herunterladen - Nemetschek Bausoftware GmbH

Magazin für Kunden und Interessenten 2 | 2010
100 Jahre Schiffbauerfahrung
Bau financials-Kunde GTF Freese nutzt virtualisierte Server
Vielseitiger Unternehmensverbund
Specogna-Gruppe verwendet Bau financials
Bewahrer alter Baukunst
k.rogge Spezialbau GmbH setzt auf Bau für Windows
Software-Update
Bau für Windows-Version 2011

2
Editorial
Liebe Leserinnen und Leser,
Michael Homscheid
(Vorsitzender) und
Wolfgang Götz, Geschäftsführer
der Nemetschek
Bausoftware GmbH
seit 2002 geben wir regelmäßig eine Kundenzeitschrift heraus.
Ein paar Änderungen hat es im Lauf der Jahre gegeben. Die ersten
Ausgaben hatten noch Gelb als Grundfarbe - erinnern Sie
sich?
Nun finden wir, es wird wieder mal Zeit für eine behutsame Modernisierung.
Die Kollegen unserer österreichischen Schwesterfirma
AUER - Die Bausoftware GmbH und wir haben gemeinsam
unsere Kundenzeitschriften überarbeitet. Mit identischem Titel
(„Magazin“) und einheitlichem Layout (AUERs Zeitschrift in Rot,
unsere in Orange) möchten wir künftig unsere enge Zusammenarbeit
verdeutlichen. Im ersten „Magazin“ stellen wir Ihnen unter
anderem unsere Kunden Specogna-Gruppe und k.rogge Spezialbau
GmbH vor. Außerdem erklären wir Ihnen die moderne Serverkonstruktion
der GTF Freese GmbH. Wenn wir auch bei Ihnen
auf virtualisierte Server umstellen sollen, wenden Sie sich einfach
an unsere IT-Experten.
Noch etwas: Dies ist die letzte Ausgabe, die wir auch nach Österreich
verschicken. Unsere Leser in Österreich erhalten künftig die
Zeitschrift unserer Schwesterfirma AUER.
Wir wünschen Ihnen und Ihren Familien gesegnete Feiertage und
alles Gute - privat und beruflich - im Jahr 2011.
Michael Homscheid und Wolfgang Götz
Inhalt
Anwenderbericht
3 100 Jahre Schiffbauerfahrung -
die G. Theodor Freese GmbH & Co. KG
Anwenderbericht
5 Zukunftssicherheit von Bau financials als Grund für die
Einführung - die Specogna-Gruppe
Anwenderbericht
7 Bewahrer alter Baukunst -
die k.rogge Spezialbau GmbH setzt auf Bau für Windows
Modulvorstellung
9 Zuverlässige Erfassung und Kontierung mit
Bau financials E-Banking
Produktvorstellung
10 Mobile Zeiterfassung - einfach und exakt
Produktneuigkeiten
12 Bau für Windows-Version 2011
Zahlreiche Verbesserungen in der Kalkulation und mehr
Service
14 Die unscheinbare Bedrohung
- Tipps zur Internet-Sicherheit
Service | Messe-Hinweis
15 Nemetschek Bausoftware auf der Messe BAU, München
(17.-22. Januar 2011)
Einfach.Sicher.Praxisnah.
Seit Jahrzehnten sind wir zuverlässiger Partner für das
Baugewerbe. Wir entwickeln integrierte Lösungen für die
Projektabwicklung und Unternehmensführung.
Praxisgerecht und bedienerfreundlich. www.bausoftware.de

100 Jahre Schiffbauerfahrung
Bau financials-Kunde GTF Freese nutzt virtualisierte Server
Fortschrittlich ist die
Bremer G. Theodor
Freese GmbH & Co. KG
(GTF Freese) schon
immer gewesen. Aus
einem kleinen, 1910 gegründetenHafenservicebetrieb
wurde durch
viele gute Ideen im Laufe
der Jahrzehnte ein
vielseitiges Schiffbauunternehmen
und
schließlich eines der
weltweit führenden Unternehmen
im Bereich
Schiffsfußböden und
deutschlandweit im Bereich
Fußbodentechnik.
Im hundertsten Jahr des Bestehens sind die Bremer auch
als Computeranwender Trendsetter - sie setzen auf virtualisierte
Server und ausgelagerten Festplattenspeicher (SAN).
Begonnen hat vor hundert Jahren alles mit Arbeiten auf dem Bremer
Hafengelände. Heute ist GTF Freese mit seinen 350 Mitarbeitern
auf den Werften der Welt tätig (z.B. in Südkorea, China,
Finnland und Frankreich) und hat Tochtergesellschaften in Südkorea,
Istanbul und Luxemburg. Ein Familienunternehmen ist
GTF Freese aber immer geblieben - neben Olaf Plöger und Jörg
Stengel leitet Christian Freese, der Urenkel des Firmengründers,
die Geschicke des Unternehmens.
i
Controller Jens Radloff (links) und
Netzwerkadministrator Norbert Nadolny.
G. Theodor Freese GmbH & Co. KG
Die Bremer G. Theodor
Freese GmbH & Co. KG
ist weltweit eines der führenden
Unternehmen für
Herstellung und Einbau
von Schiffsfußböden. Deutschlandweit zählt man zu den Marktführern
im Bereich Fußbodentechnik. Aktiv ist GTF Freese zudem
im maritimen Korrosionsschutz.
Anwenderbericht
Den Bremer Umweltpreis gewonnen
Spezialisiert hat sich GTF Freese auf die Bereiche maritimer Korrosionsschutz,
Schiffsfußböden und Fußbodentechnik. Zum Korrosionsschutz
zählen die Vorbehandlung und Beschichtung von
Stählen. Kreativ und zugleich umweltbewusst hat GTF Freese ein
innovatives Schutzverfahren an den Schiffbau angepasst - die
Bremer nutzen zur Untergrundverarbeitung nicht mehr Sand,
sondern Trockeneis. Bei dieser Methode gibt es keinen Abfall
durch das Strahlgut. Für dieses umweltschonende Verfahren erhielt
das Unternehmen 2003 den ersten Bremer Umweltpreis.
Bekannt ist GTF Freese außerdem durch seine Fußböden für
Schiffe und den industriellen Hochbau. Die Bremer haben eigene
Produkte (Unterböden, Schallschutzböden, Bodenbeschichtungen)
entwickelt, fertigen sie in ihren Produktionsanlagen an den
Standorten Bremen und Korea und bauen sie ein. Mit großem
Erfolg: GTF Freese ist weltweit einer der Marktführer für Schiffsdeckbeläge.
Dadurch hat GTF Freese natürlich auch zahlreiche Referenzen
vorzuweisen. Als wesentlicher Lieferant der Meyer Werft hat GTF
Freese beispielsweise alle AIDA-Kreuzfahrtschiffe mit Böden bestückt,
aber auch Luxusyachten, Handelsschiffe, Fähren oder
Offshore-Plattformen. Im Industriebau liefert und installiert das
Unternehmen unter anderem Böden für Einkaufszentren (u.a. ein
großes Einkaufszentrum in Bern sowie Loop5, Weiterstadt). Im
derzeit größten Projekt im Bereich Fußbodentechnik werden
mehr als 200.000 m 2 Bodenflächen für das Projekt „Neubau Flughafen
Berlin Brandenburg International Schönefeld (BBI)“ erstellt.
Das Einkaufszentrum Loop5 bei Darmstadt wurde mit ca. 100.000 m 2 Fußböden
ausgestattet, u.a. mit diesem schönen Richtungsanzeiger. (Quelle: GTF Freese)
3

4
Anwenderbericht
Seit 20 Jahren Kunde
Ein rundes Jubiläum kann GTF Freese auch bei der Software
vorweisen - das Unternehmen hat 1990 die AS/400-Lösung der
Nemetschek Bausoftware GmbH (damals noch Henke & Partner
GmbH) eingeführt. 2002 stellte man schließlich auf Bau financials
um. Die Bremer setzen die Gesamtlösung aus baukaufmännischem
Teil (mit Finanzbuchhaltung, Anlagenbuchhaltung, Lagerwirtschaft,
Kostenrechnung und Gerätebuchhaltung), Bautechnik
(mit Kalkulation und Rechnungsschreibung) und Lohn / Gehalt
ein und sind damit nach wie vor sehr zufrieden. Für Dipl. Wirtschaftsing.
Jens Radloff, den Controller von GTF Freese, ist „Bau
financials das beste Programm, das ich bisher kennen gelernt
habe, gerade, was die Auswertungsmöglichkeiten in der Kostenrechnung
betrifft. Wir bekommen schnelle Auswertungen über
Einzelbelege und Zwischensummen. Es ist ein schönes Arbeiten
mit dem Programm.“
Einsatz virtueller Server und einer ausgelagerten
Speichereinheit
Ein fortschrittliches Serversystem setzt GTF Freese schon seit der
Einführung von Bau financials ein. Die Mitarbeiter haben keine lokalen
PCs, sondern Thin Clients, mit denen sie über eine CITRIX-
Lösung Zugriff auf zentral administrierte (Terminal-)Server haben.
Wartezeiten beim Hoch- und Runterfahren des Rechners gibt es
also nicht mehr und jeder nutzt dieselbe Arbeitsoberfläche.
So viele Vorteile diese Lösung hat - sie erfordert den Einsatz leistungsstarker
Terminalserver. Im Fall der GTF Freese bedeutete
das den Einsatz von 11 Geräten, auf denen verschiedene Anwendungen
liefen. Die Bremer entschieden sich nun, gemeinsam
mit Nemetschek Bausoftware, das Serversystem zu „virtualisieren“,
d.h. nur drei Server einzusetzen und mit ihnen eine größere
Anzahl von Servern zu simulieren.
Die Server haben keine lokalen Festplatten mehr, vielmehr nutzt
GTF Freese eine externe Speichereinheit - ein so genanntes
SAN (Storage Area Network). Dies bringt dem Netzwerkadministrator
Norbert Nadolny eine deutliche Arbeitserleichterung. Er
ordnet einem Server nun einen Speicherplatzbereich aus diesem
SAN-„Pool“ zu. Das bedeutet, er muss bei Speichermangel keine
zusätzliche Speicherplatte einbauen, sondern bedient sich aus
dem Pool. Die Vergabe von Speicherplatz erfolgt also sozusagen
dynamisch und die Zuordnung ist einfacher.
Ein weiterer Pluspunkt: Sollte einmal ein Server ausfallen, erledigen
die beiden anderen automatisch die Arbeit mit. Dass beim
Ausfall eines Servers Anwendungen ausfallen, kann im neuen
System nicht mehr passieren.
Nadolny meint dazu: „Die Vorteile liegen auf der Hand. Wir haben
weniger Hardware, nur einen großen Speicherpool. Die Dateisi-
cherung wird einfacher. Und man darf den Umweltaspekt nicht
vergessen - bisher liefen 11 Server und die Klimaanlage im Serverraum
auf Hochtouren. Künftig werden wir voraussichtlich einen
erheblich geringeren Stromverbrauch haben.“
Auf dieser Offshore-Plattform haben Freeses Mitarbeiter in Korea Bodenbeschichtung
im Innenbereich verlegt. (Quelle: GTF Freese)
Virtualisierung funktioniert mit Abstraktionsschicht
Die Vortäuschung nichtexistenter Hardware funktioniert über eine
spezielle Software, in diesem Falle VMware. Diese Software
sorgt sozusagen für eine Schicht zwischen Betriebssystem und
Server. Durch diese „Abstraktionsschicht“ wird man unabhängig
von der darunter laufenden Hardware. Sie zeigt dem Betriebssystem
immer die gleiche Hardware an - ganz gleich, auf welchem
Gerät die Virtualisierungsschicht läuft. Man löst sich also sozusagen
komplett von der Hardware.
Für Nadolny ist das eine tolle Errungenschaft: „Durch die Virtualisierung
bekommen wir für jeden (Windows-)Server CPU, Netzwerk
und Arbeitsspeicher zur Verfügung gestellt und Windows ist
nicht mehr mit der Hardware verbunden. Für uns bedeutet das
nicht nur den Einsatz von weit weniger Hardware und damit eine
deutlich effektivere Nutzung - die Einrichtung und Pflege dieser
Plattform ist auch erheblich einfacher. Der Austausch von Hardware
geht ebenfalls schnell, problemlos und von den Kollegen
unbemerkt. Über die Virtualisierungsschicht wird das neue Gerät
eingerichtet, die virtuellen Server verschoben und anschließend
das alte Gerät abgeschaltet. Das Betriebssystem wird dabei nicht
beeinflusst und jeder Mitarbeiter kann in der Zeit uneingeschränkt
weiterarbeiten.“

Zukunftssicherheit von Bau financials
als Grund für die Einführung
Alle Unternehmen der Specogna-Gruppe verwenden jetzt die Software
Als die Specogna Bau AG aus dem schweizerischen Kloten
im Jahr 2001 Bau financials einführte, hatte das Unternehmen
220 Beschäftigte und eine Tochterfirma (Jak. Scheifele
AG). Seitdem ist viel geschehen - mittlerweile besitzt Specogna
eine Konzernstruktur mit übergeordneter Holding,
acht angeschlossenen Firmen und 950 Mitarbeitern. Dass
künftig alle Bau financials verwenden, ist für Specognas
kaufmännischen Leiter Roland Erb selbstverständlich: „Ich
kenne mittlerweile viele Programme, habe aber noch keines
gefunden, das mit Bau financials mithalten könnte.“ Auch für
die beiden fehlenden Firmen - die O. Aeschlimann AG und
die HASTAG St.Gallen Bau AG - hat Specogna darum Bau
financials gekauft - die beiden Unternehmen starten zum Geschäftsjahr
2011 mit der Software.
Ein Grund für den Kauf ist natürlich Erbs eigene langjährige positive
Erfahrung mit Bau financials. Der kaufmännische Leiter führt
aber auch deswegen die Software in den beiden Firmen ein, weil
er weiß, dass es sich bei Bau financials um ein zukunftssicheres
Programm handelt, das in den nächsten Jahren gepflegt und weiterentwickelt
werden wird: „Ich habe mich mit Herrn Homscheid,
dem Geschäftsführer der Nemetschek Bausoftware, auch darüber
unterhalten. Er hat mich vollkommen überzeugt - wir sind sicher,
mit dem Zukauf alles richtig gemacht zu haben und freuen
uns in der Specogna-Gruppe auf viele weitere Jahre mit Bau
financials.“
Anwenderbericht
Das größte Projekt von Specogna ist die ATUBO, hier der Bohrer, unten
ein Luftbild des Tunnelbauprojekts. (Quellen: Specogna)
Aktuelles Großprojekt ATUBO
Entstanden ist der Konzern aus dem kleinen 1944 gegründeten
Baugeschäft von Josef Specogna. Daraus wurde zuerst eine Kollektivgesellschaft
und 1998 die Specogna Bau AG. Die Holding
AG, eine Familien-Aktiengesellschaft, die auch der Specogna
Bau AG übergeordnet ist, entstand 2009. Die heute zur Gruppe
gehörenden Unternehmen sind die O. Aeschlimann AG, die AG
Franz Murer, die Clerici AG, die HASTAG St. Gallen Bau AG, die
Meier + Jäggi AG, die Jak. Scheifele AG, die Suter Bautenschutz
AG und natürlich die Specogna Bau AG. Die Firmen decken zusammen
praktisch das ganze Bauspektrum mit Hoch-, Tief-, Ingenieur-,
Betonbelag-, Bahn-, Untertage-, Wasser- und Stahlbau
ab. Betonschutz- und Sanierungsarbeiten werden ebenfalls
durchgeführt. Mit Erfolg können alle Firmen auf eine Reihe spektakulärer
Projekte verweisen.
i
Specogna-Gruppe
Zur Specogna-Gruppe gehören
die Specogna Bau AG
aus Kloten und sieben weitere
vielseitige Unternehmen. Die
Firmen der Gruppe decken ein
breites Spektrum ab - vom Hoch- und Tiefbau über Bautenschutz
bis zur Herstellung und Verlegung von Gussasphalt.
5

6
Anwenderbericht
So arbeitet die Specogna Bau in einer Arbeitsgemeinschaft an
der Durchmesserlinie Zürich-Oerlikon, einer neuen Bahnstrecke,
die den Hauptbahnhof Zürich mit Oerlikon verbindet.
Bauarbeiten an der Durchmesserlinie Zürich - Oerlikon (Quelle: Specogna)
Das weitaus größte Projekt, an dem Specogna zurzeit beteiligt
ist, ist allerdings die so genannte ATUBO. Diese ARGE Tunnels
Umfahrung Biel Ost erstellt die Tunnels für die Umfahrung von
Biel über Nationalstraßen - insgesamt ein 400-Millionen-Franken-
Projekt, 2015 sollen die Tunnels fertig sein. Roland Erb ist stolz
darauf, dass Specogna bei dieser Großbaustelle die kaufmännische
Leitung hat. Das bemerkenswerteste Bauwerk, an dem
Aeschlimann mitgewirkt hat, ist die dänische Storebaeltbrücke.
Auf dem Koloss hat das Unternehmen den Fahrbahnbelag aus
selbst hergestelltem Gussasphalt aufgetragen.
Unternehmen arbeiten eigenständig
Obgleich die Tochterfirmen der Holding untergeordnet sind, arbeiten
sie eigenständig.
„Wir lassen jedem Betrieb
seine eigene Kontur;
die Firmen laufen
selbständig, aber Synergien
sollen natürlich
immer genutzt werden“,
erklärt Erb. Unterstützt
werden sollen
die Synergieeffekte
auch durch die Unternehmenssoftware.
Nach und nach wurden
die Firmen auf Bau financials umgestellt - und die Software fand
großen Anklang: „Wir haben bei den bisherigen Umstellungen nur
lobende Worte gehört. Die Schulungen haben wir auch selbst
durchgeführt - und brauchten nicht einmal viele. Das Programm
ist einfach zu verstehen und zu bedienen.“
Verantwortlich für Installationen und Updates in allen Betrieben
ist Roland Erb übrigens selber. Um sicher zu stellen, dass alles
funktioniert, wird die Software an einem Testbetrieb eingespielt
und erst nach zwei, drei Wochen auch in den anderen Unternehmen
aktualisiert. Dieses System hat sich bewährt.
Einsatzbereiche der Software
Eingesetzt wird Bau financials für Geräteabrechnung, Fakturierung,
Baubetriebsabrechnung, Finanzbuchhaltung, Anlagenbuchhaltung
und Lohn. Wie die einzelnen Unternehmen die Software
im Detail verwenden, ist ihnen freigestellt. Ob beispielsweise Vollkostenrechnung,
Deckungsbeitragsrechnung oder eine Mischform
genutzt wird, überlässt Erb seinen Kollegen in den Tochterfirmen.
Es gibt auch keine Vorgaben für einen Lohnartenstamm,
Kostenstellen, etc. „Die Firmen gehören zur Gruppe, spüren aber
eigentlich nichts von uns“, erklärt Erb. Einmal im Monat müssen
sie freilich eine Kostenrechnung, den Finanzstatus und die Finanzplanung
vorlegen. Für die Holding stellt er seine „eigene
Auswertung auf - und dafür ist Bau financials ideal. Mit geringem
Aufwand habe ich die nötigen Auswertungen im Deckungsbeitragssystem.
Bau financials ist einfach, übersichtlich und hat ein
gutes Handling.“ Am Programm schätzt der kaufmännische Leiter
die klare Strukturierung und die Excelorientierung, außerdem die
Schnelligkeit der Software.
Erb ist davon überzeugt, dass seine Kollegen bei Aeschlimann
und HASTAG diese Einschätzung teilen werden: „Die ersten Reaktionen
bei Aeschlimann und HASTAG deuten schon darauf hin:
Im Oktober haben wir dort Bau financials installiert und bereits
ein sehr positives Echo bekommen.“
Die dänische Storebaeltbrücke - der Fahrbahnbelag
stammt von der O. Aeschlimann AG.
(Quelle: Aeschlimann)

Bewahrer alter Baukunst
k.rogge Spezialbau GmbH setzt auf Bau für Windows
Zum Bauen zählt nicht nur das Schaffen von Neuem, sondern
auch die Bewahrung des Bestehenden - auf beides spezialisiert
ist die Berliner k.rogge Spezialbau GmbH. Ihre Mitarbeiter
führen Arbeiten in den Bereichen Stuck, Putz und
Trockenbau durch. Dabei spielt es für Rogges Experten keine
Rolle, ob Innenausbauten an einem Neubau anstehen
oder einzigartige historische Gebäude zu restaurieren sind.
Dass ein mit Tradition und Moderne vertrautes Unternehmen
Software verwendet, die gleichzeitig bewährt und innovativ
ist, versteht sich: k.rogge setzt auf Bau für Windows.
Spezialbau
seit über 40 Jahren
Gegründet wurde die
k.rogge Spezialbau GmbH
1966 von Stuckateurmeister
Klaus Rogge, der ihr bis
2002 auch vorstand. Seitdem
wird das Unternehmen
von drei Gesellschaftern/
Geschäftsführern geleitet,
wobei jeder von ihnen für
einen Bereich verantwortlich
ist - Uwe Morzuch für Putzarbeiten,
Klaus-Dieter Müller
für Stuckarbeiten und Andreas
Reiner für den Trockenbau.
Unter den zahlreichen
Die beiden Bilanzbuchhalter (IHK) der k.rogge Bauprojekten, die Rogge in
Spezialbau GmbH - Sascha Wöhlbier und mehr als 40 Jahren abge-
Brigitte Bayorh.
wickelt hat - davon allein
über 5.000 in Berlin - sind viele bedeutende Gebäude. Unter anderem
haben Rogges Mitarbeiter Putz- und Trockenbauarbeiten
im Reichstag durchgeführt sowie die Akustikdecken im Plenarsaal
erneuert oder auch diverse Berliner Museen behutsam restauriert.
Eines der Meisterwerke war die Wiederherstellung des
Lichtkranzes in der Kuppel des Bodemuseums. Beschränkt auf
die Bundeshauptstadt sind die Arbeiten aber keineswegs. Vom
Leipziger Kaufhaus über die Münchener Lenbach Gärten bis zum
Hotel auf Sylt reicht die Liste der bearbeiteten Objekte - aktuell ist
die k.rogge Spezialbau GmbH auch beteiligt am Bau der Ham-
Anwenderbericht
Arbeiten im Bodemuseum (siehe auch Titelfoto). Hier wird gerade ein
Eierstab im Deckenabschlussgesims eingesetzt. (Quelle: Rogge)
burger Elbphilharmonie sowie am Berliner Flughafen BBI. Das
Leistungsspektrum, das die k.rogge Spezialbau GmbH abdeckt,
ist auf jeden Fall umfangreich. Neben Putz- und Stuckarbeiten
sowie Trockenbau ist Rogge auch in den Bereichen Innenausbau,
Vollwärmeschutz, Fassadensanierung, Denkmalpflege,
Schallschutz, Akustikbau, Restaurierung und vorbeugender
Brandschutz tätig.
Zurzeit arbeiten für Rogge 130 gewerbliche Arbeitnehmer sowie
20 kaufmännische und technische Angestellte. Damit das Unternehmen
die hohe Qualität halten kann, bildet es ständig Stuckateure,
Trockenbauer und Industriekaufleute aus, im Moment insgesamt
rund 20 Azubis. Gerüstet für die kompliziertesten Aufgaben
ist man bei Rogge ohnehin - das Unternehmen besitzt sogar
eine eigene Stuckwerkstatt.
i
k.rogge Spezialbau GmbH
Die k.rogge Spezialbau
GmbH führt Arbeiten in den
Bereichen Stuck, Putz und
Trockenbau aus. Das Berliner
Unternehmen half bei
der Restaurierung vieler historischer Bauten, arbeitet aber
auch an Neubauten wie der Hamburger Elbphilharmonie und
dem Flughafen BBI.
7

8
Anwenderbericht
In einem Leipziger Kaufhaus hat die k.rogge Spezialbau GmbH sämtliche Decken-,
Treppenhaus- und Brüstungsverkleidungen restauriert. (Quelle: Rogge)
Bau für Windows-Komplettlösung im Einsatz
Mit dem Jahrtausendwechsel kamen bei Rogge auch neue Anforderungen
an die EDV. Auf der Suche nach einer technischen und
kaufmännischen Windowslösung ließ sich das Unternehmen von
externen IT-Spezialisten beraten und entschied sich nach Betrachtung
verschiedener Programme schließlich für Nemetscheks
Bau für Windows. Zum Jahreswechsel 2002/2003 wurde die
Fibu-Software eingeführt. Aufgrund der guten Erfahrungen und
um eine durchgängige Lösung zu bekommen, schaffte Rogge
2006 auch die Bau für Windows-Bautechnik an, später auch weitere
Module wie die Anlagenbuchhaltung und die Anzahlungsbuchhaltung.
„Wir setzen Bau für Windows zur gesamten Bauabwicklung ein“,
erläutert Bilanzbuchhalter Sascha Wöhlbier. „Das beginnt beim
Schreiben des Angebotes und Erstellen von Leistungsverzeichnissen
einschließlich der Verwaltung von Nachträgen. Dazu erstellen
wir natürlich unsere Rechnungen mit dem Programm und
nutzen die gesamte Bandbreite der Finanzbuchhaltung, also vom
Einbuchen bis zum Jahresabschluss.“
Zur Aufmaßberechnung wird Bau für Windows ebenfalls genutzt.
„Außerdem“, ergänzt Wöhlbier: „freuen wir uns über die einfache
Handhabung von GAEB-Dateien. Die Kalkulatoren, die Angebote
schreiben, spielen diese Dateien ein und können sie entsprechend
bearbeiten. Wenn es zum Auftrag kommt, kann das Projekt auch
gleich weiter in der Finanzbuchhaltung verarbeitet werden.“
Besondere Anforderungen in der Lagerwirtschaft
Eine Besonderheit gibt es bei Rogge in der Materialwirtschaft.
Das Unternehmen besitzt nämlich ein eigenes Warenlager auf
Auch bei Neubauten ist Rogge aktiv - in der Berliner O2 World arbeitete man im
Foyer sowie an Metalldecken- und Wandverkleidungen. (Quelle: Rogge)
dem Firmengelände. Dass die k.rogge Spezialbau GmbH mit diesem
Lager ein „Exot“ ist, weiß die erfahrene Bilanzbuchhalterin
Brigitte Bayorh: „Schon Herr Rogge meinte, der Lagerplatz sei
ein Luxus, den sich kaum eine andere Firma gönnt. Für uns hat
er sich aber bisher immer gelohnt.“
Wenn Rogge Material bestellt, werden die Baustellen direkt vom
Lieferanten beliefert, lediglich kleine Baustellen werden aus dem
eigenen Warenlager versorgt. Diesen Zwischenschritt muss man
natürlich in Lagerwirtschaft und Finanzbuchhaltung nachvollziehen
können - kein Problem mit Bau für Windows: Eingekauftes
Material wird von Rogge als Warenbestand eingebucht. Dieser
Bestand muss dann vom Lager zur Baustelle umgebucht werden,
wo das Material verbraucht wird. Das Lager wird entlastet und die
Baustelle belastet.
Bei diesen Buchungen ist zu bedenken, dass nicht allein das Material
verbucht wird, sondern auch beispielsweise die Fuhrkosten.
Brigitte Bayorh erläutert: „Wir setzen auf Fremdleistungen, Löhne
und Material einen gewissen Zuschlagsatz - und eben auf die
Warenabgänge einen Zuschlag für die Fuhrkosten.“
Eine Ergänzung im Bereich Lagerwirtschaft wurde kürzlich speziell
für die k.rogge Spezialbau GmbH programmiert. Damit ist eine
firmenspezifische Behandlung der Lagerabgänge auf Baustellen
möglich. Zudem lassen sich umfassende Lieferscheine mit dieser
neuen Lagerergänzung erstellen.
Mit Nemetscheks Bau für Windows sind beide Bilanzbuchhalter
jedenfalls vollauf zufrieden. Sascha Wöhlbier freut sich: „Mit Bau
für Windows kann man das ganze Portfolio abdecken und es
läuft stets stabil.“

In vielen Unternehmen werden Zahlungseingänge manuell
erfasst. Das ist nicht nur aufwändig und zeitintensiv - immer
wieder passieren auch Fehler bei der Erfassung. Das muss
nicht sein, denn für Bau financials gibt es das Modul E-Banking,
mit dem Zahlungseingänge elektronisch eingelesen
werden können.
Dadurch werden nicht nur Erfassungsfehler vermieden, sondern
auch Kontierungsfehler minimiert. Das Modul wurde
komplett überarbeitet - es können jetzt die Kontoauszüge eingelesen
und mit automatischem OP-Ausgleich gebucht werden.
Eine manuelle OP-Zuordnung ist nicht mehr notwendig.
Bankauszüge werden als Swift MT940-Dateien importiert
Das Ganze funktioniert folgendermaßen: Mit einer Bankingsoftware
laden Sie elektronische Bankauszüge herunter und speichern
sie auf der Festplatte. Diese Daten befinden sich im sogenannten
Swift MT940-Format und können in Bau financials automatisch
eingelesen und zum Buchen bereitgestellt werden. Swift
MT (MT= Message Type) 940 ist das Standardformat zur elektronischen
Übermittlung von Kontoauszugs-Dateien. Somit können
die beiden betrieblichen Zahlungsströme (eingehende und ausgehende
Zahlungen) automatisch verarbeitet werden und manuelle
Zahlungserfassungen entfallen.
Die Funktion ist mandantenübergreifend.
Analyse der Umsätze und vollautomatische Kontierung
Beim Einlesen der Kontoauszüge werden die einzelnen Umsätze
(Zahlungssätze) auf Basis der Geschäftsvorfallcodes (GVC), der
Bankverbindungen und der Verwendungszwecke (VWZ) analysiert,
um eine vollautomatische Kontierung zu bewirken. Es werden dafür
die frei zu vergebenden Kontierungsregeln (GVC-Kontierung,
VWZ-Kontierung und Bankverbindungszuordnung) und die vielen
Suchfunktionen (Bankverbindung, Name, Restbetrag) genutzt.
Zur Erläuterung: Es kann z.B. für einen bestimmten Geschäftsvorfallcode
eine Kontierung festgelegt werden. Sobald ein Umsatz
für diesen GVC erfolgt, wird automatisch das hinterlegte
Konto zugeordnet. Oder wenn z.B. anhand der Verwendungszwecke
keine Zuordnung erfolgen konnte, kann über die gespeicherte
Bankverbindungszuordnung eine Personenkonten-Zuordnung
erfolgen. Erfahrungen haben gezeigt, dass die Trefferquote
bei der automatischen Kontierung bei bis zu 90% liegen kann.
Neuerungen im Modul
Das Modul enthält seit Kurzem
einige wesentliche Erweiterungen.
Dazu zählt eine
„Ampelfunktion“ beim Import:
Die empfangenen Kontoauszüge
werden in grün (vollständige
Zuordnung), blau
Modulvorstellung
Erfassung und Kontierung mit E-Banking
Bau financials-Modul wurde vollständig überarbeitet
Autorin: Birgit Fischer,
Bilanzbuchhalterin, Produktmanagement
der Nemetschek
Bausoftware GmbH
(Konto zugeordnet) oder rot (keine Zuordnung) dargestellt (siehe
Abbildung). Die grünen Auszüge konnten vom Bau financials E-
Banking vollständig zugeordnet werden - mit Kontonummer und
OP-Ausgleich, nur die (wenigen) blauen und roten Umsätze müssen
manuell geprüft werden. Neu sind außerdem die umfangreichen
Suchfunktionen für die OP- und Konten-Zuordnung und die
freie Vergabe von Such-Reihenfolgen. Auch der neue automatische
OP-Ausgleich vereinfacht die Arbeitsabläufe und verringert
den zeitlichen Aufwand für die manuelle Nacharbeit.
Ein vom E-Banking komplett zugeordneter Kontoauszug wird grün dargestellt.
Wichtig ist zudem die lernfähige Verarbeitung, d.h. einmal eingelesene
Zuordnungen werden künftig durch die gespeicherten
Bankverbindungen immer wieder erkannt.
Wenn Sie Fragen haben, stehen wir Ihnen unter +49 4202 989-0
bzw. info@bausoftware.de gerne zur Verfügung.
9

10
Produktvorstellung
Mobile Zeiterfassung - einfach und exakt
Nemetschek Bausoftware beginnt Partnerschaft mit virtic
Um Arbeitszeiten der Mitarbeiter zu erfassen, setzen Unternehmen
meist Stundenzettel ein. Diese Stundenzettel werden
eingesammelt, geprüft, ggf. korrigiert und dann manuell
in Lohnsoftware ( wie z.B. Bau financials Lohn und Gehalt)
übertragen. Dort können die Daten für Lohnabrechnung,
Fakturierung und Projektcontrolling genutzt werden. Manuelle
Erfassung ist leider sehr langsam und ungenau: leicht
können sich kleine Abweichungen pro Monat und Mitarbeiter
zu mehreren Stunden summieren - die Ungenauigkeiten werden
somit richtig teuer. Ein zuverlässiges System zur exakten
mobilen Zeiterfassung bietet die Nemetschek Bausoftware
nun gemeinsam mit der Dortmunder virtic GmbH an.
Mit virtic werden Arbeitszeiten mobil erfasst, automatisch aufbereitet
und in Bau financials verarbeitet. Und zwar so, dass in der
Regel keine manuellen Eingriffe mehr erforderlich sind. Virtic wird
als Software-as-a-service, also als internetbasierte Dienstleistung
genutzt, eine Softwareinstallation ist somit nicht erforderlich.
Datenaustausch mit Bau financials
Über eine Web-Schnittstelle werden die Daten in Bau financials
übertragen und können dann in der Lohn- und Gehaltsabrechnung,
Finanzbuchhaltung (auch in Bau für Windows), Reisekostenabrechnung
und Controlling verarbeitet werden.
Die erforderlichen Daten (Personal-, Kostenstellen- und Baustellen-Stammdaten)
für das virtic-System werden in Bau financials
geführt. Eine doppelte Stammdatenpflege ist somit nicht erforderlich.
Die Übertragung erfolgt ebenfalls über eine Web-Schnittstelle;
automatisiert oder per Knopfdruck.
Die Stunden lassen sich ganz leicht
über das Handy erfassen.
(Quelle: virtic)
Arbeitszeiten werden über Mobiltelefon erfasst
Der Ablauf ist einfach: Die Mitarbeiter der Bauunternehmen erhalten
handelsübliche Mobiltelefone, auf denen eine virtic-Software
installiert wird. Per Knopfdruck erfassen die Mitarbeiter ihre Anund
Abfahrtszeiten, Arbeitsbeginn und -ende sowie Pausen - die
Daten werden online auf die virtic-Server übertragen. Die Erfassungslogik
wird präzise an die Abläufe des Bauunternehmens angepasst,
so dass sich jeder Mitarbeiter sofort zurechtfindet. Es
werden nur die Informationen erfasst, die erforderlich sind.
Sollte ein Mitarbeiter sein Handy verlieren oder beschädigen,
kann den eingegebenen Daten nichts passieren - sie sind ja auf
dem virtic-Server gespeichert.
Das „Cockpit“ gibt den Disponenten einen schnellen Überblick über die
Arbeitszeitbuchungen. (Quelle: virtic)
Stand der geleisteten Arbeitsstunden jederzeit abrufbar
Berechtigte Personen können die eingehenden Arbeitszeitbuchungen
am sogenannten „Cockpit“ (siehe Abbildung) online verfolgen.
So sehen die Disponenten jederzeit, welcher Mitarbeiter
gerade an welchem Projekt arbeitet, ob die Baustellen besetzt
sind, wer unterwegs ist und wohin, wer krank ist und wer Urlaub
hat.

Das Dispo-Tool erlaubt die Terminplanung von Mitarbeitern und Maschinen über den Browser.
(Quelle: virtic)
Die Projekt- und Bauleiter können mit virtic jederzeit den Stand
der aufgelaufenen Arbeitsstunden auf ihren Projekten und Baustellen
abrufen. Lohnbuchhalter haben auf Knopfdruck vollständige
Arbeitszeiten zur Verfügung.
Die Arbeitszeitbuchungen werden automatisch aufbereitet, wobei
die speziellen Arbeitszeit- und Vergütungsregeln des Unternehmens
exakt abgebildet werden. Schichtregeln und Regeln für die
Verwaltung von Überstunden werden dabei genauso angewendet
wie Regeln für Zeit- und Mehrarbeitszuschläge oder Zulagen für
besondere Tätigkeiten oder Bereitschaftszeiten. Auch besondere
Regeln für Spesen, Auslösungen, Fahrtkostenerstattungen und
Verpflegungsaufwendungen werden berücksichtigt.
Einige der vielen Angebote von virtic wollen wir Ihnen in der folgenden
Liste vorstellen:
Stundenzettelberechnung
Die Berechnung der Stundenzettel erfolgt automatisch aus den
Arbeitszeitbuchungen. Dabei werden alle gesetzlichen, tariflichen
und betrieblichen Arbeitszeit- und Vergütungsregeln des Unternehmens
angewendet, also alle Zuschlags- und Zulagenregelungen
für Mehrarbeit, Nacht- und Wochenendarbeit, besondere Arbeiten,
Bereitschaftszeiten usw. Jeder Mitarbeiter hat über das
Internet einen persönlichen Zugang zu seinem Arbeitszeitkonto
und kann somit jederzeit die erfassten Daten abrufen und seinen
Arbeitszeitkontostand abrufen oder Stundenzettel einsehen.
Kunden-Portal
Ebenso können Kunden / Auftraggeber einen eigenen Zugang
zu den virtic-Services erhalten. So sehen sie jederzeit, wann auf
ihren Baustellen oder Projekten gearbeitet wurde.
Produktvorstellung
Ortung
Auch Ortungstechnologien gehören
zum Angebot von virtic. Sie können
genutzt werden als Nachweis des
Mitarbeiters, dass er bei Arbeitsbeginn
tatsächlich auf der Baustelle
war, zur Steuerung der Mitarbeiter,
etwa im Kundendienst, oder zur
Routenverfolgung von Fahrzeugen.
Die Ortungsfunktionen werden individuell
für jedes Unternehmen angepasst,
so dass die Regelungen
der jeweiligen Betriebsvereinbarung
vollständig berücksichtigt werden
und die Privatsphäre der Mitarbeiter
geschützt ist.
Disposition
Mit Hilfe des Dispo-Tools werden die Mitarbeiter und Maschinen
per Drag & Drop auf die Baustellen und Projekte disponiert. Die
Mitarbeiter können ihre Termine jederzeit über PC / Notebook
oder Handy abrufen.
Übersicht über die von virtic
angebotenen Dienste.
(Quelle: virtic)
Gerne stehen wir Ihnen bei Fragen über die mobile Zeiterfassung
zur Verfügung.
Ausführlichere Informationen finden Sie auf der Homepage
unseres Partners virtic unter www.virtic.com.
Autor: Heinz-Joachim Schmidt,
Vertrieb und Projektmanagement der
Nemetschek Bausoftware GmbH
Sie erreichen Heinz-Joachim Schmidt,
unter +49 171 33 33 679 oder unter
schmidt@bausoftware.de.
11

12
Produktneuigkeiten
Bau für Windows-Version 2011
Zahlreiche Verbesserungen in der Kalkulation und neues Modul zur Liquiditätssteuerung
Seit dem 10.11.2010 liefern wir sukzessive an alle Kunden
mit Software-Service-Vertrag die Bau für Windows-Version
2011 aus, beginnend mit den Kunden, die an den - übrigens
sehr gut besuchten - Update-Seminaren teilgenommen haben.
Die Version enthält - so auch das Feedback der Seminarteilnehmer
- wieder eine Vielzahl nützlicher Anpassungen
sowohl im kaufmännischen als auch im bautechnischen Bereich.
Bei der Versionsplanung wurde - wie stets - großer
Wert auf gesteigerte Benutzerfreundlichkeit und weitere Vereinfachung
der Bedienung gelegt.
So finden sich schwerpunktmäßig in der Kalkulation deutliche Arbeitserleichterungen.
In dem Zusammenhang ist besonders die
neue, komfortable Drag- & Drop-Funktion zum Kopieren von Ansätzen
zu erwähnen. Wer bereits die Drag- & Drop-Funktion aus
dem LV kennt, muss nun auch in der Kalkulation nicht mehr auf
diese schnelle und übersichtliche Kopierfunktion verzichten.
Wahlweise dient ein Stammkatalog oder ein anderes Objekt als
Kopier-Quelle im linken Fensterbereich. Mittels Drag & Drop werden
nun die Kalkulationsansätze
(und nur diese, nicht
etwa der LV-Text, o.a.) in
den rechten Fensterbereich
gezogen, also der aktuellen
Kalkulation hinzugefügt.
Für mehr Effektivität, vor allem
bei der Nutzung von
Stammdaten, sorgt der sogenannte„Positionsansatz“.
Wird beispielsweise
eine Stammkalkulation aus
einer Position mit der Mengeneinheit
„m3 “ in ein Objekt
einkopiert - die Position
ist aber im aktuellen Objekt
in der Einheit „t“ ausgeschrieben
- so muss der
Umrechnungsfaktor nur
noch in das Feld „Positionsansatz“
eingetragen werden
und nicht wie bisher in
jede einzelne Ansatz-Zeile. Bisher war der „Faktor“ in der Ansatzzeile
häufiger Anlass für Kritik. Denn man konnte ihn bislang (eigentlich)
nur als „Mengenfaktor“ nutzen, z.B. als „Erschwernisfaktor“
auf die Stundenvorgaben. Als Faktor auf den Preis der Ansatzzeile
war er nicht (wirklich) nutzbar, da er zwar rechnerisch
die Kosten zutreffend beeinflusste, aber eben über die Menge
wirkte.
Daher existiert ab Version 2011 ein zusätzlicher Faktor, der auf
den Preis der Ansatzzeile wirkt. So können jetzt z.B. Nachlässe
auf Materialpreise in der Form: „Listenpreis * Preisfaktor = Kalkulationspreis“
dargestellt werden.
Die Funktionalität „Objektelemente bearbeiten“ wurde in V. 2011
grundlegend optimiert. Dabei ist besonders das Rückschreiben
von Preisen praxistauglich überarbeitet worden, die „Verwendung“
von Elementen wird transparenter und Materialien ohne Stamm-
Nummer können hier erstmalig auch bearbeitet werden. Zu den
zahlreichen Verbesserungen zählt auch die vollständige Überarbeitung
der Ausdruckdarstellung der Einzelkostenermittlung.
Ermittlung von Einzelkosten in der Bau für Windows-Kalkulation per Drag & Drop.

Schließlich soll auch die Verbesserung der sogenannten Dialogsteuerung
nicht unerwähnt bleiben. Hier können einige sehr sinnvolle
Voreinstellungen vorgenommen werden, die das Arbeiten
mit diesem Programm erleichtern.
Neues Modul: Liquiditätsauswertungen
Ein vollkommen neues Arbeitsgebiet gibt es ab der Version 2011
mit dem Modul „Liquiditätsauswertungen“. Alle geplanten bzw.
voraussichtlichen Geldab- und -zuflüsse können hiermit flexibel
und übersichtlich auf der Zeitachse dargestellt werden, so dass
für jeden Zeitpunkt die voraussichtlichen liquiden Mittel der Unternehmung
ersichtlich sind. So werden z.B. finanzielle Engpässe
rechtzeitig erkannt.
Liquiditätsauswertungen mit Bau für Windows.
Zur vollständigen Übersicht der eingehenden und ausgehenden
Gelder ist die Auswertung der Offene-Posten-Listen alleine nicht
ausreichend. Daher wertet das Modul - über die gebuchten Forderungen
und Verbindlichkeiten hinaus - auch erfasste, ungebuchte
Rechnungen aus. Selbst Buchungen, die noch im Buchungsstapel
stehen, lassen sich berücksichtigen. Vollständig
aussagekräftig wird das Bild aber erst durch weitere manuelle
Angaben zu geplanten und erwarteten Geldabflüssen und Zahlungseingängen.
Auf dem Wege werden z.B. Steuern, Gehaltszahlungen,
aber auch geplante Investitionen, Einlagen, etc. berücksichtigt
- bei Bedarf auch periodisch wiederkehrend.
Mit dem Modul „Liquiditätsauswertungen“ können Sie Ihre Planung
passend zu den unterschiedlichen Fragestellungen aufbauen: eine
Produktneuigkeiten
kurzfristige Liquiditätsvorschau lässt sich
ebenso definieren wie eine mittelfristige
Finanzplanung, u.a.m. Das wird durch
verschiedene Auswertungsschemata
möglich, die wiederum auf beliebigen
vom Anwender festgelegten Zeitachsen
ausgewertet werden können.
Entscheidend für eine aussagefähige
Liquiditätsplanung ist - nebenbei bemerkt - auch die Bewertung
der Forderungen nach Betrag und Datum - sprich die Berücksichtigung
des Debitorenzahlverhaltens. Denn in der Praxis deckt
sich beispielsweise das tatsächliche Zahlungsdatum nur selten
mit dem OP-Datum auf der Ausgangsrechnung und häufig ist
auch vorzeitig bekannt, dass eine Zahlung nicht in voller Höhe
eingehen wird. Auch diese Gegebenheiten können in die Auswertungen
dieses neuen Bau für Windows-Moduls mit einfließen.
Autor:
Dipl.-Ing. (FH) Wolfgang Götz,
Geschäftsführer der Nemetschek
Bausoftware GmbH
13

14
Service
Die unscheinbare Bedrohung
Gefahren lauern im Internet auch auf seriösen Seiten
Die Mehrheit der Internetnutzer fühlt sich bei der Lektüre von
seriösen Internetseiten sicher. Ob das Online-Programm des
Sportvereins oder das Blog eines Bekannten - dass der PC
ausgerechnet von dort mit Trojanern, Keyloggern oder anderer
Schadsoftware verseucht werden könnte, können sich
viele Menschen nicht vorstellen. Aktuelle Statistiken zeigen
jedoch: die weitaus meisten Attacken stammen von absolut
seriösen Internetseiten! Wie kommt das zustande?
Angriffe über fremden Server
Während noch vor einigen Jahren der direkte Angriff auf Besucherrechner
mit einer eigens aufgesetzten Seite das Mittel der
Wahl war, wird von Kriminellen nun „über Bande gespielt“. Anstatt
mühevoll einer Seite mittels schlüpfriger oder illegaler Inhalte zu
nennenswerten Zugriffszahlen zu verhelfen, wird heute ein fremder
Server gekapert und dazu missbraucht, seinen ahnungslosen
Besuchern neben den regulären Seiten unbemerkt schädliche Inhalte
auszuliefern.
Als Opfer kommen große Online-Auftritte infrage, wo die Manipulation
einer einzigen Seite den Kriminellen täglich hunderttausende
von Zugriffen beschert. Bei diesen Auftritten wird Werbung in
der Regel von den Servern externer Werbedienstleister eingeblendet,
die teilweise von weniger sicherheitsbewussten Unternehmen
betrieben werden. Folgerichtig wurden solche Ad-Server
Der Schrecken über einen verseuchten Computer muss nicht sein -
mit einfachen Maßnahmen können Sie die Sicherheit beträchtlich erhöhen.
(Quelle: Gina Sanders - Fotolia.com)
bereits mehrfach von Kriminellen so manipuliert, dass sie mit veränderten
Werbeeinblendungen die Internetseiten aller Kunden
des betroffenen Werbedienstleisters verseuchen konnten.
Ein weiteres lohnendes Ziel sind die Rechenzentren von Webhostern.
Dort laufen zehntausende virtuelle Webserver für die
Sites von Kleinunternehmen und Privatleuten auf tausenden von
Servern, die zentral administrierbar sind. Mit einem gestohlenen
Administratorenzugang wird es möglich, durch eine einzige zentrale
Veränderung zehntausende von virtuellen Webservern zu
manipulieren, die in der Folge die Besucher der auf ihnen liegenden
Internetseiten angreifen, ohne dass der Seitenbetreiber dies
verhindern kann.
Häufig Attacken über Inlineframes
Die Angriffe erfolgen oft über sogenannte Inlineframes, kurz
Iframes. Das sind untergeordnete Inhaltsrahmen, in denen Inhalte
von externen Servern, wie beispielsweise Werbung, innerhalb
einer aufgerufenen Seite eingeblendet werden können. Als Inhalt
für den Iframe kommt dann meistens JavaScript, eine einfach
strukturierte Browser-Scriptsprache, zur Anwendung. JavaScript
ist unter anderem für wichtige Funktionen wie Formulare erforderlich.
Für einen Angriff wird es von einem Malware-Server (Malware
= Schadprogramm) des Angreifers geladen und arbeitet im
Verborgenen: vom Browser gestartet, arbeitet es selbsttätig.

Nemetschek Bausoftware
auf der BAU 2011
Besuchen Sie uns im Januar in München
Auch 2011 stellen wir wieder auf der weltweit führenden
Baufachmesse, der Münchener BAU, aus.
Die Messe findet statt vom 17. bis 22. Januar in der Neuen
Messe München. Auf dem Stand der Nemetschek AG (Halle
C3, Stand 324, gegenüber vom Nemetschek Allplan-Stand)
präsentieren wir die aktuellen Versionen unserer Produktfamilien
Bau financials und Bau für Windows. Wir zeigen Ihnen
auch gerne dazu passende Ergänzungslösungen aus den Bereichen
Archivierung, Workflow und Freiformerkennung.
Wenn Sie mit uns einen Termin auf der BAU ausmachen möchten,
rufen Sie einfach unter +49 4202 989-0 an oder schicken
Die Sicherheitskonzepte moderner Betriebssysteme und Browser
erlauben dem Script nicht, direkt gefährliche Aktionen auszuführen.
Also stellt das Script zunächst fest, auf welchem Betriebssystem
mit welchem Browser es ausgeführt wird. Anhand dieser
Informationen stellt der Malware-Server aus einer Sammlung von
Dutzenden maßgeschneiderter Angriffe einen oder mehrere Erfolg
versprechende bereit. Dabei handelt es sich um manipulierte
Anwendungsdateien wie beispielsweise PDF-Dokumente oder
Videodateien, die vom Script gestartet werden. Das Betriebssystem
startet daraufhin die passende Anwendung, die die Datei anzuzeigen
versucht. Durch einen gezielten Strukturfehler in der
Anwendungsdatei stürzt die Anwendung alsbald ab, hinterlässt
aber bösartigen Code im Arbeitsspeicher. Dieser Code gelangt
mit erweiterten Rechten zur Ausführung und kann im dritten
Schritt die eigentliche Schadsoftware vom Malware-Server ungehindert
nachladen und installieren.
Stets aktuelles Betriebssystem verwenden
Vor diesen Angriffen kann man sich durch ein abgestuftes Sicherheitskonzept
schützen. Der unumgängliche primäre Schutz besteht
in einem immer absolut aktuellen Betriebssystem einschließlich
Browser. Hierfür automatische Updates einzurichten,
ist wenig Aufwand.
Wichtig ist auch das regelmäßige Aktualisieren aller Anwendungen,
die mit Dateitypen verknüpft sind: Flash Player, Medienplayer,
PDF-Reader etc.
Service | Messe-Hinweis
Sie uns eine E-Mail an
info@bausoftware.de.
Wir schicken Ihnen dann
auch gerne einen Code
für eine kostenlose Eintrittskarte
zu. Alle wesentlichen
Informationen über die BAU
finden Sie unter
www.bau-muenchen.com.
Wir sehen uns in München!
Unsere Mitarbeiter (hier Jürgen Enders und Martin Fricke auf der
BAU 2009) freuen sich auf Sie. (Quelle: Peter Knaak)
Eine weitere effektive und empfehlenswerte Maßnahme ist das
Kontrollieren von JavaScript im Browser, z.B. mit dem Firefox-
AddOn 'NoScript'. Dabei wird JavaScript auf allen Seiten zunächst
deaktiviert und nur im Bedarfsfall für die aktuelle Seite
(nicht jedoch für eingeblendete Frames) freigegeben. Der Umgang
erfordert ein wenig Übung, da viele Seiten leider ohne
JavaScript nicht vollständig angezeigt werden und der Benutzer
den Scriptblocker bei Bedarf ausschalten muss.
Aus diesen und weiteren möglichen Maßnahmen kann ein unternehmensspezifisches
Desktop-Sicherheitskonzept zusammengestellt
werden, das durch Auswahl weniger, hocheffizienter Maßnahmen
einen deutlichen Sicherheitsgewinn bei geringem Umsetzungsaufwand,
wenig administrativer Belastung und geringem
Komfortverlust ermöglicht.
Wenn Sie Fragen zum Beitrag oder zu einem Sicherheitskonzept
haben, steht Ihnen der Autor unter +49 4202 989-168 bzw.
giesemann@bausoftware.de gerne zur Verfügung.
Autor:
Jens Giesemann, freier Mitarbeiter
der Nemetschek Bausoftware GmbH,
Schwerpunkte:
Systemadministration, Datenbanken
und Desktopsicherheit
15

Nemetschek Bausoftware ist Mitglied der
Nemetschek Construction Group
Effizient planen - erfolgreich realisieren
Integrierte Softwarelösungen für das Bauwesen.
Von der technischen Projektierung bis zur kaufmännischen
Unternehmensführung - dafür steht die Gruppe mit Ihren
Mitgliedern Auer, Bausoftware und der BCM-Lösung von Allplan.
www.nemetschek.com
Impressum
Herausgeber:
NEMETSCHEK Bausoftware GmbH
Im Finigen 3
28832 Achim
Tel. +49 4202 989-0
www.bausoftware.de
Redakteur: Martin Fricke, Karlsruhe
Layout: Ferch-Design, Berlin
Titelbild: In der Kamecke-Halle des Berliner Bodemuseums hat die
k.Rogge Spezialbau GmbH Rabitzarbeiten und sämtliche Stuckarbeiten
ausgeführt. (Quelle: Rogge)