn nicht vorlauten Lebensäußerungen vieler Jung-Entrepreneure, die wir besuchten. Sie wirkten oftmals übertrieben selbstbewusst, ja geradezu naiv. Aber unter der Sonne Kaliforniens hält sich eine sagenhafte Unbeschwertheit, die sich auch dadurch nährt, dass gescheiterte Gründer immer noch einen Top-Job bei jenen erhalten, die durchgekommen sind. Denn – auch das wurde deutlich – trotz eines schier unerschöpflichen Nachschubs an IT-Einsteigern herrscht im Silicon Valley ebenso Mitarbeitermangel wie in Berlin, München oder Hamburg.

Dabei geht es nicht darum, die überhitzte Atmosphäre des Silicon Valleys nach Deutschland zu holen. In vielen Diskussionen am Rande der German Silicon Valley Week wurde vielmehr deutlich, dass ein „deutscher Weg zu mehr Gründergeist“ keine Kopie des US Way of Life sein muss. Gerade Unternehmen wie die Deutsche Bank, die künftig jährlich bis zu 500 Geschäftsideen von Startups testen will, oder die Labs von SAP, in denen weltweit nach vielversprechenden Partnern gesucht wird, zeigen, dass sich die deutsche Starthilfe für Firmengründer längst formiert hat.

Dabei ist die Startup-Szene selbst eine „Shareconomy“. Informationen über Gründungsverhalten, Starthilfen, Investoren und Technologien wurden freimütig geteilt in dieser Woche der Valley-Wallfahrt. Es gibt gute Gründe fürs Gründen, das erkennen auch hierzulande immer mehr Investoren. Die neu aufgelegten Angebote zum Beispiel der KfW-Bank zeigen deutlich, dass Aufbruchsstimmung in Deutschland aufkommt. Statt „Scher dich zum Teufel“ heißt es bei Bankern immer häufiger: „Share dich zum Glück“.

 

 

Zehn oder die Kunst der Kundenpflege

Jetzt wissen wir es also: am 29. Juli ist D-Day: Download-Tag für Windows Zehn. Seit heute erhalten Benutzer, die Windows 7 oder 8.1 einsetzen, den Hinweis, dass sie sich für den Download bereithalten und registrieren sollen. Ein Jahr lang, so heißt es, kann dann die Welt das Upgrade runterladen und für die Lebensdauer des Geräts kostenfrei nutzen.

Schon im April hatte Microsoft mit dem Updatepaket 3035583 einen mutmaßlichen Window-10-Downloader auf allen registrierten Systemen installieren lassen. Ausgenommen sind freilich Enterprise Editionen, für die es kein kostenfreies Upgrade gibt, und RT-Installationen, für die es nicht einmal ein kostenpflichtiges Update gibt. Oder doch? Gerüchten zufolge wird Microsoft zumindest XP-Kunden ein kostenpflichtiges Upgrade für 35 €uro anbieten.

Der Termin gilt allerdings nur für PCs und Tablets. Smartphone-Inhaber müssen wohl noch ein wenig warten. Der unterschiedliche Termin dürfte in dem Versprechen liegen, eine über alle Systeme portierbare Windows-10-Version zu erhalten. Wer also eine App auf dem Smartphone installiert, soll sie auch auf dem Desktop nutzen können – natürlich bei voll synchronisiertem Datenbestand. Wer dies nutzt (und wer sollte das nicht wollen), ist schon mal per se Microsofts Cloud-Kunde. Gleichzeitig kommen Updates und Features jeden Patchday frei Haus – ob man will oder nicht. Für Consumer ist das okay. Für Unternehmen aber nicht.

Deshalb hat Microsoft ein kompliziertes Service-Modell für „Windows as a Service“ entwickelt, das Kunden in unterschiedliche Nutzer- und Nutzungskategorien einteilt. Für Unternehmen wird aller Voraussicht nach der Patchday zur Vergangenheit gehören. Updates werden danach aufgespielt, sobald sie verfügbar sind. Das sollte für Sicherheitsfeatures nicht uninteressant sein. Gleichzeitig besteht die Möglichkeit, Updates nicht auf jedes einzelne Endgerät, sondern auf einen zentralen Server zu schicken, von wo aus sie weiter distribuiert werden können. Das sollte die Netze deutlich entlasten. Und schließlich können Administratoren entscheiden, ob sie lediglich Sicherheits-Updates und Fehlerkorrekturen oder auch neue Funktionen installieren wollen.

Kunden sollten sich deshalb künftig gut überlegen, ob sie bei der Microsoft-Registrierung als „Consumer“ oder als „Company“ eingestuft werden wollen. Diese Option gilt insbesondere für kleinere Unternehmen, Handwerkbetriebe oder Freiberufler. Sie sollten ihr „Verhältnis zur Cloud“ dadurch klären, dass sie sich als Unternehmen outen und damit besondere Sorgfaltspflichten in Anspruch nehmen.

Für Microsoft steht dahinter eine interessante Geschäftsoption: (zu) viele nutzen Windows unter dem Mantel einer Privatperson längst betrieblich. Wo bisher die Lizenz im Wege stand, könnte künftig der Service den Weg zur Enterprise Edition ebnen.

Denn für dieses Betreuungsniveau braucht Microsoft keine Partner mehr – das Installieren neuer Updates von exklusiven Gold-Master-Scheiben ist eher ein Relikt des vergangenen Jahrtausends. Die Gelegenheit, während der Installation einen Kaffee mit dem Kunden zu trinken und sich nach nächsten Betreuungsmöglichkeiten (also: Geschäftschancen) zu erkundigen, ist ebenfalls passé. Das macht man jetzt durch moderne Marketing-Tools und Social Media. Den Ersatz sozialer Kontakte durch technische Interaktion nennt man Fortschritt…

Aber je mehr Kunden ihren Status als „Schein-Konsument“ zugunsten eines „Echt-Betriebs“ aufgeben, desto intensiver kann Microsoft sein Klientel bedienen. Das wird immer wichtiger angesichts der Tatsache, dass jedem User inzwischen mehrere Systeme zugeordnet werden müssen. Wer einen PC nutzt, hat wahrscheinlich auch ein Smartphone. Wer ein Tablet im Einsatz hat, greift vielleicht auch auf einen Windows Server zu. Diese Welten will und muss Microsoft mit Windows 10 und einer besonderen Kundenpflege einfangen. Der “Zehn-Buddhismus“ führt in eine neue Art der Kundenpflege. Windows 10 ist deshalb einerseits ein neues Betriebssystem, andererseits ein neues Betreuungssystem.

Allerdings sei auch angemerkt: Willkommen im Club, Microsoft. Die GUS Group verfolgt diese moderne Form der Kundenbetreuung mit ihrer Update-Philosophie rund um die GUS-OS Suite schon seit Jahren. Aber wir haben ja auch keine Privatkunden…

Das jüngste Gerücht

Rein in die Kartoffeln, raus aus den Kartoffeln. Am Pfingstwochenende überschlugen sich die Gerüchte um den angestrebten Verkauf von Salesforce.com. Kaum war Microsoft aus der Rolle des Mystery-Shoppers in die des offiziellen Verhandlungspartners gewechselt, da waren die Gespräche auch schon wieder vorbei – vorerst. Wegen läppischer 15 Milliarden Dollar Unterschied in der Preisvorstellung. Denn während Microsoft bei einem Angebot von 55 Milliarden Dollar immerhin einen Aufschlag von zehn Prozent auf den aktuellen Börsenwert zu geben bereit war, schwebte Salesforce-Boss Marc Benioff wohl eine Verzehnfachung des für dieses Jahr prognostizierten Umsatzwertes von sieben Milliarden Dollar – also 70 Milliarden Dollar – als Kaufpreis vor.

Microsofts CEO Satya Nadella muss da aber doch die Erleuchtung überkommen haben, dass dieser Preis nur von jemandem gefordert werden konnte, der entweder überhaupt gar nicht verkaufen will. Oder die bankengestützte Käufersuche hätte doch einen Preis in dieser Größenordnung für wahrscheinlich klingen lassen – das wären dann wieder die üblichen Verdächtigen: Oracle, IBM, SAP. Auch wenn SAPs CEO Bill MacDermott für seine Company längst abgelehnt hat, halten sich auch hier die Gerüchte. Immerhin sieht sich Salesforce mit seiner CRM-Lösung aus der Cloud den SAP-Angeboten weit überlegen. Aber ob der Unterschied gleich 55 oder gar 70 Milliarden Dollar ausmacht? So heiß wird noch nicht einmal in der Gerüchteküche gekocht.

Dafür aber werden Gerüchte, Gerede und Geraune in zahlreichen Töpfchen warm gehalten. Etwa durch die Gartner Group, die in diesem Tagen ihre neueste Vier-Quadranten-Darstellung zum Spezialangebot Infrastructure-as-a-Service verbreitet. Danach ist unverändert Amazons Web Service (AWS) die Nummer 1 im IaaS-Feld. Und zwar mit einem weitest denkbaren Abstand: Der AWS-Umsatz, so rechnet Gartner vor, sei zehnmal so hoch wie der der 14 nächsten Verfolger. Im letzten Jahr war Amazon „nur“ fünfmal so groß. Lediglich Microsoft kann sich neben Amazon halbwegs im oberen rechten Quadranten behaupten. IBM, HP und andere rangieren dagegen unter „ferner liefen“.

Das sieht so aus, als wäre das Rennen um die IaaS-Cloud schon entschieden. Und die SaaS-Cloud sollte möglicherweise mit dem Kauf von Salesforce als Spezialisten für Software-as-a-Service entschieden oder zumindest noch einmal deutlich durchgeschüttelt werden. Aber würde diesen „Also-Runnern“ ein Salesforce-Kauf nutzen? Wohl kaum.

Zudem schafft die Cloud merkwürdige Bettgesellen, glaubt man einem Gerücht, das wiederum die Computerwoche ausposaunte (ohne ihre Quelle offenzulegen): Demnach ist Amazon Microsofts größter SPLA-Kunde. Stützt also Amazon sein Wachstum in der Cloud auf das Service Provider Licence Agreement mit Microsoft? – Sachen gibt’s!

Das offenbart eine völlig neue Form der Coopetition in der Cloud. Im Wettbewerb zueinander Services aus der Cloud anbieten, aber gemeinsam Service-Rechenzentren nutzen. Man muss noch nicht einmal gemeinsam planen, bauen oder den Betrieb übernehmen. Einfach Cloud-Space beim Konkurrenten mieten und weitervermarkten. Das Geschäftsmodell empfiehlt sich für eine Kurzfrist-Strategie, wenn zusätzlicher Umsatz aus Mangel an eigenen Ressourcen nicht realisiert werden kann. Klingt aber auch wie eine Langzeit-Strategie: Wer hat eigentlich wen in der Hand – der größte Kunde den Anbieter oder umgekehrt. In jedem Fall gilt: Genug Dampf im Kessel für das nächste Gerücht.

Microsoft jedenfalls ist nicht notwendigerweise aus dem Bieterrennen um Salesforce raus. Man zieht sich höchstens für eine Weile zurück, um die Preisvorstellungen etwas zu dämpfen, – und spielt zwischenzeitlich mit dem Gedanken, den kränkelnden Smartphone-Anbieter Blackberry zu erwerben. Gerüchten zufolge steht ein Angebot über sieben Milliarden Dollar im Raum. Das könnte durchaus in Microsofts „Cloud first, Mobile first“-Strategie passen. Und 55 Milliarden Dollar für Salesforce säßen dann vielleicht immer noch drin. Aber keine 70 Milliarden – besagt zumindest das jüngste Gerücht.