Alle 14 Tage aktuelle News aus der IT-Szene   >   
Tieto und osapiens kooperieren bei Digitalisierung und Compliance 04. 03. 2026
Der IT-Dienstleister Tieto und der Softwareanbieter osapiens haben eine Partnerschaft geschlossen. Ziel der Zusammenarbeit ist es, Unternehmen bei der Umsetzung regulatorischer Anforderungen sowie bei der digitalen Transformation zu unterstützen.
Rainer Steinlesberger übernimmt Geschäftsführung von Zühlke Österreich 04. 03. 2026
Der Technologieberater und -entwickler Zühlke hat Rainer Steinlesberger zum CEO von Zühlke Österreich ernannt. Der 45-jährige Manager, der seit rund 20 Jahren in internationalen Technologieunternehmen in Management- und C-Level-Funktionen tätig ist, hat die Position mit 1. März übernommen.
tokeneurope.ai startet als europäische LLM-Plattform 03. 03. 2026
Mit tokeneurope.ai nehmen FiveSquare und eww ITandTEL eine europäische „LLM as a Service“-Plattform in Betrieb. Ziel ist es, Unternehmen und öffentlichen Einrichtungen den Einsatz moderner Large Language Models auf vollständig europäischer Infrastruktur zu ermöglichen – mit Rechenzentrumsstandorten in Österreich und klarem Fokus auf Datensouveränität.
Deutsche Telekom erweitert KI-Ökosystem mit ServiceNow 02. 03. 2026
Vier Wochen nach dem Start ihrer Industrial AI Cloud erweitert die Deutsche Telekom ihr KI-Ökosystem. T-Systems agiert künftig als „Sovereign Partner Cloud Provider“ für ServiceNow in Deutschland. Im Fokus stehen industrielle KI, Datensouveränität und regulierte Branchen.
CPN startet in Österreich 02. 03. 2026
Das deutsche IT-Netzwerk CPN weitet seine Aktivitäten auf Österreich aus. Systemhäuser, IT-Fachhändler und Dienstleister erhalten damit Zugang zu bestehenden Rahmenverträgen, Services und Community-Formaten. Vor Ort übernimmt Ulli Koch die Betreuung der Partner.
Tieto zeigt Einsatz von KI-Agenten auf der Microsoft AI Tour 2026 27. 02. 2026
Auf der Microsoft AI Tour 2026 in München präsentierte Tieto Konzepte zur Integration agentischer KI in Geschäftsprozesse. Im Fokus standen Effizienzsteigerung, Automatisierung und praxisnahe Anwendungsfälle, unter anderem im Energiesektor.
KI beschleunigt Ausnutzung von Schwachstellen 27. 02. 2026
Der aktuelle Threat Intelligence Index von IBM zeigt eine deutliche Zunahme KI-gestützter Angriffe. 2025 wurde die Ausnutzung von Schwachstellen weltweit zur häufigsten Ursache für Sicherheitsvorfälle. Europa war Ziel von 25 Prozent der untersuchten Attacken, besonders betroffen waren Finanz- und Versicherungsunternehmen.
Vertiv industrialisiert KI-Bereitstellung mit digital orchestrierter Infrastruktur und kooperiert für bessere Skalierbarkeit mit Hut 8 27. 02. 2026
Vertiv industrialisiert die Bereitstellung von KI-Rechenzentren mit der digital orchestrierten Infrastruktur Vertiv OneCore. Eine Digital-Twin-Plattform soll die Umsetzung beschleunigen. Hut 8 integriert die Architektur in ausgewählte Projekte.
Arctic Wolf übernimmt Sevco Security 27. 02. 2026
Mit der Übernahme des Exposure-Assessment-Spezialisten Sevco Security erweitert Arctic Wolf seine Aurora-Plattform um Funktionen für Asset Intelligence und Exposure Assessment. Ziel ist es, Unternehmen eine kontinuierliche Identifikation und Priorisierung von Risiken in hybriden Umgebungen zu ermöglichen.
Forescout und Netskope kooperieren bei Zero-Trust-Sicherheit 27. 02. 2026
Forescout und Netskope integrieren ihre Technologien, um Zero-Trust-Sicherheit für verwaltete und nicht verwaltete IT-, OT-, IoT- und IoMT-Geräte bereitzustellen. Die Lösung adressiert Nord-Süd- und Ost-West-Datenverkehr gleichermaßen.
KI wächst schneller als IT-Security 25. 02. 2026
Unternehmen, die künstliche Intelligenz früh und tief in ihre Geschäftsmodelle integrieren, stehen laut einer aktuellen Untersuchung vor besonderen sicherheitstechnischen Herausforderungen. Längere Wiederherstellungszeiten nach Cybervorfällen, höhere Schäden und neue Kostenfaktoren zeigen, dass Sicherheitsarchitekturen vielerorts nicht mit dem Tempo der KI-Adaption Schritt halten.
Arctic Wolf erweitert Aurora-Plattform um Managed Endpoint Defense für MSPs 24. 02. 2026
Mit Aurora Managed Endpoint Defense for MSPs stellt Arctic Wolf neue Funktionen für Managed Service Provider vor. Die Erweiterungen zielen darauf ab, Abläufe zu vereinfachen, skalierbare Sicherheitsservices bereitzustellen und Endkunden einen umfassenden Schutz auf Enterprise-Niveau zu ermöglichen.
Erstmals nutzt Android-Schadsoftware generative KI im laufenden Betrieb 23. 02. 2026
Forscher von ESET haben eine neue Android-Malware entdeckt, die Googles KI-Modell Gemini einsetzt, um sich selbst vor dem Schließen zu schützen und dauerhaft aktiv zu bleiben. Die Technik ermöglicht nahezu vollständige Kontrolle über infizierte Smartphones.
WatchGuard meldet massiven Anstieg neuartiger Malware 20. 02. 2026
Der aktuelle Internet Security Report von WatchGuard Technologies dokumentiert für das zweite Halbjahr 2025 einen drastischen Zuwachs bislang unbekannter und verschlüsselter Schadsoftware. Die Ergebnisse verdeutlichen, dass klassische signaturbasierte Sicherheitsansätze zunehmend an ihre Grenzen stoßen.
Vertiv stellt neuen KVM-Switch für Enterprise- und Edge-Rechenzentren vor 19. 02. 2026
Mit dem Avocent MergePoint Unity 2 erweitert Vertiv sein IT-Management-Portfolio um eine KVM-Plattform für zentralisierte Verwaltung und abgesicherten Fernzugriff auf IT-Systeme in Rechenzentren, Edge-Standorten und Zweigstellen.
Red Hat stellt Assessment-Tool zur Bewertung digitaler Souveränität vor 18. 02. 2026
Red Hat hat ein neues Online-Tool veröffentlicht, mit dem Unternehmen den Reifegrad ihrer digitalen Souveränität analysieren können. Das Sovereignty Readiness Assessment Tool soll dabei helfen, bestehende Abhängigkeiten sichtbar zu machen und gezielt Maßnahmen zur Stärkung von Kontrolle und Resilienz abzuleiten.
STARFACE 10 bringt neuen Service-Hub und KI-Funktionen in die Business-Telefonie 17. 02. 2026
Mit Version 10 erweitert STARFACE seine Unified-Communications-Plattform um eine servicebasierte Cloud-Architektur. Der neue STARFACE Hub bildet die Grundlage für KI-gestützte Funktionen und zusätzliche Cloud-Services, begleitet von erweiterten Sicherheitsmechanismen und einer überarbeiteten Administration.
Fsas Technologies bringt KI-fähige ETERNUS-CS8000-Generation für RAG-Szenarien 17. 02. 2026
Fsas Technologies, eine Tochter von Fujitsu, erweitert seine Storage-Plattform ETERNUS CS8000 um Funktionen für KI-basierte Data-Lake-Architekturen. Die neue Generation adressiert insbesondere Anforderungen von Retrieval Augmented Generation (RAG) und datenintensiven Anwendungen.
weiter
SignD

KYC – lästige Pflicht oder unternehmerischer Vorteil?

Wie „Know-Your-Customer“ organisiert werden kann, damit aus der Vorschrift ein Vorteil wird, erklärt Bernhard Reiterer.

Foto: SignD Der Autor Bernhard Reiterer ist Gründer und CEO SignD Identity Know-Your-Customer (KYC) ist als Teil der generellen Sorgfaltspflicht ein an Wichtigkeit gewinnendes Buzzword der modernen Welt. Es kommt vor allem im Zuge von Kundenannahme-Vorgängen – dem sogenannten Onboarding – zur Anwendung. KYC beschreibt alle notwendigen Schritte, die zur Identifizierung des Kunden dienen und zur Abschätzung des durch ihn einhergehenden Risikos eingesetzt werden.

Viele Unternehmen sind gesetzlich dazu verpflichtet, zu wissen, mit wem sie Geschäfte machen. Dazu gehört nicht nur die eindeutige Identifizierung der jeweiligen Privat- oder Geschäftskunden, der eigenen Lieferanten oder Investoren, sondern auch die Validierung der Angaben, die dem Unternehmen gegenüber gemacht wurden. Zudem müssen die Dokumente, Daten und Informationen der Geschäftspartner in angemessenen zeitlichen Abständen überprüft und aktualisiert werden. Hält ein Unternehmen die gesetzlichen Vorgaben nicht ein, muss es mit gewaltigen finanziellen Schäden durch anfallende Strafen und mit einem Imageverlust rechnen.

Auf den ersten Blick erscheinen KYC-zugehörige Prozesse als aufwendig und unhandlich, vor allem im Rahmen der Einhaltung gesetzlicher Vorschriften. Dennoch leistet das durch die fünfte EU-Geldwäsche-Richtlinie geprägte Prinzip einen erheblichen Beitrag zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Gleichzeitig stellt es die Einhaltung geltender Sanktionen, etwa Nordkorea oder den Iran betreffend, sicher.

KYC wird zum „must-have“

Für Finanzinstitute, Versicherungen, Rechtsanwälte und Steuerberater ist KYC schon seit Jahren ein fixer Teil des Geschäftsalltags. Es hat sich zu einer gängigen Geschäftspraxis entwickelt. In vielen Branchen ist KYC nunmehr eine Standard-Methode des Risikomanagements. Denn die Einhaltung des KYC-Prinzips führt vorrangig zur Verhinderung der Verwicklung von Unternehmen in dubiose oder illegale Geschäfte. Dadurch werden Risiken minimiert und das Vertrauen von Kunden und Geschäftspartnern in den eigenen Betrieb erhöht. Durch den Fortschritt der Digitalisierung und den Umstieg auf Internet-basierte Registrierungssysteme sind neue Formen von KYC zu einem absoluten „must-have“ der Wirtschaftslandschaft geworden.

Schaden abwenden

Die Implementierung von robusten, AML-konformen Onboarding-Systemen empfiehlt sich für Unternehmen in mehrerlei Hinsicht. Schließlich führt die Verwicklung in Geldwäscheaktivitäten, Betrug, Korruption, Terrorismusfinanzierung oder anderweitige Wirtschaftskriminalität zu mehreren Konsequenzen:

  1. Finanzielle Schäden als Folge von Betrug
  2. Hohe Bußgelder an den Gesetzgeber bei Verstoß gegen die Sorgfaltspflicht
  3. Bleibende Imageschäden und Vertrauensverlust der Öffentlichkeit in das Unternehmen

Zudem werden die Richtlinien in den verschiedenen Ländern immer wieder verschärft. International tätige Unternehmen müssen bei ihren Onboarding-Systemen ganz genau auf die Einhaltung aller regulativen Vorgaben in den jeweiligen Ländern achten und möglichst schnell auf einzelne Änderungen reagieren können. Allerdings entwickeln die Überwachung und Wartung multinationaler Onboarding-Systeme oftmals eine Komplexität, die die Kapazitäten der Unternehmen bei weitem übersteigt.

Zu lang, zu kompliziert

In der Praxis wird das Onboarding nach wie vor bei vielen Unternehmen in einer Mischung aus Technologie und manueller Arbeit abgearbeitet. Checklisten werden manuell geführt, Unterlagen werden Geschäftspartnern in Papierform zum Ausfüllen überreicht. Die Sichtung und Bewertung der Angaben werden durch Mitarbeiter erledigt. Dabei werden mehrfache Medienbrüche im Ablauf einfach hingenommen. Dazu kommt, dass ungenaue automatisierte Prozesse häufig manuelle Nacharbeit verlangen. In der Folge dauert das Onboarding für Neukunden oder Lieferanten sehr lang, verschlingt viele Arbeitsstunden und ist so komplex, dass sogar innerhalb des Unternehmens die Abläufe nicht mehr oder nicht vollständig verstanden werden.

Erhöhter Zeiteinsatz erhöht die Kosten

Unternehmensintern führt der vermehrte Zeitaufwand, den die Überprüfung aller einzelnen Neukunden mit sich bringt, zudem zu erhöhten Personalkosten. Gleichzeitig fließt ein großer Anteil der Marketingausgaben ins Leere, weil ein Großteil der potenziellen Kunden an der Komplexität des Onboardings schlichtweg scheitert. Diese Onboarding-Prozesse sind meist historisch gewachsen und werden selten generalüberholt. In Folge bestehen sie aus eher benutzerunfreundlichen Abläufen, die zu fehlerhaften Ergebnissen und hohen Drop-Out-Raten führen. Selbst komplexitäts- und zeit-tolerante Kunden müssen sich auf lange Wartezeiten einstellen, welche in Konsequenz eine hohe Kundenunzufriedenheit erzeugen.

Die Lösung: Smarte Automatisierung

KYC-Prüfungen sind ein umfangreiches Unterfangen. Denn, will ein Unternehmen – sei es eine Bank, eine Digitalplattform, ein Handelsunternehmen, ein Glücksspielbetreiber oder ein Unternehmen der Krypto-Industrie – seiner Sorgfaltspflicht ordnungsgemäß nachkommen, muss es alle Informationsquellen (weltweit) auswerten, die zur Verfügung stehen. Zwischen privaten KYC-, Firmen-, Pressedatenbanken und staatlichen Ressourcen, wie dem Firmenbuchregister, Edikte-Datenbanken und Gewerberegister, müssen Millionen von Datensätzen durchforstet und analysiert werden. Wirtschaftlich sinnvoll leistbar ist das nur mit einer automatisierten IT-Lösung.

Die Herausforderung des Digitalen Onboardings

Es ist zwar nicht unüblich, dass Unternehmen ihre Onboarding-Prozesse digitalisieren, aber eine beachtliche Anzahl führt das Eintragen der Daten immer noch manuell durch. Wenn sich ein Unternehmen entschließt, diese Prozesse dann doch zu automatisieren, folgt die Entwicklung des eigenen digitalen Onboarding-Systems meist einem von zwei Ansätzen:

  1. Das Onboarding-System wird selbst aus mehreren Anbietern zusammengestellt, wobei ein Anbieter jeweils nur für eine kleine Anzahl der Prozessschritte verantwortlich ist. In Folge muss jeder einzelne Service implementiert und mit den anderen in Einklang gebracht werden.
    Diese Lösung gerät ins Wackeln, wenn einer der einzelnen Services geändert oder aktualisiert wird, da es unmöglich ist, vorherzusagen wie die Änderung mit dem Rest des Onboarding-Systems interagiert.
  2. Das Unternehmen delegiert die Entwicklung des Onboarding-Systems an eine externe Partei, die eine Gesamtlösung entwickelt.

Die entstandene Lösung ist entsprechend stabil, da nicht von mehreren Anbietern abhängig. Sie macht das Unternehmen allerdings nicht weniger anfällig für regulative Änderungen, die die technische Lösung eines oder mehrerer Schritte des Onboardings betreffen.

Der moderne Weg: Das Onboarding-Framework auf SaaS-Basis

Ein modernes Onboarding-System muss in der Lage sein, alle Anforderungen des Unternehmens zu erfüllen. Gleichzeitig muss es so konfiguriert sein, dass alle regulatorischen Vorgaben erfüllt werden. Nicht zuletzt sollte es benutzerfreundlich gestaltet sein und den Kunden intuitiv und rasch durch den Prozess führen. Moderne Onboarding-Systeme sind als nahtlose Gesamtlösung gestaltet und ermöglichen einen fließenden Ablauf des Prozesses. Sie werden als Software-as-a-Service (SaaS) Dienste bereitgestellt und reduzieren sowohl den internen IT-Aufwand als auch die Gesamtbetriebskosten auf ein Minimum. Die Lösung der österreichischen SignD Identity sticht durch ihren Framework-Ansatz heraus, der es erlaubt, nicht ideal passende Komponenten gegen bessere Lösungen auszutauschen und auf Änderungen innerhalb des rechtlichen Rahmens flexibel zu reagieren.

Überzeugende Vorteile

Moderne Onboarding-Systeme erledigen die notwendigen Prüfungen in Echtzeit und sind darauf ausgerichtet, den Ablauf möglichst bequem für die Kunden zu gestalten. Dadurch sinken die Drop-Out-Quoten und die Zahl der erfolgreichen Neukundenannahmen steigt. Das Vertrauen von Kunden und Partnern erhöht sich, die Loyalität festigt sich. Systeme, wie jenes von SignD, machen aus der gesetzlichen Pflicht einen unternehmerischen Vorteil.

it&t business medien eU
Tel.: +43/1/369 80 67-0
office@ittbusiness.at