@jjunker  schrieb: [...] Keep it simpel as simple as possible, but not to simple [...] ... wow,  ein berühmtes Zitat :   .... aber das mit dem "simpel" und mit dem "possible", ist in der Datev-Welt immer 'einStein des Anstoßes'😎   P.S. Bayern ist nicht Baden, aber in Baden wäre der Begriff "Simpel" eher eine Beleidigung   ... niemand will dort freiwillig (ein) 'Simpel' sein ... Mehr anzeigen

  @roman1 , ... klingt nach einer nicht ganz harmonischen 'Beziehung' mit einem StB, aus welchen Gründen auch immer ...   ... aber auch danach, dass der StB bisher gebucht hatte und man sich jetzt zutraut, das 'Bisschen' Jahresabschluss selbst zu erstellen.   ... hier fällt mir der Werbespot ein: "nichts ist unmööööglich, Toyooootaaaa"   Insofern sollte man niemanden von irgendwas abhalten, aber dieses spezielle Datev-Format "dvsdRW" ist nur von "Datev-Rechnungswesen" lesbar.   Bei Bedarf kann man sich aber die Buchführungsdaten in Form von Buchungsstapeln im Datev-Format (CSV-Dateien) aushändigen lassen.   Solche Daten können einige andere Fremd-Programme direkt importieren   ... dann wäre der Weg in Richtung des Jahresabschlusses wenigstens mööööglich 😉   ... Mehr anzeigen

@janm schrieb: [...] (Wobei eine unbeaufsichtigte, angemeldete, privilegierte Session im Kontext "Security" generell "schwierig" ist. :-)) [...] ... macht es einen Unterschied, ob die Session für den relativ kurzen Zeitraum der Installation automatisch (für alle Clients gleichzeitig) oder nacheinander durch manuelles Login angemeldet und sofort anschließend wieder abgemeldet ist ?   ... "schwierig" finde ich, wenn die Anmeldedaten in einem externen Tool gespeichert werden sollen/müssen   ... Mehr anzeigen

@janm @schrieb [...] Backup, Backup, Backup, Backup und nochmal Backup. [...] ... als 'eingefleischter' Sicherheits-Paranoiker finde ich die konkreten Tipps für richtige und wichtige Backups und Checks sehr hilfreich.   ... mir ist es vor laaaanger Zeit nämlich schonmal passiert, dass eine ganze Sammlung von vermeintlich guten IBM-Backup-Festplatten versagt hat.   Daher mixe ich seither die Backup-Hardware       ... Mehr anzeigen

... ganz schön link, so ein falscher Link 😉 ... Mehr anzeigen

  @Gelöschter Nutzer ,   schön wär's 😎   ... aber wenn alleine schon die Übertragung der Belege eines einzelnen Mandats in die lokale Belegablage soooo umständlich und zeitaufwändig ist, sehe ich null Chancen, sämtliche Bestände in einem Gesamt-Backup zu sichern und herunterzuladen   ... wäre aber eine schöne Weihnachtsüberraschung, wenn das doch ginge    Nachtrag: Der Weg über Archiv-DVDs für sämtliche DUO-Mandate wird wohl hierfür aus verschiedenen Gründen nicht infrage kommen 😎   Nachtrag 2: rein technisch könnte man sich sowas Ähnliches vorstellen wie beim Export aus der Dokumentenablage heraus, also "Dokumentensammlungen", die (schön verpackt) in großen ZIP-Dateien landen, inkl. der GUIDs, der Ablagestruktur, der Originaldateibezeichnungen und -Namen und der PDF-Dateien ... ... und bei Bedarf wieder für den (Re-)Import verwendet werden könn(t)en    ... Mehr anzeigen

Ich zähle mich zur Gruppe der ...   @einmalnoch  schrieb: [...] nicht direkt Betroffenen, aber trotzdem Gefährdeten, die Gefahr- und Handlungspläne überprüfen wollen und müssen [...] ... und hier erhält man von den diesmal betroffenen Betreibern und deren Kunden praktisch null Informationen, entweder weil sie tatsächlich nichts (Genaueres) wissen oder weil sie suggerieren wollen, dass in Wirklichkeit "außer Spesen nichts gewesen" sei, dass also nichts Schlimmes passiert sei.   Ich bin jedoch der Meinung, dass doch etwas Schlimmes passiert ist, nämlich dass  das Vertrauen darauf endgültig verloren ist, dass von solchen Angriffen nur die 'Dummen', 'Unvorsichtigen', 'Geizigen' und 'Risikobereiten' betroffen sind.   Nein, hier zeigt sich, dass genauso 'gut' die Fachleute, die IT-Spezialisten und die vorsichtigen Kunden betroffen sind, die ihre Existenzgrundlage und die wertvollen Mandanten-Daten gegen 'stolze' Honorare den vermeintlich allwissenden IT-Spezialisten anvertrauen.   Wenn neu erkannte Schwachstellen in weltweit zugänglichen IT-Systemen innerhalb von Stunden oder wenigen Tagen ausgenützt und dadurch die Systeme kompromittiert werden können, gibt es keine wirkliche Sicherheit. Ein System kann nie ganz up-to-date sein.   Man kann immer erst Löcher stopfen, wenn sie auftreten, aber man bräuchte eigentlich überall einen 'doppelten Boden' und entsprechende 'Sensoren', die das 'Durchrosten eines Bodens' signalisieren.   Schlussfolgerung: Letztlich kann es nicht schaden, sich über zusätzliche Schutzmechanismen Gedanken zu machen.   Das Sankt-Florians-Prinzip („Heiliger Sankt Florian, verschon’ mein Haus, zünd’ andere an !“) hilft jedenfalls auf Dauer niemandem, der in der selben Situation bzw. in der selben Gefahr steckt.   Gefragt sind konkrete und 'handfeste' Infos, wie man die 'großen Katastrophen' (Datenverlust, Existenzgefährdung etc.) möglichst ganz vermeiden oder stark reduzieren bzw. minimieren kann, unter Berücksichtigung der neuen Gefahrenlage ... Mehr anzeigen

  @JonasThiel ,   ja, der "Datev Zahlungsverkehr" führt oft ein 'Schattendasein', weil seine Banking-Funktionen oft nicht bekannt sind    ... Mehr anzeigen

@theo  schrieb: Google News liefert auf Anfrage.  Der ehemalige "Nachrichter-Ticker" der Presseagenturen ist vermutlich eine aussterbende oder bereits 'ausgestorbene Spezies'   Heutzutage bedienen sich vermutlich alle Verlage, viele News-Portale und sonstigen 'Multiplikatoren' solcher modernen 'News-Ticker', um 'neuen' Content zu 'produzieren'   ... Mehr anzeigen

@marco_keuthen  schrieb:   Die Kollegen von Geiger haben meiner Ansicht nach schon die vernünftige Reihenfolge eingehalten, nämlich zunächst mit den betroffenen Kunden kommuniziert und dann mit der Öffentlichkeit. Was hättest Du konkret anders gemacht? Ob Geiger mit seinen Kunden kommuniziert hat, wurde für Außenstehende nicht sichtbar. Die Aussagen mehrerer Geiger-Kunden hier in der Community gingen in eine andere Richtung.   Den Besuchern der CONVOTIS-/GEIGER-Website gegenüber hätte ich wenigstens signalisiert, dass man lebt, dass man sich voll 'auf dieses Thema konzentriert', intensiv mit seinen Kunden in Kontakt steht. und momentan keine Erklärungen gegenüber der Öffentlichkeit abgibt. So ein Statement hätte jeder verstanden und akzeptiert.   Jedoch war die Website von CONVOTIS/GEIGER völlig 'nackt' und nichtssagend und die Außenwirkung dieses Vorfalls eine völlig Andere.   Aus meiner Sicht war es eine 'Vogel-Strauß-Politik' nach dem Motto:  "Ich vestecke meinen Kopf im Sand und niemand sieht mich !"   Ich glaube nicht, dass man sich auf Seiten von CONVOTIS/GEIGER mit dieser 'Politik' einen Gefallen getan hat ... Mehr anzeigen

  @MichaelHuberHSP-STEUER ,   ... es ist zwar letzten Endes perfekt, dass man anscheinend durch 'Stecker ziehen' Schlimmeres verhindern konnte, aber es beruhigt mich absolut nicht, wenn solche Vorkommnisse so lange verheimlicht und heruntergespielt werden, bis irgendwo irgendwas durchsickert.   Es erwartet ja niemand, dass Geschäftsgeheimnisse preisgegeben werden, aber man hätte doch z.B. mitteilen können, dass ein Angriff frühzeitig erkannt und darauf reagiert werden konnte und dass man jetzt noch einige Zeit benötigt, um die Sicherheitslage zu klären und sämtliche Systeme wieder kontrolliert 'hochfahren' zu können ... oder so ähnlich ...   Zu hoffen, dass außer den eigenen Kunden niemand etwas davon mitbekommt, ist ein frommer , unrealistischer Wunsch. ... Mehr anzeigen

  @wwinkelhausen ,   ich hoffe, dass das noch 'Kinderkrankheiten' sind. Dieses Meldeportal ist ja eine 'Neuerfindung'   SV.NET ist bzw. war ja auch ziemlich 'sperrig'.   Man musste sich erst an die 'Logik' gewöhnen ... Mehr anzeigen

@DZ1 schrieb: [...] mehr als 2 Nachkommastellen [...] ... wenn ich "mehr als 2 Nachkommastellen" höre, denke ich spontan immer an die Probleme, die es bei größeren Mandaten, Großhandelskunden und bei der DM<-->Euro-Umstellung gab.   Beim Handling mit 4 Nachkommastellen kommen gerne auch Rundungsprobleme in's Spiel. Rundungen an der 3. und 4. Stelle hinter dem Komma können sich gerne zu 'hübschen' Beträgen aufsummieren, wenn es um sehr große Mengen von solchen Artikeln geht, z.B. beim Verkauf von Hunderttausenden von Litern eines Getränks, das eben einen hart verhandelten Einzelpreis mit 4 Stellen nach dem Komma hat.   Ich erinnere mich, dass in der Umstellungszeit von DM zu EURO gerne die 3. und 4. Stelle hinter dem Komma 'unterschlagen (abgerundet) wurde.    Am Ende des Jahres fehlten dann einige Tausend Euro auf diesem Konto und man musste harte Diskussionen führen, um diese Differenzen wieder auszugleichen   Wenn man bisher 4 Nachkommastellen gebraucht hatte, kann man mE nicht auf eine Software wechseln, die diese Möglichkeiten nicht hat.   ... Mehr anzeigen

@d_k schrieb: [...] dieses Phänomen haben wir schon länger [...] ... kennen wir auch ... ... witzigerweise ist der Effekt bisher nur an einem einzigen Arbeitsplatz 'aufgetaucht', der zudem noch zu den neuesten und schnellsten Arbeitsplätzen in der Kanzlei gehört   ... wirkt, als ob die Aktualisierung der Schnellinfos eingeschlafen ist und immer erst einen Schubs braucht   ... vielleicht gibt es ja irgendwo eine Einstellmöglichkeit, dass die Schnellinfos und die Anzeige der Dokumentenliste bei jedem Mandatwechsel sofort aktualisiert werden soll ... Mehr anzeigen

... wenn alles zum Thema (SV-Meldeportal) gesagt ist, braucht es keine weitere Wiederholung und keine neue Formulierung   ... aber ob ein Beitrag hilfreich oder nicht hilfreich ist, kann man ruhig den Augen der Betrachter überlassen. Hier braucht es auch keine Solidaritätsbekundungen 🤣 ... Mehr anzeigen

@jjunker  schrieb: [...] Damit bleibt es mal wieder am Allzwecktool aka mir hängen [...] ... also quasi am 'Schweizer IT-Messer' in der Kanzlei ... ... oder am 'Mädchen für alles' was sonst niemand in die Hand nehmen will  😎   ... Mehr anzeigen

  Ich finde es nach wie vor ziemlich 'befremdlich', dass 'so gut wie nichts' bzgl. der 'Ausdehnung' und des Verlaufs der akuten GEIGERasp-Probleme 'das Licht der Öffentlichkeit' erblickt.   Selbstverständlich will man in einem laufenden Verfahren kein 'Täter-Wissen' unnötig veröffentlichen, aber nicht nur die Betroffenen selbst interessieren sich stark dafür, sondern auch alle, die irgendwie mit im Boot oder jedenfalls in einem ähnlichen Boot sitzen   Mich interessiert z.B., ob alle oder nur ein Teil der Kunden dieses einen ASP-Anbieters ... betroffen waren oder immer noch betroffen sind wieder normal oder nur sehr eingeschränkt arbeiten können falls ja, ob sämtliche Daten wiederhergestellt werden konnten  welche Konsequenzen und Vorsichtsmaßnahmen man als Nichtbetroffener 'ergreifen' könnte Ich kann mir, ehrlich gesagt, nicht vorstellen, dass alles wieder 'paletti' ist   Vielleicht gilt das Motto: "bloß nicht zuviel in der Suppe rühren, sonst kriegt man das 'Chili-Pulver' nicht mehr aus der Suppe raus" ... Mehr anzeigen

@marco_keuthen  schrieb: [...] Grds. verwenden die Partner & DATEV selbst idR die MS & Citrix - Lösungen. Partner ASP - Partner bekommen von DATEV ein „Netz“ / öffentliche IP bereitgestellt und kümmern sich dann drum, inkl. der Firewall und dem aktuell halten der Software, z.B. Citrix. [...] ... klingt, als ob man als aspPARTNER noch viele Freiheiten hat, um eine Kanzlei-Infrastruktur einzurichten.   ... könnte man es (überspitzt) so ausdrücken ? : jeder der 40 aspPARTNER hat seine speziellen und individuellen Vorlieben, Möglichkeiten und Produkte zum Einrichten von Kanzlei-Infrastrukturen in DATEVasp sind alle Kanzlei-Infrastrukturen gleichartig und nach strengen (Datev-)Regeln und -Limitierungen aufgebaut   ... Mehr anzeigen

@Dirk_Jendritzki hatte (nur) von der Sicherheit in der Community geschrieben, nichts von einem DATEVasp-Wechsel .. falls ich nichts übersehen habe ... Mehr anzeigen

  ... mich interessiert vor allem, ob ein solcher Vorfall bei jedem PARTNERasp-Anbieter  oder gar bei der DATEV selbst passieren könnte, weil alle die selben Softwaretechniken und /oder die selben, jetzt involvierten, Software-Produkte verwenden oder ob CONVOTIS hier ein Alleinstellungsmerkmal hat, das es evtl. zu vermeiden gilt  ... Mehr anzeigen

@marco_keuthen  schrieb: [...] DATEV und die PartnerASP-Partner kümmern sich gemeinsam unter der Ägide von DATEV um das Thema IT-Sicherheit beim Hosting.  [...] ... 'sich zu kümmern' heißt (für mich) noch nicht viel.   Da sich "DATEVasp" und "PARTNERasp" wohl auch bezüglich der User-Berechtigungen und der Installationsmöglichkeiten von 'Fremd-Software' deutlich unterscheiden, deckt das gemeinsame Sicherheitskonzept bzw. der 'Sicherheits-Schutzschirm' der DATEV vermutlich nur das Nötigste ab.   Sind diese gemeinsamen Basis-Sicherheitsfunktionen bei DATEVasp und PARTNERasp irgendwo dokumentiert oder zählt das als 'Betriebsgeheimnis', um 'Gauner und Ganoven' nicht noch auf dumme Gedanken zu bringen ?   Anbieter von "PARTNERasp" werben ja auch gerne mit der größeren Flexibilität bei Soft- und Hardware-Installationen, mit mehr administrativen Rechten für die Kunden und mehr Individualisierung bei der Anbindung an weitere Online-Dienste oder externe Cloud-Anwendungen etc.   Vielleicht sollte man dieses 'gelockerte Korsett' besser wieder deutlich fester schnüren 😎 ... Mehr anzeigen

  Ich komme immer mehr zu der Überzeugung, dass eine Datev-OnPremises-Infrastruktur ohne (wirklich) professionelle IT-Unterstützung nicht mehr zuverlässig beherrschbar ist.   Ich möchte gar nicht so genau wissen, wieviele Datev-Kanzleien mehr schlecht als recht 'irgendwie verwaltet' werden und permanent (unwissentlich) große Risiken eingehen.   Aber auch Cloud-Sourcing à la "PARTNERasp" scheint ein Minenfeld zu sein, da die IT-Infrastruktur nicht streng standardisiert ist und genügend Angriffsfläche für bekannte und noch unbekannte Angriffsvektoren bietet.   Aus meiner nichtprofessionellen Sicht ist PARTNERasp nichts Anderes als das Auslagern der eigenen OnPremises-IT-Infrastruktur in die Hände eines Dienstleisters und an einen räumlich entfernten Ort.   Aber man tauscht vielleicht die eigenen lokalen Fehlerquellen und den Mangel an Netzwerk- und Security-Fachwissen gegen neue Risiken und neue Fehlerquellen ein.   Jede Hard- und jede Software mit Zugang zum Internet könnte Schwachstellen haben und z.B. über die Einschleusung von Malware, manipulierten Updates, Scripts etc. zum Ausgangspunkt eines Cyberangriffs werden.   Man wird die eigenen Notfallpläne wohl nochmal genau überarbeiten müssen   ... Mehr anzeigen