Betriebliche Altersvorsorge durch den Arbeitgeber\nStartseiteBetriebliche AltersvorsorgeBetriebliche Altersvorsorge Arbeitgeber\n1 Was bedeutet eine betriebliche Altersvorsorge (BAV) für den Arbeitgeber?\n1.1 Wer zahlt die betriebliche Altersvorsorge?\n2 Welche Vorteile hat die betriebliche Altersvorsorge im Jahr 2020 für den Arbeitgeber?\n2.1 Warum sollten Sie unser BAV Consulting in Anspruch nehmen?\n3 Ist die betriebliche Altersvorsorge für Arbeitgeber Pflicht?\n3.1 Wer hat einen Anspruch auf die betriebliche Altersvorsorge?\n4 Wie kann eine arbeitgeberfinanzierte Altersvorsorge (BAV) aussehen?\n4.1 15 Prozent Arbeitgeberzuschuss zur Entgeltumwandlung seit 2019\n4.2 Arbeitgeberfinanzierte BAV für Geringverdiener\n4.2.0.1 Gesetzliche Unverfallbarkeit der Betriebsrente\n5 Möglichkeiten der betrieblichen Altersversorgung durch das Unternehmen:\n5.1 Direktversicherung arbeitgeberfinanziert\nWas bedeutet eine betriebliche Altersvorsorge (BAV) für den Arbeitgeber?\nDie betriebliche Altersvorsorge ist für Arbeitgeber ist ein Instrument der Personalpolitik. Unternehmen müssen sich immer mehr den Herausforderungen Fachkräftemangel, Fluktuation und dem demografischen Wandel stellen. Hierbei nimmt die betriebliche Altersversorgung (BAV) eine immer wichtigere Rolle ein.\nJetzt kontaktieren Die BAV stellt für Arbeitgeber ein optimales Werkzeug dar, um neue Mitarbeiter zu gewinnen oder leistungsstarke Mitarbeiter langfristig zu binden. Wir helfen Ihnen dabei, dieses Instrument zu Ihrem Vorteil optimal zu nutzen.\nUnsere Aufgabe ist es nicht nur, dem Arbeitgeber zu zeigen, wie finanziell attraktiv die BAV sein kann. Wir möchten mehr Augenmerk darauf legen, dass das Vorurteil der immensen Bürokratie einer betrieblichen Altersvorsorge für Arbeitgeber falsch ist. Mit unserem BAV Consulting zeigen wir Ihnen, dass man die BAV in Ihrem Betrieb implementieren kann, ohne das es eine spezielle Fachkraft im Unternehmen braucht.\nNeben dem Mitwirkungsrecht gibt es für den Arbeitgeber auch weitergehende Mitwirkungspflichten bei der Errichtung und Durchführung der betrieblichen Altersvorsorge. In Bezug auf die Ansprüche der Versorgung hat der Arbeitgeber eine Fürsorgepflicht, Aufklärungspflicht und Informationspflicht gegenüber seinen Mitarbeitern.\nAus diesem Grund sollten Sie nicht warten, bis ein Mitarbeiter von Ihnen über die BAV informiert werden möchte. Sie sollten von sich aus aktiv werden, auch um etwaige Schadensersatzansprüche zu vermeiden. Unser BAV Consulting hilft Ihnen dabei.\nIn erster Linie stehen die Arbeitnehmer vor dem Dilemma, dass die gesetzliche Rente nicht mehr ausreicht, um im Alter ein angemessenes Leben zu führen. Aus diesem Grund ist auch die arbeitnehmerfinanzierte betriebliche Altersvorsorge, kurz Engeltumwandlung genannt, die häufigste Form der Beitragszahlung. Die notwendige Betriebsrente wird am häufigsten durch Direktversicherungen angestrebt. Wenn diese nicht ausreicht, ist die Unterstützungskasse ein weiterer Durchführungsweg.\nFast die Hälfte der Arbeitgeber bietet heutzutage an, die betriebliche Altersvorsorge des Arbeitnehmers mit einem Arbeitgeberanteil zu unterstützen. Dieses Engagement hat mehrere positive Effekte für den Arbeitgeber, unter anderem die Bindung von wichtigen Führungskräften und Mitarbeitern an das Unternehmen.\nDann gibt es noch die rein arbeitgeberfinanzierte BAV. Mit dieser Form der Altersvorsorge kann das Unternehmen sehr gezielt in seine Fachkräfte und Führungskräfte investieren. Die Höhe der rein arbeitgeberfinanzierten BAV kann für einzelne Mitarbeitergruppen individuell festgelegt werden.\nWelche Vorteile hat die betriebliche Altersvorsorge im Jahr 2020 für den Arbeitgeber?\nBei einer betrieblichen Altersvorsorge spart der Arbeitgeber die anteiligen Lohnnebenkosten. Das sind knapp 20 Prozent. In Zeiten, wo der Fachkräftemangel zunimmt, gewinnen externe Faktoren, wie eine Vorsorge über den Betrieb immens an Bedeutung.\nDie Betriebsrente hilft dem Arbeitgeber, sich im Kampf um die begehrenswerten Mitarbeiter zu positionieren. Er kann mit der Betriebsrente nicht nur die gesetzliche Rente seiner Belegschaft aufstocken, sondern auch eine betriebliche Berufsunfähigkeitsversicherung oder einen Schutz für die Hinterbliebenen einbauen.\nJetzt kontaktieren Auch das Einbringen von Lohnerhöhungen in die BAV Versicherung ist ein Vorteil für den Arbeitgeber. Lohnerhöhungen sind teuer und die positive Wirkung auf den Arbeitnehmer hält nicht lange an. Natürlich sind Lohnerhöhungen stark mit Steuern und Sozialversicherungsbeiträgen belegt. Aus diesen Grunde wird die arbeitgeberfinanzierte Altersvorsorge, zum Beispiel durch Direktversicherungen die arbeitgeberfinanziert sind, immer wichtiger.\nWarum sollten Sie unser BAV Consulting in Anspruch nehmen?\nWir sind seit vielen Jahren als betriebliche Altersvorsorge Experten bekannt. Als Versicherungsmakler haben wir Zugang zu allen Lösungen innerhalb der BAV. Mit Hilfe unserer spezialisierten Berater haben wir in der betrieblichen Altersvorsorge Beratung einen strukturierten Ablaufplan:\nWir gehen gemeinsam mit dem Unternehmen durch, welches personalpolitisches Instrument die BAV sein kann.\nWir machen gemeinsam mit dem Arbeitergeber eine Aufnahme des Ist-Zustandes. Wir sprechen über die Versorgungsordnung und die Sinnhaftigkeit der Durchführungswege und die dafür benötigten Tarife.\nEine Analyse des bestehenden BAV-Systems wird vorgenommen.\nNeuordnung der BAV & Konzeptvorstellung\nErstellung der Versorgungsordnung\nMitarbeiterinformation – Vor der Belegschaft präsentiert ein Fachmann die Chancen und Risiken der dieser Altersversorgung aus Arbeitnehmersicht. Danach wird die passende Lösung für das Unternehmen präsentiert.\nLaufende Betreuung – Das neue BAV Modell kann sich an neue Rechtslagen flexibel anpassen. In Folgegesprächen kann versucht werden, die Durchdringungsquote der BAV zu erhöhen.\nIst die betriebliche Altersvorsorge für Arbeitgeber Pflicht?\nDie Pflicht des Arbeitgebers zum Angebot einer Betriebsrente ist im §1a Betriebsrentengesetz geregelt. Hier steht, dass der Arbeitnehmer vom Arbeitgeber verlangen kann, dass von seinen künftigen Entgeltansprüchen 4% der jeweiligen Beitragsbemessungsgrenze in der allgemeinen Rentenversicherung durch Entgeltumwandlung für seine betriebliche Altersversorgung verwendet werden.\nWer hat einen Anspruch auf die betriebliche Altersvorsorge?\nSeit dem Jahr 2002 hat jeder Arbeitnehmer einen Anspruch auf die betriebliche Altersvorsorge, wenn er in der gesetzlichen Rentenversicherung pflichtversichert ist. Folgende Personengruppen haben diesen Anspruch, wenn die Voraussetzungen erfüllt sind:\nAngestellte mit unbefristeten/befristeten Arbeitsvertrag\nWie kann eine arbeitgeberfinanzierte Altersvorsorge (BAV) aussehen?\nNehmen wir an, sie wollen sich zwischen einer arbeitgeberfinanzierten Direktversicherung in Höhe von 276 monatlich oder einer Gehaltserhöhung in der selben Höhe für eine leistungsstarke Führungskraft entscheiden. Wir zeigen Ihnen ein Beispiel, wo die BAV finanziell attraktiver ist.\nAuf den ersten Blick scheint es hier keinen bemerkenswerten Unterschied zu geben. Beide Möglichkeiten sind hinsichtlich ihrer Geldleistung gleich. Bei näherem Hinschauen erkennen wir bei der betrieblichen Altersvorsorge die Vorteile für Arbeitgeber und Arbeitnehmer.\nWie man sieht, ist der Gesamtaufwand bei der Gehaltserhöhung wesentlich höher als wenn die Altersvorsorge für den Mitarbeiter rein betrieblich finanziert wird.\nAuch bei dem Arbeitnehmer schlägt der finanzielle Vorteil mit 140 Euro im Monat der arbeitgeberfinanzierten Direktversicherung gegenüber der Gehaltserhöhung voll durch. Am Ende ist es keine Überraschung, das der Mitarbeiter die arbeitgeberfinanzierte Direktversicherung wählt. Hier lohnt sich der Vertrag für den Chef und den Arbeitnehmer.\n15 Prozent Arbeitgeberzuschuss zur Entgeltumwandlung seit 2019\nEinen Arbeitgeberzuschuss bei der Entgeltumwandlung wird im §1a Absatz 1a BetrAVG geregelt. Dort steht: „Der Arbeitgeber muss 15% des umgewandelten Entgelts zusätzlich als Arbeitgeberzuschuss an den Pensionsfonds, die Pensionskasse oder die Direktversicherungen weiterleiten, soweit er durch die Entgeltumwandlung Sozialversicherungsbeiträge einspart.“\nEin Arbeitnehmer verdient 2020 30 000 Euro Brutto.\nDer Mitarbeiter zahlt jedes Jahr 250 Euro im Monat in die betriebliche Altersvorsorge ein.\nDadurch spart der Arbeitgeber jährlich 595 Euro an Lohnnebenkosten, unter anderem Kranken- und Pflegeversicherung.\nSomit muss er einen Arbeitgeberzuschuss von 15% von den 3 000 Euro zu zahlen. Das sind 450 Euro. Hier spart der Unternehmer immer noch 145 €. Mit diesem Betrag werden pauschal seine Verwaltungskosten abgegolten. Seit dem Jahr 2019 gilt diese Verpflichtung für einen neuen Vertrag. Ältere Verträge kommen ab 2022 in diesen Genuss.\nArbeitgeberfinanzierte BAV für Geringverdiener\nDas Betriebsrentenstärkungsrentengesetz (BRSG) hat die betriebliche Altersvorsorge für Geringverdiener erheblich verbessert. So erhalten Arbeitgeber einen Zuschuss für die Altersvorsorge, wenn Sie Ihren Arbeitnehmern, die einen Lohn nicht höher als 2 200 Euro im Monat haben, eine arbeitgeberfinanzierte Altersversorgung ermöglichen.\nEin Zuschuss wird gezahlt, wenn diese Einzahlungen zusätzlich zum Gehalt in Direktversicherungen, Pensionskasse oder Pensionsfonds gezahlt werden. Diese zusätzlichen Beiträge können durch den Tarifvertrag, einer Vereinbarung innerhalb des Betriebs oder einer individuellen Regelung eingezahlt werden.\nAuf Einzahlungen von 240 € bis 480 € erhält der Arbeitgeber einen Zuschuss von 30 Prozent. Bei einer monatlichen Einzahlung von 200 Euro sind das immerhin 60 €. Diesen geförderten Beitrag kann der Arbeitgeber selbst bei seiner Lohnsteueranmeldung mit den abzuführenden Lohnsteuern der Mitarbeiter verrechnen.\nGesetzliche Unverfallbarkeit der Betriebsrente\nWenn der Arbeitnehmer die Beiträge zur BAV selbst einzahlt (arbeitnehmerfinanzierte betriebliche Altersvorsorge über die Gehaltsumwandlung) ist eine Unverfallbarkeit sofort vorhanden. Die Anwartschaft auf die abgeschlossene Anwartschaft geht so bei einem Arbeitgeberwechsel nicht verloren.\nAnders sieht es aus bei einer arbeitgeberfinanzierten betrieblichen Altersversorgung. Hier muss für eine Unverfallbarkeit gewisse Voraussetzungen erfüllt sein. Seit dem 01.Januar.2018 gilt eine Unverfallbarkeitsfrist von 3 Jahren bei einem Mindestalter von 21 Jahren.\nDies bedeutet, dass eine Unverfallbarkeit der Anwartschaft bei Ausscheiden bei einem Arbeitgeber eintritt, wenn die Versorgungsanwartschaft der BAV 3 Jahre bestanden und der Arbeitnehmer das 21. Lebensjahr vollendet hat.\nUnverfallbarkeit bei arbeitgeberfinanzierten Betriebsrenten\nArbeitnehmer ist 3 Jahre im Betrieb Arbeitnehmer ist 5 Jahre im Betrieb\n21 Jahre bei Wechsel des Arbeitgebers 25 Jahre bei Wechsel des Arbeitgebers\nMöglichkeiten der betrieblichen Altersversorgung durch das Unternehmen:\nDas Unternehmen und seine Mitarbeiter hat 5 Durchführungswege, um eine BAV zu installieren. In den allermeisten Unternehmen existiert eine Kombination der verschiedenen Durchführungswege. Gerade wenn ein hoher Versorgungsanspruch aufgebaut werden muss, reicht eine Möglichkeit nicht aus.\nIst die Direktversicherung arbeitgeberfinanziert, dann schließt der Arbeitgeber eine kapitalbildende Versicherung für den Mitarbeiter ab. Dies kann eine fondsgebundene oder ein klassische Lebensversicherung oder private Rentenversicherung sein. Zahlreiche Versicherer haben wir hier für Ihre Beschäftigen im Angebot.\nArbeitgeberfinanzierte Direktversicherungen haben viele Vorteile für den Arbeitergeber:\nSie gibt dem Arbeitnehmer die Möglichkeit zur Entgeltumwandlung\nEs gibt fast keinen Aufwand bei der Verwaltung der Betriebsrenten\nEin Ausweis der Versorgung in der Bilanz ist nicht notwendig\nKeine Insolvenzsicherungspflicht und daher keine notwendigen Beiträge\nLohnnebenkosten beziehungsweise Sozialabgaben werden eingespart\nSie motivieren die Mitarbeiter\nDas Versicherungsrisiko der Versorgung übernimmt die BAV Versicherung\nUnterstützungskassen sind rechtliche selbständige Versorgungseinrichtungen, die die betriebliche Altersversorgung für Ihr Unternehmen organisieren. Eine Unterstützungskasse kann einen Teil der Beiträge in dem Unternehmen lassen. In den meisten Fällen erfolgt eine Rückdeckung über eine Versicherung.\nDie Aufwendungen für die Unterstützungskasse können ohne Obergrenze als Betriebsausgaben abgezogen werden\nFür ältere und Gutverdiener innerhalb der Firma kann eine angemessen betriebliche Altersversorgung sehr gut aufgebaut werden\nEs geschieht eine externe, periodengerechte Vorausfinanzierung und eine Auslagerung aller zugesagter Risiken\nSie gewinnen und binden wertvolle Mitarbeiter durch ein attraktives Vorsorgemodell\nDie Unterstützungskasse übernimmt die Arbeit der Verwaltung\nIhr Image als modernes Unternehmen wird gestärkt und verbessert\nErsparnis der Lohnnebenkosten (zum Beispiel Krankenversicherung und Pflegeversicherung)\nLeistungen der Mitarbeiter können individuell gestaltet werden\nKeine Berührungspunkte mit der Bilanz\nBei der Direktzusage, auch Pensionszusage genannt, zahlt der Arbeitgeber im Alter die versprochene Betriebsrente direkt. Für diesen Fall muss das Unternehmen Rückstellungen bilden. Auf Grund seiner Art ist dieser Durchführungsweg vergleichsweise, gegenüber Direktversicherungen und Unterstützungskasse, sehr aufwendig. Die Direktzusage eignet sich am besten für große Firmen.\nJetzt kontaktieren Auch hier gelten die schon genannten Vorteile der Imageverbesserung, der Lohnnebenkostenersparnis und der Mitarbeiterbindung und Mitarbeitermotivation. Außerdem ist ein Abzug der Beiträge als Betriebsausgaben ohne Obergrenze möglich und es entsteht eine freie Verfügbarkeit über die in der Pensionsrückstellung enthaltenen Mittel.\nEin Pensionsfonds ist wie die Unterstützungskasse rechtlich selbständige Einrichtungen für die Versorgung der Mitarbeiter. Die Pensionsfonds legen die Beiträge Ihrer Mitarbeiter in größerem Ausmaße am Aktienmarkt an. Diese Art der Anlage verspricht eine höhere Rendite, dafür ist natürlich auch ein größeres Risiko vorhanden.\nKann der Pensionsfonds auf Grund eines schwachen Aktienmarktes die zugesagte Leistung der Versorgung nicht aufbringen, kommt der Arbeitgeber ins Spiel. Er hat ein Versorgungsversprechen abgegeben und ist somit verpflichtet zum Nachschuss in Höhe des fehlenden Versorgungskapitals.\nAuch hier gelten die üblichen Vorteile mit der Möglichkeit der Entgeltumwandlung. Leistungszusagen aller Art sind möglich und wegen Auslagerung auf den Fonds entsteht ein geringer Verwaltungsaufwand. Für die Verpflichtung zur Versorgung ist kein Bilanzausweis notwendig und natürlich dient der Pensionsfonds der Imageverbesserung, Einsparung von Lohnnebenkosten und der Mitarbeiterbindung und Mitarbeitermotivation.\nEine Pensionskasse (PK) ist eine selbständige, rechtsfähige Versorgungseinrichtung. Die Kasse hat die Rechtsform eines Versicherungsvereins auf Gegenseitigkeit (VVaG) oder einer Aktiengesellschaft (AG). Analog zu Direktversicherungen (DV) gewährt sie den Arbeitnehmern einen Leistungsrechtsanspruch der betrieblichen Versorgung. Im Leistungsfall wickelt die PK auch die entsprechenden Geldleistungen ab.\nJetzt kontaktieren Der grundlegende Unterschied zur DV besteht in der Aufsicht durch das Bundesamt für Finanzdienstleistungsaufsicht (BaFin). Große Pensionskassen sind dereguliert. Dies bedeutet, daß sie ähnlich den Versicherungen nicht der Einzelaufsicht unterliegen. Der Arbeitgeber ist Versicherungsnehmer und Beitragszahler, während der Arbeitnehmer versicherte Person ist. Es gibt ein volles oder teilweises Bezugsrecht durch den Arbeitnehmer und die Zahlung der Versorgungsleistung erfolgt durch die Pensionskassen.\nWenn Sie als Arbeitgeber noch Fragen zu der BAV haben oder Informationen beispielsweise über eine betriebliche Altersvorsorge für Gesellschafter-Geschäftsführer benötigen, stehen Ihnen unsere BAV Experten selbstverständlich zur Verfügung. Senden Sie uns einfach eine E-Mail und ein Berater meldet sich umgehend bei Ihnen. Wir sind Ansprechpartner im gesamten Thema Finanzen, Kapital und Altersvorsorge. Hierbei spielt es keine Rolle, ob es um eine Riester Rente, Rürup Rente handelt oder rein privat vorgesorgt wird.


Hackerangriff Archive - Diem Consulting GmbH\nUkraine: Blackout durch Hackerangriff\nvon Marianne Diem, November 2016\nKritische Infrastrukturen: Der Blackout am 23. Dezember 2015 in der Ukraine war der weltweit erste, der durch einen Hackerangriff verursacht wurde und stellt somit einen Präzedenzfall dar.\nAblauf des Blackouts\nAm 23. Dezember 2015 gegen 15 Uhr gingen in der westukrainischen Region Ivano-Frankiwsk unerwartet sieben 110 kV und dreiundzwanzig 35 kV Umspannwerke für mehrere Stunden vom Netz. Insgesamt waren drei unterschiedliche Stromversorger betroffen. Bis die Verteilnetzbetreiber in der Lage waren, die abgekoppelten Anlagen wieder in Betrieb zu nehmen, blieben etwa 225.000 Kunden ohne Strom.\nSofort nach dem Angriff behaupteten ukrainische Regierungsbeamte, dass die Ausfälle durch einen Hackerangriff hervorgerufen worden seien, und machten den russischen Geheimdienst hierfür verantwortlich. Dies löste mehrere nationale und internationale Untersuchungen des Vorfalls aus. Auch private Firmen und die U.S. Regierung boten Hilfe bei der Aufklärung der Vorgänge an. Der vorliegende Artikel basiert auf einem Whitepaper von E-ISAC und ICS-SANS und einem Bericht des Department of Homeland Security.\nWiewohl die Stromversorgung relativ schnell wiederhergestellt werden konnte und nur ein kleiner Teil der ukrainischen Bevölkerung betroffen war, ist der Vorfall alarmierend und wirft Fragen nach der Sicherheit kritischer Infrastrukturen auf. Die Langfristigkeit und großräumige Koordination des Angriffs, Zeitpunkt und Zielauswahl sprechen für einen politisch motivierten Akteur mit großen Ressourcen.\nAnalyse des Hackerangriffs\nDie angegriffenen Firmen verfügten wie üblich über eine IT-Umgebung für die Verwaltung und eine gesonderte IT-Umgebung für die Leittechnik der Stromnetze. Wenn auch die Steuerung des Netzes von einer Leitwarte aus erfolgte, war die Leittechnik jedoch über eine VPN-Verbindung mit dem Business-Netzwerk verbunden. Hiermit wurden zwei Arten von Zugriffen auf verschiedenen Ebenen auf die Leittechnik möglich: Erstens konnten auch auf Rechnern außerhalb der Leitwarte Clients der Leittechnik installiert werden, die über das VPN verbunden sind. Zweitens konnten Rechner der Leittechnik remote auf Betriebssystemebene administriert werden. Beides machten sich die Hacker zu Nutze.\nEin derartiger Angriff lässt sich selten vollständig aufklären und betroffene Firmen wie auch die Untersuchungskommissionen wollen vielleicht auch nicht alle Details öffentlich machen. Laut der genannten Dokumente lief der Angriff in etwa wie folgt ab.\nDie betroffenen Firmen waren für den Zweck, die Stromversorgung der Ukraine zu sabotieren, besonders geeignet. Sie zeichneten sich durch einen hohen Automatisierungsgrad ihrer Verteilnetze aus, die eine Abkopplung mehrerer Umspannstationen remote ermöglichte.\nDas wohlgewählte Ziel und der hochkoordinierte Angriff machen wahrscheinlich, dass vorab Recherchen stattgefunden haben und nicht lediglich eine günstige Gelegenheit genutzt wurde. Höchstwahrscheinlich wurde auch die verwendete Schadsoftware vorab an Testsystemen geprüft.\n2. Eindringen in das Netzwerk der Verwaltung\nUm in das IT-Netzwerk der Verwaltung der betroffenen Stromversorger einzudringen, statteten die Angreifer Microsoft Office Dokumente (Excel und Word) mit der Crimeware BlackEnergy aus. BlackEnergy ist ein professionelles Tool, das das Eindringen in fremde Systeme automatisiert und dem Angreifer eine dann eine Plattform zur Erkundung des Systems und zum Download weiterer Schadsoftware bereitstellt.\nMit BlackEnergy manipulierte Office-Dokumente wurden vornehmlich an Mitarbeiter in der Verwaltung der Versorgerfirmen versandt. Öffneten diese die Dokumente, so erschien ein Popup mit beispielsweise der Mitteilung, die Wordversion sei veraltet. Der Nutzer wurde aufgefordert, Makros im Dokument zu aktivieren, um das Dokument zu aktualisieren. Tat der Nutzer dies, ließ er die Schadsoftware aufs System. Ihm wurde daraufhin ein plausibles, unverdächtig erscheinendes Dokument angezeigt. War die Schadsoftware installiert, lagen dem Angreifer erste Informationen über die IT-Umgebung offen, er hatte Zugang zu dem infizierten System und konnte weitere Schadsoftware installieren.\nDie Angreifer scheinen somit bereits mehr als sechs Monate vor dem Blackout am 23. Dezember 2015 Zugriff auf das System gehabt zu haben.\n3. Erlangen von Benutzerrechten\nIm Folgenden erkundeten die Angreifer die Netzwerkumgebung. Sie gelangten an Netzwerkzugangsinformationen und integrierten sich als legitime Netzwerknutzer mit hohen Benutzerrechten. Hiermit wurde es den Angreifern möglich, die VPN-Verbindung aus dem Netzwerk der Verwaltung in die IT-Umgebung der Leittechnik auszuspionieren.\n4. Eindringen in die Leittechnik\nDer Angreifer setzte nun „boshafte“ Clients der Leittechnik auf und drang mit diesen oder mittels der Remote-Administrationstools in die Leittechnik des Stromnetzes vor und späte diese aus.\nDer Angriff selbst erfolgte durch direkten Zugriff auf die Leittechnik. Die unterschiedlichen Versorger wurden mit weniger als 30 Minuten Abstand an mehreren zentralen und regionalen Standorten getroffen. Der Ablauf sah jeweils in etwa wie folgt aus:\nÜbernahme der Kontrolle über die Leitwartenrechner\nAussperrung der Leitwarten-Mitarbeiter aus dem System\nRemote-Abkopplung mehrerer Umspannstationen\nInstallation der Schadsoftware KillDisk und Löschung von Systemdateien\nDenial-of-Service-Angriff auf das Callcenter des Energieversorgers mittels tausender automatisch generierter Telefonanrufe\nKillDisk wurde dabei verwendet, um Systemdateien (wie z.B. Bootdateien) zu löschen und hiermit das Wiederhochfahren von Systemen zu verhindern. Hiermit wurden insbesondere die MMIs (Mensch-Maschine-Interfaces) der Netzleittechnik funktionsunfähig gemacht, um Bemühungen zur Wiederherstellung der Systemfunktionen zu vereiteln oder zu verzögern. Andere Dateien (z.B. Logdateien) wurden gelöscht, um Spuren des Angriffs zu verwischen.\nDer Denial-of-Service Angriff auf das Callcenter des Energieversorgers mit tausenden automatisch generierter Anrufe hinderte Kunden daran, Ausfälle zu melden. Der Energieversorger blieb dadurch im Unklaren über das Ausmaß der Ausfälle. Weiterhin wurden Kunden verunsichert, deren Strom ausgefallen war und die den Versorger nicht erreichen konnten.\nZusammenfassend waren BlackEnergy, Sicherheitslücken, KillDisk und andere Schadsoftware Hilfsmittel des Hackerangriffs, um Zugriff zu erhalten und die Wiederherstellung der Systeme zu verzögern. Ausgelöst wurde der Stromausfall dann durch direkte Eingriffe des Angreifers in die Leittechnik der Verteilnetze.\nZahlreiche Sicherheitslücken begünstigten den Angriff. Sensitive Informationen wie die verwendete IT-Infrastruktur mit Hersteller und Versionsnummer waren öffentlich auf den Internetseiten der Systemhersteller verfügbar.\nDie VPNs aus dem Business Netzwerk in die Leittechnik des Stromnetzes hatten keine 2-Faktoren Authentifikation. Die Firewall ließ einen Remote-Adminzugriff unter Nutzung im System vorgesehener Möglichkeiten zu.\nDie Netzwerkumgebung des Steuerungssystems wurde nicht routinemäßig überwacht. Eine Routinesuche nach Abnormalitäten und Bedrohungen verbunden mit aktiven Verteidigungsmaßnahmen wie einem Monitoring des Netzwerkes existierte nicht.\nDiese Schwachstellen ermöglichten dem Angreifer, in der Netzwerkumgebung sechs Monate oder länger unerkannt zu verbleiben und die Umgebung für den nachfolgenden Angriff zu erkunden.\nBei dem Angriff auf die ukrainischen Verteilnetze hatte man es mit einem Angreifer zu tun, der offenbar über finanzielle Ressourcen und breites Knowhow verfügte. Er verwendete spezifisch für diesen Angriff angepasste Tools wie Spear Fishing Emails, Varianten der BlackEnergy Crimeware und adressatengerecht gestaltete, manipulierte Microsoft Office Dokumente. Der Angreifer war in der Lage, einen Denial-of-Service-Angriff auf das Callcenter aufzusetzen und kannte sich außerdem in den Prozessen und der IT-Infrastruktur eines Netzbetreibers aus. Der Angriff war von langer Hand geplant.\nDie Netzbetreiber hingegen waren nicht optimal aufgestellt und wurden von dem Angriff überrascht, obwohl der politische Zustand der Ukraine zur Genüge Motive für Sabotage lieferte. Dennoch gelang es den betroffenen Versorgern, die Lage binnen drei Stunden aus eigener Kraft wieder unter Kontrolle zu bringen. Ein Katastrophenszenario, wie in dem Buch Blackout beschrieben, trat nicht ein. Vielleicht schießt man in einer echten Krise hilfreichen Leuten seltener ins Bein.


Weltexpresso - Ein Duo der Extraklasse!\nEin Duo der Extraklasse!\n„Friend n Fellow“ im Frankfurter Hof Mainz\nFrankfurt am Main (Weltexpresso) -Eine Open-Air-Veranstaltung sollte es diesmal werden - Im Weihergarten 5 beim legendären Schott Musik-Verlag.Leider lässt es das unstete Wetter nicht zu.\nDas Konzert muss kurzfristig hinter geschlossenen Türen stattfinden. Kein Problem. Denn „Friend n Fellow“ zaubern eine gute Portion Woodstock-Feeling mühelos an jeden Ort. Es kommt diesmal gleich zu Beginn der Veranstaltung auf.\nUnd das liegt sicher nicht allein an dem schwarzen Satin-Hemd, das Thomas Fellow\nwie schon so oft in Erinnerung an die guten, alten 70er-Jahre nonchalant trägt, sondern vielmehr an der Magie der unausweichlichen Stimmungen, die dieses außergewöhnliche Duo zu zaubern imstande ist und dem gespürten Ambiente, das die vielfältige Musik verbreitet.\nSie starten mit „Personal Jesus“, perfekt vorgetragen in der einzigartigen perkussiven Begleittechnik, wie sie Thomas Fellow seit Jahrzehnten eigen ist. Anschließend steht der Titel „Hope“ auf dem Programm, bei dem Constanze Friend dezent-charmant und rhythmisch ihren brillianten Gesang sowie die ebenso brilliant-virtuosen Gitarrenklänge mit dem Klickklack ihrer hohen Absätze begleitet. Danach folgt die Adaption des Joni Mitchell-Titels "The case of you", bei der mit zarten Arpeggios harfengleiche Klänge den Weg ins emotionale Epizentrum finden, orchestral die Stimme umschmeicheln und uns zum Träumen einladen.\nSeit 28 Jahren hat sich Thomas Fellow, wie er gesteht, nun schon „in diese unglaubliche Stimme versenkt“. Das ist zu spüren. In diesem Sinne folgen zwei weitere Stücke, bei denen die Jahreszeiten - ähnlich denen Vivaldis Epos- zelebriert werden. Wir Zuschauer sind eingeladen zu erraten, ob zuerst der Frühling oder der Winter gemeint sei. Ein makabres Ratespiel angesichts unserer unsteten momentanen Wettersituation. Dennoch - die Gitarre klingt versöhnlich und erinnert an eine Spieluhr - immer wiederkehrende Patterns verharren gefühlte Ewigkeiten in gleichklingend cooler und in wiederholter Harmoniefolge. Endlich die Auflösung: feinfühlig-gefällige Dur-Dreiklänge umschmeicheln die Ohren. Es fehlt etwas der Biss bei all der Virtuosität. Doch kaum glaubt man sich sanft gewiegt und in süße Träume gelockt, kommt gegen Ende dann doch die ersehnte unglaubliche Klimax und - wie schon so oft - die perkussiv-perfekte Performance! Das Publikum tobt: „BRAVO! BRAVO!“ Und das vollkommen zu Recht.\nVor der Pause gleich noch ein extra Leckerbissen: „Train of tears“ ursprünglich in der Instrumentalfassung "Prometheus" genannt - eine Eigenkomposition von Thomas Fellow.\nNach dem zweiten Set in der Zugabe noch eines der legendärsten Saxophonsoli im Gitarrensound: „Baker Street“ von Gerry Rafferty.\nGenial interpretiert. Und wie immer - ein Genuss!