Open Password – Dienstag,
den 11. August 2020
# 803
Sabine Graumann – Tim Brouwer – Steilvorlagen 2020 – Alternative Daten – Information Professionals – Data Scientists – Aggregatoren – Arix Business Intelligence – Arbeitskreis Informationsvermittlung – Frankfurter Buchmesse – Open Password – Finanzdienstleister – Handel – Tourismus – Entertainment- und Event-Branche – Outsell – Will Jan – Infant Industry – Anbieterprofile – UK – Deutsche Anbieter – Greenwich Associates – Asset Manager – Data Customer Journey Study – Opias – Investmententscheidungen – Preisvergleiche – Sentimentanalyse – Supply Chain Management – Risikomanagement – Best-Practice-Beispiele – Use Cases – Tipps und Tricks – China – Data Security Law – Scope – State Secrets – People´s Congress – Military Commission – ESET Deutschland – Corona-Pandemie – Remote Desktop Protocol – Microsoft – Home Office – Phishing-Mails – Android – Mobile-Shopping – Banking-Trojaner – Advanced Persistent Threat Groups
Interview Dr. Sabine Graumann / Tim Brouwer
zu „Steilvorlagen 2020“
„Alternative Daten“: Neue Chancen (und Risiken)
für Information Professionals, Data Scientists
und Aggregatoren
Die britischen Anbieter liegen in Europa vorn, aber die Deutschen sind nicht so schlecht
wie man meinen könnte
Siehe Steilvorlagen 2020
Dr. Sabine Graumann (Graumann Consulting Dienste) und Tim Brouwer (Arix Business Intelligence, beides München) sind Mitglieder des Arbeitskreises Informationsvermittlung, der mittlerweile acht Jahre in Folge die Veranstaltung „Steilvorlagen für den Unternehmenserfolg“ in Kooperation mit der Frankfurter Buchmesse gestaltet hat. Beide sind (Open) Password seit Jahrzehnten verbunden.
Teil II
Sabine Graumann
__________________________________________________________________________________
Vorreiter sind einmal mehr die Finanzinformationsbranche und die angelsächsischen Länder.
_________________________________________________________________________________
Wir haben also einen neuen Markt, den der „Alternativen Daten“, entdeckt, allerdings ohne allzu viel über ihn zu wissen.
Tim Brouwer: Das würde ich für die Finanzdienstleister so nicht unterschreiben, auch nicht für die angelsächsischen Länder. In der Tat ist die Finanzinformationsbranche in der Nutzung alternativer Daten führend, wie sie es schon bei der Entstehung der Online-Branche in den 80er Jahren war. Mittlerweile sind die „AltData“ aber auch in anderen Branchen angekommen, beispielsweise im Handel, im Tourismus und in der Entertainment- und Event-Industrie.
Zum Kenntnisstand in den angelsächsischen Ländern ziehe ich den gerade erscheinenden lobenswerten Outsell-Beitrag von Will Jan in Open Password heran. Dieser handelt von den „Informationsvermittlern alternativer Daten in Finanzdiensten“ („Market View: Alternative Data Brokers in Financial Services“), die ihr Einkommen also nicht über die Generierung, sondern über die Vermittlung von Daten verdienen, wobei sie eine Provision zwischen 30 und 50 Prozent des Gesamtpreises verlangen. Dabei diskutiert Jan durchaus nicht nur wie im Titel angegeben die Informationsvermittlungs-, sondern auch die Anbieterseite. Jan geht in seinen Überlegungen so weit, Marktgrößen in Dollar und Marktanteile der einzelnen Player zu schätzen und zu prognostizieren. Er kommt auf einen Umsatz allein der Brokerbranche von 600 Millionen Dollar im nächsten Jahr.
Persönlich vermute ich, dass diese Einschätzung zu hoch ist und weise auf die großen Unsicherheiten für die Prognose und die auch weltweit weiter bestehende großen Intransparenz der Märkte für „alternative Daten“ hin. Wir haben es hier mit einer „Infant Industry“ zu tun, die sich insoweit noch im Manufaktur-Stadium befindet, als die Automatisierungsmöglichkeiten von Informationsmöglichkeiten gering sind, immer wieder Hand angelegt werden muss und das eine und andere auch nicht gelingt. Was für die Produktentwicklung festzustellen ist, gilt in gleicher Weise für die wirtschaftlichen Märkte, beispielsweise mit Blick auf das Eintreten und das Verlassen der Märkte für „alternative Daten“.
Gleichwohl beruht die Outsell-Analyse auf profunde Kenntnisse des eigenen Marktes und enthält sie unter anderem Profile der Player auf dem Markt für „alternative Daten“ einschließlich einer Diskussion ihrer Alleinstellungsmerkmale und deren Chancen. Zudem ist mir wichtig, dass die „alternativen Daten“ das Potenzial haben, die von Outsell genannten Zahlen in Kürze locker zu überschreiten.
Auch vermute ich, dass die Briten in Europa wie seinerzeit schon beim Entstehen eines Online-Marktes bei den „alternativen Daten“ in Europa vorn liegen – schon wegen ihrer Nähe zu den Cousins in den USA. Nach meinen eigenen beruflichen Erfahrungen hatte ich es in den letzten Jahren, wenn es um „alternative Daten“ ging, ausschließlich mit britischen Unternehmen zu tun.
Andererseits dürften die Deutschen bei „alternativen Daten“ nicht so schlecht sein, wie sich nach dem Stand der Literatur vermuten ließe. Ich erinnere an die seinerzeitigen Debatten über „Künstliche Intelligenz“, in denen sehr allgemein also ohne konkrete Anwendungen und erst recht ohne Bezug zur Informationsbranche gesprochen wurde. Dann auf einmal war alles da, was wir zuvor vermisst hatten. Vielleicht müssen in Deutschland Entwicklungen erst einen gewissen Reifegrad erreicht haben, bevor eine grundsätzlich zögerliche Haltung gegenüber der Öffentlichkeit aufgegeben wird. Eine zentrale Funktion der „Steilvorlagen 2020“ besteht ja darin, nachzuweisen, dass durchaus hierzulande und wie mit „alternativen Daten“ gearbeitet wird.
Tim Brouwer
___________________________________________________________________________
Woher kommen die „alternativen Daten“ vor allem? Für welche Managementaufgaben werden sie am meisten genutzt?
___________________________________________________________________________
Wenn die Informationen über den State of the Art zur Nutzung „alternativer Daten“ in Deutschland erst zu generieren sind, beispielsweise über die „Steilvorlagen 2020“ (einschließlich der Vor- und Nachberichterstattung in Open Password), welche Informationen nehmen wir, solange wir noch nicht so weit sind?
Tim Brouwer: Ich könnte jetzt sagen, bis zu den „Steilvorlagen 2020“ ist es ja nicht mehr so lange. Andererseits glaube ich, dass sich durchaus Rückschlüsse aus der angelsächsischen Literatur über den jetzigen und künftigen Umgang mit „alternativen Daten“ ziehen lassen. Um an dieser Stelle nur zwei Beispiele zu nennen. So haben Greenwich Associates in ihrer „Data Customer Journey Study“ 2018 ermittelt, woher die Asset Manager ihre Datenquellen herbekommen. Danach kommt jeder zweite Manager unter anderem über „Webscraping“ zu seinen Informationen, aber viele Manager nutzen auch viele andere Quellen. Siehe Abbildung.
Was sind derzeit die wichtigsten Bereiche, in denen alternative Daten genutzt werden? Darüber gibt eine Analyse von Opias Auskunft. Danach werden alternative Daten vor allem für Investmententscheidungen und für Preisvergleiche genutzt (letztere unter anderem wegen der im Internet üblichen ständigen Preisveränderungen bei einem gegebenen Produkt). Aber es gibt auch weitere wichtige Bereiche, beispielsweise Sentimentanalyse, Supply Chain Management und Risikomanagement. Siehe die folgende Abbildung.
__________________________________________________________________________________
Alternative Datenquellen – Mehrwert durch Nutzung neuartiger Datenquellen, Tools und Techniken
__________________________________________________________________________________
Warum also sollten InfoPros und Data Scientists an den „Steilvorlagen 2020“ teilnehmen?
Sabine Graumann: Weil sie Antworten auf die folgenden Fragen bekommen: Welche alternativen Datenquellen gibt es? Wer sind die Anbieter oder Aggregatoren, die diese Ressourcen systematisch erschließen? Wie finden Information Professionals und Data Scientists Zugang zu den neuen Möglichkeiten? Wie stellen Information Professionals sicher, dass Ressourcen und Tools vertrauenswürdig und qualitativ hochwertig sind? Welche besonderen Vorteile bieten Expertennetzwerke? Wie können Kundenkontakte interner Mitarbeiter systematisch als Wettbewerbsvorteil erschlossen werden? Wie erschließen Information Professionals mit neuartigen Technologien Expertenwissen, um das Wachstum ihres Geschäfts voranzutreiben?
Oder um das alles auf den Punkt zu bringen, das erwartet die Teilnehmer: Best-Practice-Beispiele aus der Information Research – Use Cases zur Nutzung und zum Einsatz alternativer Datenquellen – Tipps und Tricks, die den Überblick über relevante Datenquellen erleichtern.
China
New Draft Data Security Law
Another significant draft law on data security was issued by the Chinese legislative authority. The 20th Session of the 13th Standing Committee of the National People’s Congress of China (the “NPC”) deliberated on the draft of the Data Security Law (the “Draft”), and published the Draft on the NPC’s official website for public comment.The public comment period for the Draft will end on August 16, 2020.
Section 1 of the Draft provides the applicable scope of the law. Under the Draft, “Data Activities” are defined as the collection, storage, processing, usage, provision, and publicity of data that records information in electronic or non-electronic forms. It is expressly stipulated in Section 1, Article 2 that not only are Data Activities conducted in China subject to the Data Security Law, but also that organizations and individuals outside of China conducting Data Activities that damage the national security or public interest of China or the legal interests of citizens and organizations of China, will be held legally liable under the law as well.
According to Section 7 (Supplementary Articles), Data Activities involving national secrets will be subject to the Law on Keeping Confidentiality of State Secrets and other relevant administrative laws and regulations of China. The Central Military Commission will develop the measures regulating military Data Activities.
Section 2 of the Draft generally illustrates that China insists on maintaining data security that promotes the usage of data through
(i) enhancing research of technology for data development and usage;
(ii) establishing the datasecurity standardization system;
(iii) improving data security inspection assessment and certification;
(iv) advancing the data transaction management system; and
(v) facilitating education and training on data usage technology and data security in colleges, schools and enterprises.
Quelle: BIIA
ESET Deutschland
Cyberkriminelle stellen sich auf Home-Office
und Mobile Shopping ein
Die Corona-Pandemie hat auch ein halbes Jahr nach dem Ausbruch das Arbeits- und Privatleben fest im Griff. Die ESET-Forscher (Jena) sehen in den Aktivitäten der Kriminellen, dass sie sich auf diese Situation eingestellt haben. Insbesondere Web- und E-Mail-Attacken haben stark zugenommen. Ein weiteres beliebtes Ziel: Das Remote Desktop Protokoll (RDP) von Microsoft. Gerade Mitarbeiter, die von zu Hause aus arbeiten, greifen hierüber auf das Firmennetzwerk zu. Die Kriminellen versuchen, dieses Protokoll zu missbrauchen und sich in die Verbindung zwischen Unternehmens-IT und Home-Office einzuklinken, um Schadprogramme einzuschleusen oder Hintertüren einzurichten. Seit Jahresbeginn haben sich die Angriffsversuche darüber mehr als verdoppelt.
__________________________________________________________________________________
Phishing-Mail gibt sich als Paketzustelldienst aus __________________________________________________________________________________
Einen besonders hohen Anstieg beobachteten die ESET Forscher bei Phishing-Mails. Hauptsächlich setzen die Kriminellen derzeit auf Nachrichten, die auf den ersten Blick vom Paketzustelldienst DHL stammen. Gegenüber dem ersten Quartal sehen die Experten bei dieser Kampagne eine Verzehnfachung des Aufkommens. Die meisten dieser E-Mails enthalten Anhänge mit den Namen „DHL_Receipt.pdf.htm“ oder „DHL_Document.pdf.html“. Dies sind gefälschte Formulare, die versuchen, an die Anmeldeinformationen zu DHL-Onlinediensten zu gelangen. Die Zunahme der Online-Bestellungen durch die Corona-Pandemie dürfte dafür mitverantwortlich sein.
__________________________________________________________________________________
Android-Bedrohungen nehmen zu
__________________________________________________________________________________
Laut aktuellen Umfragen des Digitalverbandes Bitkom shoppt mehr als jeder zweite Anwender mit dem Smartphone – Tendenz steigend. Mobile Shopping ist heute bereits fast so verbreitet wie der Kauf per Laptop. Für Android-Systeme werden die Bedrohungen größer: Um 18 Prozent sind die Malware-Erkennungen bei diesem Betriebssystem im Vergleich zum Vorjahresquartal gestiegen. Sehr häufig waren auch im zweiten Quartal Attacken mit Bezug zur Corona-Pandemie. Ein typisches Szenario waren Banking-Trojaner, die über schadhafte Webseiten verbreitet wurden und vorgaben, Seiten der Gesundheitsministerien zu sein. Zudem gab es Fälle, in denen sich eine Android-Ransomware als kanadische Covid-19-App ausgab.
__________________________________________________________________________________
RDP-Angriffe haben Beschäftigte im Home-Office als Ziel
__________________________________________________________________________________
Seit der Corona-Pandemie hat sich der berufliche Alltag vieler Beschäftigten radikal verändert. Viele Mitarbeiter erledigen heute große Teile ihrer Arbeit per Fernzugriff auf das Firmennetzwerk. Dabei kommt häufig das Remote Desktop Protokoll (RDP) zum Einsatz. Trotz der zunehmenden Bedeutung von RDP (und anderer Remote-Access-Dienste) vernachlässigen Unternehmen häufig deren Einstellungen und Schutz. Das wissen auch Cyberkriminelle. Insbesondere Ransomware-Gruppen versuchen, daraus einen finanziellen Vorteil zu schlagen. Seit Jahresbeginn haben sich die Angriffsversuche mehr als verdoppelt. __________________________________________________________________________________
Exklusiver Blick auf die Aktivitäten der APT-Gruppen
__________________________________________________________________________________
Advanced Persistent Threat (APT) Gruppen greifen in der Regel mit gezielten Angriffen kritische Infrastrukturen sowie Behörden und Unternehmen an. Dabei geht es diesen Gruppen darum, sich im jeweiligen Netzwerk einzunisten, um an vertrauliche Daten zu gelangen. Im Threat Report berichten die ESET-Forscher über aktuelle Aktivitäten von Winnti, Turla oder Gamaredon.
Der ESET Threat Report für das zweite Quartal 2020 ist auf Welivesecurity verfügbar: http://ots.de/Dr9biO
Open Password
Forum und Nachrichten
für die Informationsbranche
im deutschsprachigen Raum
Neue Ausgaben von Open Password erscheinen viermal in der Woche.
Wer den E-Mai-Service kostenfrei abonnieren möchte – bitte unter www.password-online.de eintragen.
Die aktuelle Ausgabe von Open Password ist unmittelbar nach ihrem Erscheinen im Web abzurufen. www.password-online.de/archiv. Das gilt auch für alle früher erschienenen Ausgaben.
International Co-operation Partner:
Outsell (London)
Business Industry Information Association/BIIA (Hongkong)
FAQ + Hilfe
Sie können über die Kopfzeile die einzelnen Jahre per Klick ansteuern. Hierzu einfach auf die passende Jahreszahl klicken (siehe Pfeile)
Nach dem Klick auf die jeweilige Jahreszahl gelangen sie auf die Titelliste des jeweiligen Jahres. Hier dann auf den gewünschten Titel klicken. (Siehe Pfeile)
Wir sind bemüht die Beiträge schnellstmöglich in das Archiv zu übernehmen. Falls ein Beitrag per Klick nicht erreichbar ist zählen wir diese Klicks aus. Sie können aber auf der jeweiligen Seite die beschleunigte Einbindung auswählen.
Wir sind bemüht die Beiträge so schnell wie möglich in das Archiv einzubinden. Die Planung sieht die komplette Einbindung aller Beiträge bis zum Ende dieses Jahres (2022) vor.
Wir haben alle Pushdienste (Beiträge) der letzten Jahre als PDF vorliegen. Hier sind entsprechende Abbildungen und Bilder enthalten. Die PDFs zu den Pushdiensten werden ebenfalls Schritt für als Link mit in die Beiträge angelegt.
Wir sind bemüht Beiträge nach denen einen hohe Nachfrage besteht in der Anlage vorzuziehen. Hierfür werten wir die Zugriffe auf die Titellisten und die Klicks auf Beiträge regelmässig aus.
Beitrage die als Material benötigt werden, aber noch nicht im Archiv eingebunden sind können wie folgt angefordert werden.
1. Klicken sie auf den Beitrag aus der Titelliste
2. Füllen sie das Formular aus und fragen sie eine bevorzugte Einbindung an
Wir ziehen die Einbindung vor und senden eine Benachrichtigung sobald der Beitrag eingebunden wurde.
