#sogehtsicher - Der Podcast für smarte Kanzleien.

In dieser Folge von #sogehtsicher führt Host Christine Munker durch den abschließenden Teil der Miniserie zur Cybersicherheit in Steuerkanzleien, gibt einen kurzen Rückblick auf die bisherigen Episoden und stellt die Agenda vor: praxisnahe Schutzmaßnahmen gegen gängige Cyberangriffe, insbesondere anhand der DIN SPEC 27076, speziell für kleine und kleinste Unternehmen. Besonders hervorzuheben ist die praxisnahe Darstellung der DIN SPEC 27076 als Einstiegslösung für Steuerkanzleien, die klare Argumentation gegen Sicherheits-Resignation, die detaillierte Aufschlüsselung der sechs Themenfelder mit konkreten Handlungsempfehlungen sowie der Selbstcheck zur Standortbestimmung; zudem werden reale Beispiele aus der Beratungspraxis und kritische Hinweise zur Auswahl von IT- und KI-Dienstleistern gegeben.

In dieser Folge des Podcasts #sogehtsicher als Teil 2 der Mini-Serie zum Thema Cybersicherheit erklärt Christine Munker weitere Angriffsmethoden von Cyberkriminellen und spricht kurz an, wie Sie sich effektiv vor Brute Force, Credential Stuffing und Supply Chain Angriffen schützen können.

In dieser Folge geht es um Cyberangriffe auf Steuerkanzleien. Christine Munker erklärt, warum Steuerberater attraktive Ziele sind und vor allem welche Methoden Hacker verwenden, um Kanzleien in eine digitale Zwickmühle zu bringen. Teil 1 einer dreiteiligen Miniserie zum Thema Cybersicherheit in der Steuerkanzlei.

In dieser Folge warnt Christine Munker vor unüberlegtem Einsatz von KI-Tools in Steuerkanzleien. Sie erklärt die Risiken, insbesondere im Datenschutz, und gibt praktische Tipps, wie Kanzleien sicher und regelkonform KI nutzen können.

In diesem Podcast geht es um die Bedeutung eines gut vorbereiteten Notfallplans für Steuerkanzleien. Christine Munker erklärt, warum die Vorbereitung auf IT-Ausfälle, Hackerangriffe und Softwareprobleme essenziell ist, um die Kanzlei im Ernstfall handlungsfähig zu halten.

In dieser Folge geht es um die Bedeutung des Aufräumens in Steuerkanzleien, um Sicherheitsrisiken zu minimieren und Effizienz zu steigern. Christine Munker gibt praktische Tipps, wie man digitale und analoge Datenmengen effektiv entsorgt und die zugehörigen Prozesse optimiert.

In dieser Folge wird die Wirksamkeit und die Grenzen der Anonymisierung in der KI-Nutzung in Steuerkanzleien diskutiert. Christine Munker erklärt, warum einfache Anonymisierung nicht ausreicht, um Datenschutz und Berufsrecht zu erfüllen, und gibt praktische Tipps für sichere Dokumentenverarbeitung.

In dieser Folge geht es um die Bedeutung einer KI-Richtlinie in Steuerkanzleien, auch wenn noch keine KI genutzt wird. Christine Munker erklärt, warum klare Regeln für den Umgang mit KI essenziell sind, um Datenschutz und Berufsgeheimnis zu schützen.

In dieser Folge geht es um die Optimierung des Kanzlei-Regelwerks, um Effizienz, Aktualität und Sicherheit in der Steuerkanzlei zu gewährleisten. Christine Munker zeigt praktische Schritte auf, wie Kanzleien ihre Richtlinien zentralisieren, ausmisten, aktualisieren und effektiv kommunizieren können.

In dieser Folge geht es um die Überprüfung und Optimierung der Vereinbarungen mit Dienstleistern in der Steuerkanzlei im Hinblick auf Datenschutz und IT-Sicherheit. Christine Munker erklärt, wie Kanzleien eine Vertragsinventur durchführen und welche Maßnahmen notwendig sind, um rechtliche und sicherheitstechnische Standards zu erfüllen.

Diese Episode des Podcasts #sogehtsicher ist der Start in eine siebenteilige Mini-Serie "Frühjahrsputz für Ihre Kanzlei-Sicherheit". Christine Munker zeigt, wie ein kurzer Rundgang durch die Kanzlei Schwachstellen aufdecken kann, um Datenschutz und IT-Sicherheit nachhaltig zu verbessern, und gleichzeitig eine enorme Wirkung beim Kanzleiteam hinsichtlich der Awareness für Datenschutz und IT-Sicherheit hat.

Diese Episode des Podcasts #sogehtsicher ist der Start in eine siebenteilige Mini-Serie "Frühjahrsputz für Ihre Kanzlei-SIcherheit". Christine Munker zeigt, wie ein kurzer Rundgang durch die Kanzlei Schwachstellen aufdecken kann, um Datenschutz und IT-Sicherheit nachhaltig zu verbessern, und gleichzeitig eine enorme Wirkung beim Kanzleiteam hinsichtlich der Awareness für Datenschutz und IT-Sicherheit hat.

In dieser Folge von #sogehtsicher sprechen wir über die aktuelle Bitkom-Studie „Wirtschaftsschutz 2025“ und ihre Folgen für Steuerkanzleien. Die Studie zeigt: Cyberangriffe sind heute die größte Bedrohung für Unternehmen – Ransomware, Phishing und KI-gestützte Attacken nehmen dramatisch zu. Wir ordnen ein, was diese Entwicklung konkret für Steuerberater bedeutet, und erklären, warum sich viele Kanzleien zu sicher fühlen, wenn sie allein auf ihren IT-Systempartner vertrauen. Außerdem erfahren Sie, mit welchen einfachen, aber wirksamen Maßnahmen Sie Ihre Kanzlei vor Angriffen schützen und welche Rolle ein IT-Sicherheitsberater dabei spielt.

In dieser Episode von #sogehtsicher sprechen wir über die Notwendigkeit der Integration von Datenschutz, IT-Sicherheit und KI-Compliance in einem umfassenden Sicherheitskonzept für digitale Kanzleien. Wir erläutern das Zusammenspiel dieser Bereiche am Beispiel der digitalen Kommunikation mit dem Mandanten, um Risiken zu minimieren und die Sicherheit von Mandantendaten zu gewährleisten. Anhand konkreter Beispiele zeigen wir, welche Herausforderungen und Lösungen es in der Praxis gibt.

In dieser Episode von #sogehtsicher sprechen wir über die häufigsten Datenschutzpannen in Steuerkanzleien, den Fehlversand von Informationen per E-Mail und per Post, aber auch online über Kanzleiportale. Wir erläutern die Ursachen und haben 5 praktische Tipps zur Vermeidung solcher Pannen für unsere Hörer vorbereitet.

In dieser Episode von #sogehtsicher sprechen wir über den Agentenmodus von ChatGPT 5-, der es der KI ermöglicht, eigenständig zu handeln und Aufgaben zu planen und durchzuführen. Natürlich werfen wir einen genauen Blick auf die Problemstellungen zum Thema Sicherheit und diskutieren Risiken dieses Modus diskutiert, insbesondere im Hinblick auf Datenschutz, Vertraulichkeit und IT-Sicherheit.

In dieser Episode von 'So geht sicher' besprechen wir die Bedeutung von Trainingsdaten für KI-Lösungen in Steuerkanzleien. Wir erläutern, was Trainingsdaten sind, warum sie für die Nutzung von KI entscheidend sind und geben Ihnen fünf Tipps an die Hand, um Datenschutz und Compliance im Umgang mit Trainingsdaten zu gewährleisten. Die Episode behandelt auch die Themen Transparenz, Urheberrechte und die Notwendigkeit der Nachvollziehbarkeit von KI-Ergebnissen.

In dieser Episode von So geht sicher geht es um die Frage, ob künstliche Intelligenz eine Meinung hat und wenn ja, welche Faktoren diese beeinflussen. Ich erkläre, dass die Meinungen von KI-Systemen nicht menschlich sind, sondern von den Herstellern, dem Zweck der KI und den Trainingsdaten abhängen. Außerdem sprechen wir über die Halluzinationen von KI und geben konkrete Tipps, wie man die Meinung von KI erkennen und sich vor falschen Ergebnissen schützen kann.

In dieser Episode sprechen wir darüber, was die KI-Verordnung unter "KI-Kompetenz" versteht und welche Inhalte Mitarbeitern für die korrekte Nutzung von KI-Tools jetzt vermittelt werden sollten. Wir gehen besonders darauf ein, wie wichtig die szenariospezifischen Kenntnisse beim Einsatz von KI-Tools sind, da diese je nach konkretem Anwendungsfall sehr unterschiedlich sein können.

In dieser Episode des Podcasts "So geht sicher" sprechen wir über die aktuellen Regelungen der KI-Verordnung, die am 2. Februar 2025 in Kraft treten. Außerdem erklären wir, was Sie zu verbotenen Praktiken im KI-Bereich wissen müssen und warum Schulungen zur Sicherstellung der KI-Kompetenz jetzt zu Ihrem Pflichtprogramm gehören sollten.

Der Herbst ist gespickt voll mit Messen und Kongressen, auf denen wir mit Interessenten über Datenschutz und IT-Sicherheit sprechen. Die meist gestellte Frage dabei lautet: "Wie muss ich mir das vorstellen, wenn wir Sie mit Datenschutz beauftragen". Genau das besprechen wir in dieser Episode von "So geht sicher", denn vielleicht haben auch Sie sich genau das ja schon immer gefragt. ;-)

In dieser Episode von 'So geht sicher' sehen wir uns das Thema Schadsoftware umfassend an. Christine Munker erklärt die verschiedenen Arten von Malware, darunter Viren, Würmer, Trojaner, Ransomware und Spyware, und beleuchtet deren Funktionsweise sowie die potenziellen Schäden, die sie verursachen können. Zudem werden effektive Schutzmaßnahmen vorgestellt, um Kanzleien vor diesen Bedrohungen zu schützen.

In dieser Episode von 'So geht sicher' spricht Christine Munker über die Sicherheit von E-Mail-Accounts, insbesondere in Steuerkanzleien. Sie erläutert die Bedeutung von Passwortmanagement, Zwei-Faktor-Authentifizierung und den Schutz vor Phishing und Schadsoftware.

In dieser Episode des Podcasts 'So geht sicher' spricht Christine Munker über die Bedeutung von Firewalls für die Sicherheit von Steuerkanzleien. Sie erklärt, dass eine Firewall eine entscheidende Rolle dabei spielt, die Systemlandschaft zu schützen und vor Bedrohungen von außen zu bewahren. Sie vergleicht die Firewall mit einer Tür und Wänden um ein Gebäude, die verhindern, dass unerwünschte Personen eintreten. Die Firewall überwacht den Datenverkehr und entscheidet, welche Datenpakete sicher sind und welche schädlich sein könnten. Christine betont auch die Bedeutung von regelmäßigen Updates und einer korrekten Konfiguration der Firewall.

Seit Jahren sprechen wir immer und immer wieder über das Thema Passwortsicherheit. Und trotzdem finden wir in der Praxis noch unglaublich viele Passwörter, die man sich eigentlich auch sparen könnte. Daher geben wir Ihnen in dieser Episode einen herzlich gemeinten Anstoß, sich selbst nochmal mit diesem Thema zu beschäftigen. Vor allem wenn Sie sich im Laufe der Episode doch etwas ertappt fühlen.

Ein ganz wesentlicher Bestandteil Ihrer Kanzleisicherheit ist der Virenschutz, mit dem wir uns in dieser Episode beschäftigen wollen. Welche Gefahren und Bedrohungen können Sie mit einem sinnvoll eingerichteten Virenscanner abwehren? Wie kommt es überhaupt dazu, dass der Virenscanner als Superman aktiv werden und Ihre Systeme vor Schadsoftware bewahren muss? All das erfahren Sie hier.

Nicht oder zu spät installierte Updates sind laut BSI einer der häufigsten Gründe für erfolgreiche Cyberangriffe auf KMU oder eben Steuerkanzleien. Daher sprechen wir in dieser Episode darüber, was für ein gut organisiertes Updatemanagement wichtig ist und worauf Sie achten sollten, wenn Sie dieses Thema für sich auf neue - und sicherere - Beine stellen wollen.

In dieser Episode sprechen wir über den Bereich, der wichtig wird, wenn etwas wirklich schief gegangen ist: Ihr Backup-Konzept. Warum ist das so essentiell und welche Punkte sollten Sie auf jeden Fall im Auge behalten? Die Antworten erfahren Sie in dieser Episode.

In dieser Episode schauen wir uns an, was man unter dem Begriff "Inventarisierung" versteht und warum es so wichtig für ein gutes IT-Sicherheitskonzept ist, wenn Sie alle Bestandteile Ihrer Systemlandschaft dabei einmal identifizieren und dokumentieren.

In dieser Episode sprechen wir darüber, warum IT-Sicherheit nicht "mal so nebenher" organisiert werden kann, wie das in Steuerkanzleien oft anzutreffen ist. Erfahren Sie, warum Sie einen konkreten Verantwortlichen benennen sollten und welche ersten Schritte wir für die nachhaltige Organisation Ihrer Sicherheit empfehlen.

In dieser Episode spreche ich mit meinem Gast Dirk Munker über eine neue DIN SPEC, die sich explizit um IT-Sicherheit für kleine und Kleinstunternehmen kümmert und auch für Steuerkanzleien einen optimalen Einstieg in das Thema IT-Sicherheit darstellt.

In dieser Episode schauen wir uns das Thema Videoüberwachung an. Was durch moderne Technik heute fix installiert ist, bringt rechtlich doch einige Tücken mit sich. Worauf vor und bei der Installation von Kameras zur Beobachtung und Überwachung wichtig ist, erfahren Sie in dieser Episode.

In dieser Episode schauen wir uns das Thema Zutrittskontrolle an und sprechen über ganz konkrete Maßnahmen, mit denen Sie verhindern, dass Unbefugte in Ihre Kanzlei gelangen. Wir sprechen also über ganz pragmatischen Einbruchsschutz, der genauso zur Sicherheit Ihrer Datenbestände beiträgt wie komplexe technische Maßnahmen.

In dieser Episode erklären wir kurz den Begriff der "Technisch-Organisatorischen Maßnahmen" und welches Potential an ToDos für den Datenschutz sich dahinter verbirgt. Ein Beispiel aus der Praxis haben wir auch direkt dabei: das Thema Passwortschutz. Wir sprechen darüber, wie ein starkes Passwort aussehen sollte, wie man sich Passwörter merken kann und ob Passwort-Safes eine gute Alternative sind.

In dieser Episode dreht sich alles um Ihre Dienstleister. Bei welchen Geschäftspartnern müssen Sie ein Auge auf das Datenschutzniveau werfen, was ist ein Auftragsverarbeitungsvertrag und was müssen Sie in der Praxis beachten? Hier finden Sie einen ersten Einblick in das Thema Auftragsverarbeitung.

In dieser Episode besprechen wir, wie wichtig die Sensibilisierung Ihrer Mitarbeiter zu Datenschutz, Cybersecurity und IT-Sicherheit für den Erfolg Ihrer Kanzleisicher ist und geben Ihnen Tipps aus der Praxis, welche Themen wichtig sind und wie Sie die Schulungen am Besten in Ihre Teamorganisation einbauen können.

Wer braucht einen Datenschutzbeauftragten, was sind dessen Aufgaben und welche Anforderungen muss er erfüllen? In dieser Folge beantworten wir die wichtigsten Fragen rund um die Position und Funktion des Datenschutzbeauftragten und erklären, warum der Datenschutz eine wesentliche Rolle für die Sicherheit Ihrer Kanzlei spielt.

Worauf Sie achten müssen, um Ihre Strategie für den Einsatz von KI-Tools zum Erfolg werden zu lassen und damit die Produktivität Ihrer Kanzlei zu steigern, erfahren Sie in dieser Episode von "So geht sicher."

Braucht man heutzutage noch einen Virenscanner? Kurzer Spoiler: klar. Was ein Virenscanner tut und warum Sie Ihre Kanzlei unbedingt damit schützen sollten - auch wenn Sie Ihre Daten in einem Rechenzentrum verarbeiten - erfahren Sie in dieser Episode von "So geht sicher."

Warum ist es aus Datenschutzsicht so problematisch, Facebook, Instagram und auch einige andere soziale Netzwerke im geschäftlichen Kontext zu nutzen? Warum tun es trotzdem alle? Und wie kommen Sie zu der für Ihre Kanzlei passenden Entscheidung für den Umgang mit sozialen Netzwerken? In dieser Episode unseres Podcasts erklären wir die datenschutzrechtliche Problemstellung und versuchen, eine Lösung ohne Trennung von Facebook & Co. zu finden.

Warum brauchen Sie einen Datenschutzhinweis auf Ihrer Homepage und was muss eigentlich drinstehen? In dieser Episode spreche ich über den Sinn der Datenschutzerklärung, über die notwendigen Inhalte und über Fehler, die Sie bei der Erstellung Ihrer Hinweise vermeiden sollten. Außerdem bekommen Sie gute Tipps, wie Sie schnell und unkompliziert zu einem echt guten Datenschutzhinweis für Ihre Webseite kommen.

In dieser Episode dreht sich alles um das Thema Consent Banner. Wofür sind die Banner - auch Cookie Banner oder Cookie Box genannt - überhaupt da? Wie funktionieren Sie, was können sie regeln und wie sollten sie aussehen? Hier finden Sie Antworten auf diese Fragen und ein paar gute Tipps zur Umsetzung auf Ihrer Kanzleihomepage.

In dieser Episode erklären wir, wie Website-Analyse-Tools funktionieren und warum es Anforderungen aus dem Datenschutz gibt, die für diese Informationssammler gelten. Außerdem erfahren Sie, wie Sie den richtigen Weg für Ihre Kanzlei finden und welche Lösungsansätze es gibt.

In dieser Episode stellen wir ein paar grundsätzliche Überlegungen dazu an, warum die DSGVO überhaupt Regelungen für "normale Homepagebesucher" vorhält und verschaffen uns einen ersten Überblick über rechtliche und technische Aspekte einer datenschutzkonformen Homepagegestaltung.

In dieser Episode sprechen wir über die Anforderungen, die Datenschutz und IT-Sicherheit an ein zukunftsfähiges und sicheres Digitalisierungskonzept für Ihre Kanzlei stellen. Außerdem geben wir einen Überblick über die Fakten, die Sie checken sollten, bevor Sie sich für ein Tool oder einen Dienstleister entscheiden.

In dieser Episode beschäftigen wir uns mit Ihrer Vorbereitung auf den Tag X: kein Strom, kein Internet, Ihre Kanzlei ist nicht mehr arbeitsfähig. Wie können Sie die Situation retten und Ihre Kommunikations- und Arbeitsfähigkeit zumindest in einem Notfallbetrieb schnellstmöglich wiederherstellen? Welche technischen Vorkehrungen Sinn machen und wie Sie die Infos definieren, die Sie im Ernstfall zur Hand haben sollten, erfahren Sie hier.

Wir stellen uns vor! Um was geht es bei "So geht sicher - der Podcast für Datenschutz und IT-Sicherheit in der Steuerkanzlei"? Wer sind wir, und was haben wir in unserem Podcast alles vor? Hier lernen Sie uns kennen.