Newsletter Caritas-Netzwerk IT e. V. Dezember 2024 | Incident & Response, Power Apps, IT-Dokumentation, Fachkongress Cybersecurity
Newsletter im Dezember 2024
In unserem letzten Newsletter in diesem Jahr erwartet Sie:
|
|
|
|
Weihnachtsgrüße
Bild: Gabriella Bamberger / GabriellArtDesigns
|
Liebe Mitglieder im Caritas-Netzwerk IT e. V., liebe Interessierte an den Aktivitäten im Verein,
das ist er nun, unser letzter Newsletter im Jahr 2024. Was für ein Jahr! Wir haben viele Veränderungen gehabt, sowohl intern als auch an den Rahmenbedingungen für die freie Wohlfahrt.
Wenn wir noch einmal kurz reflektieren: Wir mussten Frau Feeß verabschieden und haben dafür Katharina Schlotthauer (Community Management) und Gabriella Bamberger (Vorstandsassistenz) gewonnen.
Unser Team aus Vorstand und Mitarbeitenden funktioniert sehr sehr harmonisch und gut, das ist einfach schön, und hoffentlich auch in der Arbeit mit uns zu spüren.
Die Erfahrungsgruppen laufen gut, Incident & Response ist als Option für alle Mitglieder im Deutschen Caritasverband verfügbar, und wir haben viel über die Rahmenbedingungen und Veränderungsmöglichkeiten für gemeinsame IT gelernt. Nur: Die sich verändernden Rahmenbedingungen führen dazu, dass wir viele Annahmen und Gelerntes in Frage stellen müssen - herausfordernd ist das, was auf uns zukommt. Wir erleben viel Unsicherheit und Krisen, die uns die nächsten Jahre vor wirklich große Veränderungen und Anpassungsbedürfnissen stellen werden. Es fehlt für unternehmerische Belange der Träger eine gute Bündelung und Abstimmung. Wir werden drauf hinwirken, zumindest im IT-Umfeld unseren Beitrag zu leisten, Schritte in die richtige Richtung zu gehen. Wie genau - daran wollen und werden wir arbeiten. Mit Ihnen, dem Koordinierungsboard und allen anderen Akteuren.
Wir danken Ihnen für die gute, vertrauensvolle Zusammenarbeit, den immer herzlichen und guten Austausch, und wünschen Ihnen gesegnete Weihnachten und einen guten Rutsch ins neue Jahr!
Beste Grüße
Dr. Rainer Brockhoff, Markus Nikolaus, Alexander Rees, Gerhard Müller, Katharina Schlotthauer und Gabriella Bamberger
P.S. Den Weihachsbaum in unseren Vereinsfarben hat unsere Kollegin Gabriella Bamberger als kleines Weihnachtsgeschenk eigens für Sie gemalt.
|
|
|
Incident & Response | Die Cyber-Feuerwehr wird bekannter
Bild: Freepik / erstellt mit Midjourney
|
Die Vernetzung und Digitalisierung, so gut sie auch an vielen Stellen das Leben erleichtert, ermöglicht weiterhin vielen Kriminellen, in unsere Netze einzudringen, unsere Daten zu klauen und uns zu erpressen. Dies zu verhindern oder zumindest die Auswirkungen zu reduzieren - das war auch im Herbst ein Schwerpunkt-Thema im Caritas-Netzwerk IT e. V.!
Ein großer Meilenstein für uns war es, nicht nur Mitgliedern im Caritas-Netzwerk IT e. V. die Nutzung des Incident & Response-Vertrages mit der SVA zu ermöglichen, sondern allen Mitgliedern des DCV (wenn auch zu etwas höheren Kosten). Dazu haben wir die Verträge professionalisiert und viel Öffentlichkeitsarbeit gemacht.
Zu den Verträgen: Diese haben wir zusammen mit Rechtsanwälten kurz & prägnant verfasst, die Zusammenarbeit damit auch juristisch präzisiert. Die Verträge werden wir im Laufe des nächsten Jahres auch bei bereits teilnehmenden Trägern nutzen, um spätestens für die Zeit ab Oktober 2025 eine gemeinsame rechtliche Grundlage zu haben. Wenn Sie die Verträge ansehen bzw. vielleicht auch andere befreundete Träger darauf hinweisen wollen: Zusammen mit Datenschutzvereinbarungen sowie einer Übersichtspräsentation zum Incident & Response-Vertrag finden Sie alles in der für alle offenen Caritnet-Gruppe “Allgemeine Informationen zum Caritas-Netzwerk IT e. V.” im Beitrag “Incident & Response-Angebot Caritas-Netzwerk IT e. V.”. Zusätzlich haben wir auf unserer Webseite vom Caritas-Netzwerk IT e. V. eine neue Kategorie “Leistungen” eingeführt, die ebenfalls eine erste Übersicht (und Verlinkung auf die entsprechende CariNet-Gruppe / Beitrag) beinhaltet. Teilen Sie gerne diese Seite mit anderen Organisationen & Menschen!
Dass die Bedrohungslage durch Cyberattacken & Co. weiterhin kritisch ist, zeigen die entsprechenden Veröffentlichungen vom Bundesamt für Sicherheit in der Informationstechnik: "Die Lage der IT-Sicherheit in Deutschland 2024", sowie auch die bitkom-Studie “Wirtschaftsschutz 2024”. Interessant ist, dass normale Wirtschaftsunternehmen (die typischerweise 5-7% des Umsatzes für IT-Themen ausgeben) inzwischen im Schnitt 17% der IT-Ausgaben für IT-Sicherheit aufwenden. Laut dem “IT-Report für die Sozialwirtschaft” sind wir in der Sozialwirtschaft im Schnitt bei 1,8% für die gesamte IT. Wir können uns mit diesem Geld also nicht so viel Sicherheit “kaufen” bzw. herstellen, wie dies in normalen Wirtschaftsunternehmen passiert. Wenn wir die IT-Kosten-Refinanzierungslogik nicht massiv anpassen und verändern, wird ein adäquater Schutz bzw. Vorsorge für Reduktion der Auswirkungen eine massive Herausforderung bleiben.
Um diese und andere Zusammenhänge auch Aufsichtsräten näherzubringen, unterstützen wir die Fortbildungs-Akademie des Deutschen Caritasverbandes mit der Durchführung von zwei Veranstaltungen: “Cyber-Sicherheit für Aufsichtsräte: Vorbereitung auf den Ernstfall verhindert das Schlimmste” am 19.2.2025 sowie am 4.6.2025. Es sind noch Plätze frei!
Noch ausführlicher und größer wird der “Fachkongress Cybersecurity” am 18.06.2025, den die Caritas Deutschland (vertreten durch uns) zusammen mit der Diakonie Deutschland organisiert. Hier konnten wir neben verschiedenen betroffenen Organisationen das Bundesamt für Sicherheit in der Informationstechnik für einen Vortrag gewinnen (und dem BSI näherbringen, wie groß und relevant die freie Wohlfahrt ist und wie schwierig die Rahmenbedingungen für die Cybersicherheit bei uns sind), sowie verschiedene Erfahrungen aus der Praxis einfließen lassen.
Auch schriftlich haben wir versucht, an unterschiedlichen Stellen Bewusstsein für die Gefahren & Vorbereitungsoptionen zu schaffen:
- In Ausgabe 20 der "neuen Caritas" vom 19. November 2024 den Schwerpunkt Cyberangriffe mit Artikeln von Thomas Schwarz / Caritasverband der Erzdiözese München und Freising e.V., Thomas Althammer & Kollegen von Althammer & Kill sowie einem Artikel von Gerhard Müller zum Thema “Ransomware-Angriffe folgen einem Muster”. Außerdem enthalten: ein Kasten zu unserem Incident & Response-Angebot.
- Ein Mini-Interview mit Gerhard Müller zum Thema Cyber-Sicherheit ist in der VKAD-Info 3/2024 enthalten, mit Hinweis auf die Bundestagung des VKAD, bei der Gerhard Müller einen Vortrag zum Thema „Das betrifft uns - Cyberangriffe unwahrscheinlicher machen und überleben" am 12. März 2025 in Bamberg halten wird.
- Verschiedene andere Newsletter haben auf die Vortrags-/Vorstellungsangebote zu Incident & Response hingewiesen, was rege genutzt wurde. Wenn Sie noch Vorstellungswünsche haben: Schreiben Sie Gerhard Müller, hier finden wir unkompliziert weitere Termine!
Zusätzlich hatte Gerhard Müller am 5.12.2024 die Gelegenheit, im “Forum Digitale Agenda” den Incident & Response-Service vorzustellen - mit sehr positivem Feedback!
Eine kleine Warnung noch - die Bösen in dieser Welt nutzen unsere Weihnachtszeit aktiv aus - passen Sie auf Ihre IT-Systeme auf, und achten Sie darauf, dass Ihre Software vorher möglichst überall aktualisiert ist - insbesondere die Sicherheitssoftware (Firewallls, Virenscanner, Intrusion Detection Systeme etc.) sind in der letzten Zeit besonders attackierte Ziele.
|
|
|
Erfahrungsaustausch | Termine für 2025
Bild: Diva Plavalaguna / Pexels
|
Unsere Erfahrungsaustausch-gruppen treffen sich ca. alle drei bis vier Wochen online zu den Themen Connext-Vivendi, M365 und Notfallmanagement. Ziel ist die Vernetzung von IT-, Digitalisierungs- und Organisationsentwicklungs-Spezialist:innen: Wir haben alle ähnliche Herausforderungen, wenn es um IT geht - lassen wir uns gegenseitig von unseren Ideen und Erfahrungen inspirieren!.
Wenn Sie in eine der Gruppe aufgenommen werden möchten, schreiben Sie bitte an katharina.schlotthauer@caritas-netzwerk-it.de oder gerhard.mueller@caritas-netzwerk-it.de. Sie erhalten dann die Teams-Links sowie die Zusammenfassungen unserer Diskussionen zum Nachlesen. Wir freuen uns auf Sie!
Mit diesen Terminen starten wir 2025:
- Mittwoch, 15. Januar, 8:00 - 8:45 Uhr: Connext Vivendi
- Freitag, 17.Januar 2025, 9:00 - 9:45 Uhr: Notfallmanagement
- Mittwoch, 22.Januar 2025, 15.30 - 16:30 Uhr: Nutzung von M365
Schreiben Sie uns auch gerne, wenn Sie Themenwünsche fürs neue Jahr haben!
|
|
| Erfahrungsaustausch |
Connext-Vivendi | Wer nutzt Vivendi wie?
Bild: Freepik
|
Gerade im Hinblick auf den verpflichtenden Start der Telematik-Infrastruktur in der Pflege zum 1. Juli 2025 wollen viele Einrichtungen Connext-Vivendi einführen oder Änderungen an ihrer bestehenden Vivendi-Landschaft vornehmen. Das Problem: Vivendi hat so viele Anfragen, dass es Einführungstermine mit bis zu neun oder sogar zwölf Monaten Wartezeit vergibt. In der Erfahrungsaustauschgruppe Connext-Vivendi hatten wir daher digatus.care eingeladen, sich vorzustellen. digatus.care ist auf digitale Transformation in der Sozialwirtschaft spezialisiert und der erste Implementierungspartner von Vivendi. Sie begleiten sowohl kleinere Vivendi-Projekte als auch komplette Neueinführungen. Die Zusammenfassung und die Folien vom Termin liegen im Carinet: Unterstützung bei Vivendi-Projekten - digatus.care | Carinet.
Die besten Tipps und Tricks zu Vivendi kennen außerdem diejenigen, die es tagtäglich nutzen - allerdings hat jede Einrichtung ihren ganz eigenen Wissensschatz. Eine Organisation, die Vivendi bereits seit zehn Jahren nutzt, kennt sehr detaillierte Kniffe, während ein Träger, der die Software erst zwei Jahre zuvor eingeführt hat, frische Einblicke in den Einführungsprozess geben kann. Und dann stellt sich natürlich auch die Frage, wer welche Module nutzt: NG, PD oder PEP? Wir möchten für unsere Mitglieder eine Übersicht schaffen, wer in welchen Bereich wie mit Vivendi unterwegs und ansprechbar ist. Daher pflegen wir eine Exceltabelle. Herzlichen Dank an alle, die sich hier schon eingetragen haben! An alle anderen: Schauen Sie mal in der Gruppenbeschreibung unserer Erfahrungsaustauschgruppe vorbei. Dort finden Sie Pfad und Passwort zur Tabelle sowie einen Link zu einer bebilderte Anleitung, wie man sie ausfüllt.
|
|
| Erfahrungsaustausch |
M365 | Praxisbeispiel Power Apps: IT-Hilfe-App beim CV Konstanz
Bild: Freepik
|
Welche IT-Abteilung kennt das nicht? Wieder und wieder stellen die Nutzer:innen dieselben Anfragen, für die es eigentlich bereits Lösungsbeschreibungen gibt. Gleichzeitig ist es verständlich, dass die Kolleg:innen in der Pflege, Beratung, den Kitas, usw. nicht die Zeit haben, sich lange durch Wissensdatenbanken zu wühlen. Der Caritasverband Konstanz entwickelt daher eine interne IT-Hilfe App. Die Idee: Die Anwender:innen spezifizieren über mehrere Dropdown-Felder das Problem. Am Ende bekommen sie Hilfestellungen passend zum Thema angezeigt. Wenn diese das Problem nicht lösen, kann man direkt aus der App heraus ein Ticket eröffnen. Der CV Konstanz baut die App mit Microsoft Power Apps, einer Anwendung die zur Microsoft Power Plattform gehört und in der E3-Lizenz bereits enthalten ist. Vielen Dank an Felix Schuler und Miriam Lieb, die das Projekt in der Erfahrungsaustauschgruppe M365 vorgestellt haben! Wenn Sie mehr über Power Apps wissen möchten, sind Sie nur einen Klick davon entfernt:
|
|
| Erfahrungsaustausch |
Notfallmanagement | IT-Dokumentation leicht gemacht
Bild: Freepik
|
In sozialen Organisationen machen wir uns viele Gedanken darüber, wie wir mit technischen Lösungen den Dokumentationsaufwand in der Pflege, Beratung, Arbeit mit Kindern, etc. minimieren können. Aber nicht nur für die Kolleg:innen, die mit Klient:innen arbeiten, ist gute und zugleich möglichst unaufwändige Dokumentation wichtig, sondern auch für die IT selbst! Daher haben wir uns beim Erfahrungsaustausch am 29. November die IT-Dokumentations-Software Docusnap näher angesehen. Docusnap ist eine umfassende Lösung für die automatische IT-Dokumentation und IT-Asset-Management. Die Software ermöglicht eine vollständige und transparente Dokumentation der gesamten IT-Landschaft – inklusive Netzwerkinfrastruktur, Server, Softwarelizenzen und Sicherheitsrichtlinien. Dies geschieht vollständig automatisiert, ohne dass man sich manuell um die Erfassung kümmern muss.
|
|
| Veranstaltungs- und Lesetipps |
Veranstaltungen | Fachkongress Cybersecurity, KI in der sozialen Arbeit
Bild: Freepik
|
Anmeldung zum Fachkongress Cybersecurity gestartet
Wie haben Organisationen der freien Wohlfahrt Cyberangriffen bewältigt? Welche neuen IT-Sicherheitsgesetze kommen auf uns zu? Was können sowohl größere als auch kleinere Organisationen praktisch tun? Zu diesen Fragen veranstalten wir gemeinsam mit Partnern aus der Caritas und Diakonie am 18. Juni 2025 wir einen Fachkongress Cybersecurity für die Sozialwirtschaft. Er findet per Zoom von 9 bis 16 Uhr statt; der Kostenbeitrag beträgt 180 € pro Teilnehmer:in. Melden Sie sich schon jetzt an! Programm und Anmeldung: Fachkongress Cybersecurity - Stark gegen Cyberangriffe! | V3D
Kostenlose Kurse zu Künstlicher Intelligenz in der Sozialwirtschaft
Künstliche Intelligenz kann Klient:innen in der sozialen Arbeit unterstützen, zum Beispiel durch personalisierte Empfehlungen, Chatbots für erste Beratungen und Zugang zu Unterstützungsressourcen. Zudem kann sie helfen, frühzeitig Risiken wie Verschuldung oder psychische Krisen zu erkennen, um präventive Maßnahmen einzuleiten. Gleichzeitig erfordert ihr Einsatz ethische Abwägungen, um Datenschutz, Fairness und die Wahrung der menschlichen Beziehung im Zentrum der sozialen Arbeit sicherzustellen.
Für Fachkräfte der Sozialen Arbeit bietet die Virtuelle Hochschule Bayern einen kostenfreien Online-Kurs: KI und Soziale Arbeit | OPEN vhb. Der Kurs gliedert sich in fünf Module und die Bearbeitung nimmt insgesamt ca. 15 Stunden in Anspruch. Er wurde federführend von der Technischen Hochschule Nürnberg und der Evangelischen Hochschule Nürnberg entwickelt.
Beim Deutschen Roten Kreuz finden sich ebenfalls kostenfreie Online-Kurse aus der Sozialwirtschaft für die Sozialwirtschaft. Der Kurs "Grundlagen der Künstlichen Intelligenz" vermittelt Einsteiger:innen ein erstes Verständnis für KI. "Künstliche Intelligenz in sozialen Organisationen" geht auf spezifische Herausforderungen für den KI-Einsatz in der Sozialwirtschaft ein. Beide Kurse dauern etwa eine Stunde.
|
|
| Veranstaltungs- und Lesetipps |
Lesen, Schauen, Hören | Cybersicherheit-Adventskalender und IT-Support unter dem Weihnachtsbaum
Bild: Sound On / Pexels
|
Cybersicherheit-Adventskalender
Auch wenn der Advent schon fast vorüber ist, es ist nicht zu spät, den Adventskalender von SoSafe zu entdecken! Die Wissenshappen zu E-Mailverschlüsselung, Deepfakes, IT-Sicherheit im Homeoffice und vielem mehr sind auch nach Weihnachten noch relevant. Unsere persönlichen Lieblingsbeiträge hinter den bereits geöffneten Türen: Am vierten Dezember gab es einen Comic, wie ein Social-Engineering-Angriff aussehen kann, und alles, was Sie zu Multifaktor-Authentifizierung wissen müssen, lesen Sie hinter Türchen 13.
Erfahrungen aus der Cyberattacke auf den DiCV München
Die Cyber-Attacke auf den Caritasverband der Erzdiözese München und Freising im Herbst 2022 war bis dahin einer der schwerwiegendsten Cyber-Angriffe auf die freie Wohlfahrt. Thomas Schwarz, Vorstand beim DiCV München/Freising, berichtete Ende Oktober bei einem Webinar der Bayerischen Industrie- und Handelskammer, wie sein Verband mit der Krise umgegangen ist und was er daraus gelernt hat. Joshua Roach von G&R Security steuerte seine Erfahrungen aus Sicht eines IT-Sicherheitsexperten bei. Video und Folien vom Webinar sind nun auf den Seiten der Bayerischen IHK veröffentlicht: Webinar: Cybersicherheit in der Gesundheits- und Sozialbranche (22.10.2024) | BIHK.
Podcast-Empfehlungen
Der Podcast “IT ist alles” des Osnabrücker IT-Dienstleisters pco gibt einen kurzen Überblick darüber, wie man seine IT auch an den Feiertagen schützt.
Im Pflege Digital-Podcast, den wir im letzten Newsletter bereits generell empfohlen haben, sind jüngst zwei besonders hörenswerte Folgen erschienen. In Folge 84 berichten Mitarbeiterinnen der Martin Luther Stiftung Hanau, wie sie die mobile Pflegedokumentation mit voize eingeführt haben. digatus.care ist in Folge 85 zu Gast und erklärt, wie man beim Bau neuer Pflegeeinrichtungen die IT von morgen mitdenkt.
IT-Support unter dem Weihnachtsbaum
Wahrscheinlich lesen Sie diesen Newsletter, weil Sie sich für IT und Digitalisierung interessieren. Wahrscheinlich sind Sie damit auch im privaten Kreis Ansprechperson für IT-Fragen. Wahrscheinlich werden Sie entsprechend bei Gans und Plätzchen das ein oder andere Smartphone, Tablet oder digitale Fitnessarmband zur Konsultation in die Hand gedrückt bekommen - und höchstwahrscheinlich stellt das Ihre weihnachtliche Geduld etwas auf die Probe. Bevor wir uns und Sie in die Feiertage verabschieden, gibt es darum noch einen privaten Lesetipp: Mit diesen sechs Tipps gelingt das Eltern-Update – ohne dabei Nerven zu verlieren | ZEIT.
*** Frohe Weihnachten! ***
|
|
|