Sind Schulungen gegen Phishing im Zeitalter von KI noch sinnvoll?

Die Studie “Pwning User Phishing Training Through Scientific Lure Crafting” von Forschern der University of Chicago, der University of California San Diego (UCSD) und UCSD Health stellt den Nutzen von Schulungen gegen Phishing in Frage und weist nur einen geringen Nutzen nach. Richard Werner, Security Advisor bei Trend Micro, kommentiert diesen Befund.

Cybersicherheit: Schulungen sind sinnvoll, im Falle eines Falles muss aber die IT-Sicherheitsinfrastruktur ihre Schutzfunktion ausüben. (Bild: Dan Nelson / Unsplash.com)

Wir müssen aufhören, die Schuld abzuschieben. Auch wenn es unpopulär ist: Der Schutz des Unternehmens bleibt Aufgabe der IT-Sicherheitsabteilung. Andere Mitarbeitende können lediglich eine unterstützende Funktion einnehmen, indem sie gefährliche Mails rechtzeitig erkennen. Das ist nicht selbstverständlich und wird in Zukunft immer seltener passieren – trotz Schulung, wie eine aktuelle Studie zeigt. IT-Sicherheit muss auch funktionieren, wenn der Mensch einen Unfall baut, genau wie bei einem Auto. Denn wenn es knallt und der Mensch nicht mehr in der Lage ist, einzugreifen, übernehmen Automatismen wie Sicherheitsgurte oder Airbags die wichtige Aufgabe, die Auswirkung des Schadenfalles zu mindern, genau wie bei einem Auto.

Was bedeutet das im Angesicht von KI?

KIs, vor allem LLMs (Large Language Models), sind auf Maschine-Mensch-Kommunikation optimiert. Sie können dabei nicht nur Worte sinnvoll aneinanderreihen, sondern auch Schreib- bzw. Sprechstile imitieren. Mittels sogenanntem „Prompt Engineering“, der Programmierung durch die Eingabe von Befehlen, kann praktisch jeder Nutzer der Maschine mitteilen, wie sie agieren soll. Für Opfer wird es dadurch immer schwieriger, den Unterschied zwischen einer normalen und betrügerischen Kommunikation zu erkennen, zudem verringert die KI die Aufwände und erhöht die Produktivität.

Im Bereich von Betrug gibt es die höchsten Aufwände im Bereich gezielter Angriffe. Ein Täter beschäftigt sich dabei mit seinem Opfer und versucht, aus verfügbaren Informationen einen unwiderstehlichen Angriff zu erschaffen. Bei so genanntem „Spear Phishing“ reden wir nicht über Unfälle, denn sie entstehen nicht zufällig. Es sind im weiteren Sinne Attentate, und ihre Erfolgsquote, so eine weitere Studie, liegt auch bei rein menschlichen Experten bei über 50 Prozent. Diese Art Angriff kommt in der Realität bisher eher selten vor. Denn der dafür nötige Arbeitsaufwand ist erheblich. Was aber, wenn KI das Ruder übernimmt? Die Auswertung der Daten sowie das Erzeugen eines Angriffsprofils läuft dann automatisiert ab. In 88 Prozent der Fälle hätte dies laut Studie zu vernünftigen Ergebnissen geführt. Die erzeugten Inhalte sind von einer normalen Kommunikation nicht mehr zu unterscheiden.

Je schneller und effektiver KI-Lösungen werden, desto häufiger werden sie auch in der Cyberkriminalität eingesetzt, und desto seltener wird der Mensch als Sicherheitsbaustein dies erkennen – unabhängig vom Trainingsgrad.

Wie kann es weitergehen?

Technik war immer schon das Gegenstück zum menschlichen Fehler und ist dazu entwickelt, ihn zu vermeiden oder zumindest den daraus entstehenden Schaden einzudämmen. In der IT-Sicherheit sind die Bausteine Zero Trust, Cyber Risk Exposure Management (CREM) sowie Detection und Response hinreichend bekannt. Diese Bausteine verringern das Eintrittsrisiko sowie die Auswirkungen von Schadensfällen. Für diese Technologien und Strategien ist es unerheblich, woher der Angriff kommt und warum er nicht abgewendet werden konnte. Es sind, bildlich gesprochen, die Sicherheitsgurte und Airbags, die im Schadensfall das Überleben garantieren. Wenn ein Link-klickender Mitarbeiter dafür verantwortlich ist, dass ein Unternehmen vollverschlüsselt wird, dann ist nicht er das Problem, sondern die eigene Sicherheitsinfrastruktur.

Fazit: Braucht es Schulungen? Wann sind sie sinnvoll?

Schulungen sind teuer. Nicht nur die Kosten für die Einführung der Prozesse, sondern auch der Arbeitsaufwand jedes einzelnen Mitarbeiters ist zu berücksichtigen. Es ist deshalb legitim, den Mehrwert zu hinterfragen. Dieser liegt darin, die Eintrittswahrscheinlichkeit von Cyberattacken zu verringern. Schulungen waren bislang ein wichtiger Bestandteil von Security-Strategien. Aber wie ausnahmslos alles in der Security verliert auch dieser mit der Zeit an Wirkungsgrad. Das bedeutet aber nicht, dass dieser Baustein sofort sinnlos wird. Solange die IT-Sicherheit durch die schiere Anzahl an Einzelereignissen, die geprüft werden müssen, ausgelastet ist, braucht es Schulungen, um diese zu reduzieren.

Schulungen gegen Phishing sind vor allem wichtig, wenn es um den Betrug an sich geht und darum, „Red Flags“ zu erkennen, wie das Einfordern von Geld oder den Zugriff auf Unternehmensdaten. Auch müssen Mitarbeiter verstehen, warum sie Sicherheitsprozessen, z.B. Multifaktor-Authentifizierung beim Zugriff auf Daten, befolgen müssen und wie Angreifer versuchen, daran vorbeizukommen. Ja, Schulungen bleiben wichtig. Aber sie sind keine Ausrede für Sicherheitsvorfälle. Das Stigma der Schuld, wenn ein Mitarbeiter es nicht erkannt hat, ist nicht zielführend, denn es wird in Zukunft öfter passieren. Unternehmen sollten vorsorgen, dass selbst im Fall der Fälle die Auswirkungen begrenzt bleiben.

Quelle: Trend Micro

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/sind-schulungen-gegen-phishing-im-zeitalter-von-ki-noch-sinnvoll/

Mewa gewinnt «SAP Innovation Award 2025» für digitales Kundenportal

Für die Entwicklung wegweisender neuer Serviceapplikationen für sein digitales Kundenportal wurde der Textildienstleister Mewa in der Kategorie ‚Customer Experience‘ mit dem «SAP Innovation Award 2025» ausgezeichnet. Die integrierte Lösung für Ticketautomatisierung, die Kunden ein komfortableres Nutzererlebnis ermöglicht, hat die Jury des renommierten Wettbewerbs überzeugt. Automation und Implementierung wurden von Mewa in enger Zusammenarbeit mit dem SAP-Partner Sybit entwickelt.

Bildunterschrift: von l. n. r.: Ortwin Frille (Mitarbeiter Prozessmanagement Mewa), Eric Rissler (Projektmanager Applikationsprojekte Mewa), Markus Horvath (Sybit GmbH). (Foto SAP)

Mewa erreichen jährlich Anfragen von über 200.000 B2B-Kunden in Europa. Deren Bearbeitung per E-Mail oder Telefon ist zeit- und ressourcenintensiv. Um die Serviceprozesse effizienter und transparenter zu gestalten, wird das digitale Kundenportal mymewa.com kontinuierlich um neue Self-Service-Funktionalitäten erweitert. Die jüngste Innovation, die in Madrid durch SAP ausgezeichnet wurde, bietet ein automatisiertes Ticketsystem für Serviceanfragen wie Nachbestellungen, Änderungen und Einblicke in den Belieferungsstatus von Berufskleidung und Putztüchern im Rundum-Service.

Digitale Services schaffen Zeit für die persönliche Beratung

Das Kundenportal und das implementierte Ticketsystem nutzen SAP Commerce Cloud, SAP Sales Cloud, SAP Service Cloud und SAP ERP. Durch die regelbasierte Automatisierung verkürzt sich die Bearbeitungszeit pro Ticket im Durchschnitt um rund 15 Minuten. Die gewonnene Zeit steht den Serviceteams für die individuelle Unterstützung bei komplexeren Themen und die Beratung bei qualitativen Fragestellungen zur Verfügung.

Neben der individuelleren Servicequalität profitieren Kunden auch von der Transparenz der digitalen Funktionalitäten: Sie können ihren Bekleidungsbestand rund um die Uhr standortübergreifend verwalten, Rechnungen einsehen und erhalten ohne Zeitverlust eine Rückmeldung, sobald ihre Serviceanfrage bearbeitet wurde. Nicht zuletzt leistet die digitale Lösung auch einen Beitrag zur Nachhaltigkeit, da durch die Portalnutzung der Papierverbrauch signifikant reduziert wird. Um sicherzustellen, dass die Perspektive der Kunden in die Weiterentwicklung von Leistungen und Prozessen einfliesst, wurden die Anwendungen in engem Dialog mit Nutzern aus der Praxis entwickelt – unter anderem unter Einbindung des Mewa-Kundenbeirats. Regelmässige Kundenbefragungen und Messungen über den Customer Loyalty Index belegen, dass die Kundenzufriedenheit durch das digitale Serviceangebot gesteigert werden konnte.

Face-to-Face-Kontakt bleibt wesentlich im Mewa-Kundenservice

Rainer Monteagudo Santí, Leitung Ressort Strategisches Marketing & Produktmanagement, kommentiert den Award-Gewinn wie folgt: «Unser Anspruch ist es, nah am Kunden zu sein und ihm den bestmöglichen Service zu bieten – partnerschaftlich, zuverlässig und von hoher Qualität. Mit der Digitalisierung können wir dies weiterhin sicherstellen, verbessern Effizienz und Transparenz für beide Seiten und bleiben dadurch mit unserem Service für unsere Kunden wie auch für unsere eigenen Mitarbeitenden zukunftsfähig.»

Auch mit zunehmend digitalisierten Serviceprozessen setzt Mewa konsequent auf die persönliche Kundenbeziehung. Ein direkter Kontakt zum Textildienstleister – telefonisch oder per E-Mail – ist jederzeit möglich. Für die fachliche Betreuung vor Ort sorgt ein Team aus Vertriebsmitarbeitenden, dem Kundenservice und qualifizierten Servicefahrern. Kleine und mittlere Unternehmen werden regional betreut, Grosskunden mit mehreren Standorten, national wie international, erhalten einen zentralen Kundenservice.

Quelle und weitere Informationen: www.mewa.ch

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/mewa-gewinnt-sap-innovation-award-2025-fuer-digitales-kundenportal/

Welche Marken besonders häufig für Phishing missbraucht werden

Technologie- und Digitaldienste bleiben ein Hauptziel von Phishing – eine wachsende Bedrohung für das Vertrauen der Verbraucher. Dies hält der Cybersicherheits-Dienstleister Check Point Research in seinem aktuellen Brand-Phishing-Trend fest.

Beispiele von betrügerischen Spotify-Anmeldeseiten. (Bild: Check Point Software Technologies Ltd.)

Check Point Research (CPR) hat das Brand Phishing Ranking für das zweite Quartal 2025 veröffentlicht. Der Bericht beschreibt die Marken, die am häufigsten von Cyber-Kriminellen zum Diebstahl sensibler personenbezogener und finanzieller Daten missbraucht werden, und unterstreicht die ständige Weiterentwicklung von Phishing-Taktiken. Das Check Point Brand Phishing Ranking wird vierteljährlich veröffentlicht und basiert auf Daten der ThreatCloud AI-Plattform von Check Point, dem weltweit grössten kollaborativen Netzwerk für Cyber-Bedrohungsdaten. Der Bericht analysiert Phishing-E-Mails, gefälschte Websites und Imitationsversuche über verschiedene Vektoren.

Microsoft bleibt Spitzenreiter

Gemäss dem Report war auch im 2. Quartal 2025 Microsoft mit 25 Prozent aller Phishing-Versuche die am häufigsten angegriffene Marke. Google folgte mit 11 Prozent an zweiter Stelle, und Apple lag mit 9 Prozent an dritter Stelle. Bemerkenswert ist, dass Spotify zum ersten Mal seit Q4 2019 wieder in die Top-10-Liste aufgenommen wurde und mit 6 Prozent der Phishing-Aktivitäten den vierten Platz belegte. Der Technologiesektor blieb somit die am häufigsten imitierte Branche, gefolgt von sozialen Netzwerken und dem Einzelhandel.

Omer Dembinsky, Data Research Manager bei Check Point Software Technologies, kommentiert: «Cyber-Kriminelle nutzen weiterhin das Vertrauen aus, das Nutzer in bekannte Marken setzen. Das Wiederauftauchen von Spotify und die Zunahme von reisebezogenen Betrügereien, insbesondere im Hinblick auf die Sommer- und Schulferien, zeigen, wie sich Phishing-Angriffe an das Nutzerverhalten und saisonale Trends anpassen. Sensibilisierung, Aufklärung und Sicherheitskontrollen sind nach wie vor entscheidend, um das Risiko einer Kompromittierung zu verringern.»

Nachfolgend finden Sie die Marken, die im 2. Quartal 2025 am häufigsten Ziel von Phishing-Angriffen waren:

  1. Microsoft – 25%
  2. Google – 11%
  3. Apple – 9%
  4. Spotify – 6%
  5. Adobe – 4%
  6. LinkedIn – 3%
  7. Amazon – 2%
  8. Booking – 2%
  9. WhatsApp – 2%
  10. Facebook – 2%

Phishing-Angriff gibt sich als Spotify aus

Einer der bekanntesten Phishing-Angriffe dieses Quartals richtete sich gegen Spotify-Nutzer. Hacker erstellten eine bösartige Anmeldeseite, die unter premiumspotify[.]abdullatifmoustafa0[.]workers.dev aufgesetzt wurde und die Nutzer zu activegate[.]online/id1357/DUVzTTavlOw/CgJiMcgc0fMOJY29SAg5JRoH? weiterleitete. Die bösartige Seite ahmte die offizielle Spotify-Anmeldeseite inklusive authentischem Branding und Design nach. Die Opfer wurden aufgefordert, ihre Benutzernamen und Passwörter einzugeben. Anschliessend wurden sie auf eine gefälschte Zahlungsseite weitergeleitet, auf der versucht wurde, ihre Kreditkartendaten zu stehlen. Mit dieser Kampagne taucht Spotify erstmals seit dem vierten Quartal 2019 wieder in den Phishing-Top-Charts auf, was unterstreicht, dass Unterhaltungsdienste inzwischen ebenso aggressiv ausgenutzt werden wie Technologie-Plattformen.

Ein weiterer wichtiger Trend im zweiten Quartal war die starke Zunahme von Phishing-Domains zum Thema Booking.com. Dabei wurden über 700 neue Domains mit dem Format confirmation-id****.com registriert. Dies entspricht einem Anstieg von 1000 Prozent im Vergleich zu Beginn des Jahres. Um die Glaubwürdigkeit und Dringlichkeit zu erhöhen, enthielten viele dieser Domains echte Benutzerdaten wie Namen und Kontaktangaben. Obwohl diese Websites nur kurzlebig waren, veranschaulichen sie die zunehmende Personalisierung sowie die zielgerichteten Möglichkeiten von Phishing-Kampagnen.

Trend: Technologie- und Digitalplattformen unter Beschuss

Auch im zweiten Quartal 2025 war der Technologie-Sektor die Branche, die am häufigsten Opfer von Phishing-Angriffen wurde. Tech-Giganten, wie Microsoft, Google und Apple, sind aufgrund ihrer weit verbreiteten Verwendung in Authentifizierungs- und Produktivitäts-Workflows nach wie vor Hauptziele.

Auch Social-Media-Plattformen, wie LinkedIn, WhatsApp und Facebook, sind weiterhin hochriskante Ziele. Der Einzelhandels- und der Reisesektor – einschliesslich Amazon und Booking.com – wurden von Angreifern ausgenutzt, um aus dem saisonalen Einkaufs- und Reisegeschäft Kapital zu schlagen.

Quelle: www.checkpoint.com/

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/welche-marken-besonders-haeufig-fuer-phishing-missbraucht-werden/

EU KI-Gesetz wird scharf gestellt

Das KI-Gesetz der Europäischen Union, die weltweit erste umfassende KI-Verordnung, erreicht am 2. August 2025 einen entscheidenden Meilenstein. Ab diesem Stichtag gelten für Unternehmen, Behörden und KI-Anbieter in der EU zahlreiche zentrale Verpflichtungen, bei deren Nichteinhaltung Strafmaßnahmen eingeleitet und verhängt werden können.

Am 2. August 2025 wird das neue KI-Gesetz der EU aktiv: Verstösse können dann ab sofort geahndet werden. (Bild: Depositphotos.com)

Der AI Act, der am 2. Februar dieses Jahres in Kraft getreten ist, schafft einen einheitlichen Rechtsrahmen für Künstliche Intelligenz innerhalb der EU. Zwar werden viele Regelungen erst 2026 wirksam, doch bereits am 2. August 2025 beginnt eine neue Phase, die sich auf drei Bereiche fokussiert:

  1. Strafmassnahmen bei Nichteinhaltung
  2. Verpflichtungen für allgemeine General-Purpose-AI-Modelle (GPAI)
  3. Aufbau von Aufsicht und Governance auf nationaler und europäischer Ebene

Strafen bis zu 35 Millionen Euro

Seit dem 2. Februar dieses Jahres sind KI-Systeme mit unannehmbaren Risiken verboten. Ab dem 2. August 2025 können zusätzlich nun Geldbussen für Verstösse gegen bereits bestehende Verpflichtungen verhängt werden, die bis zu 35 Millionen Euro oder 7 Prozent ihres gesamten Jahresumsatzes betragen können. Unternehmen müssen dazu beispielsweise sicherstellen, dass ihre Mitarbeitenden über KI-Kenntnisse verfügen. Die Europäische Union erwartet von ihren Mitgliedstaaten, dass sie eigene wirksame, verhältnismässige und abschreckende Strafmassnahmen festlegen. Dabei sollen die besonderen Umstände von KMUs und Start-ups berücksichtigt werden, um deren wirtschaftliche Lebensfähigkeit nicht zu gefährden.

Neue Verpflichtungen für Anbieter von GPAI-Modellen

GPAI-Modelle, die ab dem 2. August 2025 in der Europäischen Union vermarktet werden, unterliegen gesetzlichen Verpflichtungen. Das Europäische Amt für Künstliche Intelligenz hat dazu am 10. Juli 2025 die endgültige Fassung der Verhaltenskodizes veröffentlicht. Anbieter solcher GPAI-Modelle müssen unter anderem technische Dokumentationen erstellen, Urheberrechte beachten und Transparenz über die verwendeten Trainingsdaten sicherstellen.

GPAI-Modelle sind KI-Systeme mit besonders breitem Einsatzspektrum und sind darauf ausgelegt, eine Vielzahl von Aufgaben zu erfüllen. Sie werden mit riesigen Datenmengen trainiert und sind entsprechend vielseitig einsetzbar. Das bekannteste Beispiel sind große Sprachmodelle (Large Language Models, LLM), etwa das generative Sprachmodell GPT-4o, das in ChatGPT integriert ist. Für GPAI-Modelle, die bereits vor dem 2. August 2025 in der Europäischen Union auf dem Markt waren, gilt eine Übergangsfirst bis zum 2. August 2027.

Aufsicht und Governance

Die KI-Verordnung schafft einen Rahmen mit Durchführungs- und Durchsetzungsbefugnissen auf zwei Ebenen. Auf nationaler Ebene muss jeder EU-Mitgliedstaat bis zum 2. August 2025 mindestens eine Marktüberwachungsbehörde sowie eine notifizierende Behörde benennen. Erstere ist für die Überwachung von KI-Systemen zuständig, letztere für die Notifizierung unabhängiger Konformitätsbewertungsstellen. Die Mitgliedstaaten müssen bis dem Stichtag Informationen zu den nationalen Behörden und deren Kontaktdaten veröffentlichen. Auf EU-Ebene koordinieren das Europäische Amt für KI und der Europäische KI-Ausschuss die Aufsicht. Zusätzlich werden ein Beratungsforum und ein wissenschaftlicher Ausschuss aus unabhängigen Experten eingerichtet.

Was bedeutet das für Personalabteilungen und Arbeitnehmende?

Das KI-Gesetz hat direkte Auswirkungen darauf, wie KI in den Bereichen Rekrutierung, Performance-Management, Personalanalyse und Mitarbeitenden-Monitoring eingesetzt wird. Personalverantwortliche müssen sicherstellen, dass KI-Tools in diesen Bereichen transparent, fair und konform sind.

  • Fairness und Antidiskriminierung: KI-Systeme, die bei Einstellungs- oder Beförderungsentscheidungen eingesetzt werden, müssen nachvollziehbar und frei von Bias sein. Personalabteilungen sollten ihre Tools und Anbieter regelmäßig überprüfen, um die Einhaltung der Vorschriften sicherzustellen.
  • Vertrauen und Transparenz: Mitarbeitende erhalten einen besseren Einblick, wie KI-Systeme ihre Arbeit beeinflussen, zum Beispiel bei der Einsatzplanung, Leistungsbewertung oder bei der Arbeitssicherheit. Personalabteilung können Vertrauen schaffen, indem sie offen kommunizieren, wie KI eingesetzt wird und wie die Daten der Mitarbeitenden geschützt werden.
  • Verantwortlichkeit von Drittanbietern: Werden KI-Tools von Drittanbietern genutzt, müssen Personalabteilungen sicherstellen, dass diese Anbieter die Anforderungen an Transparenz und Dokumentation erfüllen. Verträge und Beschaffungsprozesse sollten entsprechend angepasst werden.
  • Training und Change Management: Mit stärkeren Regulierungen von KI wird die Personalabteilung eine Schlüsselrolle bei der Schulung von Führungskräften und Mitarbeitenden übernehmen. Ziel ist es, einen verantwortungsvollen Umgang mit KI zu fördern und ethische Standards in der Unternehmenskultur zu verankern.

„Anbieter von GPAI-Modellen, die bereits vor dem 2. August 2025 auf dem Markt waren, haben bis zum 2. August 2027 Zeit, die neuen Vorschriften vollständig umzusetzen. Weitere Verpflichtungen für KI-Systeme mit hohem Risiko werden 2026 und 2027 folgen. Dieser Meilenstein spiegelt das Bestreben der EU wider, Innovationen zu fördern und gleichzeitig sicherzustellen, dass KI sicher, transparent und mit den europäischen Werten im Einklang steht. Damit rückt die Personalabteilung in den Mittelpunkt einer verantwortungsvollen Einführung von KI am Arbeitsplatz“, sagt Tom Saeys, Chief Operations Officer bei SD Worx, einem europäischen Anbieter für HR- und Payroll-Lösungen.

Quelle: SD Worx

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/eu-ki-gesetz-wird-scharf-gestellt/

UMB und QUMEA arbeiten für innovative Pflegetechnologie zusammen

Die IT-Dienstleisterin UMB und das Schweizer e-Healthtech-Unternehmen QUMEA bündeln ihre Kräfte für die Digitalisierung in der Langzeitpflege. Künftig bietet UMB als Gold-Partner von QUMEA den Vertrieb und die Integration der radarbasierten Lösung im Schweizer Markt als direkter Vertragspartner für Endkunden oder im Agentenmodell an.

V.l.n.r.: Reto Rüegsegger (UMB), Cyrill Gyger (CEO QUMEA), Carmelo Salmeri (UMB), Tanja Rölli (Director Marketing & Communications QUMEA), Peter Plank (UMB). (Bild: zVg / UMB)

Das Schweizer Unternehmen QUMEA, Gewinner des Swiss Medtech Awards 2025, findet mit UMB einen schlagkräftigen Vertriebspartner. UMB übernimmt dabei als erfahrene ICT-Anbieterin für das Gesundheitswesen sämtliche Phasen von der Beratung über den Verkauf bis hin zu Betrieb und 1st-Level-Support. Dazu wurde das dedizierte UMB-Vertriebsteam mit Fokus auf Health Care gezielt auf QUMEA geschult.

Strategische Erweiterung des Portfolios im Gesundheitsbereich

Mit der Kombination aus Radarsensorik und künstlicher Intelligenz ermöglicht QUMEA ein kontaktloses, anonymes Monitoring, das insbesondere im sensiblen Pflegeumfeld höchste Akzeptanz- und Datenschutzanforderungen erfüllt. Der Vertrieb richtet sich insbesondere an die Langzeitpflege, wo UMB als ganzheitlicher Integrator eine etablierte Anbieterin für digitale Lösungen ist. Mit mehreren Bestandskunden befindet sich das Unternehmen aktuell denn auch schon in fortgeschrittenen Gesprächen zur Einführung von QUMEA in deren Pflegeeinrichtungen. „Mit QUMEA stärken wir unser Angebot für die Langzeitpflege um eine zukunftsweisende Komponente. Die radargestützte Lösung ermöglicht diskretes, effektives Monitoring und schenkt Pflegekräften wertvolle Zeit für persönliche Betreuung“, so Reto Rüegsegger, Product Management Healthcare Solutions bei UMB. QUMEA ergänze das UMB-Portfolio strategisch und technologisch und entspreche mit seiner datenschutzfreundlichen 3D-Radartechnologie einem echten Marktbedürfnis, so Rüegsegger. Und Cyrill Gyger, CEO von QUMEA, sagt zur strategischen Partnerschaft mit UMB: „QUMEA und UMB teilen die Vision, Digitalisierung und Menschlichkeit in der Pflege zu verbinden. Wir freuen uns, gemeinsam den Weg in die Pflegezukunft zu gehen.“

Vorteile des QUMEA-Systems

QUMEA ermöglicht ein vollständig kontaktloses und anonymes Monitoring durch 3D-Radartechnologie, ganz ohne Kameras, Mikrofone oder am Körper zu tragende Geräte. Das System erkennt frühzeitig, wenn pflegebedürftige Personen ihr Bett oder den Rollstuhl verlassen, und alarmiert das Pflegepersonal in Echtzeit, wodurch Stürze effektiv verhindert und die Sicherheit erhöht werden. Dank präziser Erkennung werden Pflegekräfte gezielt unterstützt und haben mehr Zeit für individuelle Betreuung. Darüber hinaus erlaubt die Lösung die Prävention von Druckgeschwüren und ermöglicht ein Delirmanagement, indem sie ungewöhnliche Bewegungsmuster oder Inaktivität registriert. Die intuitive, App-basierte Bedienung ist einfach, individuell anpassbar und sorgt gemeinsam mit der vollständigen Einhaltung höchster Datenschutzstandards für einen reibungslosen, datensicheren Einsatz in sensiblen Pflegeumgebungen. 

Quelle: UMB

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/umb-und-qumea-arbeiten-fuer-innovative-pflegetechnologie-zusammen/

Die Energiewende vollzieht sich am Edge

Die Energiewende macht unser Stromnetz zunehmend volatil und komplex. Edge Intelligence, also die KI-gestützte Analyse von Sensor- und Gerätedaten direkt vor Ort, wird dabei zum unverzichtbaren Instrument für die Steuerung und Stabilisierung.

Die lokale Stromversorgung steuern, E-Mobilität unterstützen, das Gesamtnetz stabilisieren: Edge Intelligence ist ein zentrales Instrument der Energiewende. (Bild: Pixabay.com)

Die Energiewende verändert unser Stromnetz tiefgreifend. Durch den zunehmenden Einsatz von Photovoltaik- und Windkraftanlagen wird es immer dezentraler und volatiler. Ohne Digitalisierung wäre dieses Stromnetz nicht mehr beherrschbar. Eine Schlüsselrolle spielt dabei „Edge Intelligence“: die Analyse von Messgeräte-, Steuergeräte- und Sensoren-Daten mithilfe Künstlicher Intelligenz direkt am Ort ihrer Entstehung. Dell Technologies zeigt auf, wie vielfältig diese Edge Intelligence die Energiewende unterstützt. 

  1. Dezentrale Steuerung in Echtzeit. Da Künstliche Intelligenz die Daten am Edge analysiert, müssen sie zu ihrer Verarbeitung nicht an ein zentrales Rechenzentrum oder eine Cloud übertragen werden. Das ermöglicht es, die lokale Stromversorgung durch Photovoltaik und Windkraft in Echtzeit zu steuern. Kommt es zu Schwankungen bei Angebot und Nachfrage, kann die KI ohne Verzögerung darauf reagieren: durch die Regelung der Einspeisung, die Speicherung von Strom oder die Verschiebung von Lasten.​
  2. Unterstützung der E-Mobilität. Die Ladeinfrastruktur für Elektrofahrzeuge lässt sich ebenfalls in Echtzeit steuern. Künstliche Intelligenz analysiert dafür Daten direkt an Ladesäulen und im lokalen Netz und kann Ladebedarfe prognostizieren, unmittelbar auf äussere Bedingungen wie Netzlast, Strompreise oder Fahrzeugzustand reagieren und die Ladeleistung dynamisch optimieren. Diese schnellen und kontextbezogenen Entscheidungen sind insbesondere in grösseren Ladeparks und bei bidirektionalem Laden essenziell.
  3. Stabilisierung des Gesamtnetzes. Durch die Steuerung lokaler Netze und Ladeinfrastrukturen sorgt Edge Intelligence nicht nur für lokale Netzstabilität. Sie hält auch das übergeordnete Stromsystem stabiler, weil sie Belastungsspitzen dämpft und Frequenzschwankungen vermeidet. Ihre schnellen autonomen Reaktionen entlasten zentrale Netzleitstellen und verhindern, dass sich lokale Probleme zu grossflächigen Instabilitäten ausweiten. Je mehr Edge Intelligence in lokalen Systemen aktiv ist, desto flexibler und robuster wird das Gesamtnetz. 
  4. Stärkung des Datenschutzes. Edge Intelligence stärkt auch den Datenschutz. Sensible personenbezogene Informationen wie Verbrauchsdaten, Anwesenheitsmuster oder der Energieverbrauch einzelner Haushalte bleiben lokal und müssen nirgendwohin übertragen werden. Das Risiko für Datenlecks und unbefugte Zugriffe sinkt dadurch erheblich.
  5. Erhöhung der Resilienz. Nicht zuletzt macht Edge Intelligence das Stromnetz resilienter. Durch die Datenverarbeitung vor Ort ist sie nicht auf eine funktionierende Internetverbindung angewiesen. Das zahlt sich insbesondere in ländlichen Gebieten aus, wo es häufiger zu technischen Störungen oder Ausfällen des Internets kommt. Die Stromversorgung in Mikronetzen, Insellösungen oder Batteriesystemen wird durch solche Fälle nicht beeinträchtigt. 

„Edge Intelligence ist ein zentrales Instrument der Energiewende, denn sie reagiert in Echtzeit auf lokale Schwankungen und gewährleistet dadurch einen stabilen und effizienten Netzbetrieb“, sagt Chris Kramar, Director & General Manager OEM DACH bei Dell Technologies. „Unterstützt wird sie dabei von robusten und leistungsfähigen IT-Systemen vor Ort und zentralen Plattformen, die es erlauben, diese Systeme mit der nötigen Software zu versorgen und abzusichern.“

Quelle: Dell Technologies

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/die-energiewende-vollzieht-sich-am-edge/

Schweizer Pensionszusagen verfügen weiterhin über hohe Deckung

Nach einem starken ersten Quartal 2025 war die Ausfinanzierung von Schweizer Pensionszusagen in den Unternehmensbilanzen im zweiten Quartal 2025 leicht rückgängig. Gemäss WTW Pension Index ging der Deckungsgrad um 1,3 Prozentpunkte auf 124,2 % zurück.

Quelle: WTW

Gemäss dem WTW Swiss Pension Finance Watch für das zweite Quartal 2025 verfügen Schweizer Pensionszusagen weiterhin über hohe Deckung trotz Rückgang im zweiten Quartal und globaler Volatilität. Die Vermögenswerte blieben im zweiten Quartal 2025 weitgehend unverändert, während die Verpflichtungen aufgrund der leicht sinkenden Diskontierungssätze um 1,0 % zunahmen. Folglich verschlechterte sich der Deckungsgrad (d. h. das Verhältnis von Pensionsvermögen zu Pensionsverpflichtungen) im zweiten Quartal um 1,3%, wie aus dem WTW Pension Index hervorgeht. Er sank von 125,5 % per 31. März 2025 auf 124,2 % per 30. Juni 2025.

Unternehmensanleihen waren im zweiten Quartal volatil, doch letztendlich veränderte sich der Diskontierungssatz nur geringfügig über das Quartal und ging um 3 Basispunkte zurück. Dies hatte nur bescheidene Auswirkungen auf die Pensionsverpflichtungen in den Unternehmensbilanzen. Die Anlagenmärkte waren über das Quartal ebenfalls volatil, wobei die typischen Anlageklassen von Pensionskassen in der ersten Woche des zweiten Quartals um rund 5 % sanken, sich dann aber erholten und das Quartal praktisch unverändert abschlossen.

Resilienz trotz Gegenwind: Die Schweizer Pensionskassen bleiben finanziell stabil

Nach einem scharfen Anstieg im ersten Quartal 2025 und einem leichten Rückgang im zweiten Quartal 2025 hat sich der Diskontierungssatz bei rund 1,20 % eingependelt.

«Die Schweizer Pensionskassen weisen weiterhin starke Finanzpositionen auf. Die generelle Resilienz des Systems wird nach wie vor durch bewährte Anlagestrategien und ein sorgfältiges Risikomanagement unterstützt. Letzteres ist geprägt durch zeitgerechte Anpassungen von Parametern wie Umwandlungssätzen und dem technischen Zins über die letzten fünf bis zehn Jahre. Im Durchschnitt sind die Wertschwankungsreserven weiterhin fast vollständig gedeckt und bieten einen wertvollen Puffer gegen mögliche zukünftige Marktvolatilitäten», kommentiert Adam Casey, Head of Corporate Retirement Consulting bei WTW in Zürich.

Mögliche Verlagerung zu Anlagen mit höheren Risiken

Im Juni senkte die Schweizer Nationalbank ihren Leitzins auf 0,00 %. Die Europäische Zentralbank zog nach und reduzierte ihren Leitzins um 25 Basispunkte auf 2,00 %. Die US-Notenbank (FED) behielt ihren Leitzins hingegen unverändert bei 4,25 bis 4,50 %, obwohl die Märkte nach wie vor von weiteren Zinssenkungen im Laufe des Jahres ausgehen.

Der erste Teil des Jahres war geprägt von steigenden geopolitischen Spannungen, einschliesslich Handelsstreitigkeiten, Konflikten im Mittleren Osten sowie zunehmende Reibungen zwischen den USA und China. Diese Entwicklungen führten im ersten Quartal zu wesentlichen Marktvolatilitäten, wobei der jüngste Anstieg der Erdöl- und Rohstoffpreise die vorherrschende Unsicherheit widerspiegelt. Diese Trends hielten auch im zweiten Quartal an, im Zuge dessen die USA weitreichende Zollerhöhungen ankündigten, was starke Marktschwankungen hervorrief. Allerdings erholten sich die Aktienmärkte im Juni merklich.

«Vor dem Hintergrund anhaltender Unsicherheiten haben sich viele institutionelle Anleger wie Pensionskassen zunehmend alternativen Anlagen wie Private Equity, Infrastruktur und Sachwerten zugewandt — eine Strategie, die auf Diversifizierung und Risikominderung abzielt, insbesondere angesichts der sinkenden Anleihenrenditen. Entsprechend raten wir den Pensionskassen, ihre strategische Vermögensallokation zu überprüfen und gegebenenfalls traditionelle Anlagen in Anleihen durch andere Anleiheinstrumente zu ersetzen», sagt Alexandra Tischendorf, Head of Investment bei WTW Schweiz. «Ein stark diversifiziertes Portfolio mit einer ausgewogenen Risikoexponierung gegenüber den verschiedenen Wirtschaftssektoren bleibt wichtig», fährt sie fort.

Quelle: WTW

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/schweizer-pensionszusagen-verfuegen-weiterhin-ueber-hohe-deckung/

KI-gesteuertes Finanzwesen: Eine neue Ära der kontinuierlichen Transformation für CFOs

Mit der Einführung von KI-Agenten beginnt eine neue Phase der Finanztransformation – das KI-gesteuerte Finanzwesen. Diese Weiterentwicklung ersetzt traditionelle Prozesse und liefert hochwertige, datengesteuerte Ergebnisse innerhalb einer zusammenhängenden, integrierten Lösung: einer echten SaaS-nativen ERP-Plattform. Näheres dazu in diesem Gastbeitrag von Jean Marc Pfammatter, Applications Leader Switzerland bei Oracle.

KI-gesteuertes Finanzwesen läutet einen Paradigmenwechsel ein. (Bild: Depositphotos.com)

Die integrierten Fähigkeiten von KI-Agenten ermöglichen die Verarbeitung grosser Datenmengen, Echtzeitanalysen und -vorhersagen sowie die Zusammenfassung und Präsentation von Informationen. Dadurch revolutionieren sie grundlegend die Art und Weise, wie Finanzgeschäfte abgewickelt werden. Das Finanzwesen hat sich zu einem dynamischen, Echtzeit-orientierten und kontinuierlichen Bereich entwickelt. Im KI-gesteuerten Finanzwesen sind automatisierte Abläufe, prädiktive Erkenntnisse und kollaborative Massnahmen möglich, die zu beispielloser Effizienz und einem tieferen Geschäftsverständnis führen. Finanzteams können sich jetzt auf die operative Überwachung, die Geschäftsoptimierung und die Bereitstellung zuverlässiger, aktionsorientierter Erkenntnisse konzentrieren.

Ein Paradigmenwechsel: KI-Agenten und die Zukunft des Finanzwesens

KI-Agenten vereinen traditionelle und generative KI, um multidimensionale Fähigkeiten bereitzustellen, die End-to-End-Prozesse mit minimalem menschlichem Eingriff ausführen können. Diese Agenten leisten mehr als einzelne KI-Software, da sie grosse Teile traditioneller, arbeitsintensiver Workflows ersetzen und neue Funktionen einführen.

Oracle ist eine treibende Kraft hinter diesem Wandel und entwickelt eine Reihe von KI-Agenten, die die praktische Arbeit des heutigen Finanzwesens neu definieren. Durch die Kombination verschiedener KI-Agenten können die Teams von CFOs ein höheres Mass an Produktivität und Effizienz erreichen als je zuvor. CFOs können strategische Ziele proaktiver erreichen, indem sie in Echtzeit auf KI-gestützte Erkenntnisse, Prognosen und Empfehlungen zugreifen. Dabei nutzen sie umfassende Datensätze, die ihnen zuvor nicht verfügbar waren. Eingebettete KI-Agenten könnten zum Rückgrat des Finanzwesens werden und sich kontinuierlich weiterentwickeln, indem sie regelmässig neue Automatisierungs- und Optimierungsfunktionen integrieren. Die Ära iterativer Finanztransformationen mit Punktlösungen und zusätzlicher Software könnte bald der Vergangenheit angehören.

Die Basis ist der Agent für die Dokumentenkonvertierung von Oracle, der Datenaufnahme und Dokumenterstellung für Abrechnung, Buchhaltung und Datenverwaltung automatisiert. Dazu zählen Prozesse wie die Aufschlüsselung von Spesenbelegen, Verarbeitung von Lieferantenrechnungen, Bankabstimmungen und Erstellung von Journalbuchungen. Mithilfe der generativen KI-Komponente kann der Agent Daten aus verschiedenen Formaten und Sprachen verarbeiten, sodass er mit alltäglichen Realitäten umgehen kann, beispielsweise wenn ein neuer Handelspartner eine Bestellung in einem völlig anderen Format einsendet. Der Agent wird kontinuierlich verbessert, sodass die Datengenauigkeit und -qualität durch Automatisierung erhöht wird und kaum oder gar keine zusätzliche Konfiguration erforderlich ist. Diese erweiterte Funktion steigert die Produktivität und verbessert Vollständigkeit, Genauigkeit und Aktualität der Daten.

Dadurch können Finanzteams eine neue Perspektive gewinnen, die auf einem breiteren Datensatz basiert als je zuvor. Finanzteams nutzen ihr Wissen und ihre Expertise, um optimale Empfehlungen und Massnahmen zu entwickeln. Gleichzeitig tragen sie zur kontinuierlichen Verbesserung der KI-Agenten und -Daten bei, um höchste Qualität und verlässliche Ergebnisse zu gewährleisten. So kann das Finanzwesen geschäftsorientierter, handlungsorientierter und vor allem wertvoller werden. Entscheidend ist, dass CFOs keine Data Scientists benötigen, um diese Tools effektiv zu nutzen.

Diese Basis an KI-Agenten wächst in rasantem Tempo. In Verbindung mit einer SaaS-Plattform, die aktuelle und unternehmensspezifische Daten bereitstellt, werden sich unserer Ansicht nach kontinuierlich neue Chancen für Finanzorganisationen ergeben.

Finanzteams und KI: Eine starke Partnerschaft

Die Rolle der Finanzteams wird sich in diesem KI-Zeitalter dramatisch weiterentwickeln. KI-Agenten automatisieren viele Prozesse, und dennoch werden sie erfahrene Finanzfachleute nur ergänzen, jedoch niemals ersetzen. KI nutzt umfangreiche Daten und verarbeitet sie auf neue Weise. Sie analysiert und präsentiert Informationen und Trends, sodass Finanzteams ihr Urteilsvermögen, strategische Erkenntnisse und Entscheidungskompetenzen gezielt einsetzen können. Die Einrichtung von Kompetenzzentren für KI-Agenten wird sich als bewährte Methode etablieren, die eine nahtlose Zusammenarbeit zwischen Menschen und KI ermöglicht.

Das Änderungsmanagement muss zu einer Kernkompetenz werden, da Finanzteams ein Framework für kontinuierliche Aktualisierungen von Prozessen, Daten und Technologien schaffen. KI-Agenten unterstützen Teams, indem sie den Fokus auf Echtzeitdaten und KI-gesteuerte Ergebnisse lenken, Abläufe verbessern, Massnahmen definieren und Ergebnisse optimieren. Menschliches Fachwissen wird immer von entscheidender Bedeutung sein, wenn es darum geht, die Ergebnisse von KI zu überwachen und sie optimal zu steuern.

Jetzt ist die Zeit für ein KI-gesteuertes Finanzwesen

KI-gesteuerte Finanzaktivitäten betreffen nicht nur Prozessverbesserungen; sie repräsentieren eine neue Denkweise für CFOs. KI-Agenten, die Ihre Daten nutzen, können Ergebnisse erzielen, die über die aktuellen Fähigkeiten hinausgehen, und ermöglichen Ihnen, sich gezielt auf operative Effizienz und Geschäftsergebnisse zu konzentrieren.

Die Zukunft des Finanzwesens ist klar. Jetzt ist es an der Zeit, auf KI-gesteuerte Finanzprozesse umzusteigen.

 

Autor

Jean Marc Pfammatter ist Applications Leader Switzerland bei Oracle. www.oracle.com

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/ki-gesteuertes-finanzwesen-eine-neue-aera-der-kontinuierlichen-transformation-fuer-cfos/

Helsana Gruppe übernimmt Softwareunternehmen Adcubum

Die Helsana Gruppe kauft die Adcubum AG, die führende Anbieterin für Kranken- und Unfallversicherungssoftware in der Schweiz. Mit der Übernahme von Adcubum sichert Helsana langfristig die Stabilität und Weiterentwicklung von IT-Systemen, die für Helsana und die gesamte Branche von zentraler Bedeutung sind.

Die Helsana Gruppe übernimmt den Versicherungssoftware-Hersteller Adcubum. (Bild: Helsana)

Die Helsana Gruppe übernimmt die Adcubum AG, die sich im Mehrheitsbesitz des amerikanischen Private-Equity-Unternehmens TA Associates befindet. Adcubum wird der Beteiligungsgesellschaft der Helsana Gruppe zugeordnet und bleibt ein eigenständiges Unternehmen mit Hauptsitz in St. Gallen. Sämtliche bestehenden Verträge werden erfüllt. Die operative Leitung liegt weiterhin bei der aktuellen Geschäftsführung, alle Mitarbeitenden werden übernommen. «Helsana will mit dieser Investition ihre stabile, effiziente und innovative Krankenversicherungssoftware bewahren und weiterentwickeln», begründet Helsana-CEO Roman Sonderegger die Übernahme von Adcubum. «Die Investitionen und die gezielten Innovationen für die Software kommen Helsana und allen Kranken- und Unfallversicherungen zugute, die mit Adcubum zusammenarbeiten. So profitieren letztlich Millionen von versicherten Personen in der ganzen Schweiz».

Gleichbehandlung aller Kunden

Als neue Eignerin verspricht Helsana, dass Adcubum als eigenständiges Unternehmen weitergeführt wird. In diesem Sinne werde auch der neue Verwaltungsrat von Adcubum künftig mehrheitlich mit Helsana-unabhängigen Persönlichkeiten besetzt, teilt das Unternehmen mit. Adcubum verpflichtet sich zudem, dass alle Kunden gleichberechtigt und zu fairen Preisen Zugang zu Produkten und Dienstleistungen erhalten.

Digitalisierung und belastbare IT-Systeme sind in einem Massengeschäft wie dem Versicherungsbereich zentral. Helsana und Adcubum arbeiten seit über einem Jahrzehnt eng zusammen. Die Übernahme sei denn auch im Kontext der strategischen Weiterentwicklung von Helsana zu sehen, heisst es dazu. Die Übernahme stärke die digitale Kompetenz und sei ein entscheidender Schritt zu noch mehr Effizienz und Innovation.

Adcubum mit langfristig orientierter Schweizer Eigentümerin und klaren Ambitionen

Mit der führenden Krankenversicherung Helsana erhält Adcubum eine langfristig orientierte Schweizer Eigentümerin, die gleichzeitig wichtige Kundin ist. Dies schafft zusätzliche Möglichkeiten, die Bedürfnisse der Schweizer Kranken- und Unfallversicherer künftig noch stärker zu berücksichtigen und Innovationsprojekte effizient umzusetzen. Adcubum will die digitale Transformation im Gesundheitswesen aktiv mitgestalten und ihre Position als führende Anbieterin von Versicherungssoftware in diesem Bereich weiter ausbauen. Mit der Kombination aus technologischer Expertise und breitem Zugang zu Branchenwissen wird weiterhin fokussiert auf innovative Lösungen hingearbeitet.

Keine Prämiengelder für Übernahme

Die Übernahme erfolgt seitens der Helsana Beteiligungen AG, einer auf Investitionen im Bereich des Gesundheitswesens spezialisierten Gesellschaft. Der Kauf wird über die Holding (Helsana AG) finanziert. Das Versicherungsgeschäft wird nicht belastet, es werden keine Prämiengelder für den Kauf von Adcubum verwendet. Über den Kaufpreis wurde zwischen den Parteien Stillschweigen vereinbart.

Quelle: Helsana

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/helsana-gruppe-uebernimmt-softwareunternehmen-adcubum/

Cloudbasierte KI-Anwendungen und die Gefahr der Schatten-KI

Die rasante Verbreitung cloudbasierter KI revolutioniert Unternehmen, birgt aber eine unterschätzte Gefahr: die „Schatten-KI“. Die unkontrollierte Nutzung von cloudbasierten KI-Tools erhöht die Komplexität der Cybersicherheit und stellt neue Herausforderungen für den Schutz sensibler Daten und Prozesse dar.

Schatten-KI kann zu Phänomenen führen, die Fragen bezüglich Governance und Resilienz aufwerfen. (Bild: AdobeStock / Stormshield)

Der von Elon Musks xAI-Start-up entwickelte KI-Chatbot Grok ist seit Ende Mai auf Microsofts Azure-Cloud-Plattform verfügbar. Die auf der Build-2025-Konferenz gemachte Ankündigung markiert einen strategischen Wendepunkt: Microsoft öffnet sein Ökosystem für eine breitere Palette von KI-Akteuren, darunter auch einige, die seine traditionellen Partner wie OpenAI herausfordern.

Offene Cloud-Umgebungen führen zu mehr Komplexität

„Im Allgemeinen erfordert die schnelle Entwicklung von KI in der Cloud ein Überdenken der Zugriffsrichtlinien und eine verbesserte Überwachung der Nutzung, um eine grössere Sicherheit für sensible Datenflüsse zu gewährleisten“, sagt Sébastien Viou, Director of Cybersecurity & Product Management bei Stormshield: „Die Integration der von xAI entwickelten KI-Modelle wie Grok auf der Microsoft-Azure-Plattform stellt einen weiteren Schritt in der Öffnung von Cloud-Umgebungen für alternative Large-Language-Model-Anbieter dar. Während diese Dynamik des offenen Ökosystems Agilität für Unternehmen zu bringen scheint, führt sie auch eine neue Komplexitätsebene für die Teams ein, die für die Cybersicherheit verantwortlich sind.“

Die Transparenz der Nutzung ist hierbei ein zentrales Anliegen. Da generative KI jetzt über standardisierte Azure-Schnittstellen zugänglich ist, kann die Anzahl potenzieller Anwendungen ohne sinnvolle Kontrollen und Gegenmassnahmen zunehmen, insbesondere in komplexen Anwendungsumgebungen, die eine Vielzahl von Subsystemen umfassen. Das Ergebnis ist eine Verwischung der Grenze zwischen legitimer Experimentierfreudigkeit und „Schatten-KI“. Ohne präzise Überwachungsmechanismen ist es schwierig zu wissen, wer diese Modelle verwendet, mit welchen Daten und für welche Zwecke.

Neue Anforderungen an das Risikomanagement

Dies wirft unweigerlich die Frage des Risikomanagements rechtlicher oder technischer Natur auf, etwa die Governance des Zugriffs, die Nachvollziehbarkeit der Nutzung und der Schutz sensibler Daten. Die Tatsache, dass Grok nun neben anderen KI-Tools auf derselben Plattform existiert, erfordert eine granulare Neubewertung der Auswirkungen auf die Datenverarbeitung und die operative Resilienz. Eine Least-Privilege-Philosophie muss vorherrschen, mit strengeren Kontrollen von Identitäten und Nutzungssitzungen. Andernfalls wird das Risiko, dass sensible Informationen einfach aufgrund von Konfigurationsfehlern kompromittiert oder geleakt werden, nicht trivial.

Schliesslich stellt die Kontrolle sensibler Datenflüsse über die Zugriffs- und Sichtbarkeitsprobleme hinaus einen kritischen blinden Fleck dar. Scheinbar harmlose Interaktionen zwischen Mitarbeitern und KI können Datenexfiltration oder Verarbeitungsvorgänge verbergen, die gegen die Sicherheitsrichtlinien verstossen. In einer Umgebung, in der herkömmliche Data-Loss-Prevention-Lösungen bereits komplex anzuwenden waren, nimmt die Herausforderung eine neue Dimension an. Dies erfordert ganzheitliche Cybersicherheitsmassnahmen, die über die reine Reaktivität hinausgehen und von Grund auf in die Unternehmensstrategie integriert sind. Dazu gehören umfassende Mechanismen zur Durchsetzung von Zero-Trust-Prinzipien, die sicherstellen, dass jede Zugriffsanfrage – ob von Mensch oder KI – authentifiziert, autorisiert und kontinuierlich validiert wird, unabhängig vom Standort oder Gerät.

Digitale Souveränität als Schlüssel

Die Kontrolle des Datenflusses im Kontext von KI-Anwendungen verlangt zudem innovative Lösungen, die über herkömmliche Perimeterverteidigung hinausgehen. Eine effektive Sicherheitsstrategie muss in der Lage sein, KI-generierte Inhalte und KI-gesteuerte Interaktionen in Echtzeit zu analysieren, um potenzielle Missbräuche oder den Abfluss sensibler Informationen zu verhindern. Hierfür sind fortschrittliche Inspektionsfähigkeiten auf Netzwerkebene und ein Endpoint-Schutz notwendig, die in der Lage sind, ungewöhnliches Verhalten oder verdächtige Muster, die von KI-Modellen ausgehen, zu erkennen und zu unterbinden.

Angesichts der rasanten Entwicklung und der potenziellen Risiken ist es unerlässlich, auf vertrauenswürdige und transparente Cybersicherheitslösungen zu setzen, insbesondere wenn es um den Schutz kritischer Daten und Infrastrukturen geht. Nur durch den Aufbau eines robusten Sicherheitsfundaments, das die digitale Souveränität und die Einhaltung europäischer Standards priorisiert, können Unternehmen die vollen Vorteile der KI sicher und verantwortungsvoll nutzen. Eine solche umfassende Strategie ist der Schlüssel, um die Innovationskraft von KI zu entfesseln, ohne die Kontrolle zu verlieren. Denn ohne einen rigorosen Ansatz für Governance und Überwachung wird KI, ob generativ oder nicht, in Unternehmen wahrscheinlich schneller evolvieren als die Mittel zu ihrer Kontrolle.

Quelle: Stormshield

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/cloudbasierte-ki-anwendungen-und-die-gefahr-der-schatten-ki/

Zehn Schweizer Medtech-Startups für US-Expansion ausgewählt

Zehn vielversprechende Startups wurden in die Schweizer Startup-Nationalmannschaft 2025 berufen und reisen vom 28. September bis am 3. Oktober 2025 nach Boston, um sich vor Investoren zu präsentieren, ihr Netzwerk auszubauen und Unternehmensvertretern zu treffen.

Zehn Medtech-Startups dürfen sich ab 28. September in den USA verschiedenen Investoren präsentieren. (Bild: Venture Leaders)

Seit 2006 stellt Venturelab die Schweizer Startup-Nationalmannschaft zusammen. Im Rahmen der Venture Leaders Roadshows treffen die Unternehmer auf Investoren, Industrieexperten und potenzielle Kunden in führenden globalen Technologiezentren wie dem Silicon Valley, Boston, Asien, Barcelona, München und London. Das Programm Venture Leaders Medtech 2025 wird von der EPFL, der ETH Zürich, Hansjörg Wyss, Helbling Technik, dem Health Innovation Hub Aargau, Kellerhals Carrard, dem Kanton Waadt und Vischer unterstützt.

Internationale Aufmerksamkeit wecken

Nach einem kompetitiven Auswahlverfahren, bei dem über 70 Bewerbungen geprüft wurden, wählte eine Jury aus Investoren und Branchenexperten zehn Startups aus, die an der bevorstehenden Roadshow in Boston teilnehmen werden – einem der weltweit führenden Zentren für Innovation im Gesundheitswesen. Das einwöchige Programm bietet den Teilnehmenden die Gelegenheit, mit Unternehmensvertretern, potenziellen Partnern und Investoren in Kontakt zu treten und ihre US-Markteintrittsstrategie voranzubringen.

Die ausgewählten Schweizer Medtech Startups erhalten internationale Aufmerksamkeit – und das aus gutem Grund: Sie adressieren Herausforderungen wie intelligente Implantate, KI-gestützte Diagnostik, neonatale Ernährung und nicht-invasive Überwachung. „Diese Innovationen sind nicht nur beeindruckend – sie haben das Potenzial, die Medizintechnik weltweit zu verändern“, sagt Stefan Steiner, Co-Managing Director von Venturelab.

Die diesjährigen Teilnehmer von Venture Leaders Medtech reihen sich in eine bemerkenswerte Gruppe früherer Teilnehmer ein – darunter Lunaphore Technologies (übernommen von Bio-Techne), Virtamed, Credentis (übernommen von vVardis), Stimit (übernommen von Dräger), CUTISS, Distalmotion, MindMaze, Positrigo und Volumina Medical. „Die Organisation des Programms war aussergewöhnlich, und die Qualität der Meetings übertraf alle meine Erwartungen“, sagt Pablo Lara, Mitbegründer von OncoSwab und ehemaliger Venture Leader Medtech 2024 Teilnehmer. „Ich war so beeindruckt, dass ich sogar meinen Rückflug verschoben habe, um meinen Aufenthalt zu verlängern. Ich kann dieses Programm uneingeschränkt empfehlen.“

Die 10 Medtech-Startups 2025

Die diesjährige Startup-Nationalmannschaft im Bereich Medtech setzt sich wie folgt zusammen:

  • Babylat | Bern | www.babylat.com: Babylat ist das erste automatisierte Tischgerät zur Anreicherung von Proteinen und Fetten aus Muttermilch zur Verbesserung der Ernährung von Frühgeborenen.
  • Clee Medical | Genf | www.cleemedical.com: Clee Medical ermöglicht sicherere und schnellere neurochirurgische Eingriffe durch hochauflösende Echtzeit-Bildgebung des Gehirns in Kombination mit KI-gesteuerter Navigation.
  • dEEGtal Insight | Bern | www.deegtal.ai: dEEGtal Insight verbessert die Diagnose von Epilepsie und psychischen Erkrankungen, indem es mit Hilfe von KI-Software verborgene Muster aus Routine-EEGs extrahiert.
  • DigeHealth | Waadt | www.digehealth.ch: DigeHealth entwickelt ein Wearable, das Darmgeräusche aufzeichnet, um Verstopfungen frühzeitig zu erkennen und fundiertere klinische Entscheidungen zu ermöglichen.
  • Hemetron | Zürich | www.hemetron.com: Hemetron bietet eine Lösung für die häusliche Überwachung mittels neuartiger Bluttests, um die frühzeitige Behandlung chronisch-entzündlicher Erkrankungen zu ermöglichen.
  • Inteeth | Genf | www.inteeth.com: Inteeth ist die erste wirklich unsichtbare Zahnschiene, die Zähne von hinten begradigt und eine schnellere, diskretere Behandlung ermöglicht.
  • NX-Spine | Basel | www.nexilis.ch: NX-Spine verbessert die Fixierung von Knochenschrauben bei Wirbelsäulenfusionen mit einer schnellen, polymerbasierten Lösung, welche die Stabilität und Sicherheit erhöht.
  • OrthoSens | Jura | www.orthosens.ch: OrthoSens macht orthopädische Implantate intelligent, indem batterielose Sensoren integriert werden, die dem Chirurgen Echtzeitdaten zur Genesung liefern.
  • Augury Medical (Pace Locator) | Bern | www.pacelocator.com: Pace Locator hilft, durch Herzschrittmacher verursachtes Herzversagen zu verhindern, indem es während des Eingriffs Herzdaten in Echtzeit liefert.
  • Scanvio Medical | Zürich | www.scanvio.com: Scanvio Medical nutzt KI, um Standard-Ultraschall in ein Werkzeug zur schnelleren, nicht-invasiven Erkennung von Endometriose zu verwandeln.

Quelle: Venture Leaders

Dieser Beitrag erschien ursprünglich auf m-q.ch - https://www.m-q.ch/de/zehn-schweizer-medtech-startups-fuer-us-expansion-ausgewaehlt/

SDV Vorstand mit neuer Zusammensetzung

An der Generalversammlung des Schweizer Dialogmarketing Verbands SDV vom 26. Juni gab es drei Neuzugänge.

Drei Abschiede – drei Neuzugänge: An der Generalversammlung des Schweizer Dialogmarketing Verbands SDV vom 26. Juni haben drei langjährige Vorstandsmitglieder ihren Rücktritt bekannt gegeben: Alexandra Brunner vom Migros Genossenschafts-Bund, Andreas Hobi Inhaber Focus Dialog und Brian Hemmi von Walter Schmid. Der SDV bedankte sich herzlich bei den Dreien für ihren grossen Einsatz im Vorstand, für den SDV DM-Award und für das Dialogmarketing in der Schweiz allgemein. Alle drei verbleiben als SDV Mitglied im Verband.

Im Gegenzug dufte der SDV Präsident Dr. Christian Huldi drei neue Gesichter im Vorstand begrüssen: Einstimmig gewählt wurden Doris Bühler, Chief Creative Officer und Partnerin Bühler & Bühler, Francesco Martello, Head of Sales/Campaign & Account Mgt bei AZ Direct und Simona Studer, Account Managerin Dialog bei der Wirz Group.

Ebenfalls einstimmig wieder gewählt wurden die nicht austretenden Vorstandsmitglieder und der Präsident. Mit den Neuzugängen ändert sich somit die Zusammensetzung, die Anzahl von Personen im Vorstand bleibt bei neun. Hier geht es zur neuen Jury-Zusammensetzung.

((Bilder der drei neuen Vorstandsmitglieder))

((01_Doris-Buehler))
Doris Bühler (Partnerin Bühler & Bühler)

((02_ Francesco-Martello))
Francesco Martello (AZ Direct AG)

((03_Simona_Studer))
Simona Studer (Wirz Group AG)

((04_Kombination))
Der SDV begrüsst drei neue Vorstandsmitglieder: Doris Bühler, Francesco Martello, Simona Studer.

get_footer();