![\"\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/11-2.jpg\")
<\/p>\n<\/p>\n
Als Rolf Lorenz im Sommer 2015 seine Stelle als Fachverantwortlicher f\u00fcr Managementsysteme bei der M\u00fcnzst\u00e4tte Swissmint in Bern antrat, war ihm anfangs in einem Bereich etwas unwohl: \u00abIch schaute mir das elektronische Qualit\u00e4tsmanagement an, sah die damalige Version von IQSoft der Zofinger IQS AG und dachte: Oje, eine Access-Datenbank! \u00bb<\/p>\n
Steigendes Sicherheitsbewusstsein <\/strong><\/p>\n Lang ist\u2019s her; IQSoft l\u00e4uft bei Swissmint mittlerweile mit SQL, und dieses Jahr feiern die IQS AG und die Berner M\u00fcnzfabrik 20 Jahre erfolgreicher Zusammenarbeit: \u00abDas Ganze entwickelte sich positiv. Ich bin jemand, der wissen will, warum etwas wie l\u00e4uft. Das verstand ich mit IQSoft sehr gut.\u00bb<\/p>\n Zwei Dekaden elektronischer Qualit\u00e4tsassistenz bei Swissmint zeigen sich auch als spannendes Spiegelbild des sich entwickelnden Sicherheitsdenkens auf Bundesebene. Hans-Peter Kost, Verwaltungsratspr\u00e4sident der IQS AG: \u00abAls wir IQSoft im Jahr 2000 bei Swissmint implementieren durften, interessierte das ausserhalb der M\u00fcnzst\u00e4tte niemanden. Wir machten auch regelm\u00e4ssig Updates. Irgendwann wurde dann das Bundesamt f\u00fcr Informatik (BIT) auf unser Tool aufmerksam. Von da an meldeten wir: Es gibt einen Release-Wechsel, und das Amt bewilligte diesen. Auch das lief unkompliziert.\u00bb<\/p>\n Unerwartete H\u00fcrde <\/strong><\/p>\n 2016 kam Rolf Lorenz zur\u00fcck von einem Workshop bei IQS in Zofingen und war ganz begeistert von der eben lancierten, webbasierten L\u00f6sung: \u00abEs war mein Ziel, dass unsere Leute alle Dokumente elektronisch abfragen sollten. Wir entschieden uns f\u00fcr die Einf\u00fchrung dieser Web-Applikation.\u00bb<\/p>\n Marius Haldimann, Swissmint-Gesch\u00e4ftsf\u00fchrer, erinnert sich: \u00abKaum war der Release beim BIT angemeldet, verlangte das Bundesamt einen radikalen Stresstest.\u00bb Der Grund: Die neue, webbasierte IQSoft-Version wurde durch ihre Browserf\u00e4higkeit und die Verbindung zum Web ein potenzieller Angriffspunkt f\u00fcr Hacker.<\/p>\n Simulierter Angriff <\/strong><\/p>\n Gepr\u00fcft wurde mit WebInspect. Dieses Tool von Microfocus simuliert Hacker-Angriffe und rapportiert die Ergebnisse detailliert. WebInspect bombardiert dabei s\u00e4mtliche Eingabefelder des Zielprogramms mit Spezialroutinen, um zu sehen, was das Betriebssystem macht.<\/p>\n \u00dcbertriebene Vorsicht?<\/strong><\/p>\n Keinesfalls. Die Swissmint geh\u00f6rt zusammen mit der Zentralen Ausgleichsstelle ZAS (zust\u00e4ndig f\u00fcr AHV\/IV\/EO) zur Eidgen\u00f6ssischen Finanzverwaltung EFV. Rolf Lorenz: \u00abUnsere IQSoft-Inhalte sind im Vergleich zu gr\u00f6sseren Abteilungen oder Firmen ja eher klein. Aber wir wollten mit dem Programm nat\u00fcrlich kein digitales Einfallstor sein.\u00bb<\/p>\n Marius Haldimann erg\u00e4nzt: \u00abDas BIT betreibt die Server der Bundesverwaltung. Es wurde gepr\u00fcft, ob man \u00fcber eine Hintert\u00fcr via Befehlszeilenfelder auf die Ebene der Bundescomputer kommen k\u00f6nnte.\u00bb<\/p>\n Gefahr durch Sicherheitsl\u00fccken<\/strong><\/p>\n Wohlgemerkt: Es ging beim Test mit WebInspect nie um die Funktionalit\u00e4t der Qualit\u00e4tsmanagementsoftware. IQSoft arbeitet bei Swissmint genauso wie bei vielen Hundert anderen Schweizer KMU und Institutionen \u2013 fehlerfrei. Genutzt werden derzeit die Dokumentenverwaltung sowie die Module Betriebsmittel, Pr\u00fcfmittel, Audit und das Modul Chancen zur Verbesserung.<\/p>\n Gab es also Sicherheitsl\u00fccken? Allerdings. WebInspect erzeugte ein mehrere Hundert Seiten langes Fehlerprotokoll. Rolf Lorenz sendete es der IQS AG mit dem Kommentar: \u00abWir m\u00fcssen diese H\u00fcrde \u00fcberwinden. Schaut das an.\u00bb<\/p>\n \u00c4rmel hochkrempeln<\/strong><\/p>\n Lorenz war beunruhigt. Er sah die Gefahr, dass die IQS AG das Handtuch werfen k\u00f6nnte. Swissmint w\u00e4re dann bez\u00fcglich elektronischen Qualit\u00e4tsmanagements buchst\u00e4blich mit abges\u00e4gten Hosenbeinen dagestanden. Es passierte das Gegenteil: Bei der IQS AG krempelte man die \u00c4rmel hoch.<\/p>\n Hans-Peter Kost: \u00abWir haben nat\u00fcrlich schon ziemlich gestaunt, wie viele Angriffsm\u00f6glichkeiten es gibt. Wir optimierten intensiv und es wurde drastisch besser. Das musste es auch. Wir kennen und m\u00f6gen Swissmint als Partner sehr und wir hatten vonseiten des BIT nur drei Versuche, um sicherheitstechnisch das gew\u00fcnschte Level zu erreichen.\u00bb<\/p>\n Reifepr\u00fcfung bestanden \u00abEs war eine enorm spannende, mehrere Monate dauernde Erfahrung. Die Funktionalit\u00e4t von IQSoft ist nun \u00fcberall im tiefsten Befehlsbereich abgesichert. Jedes Feld, das irgendwie bearbeitet werden kann, ist getestet. Das brachte uns professionell stark vorw\u00e4rts.\u00bb Man habe, so Kost, die Ergebnisse nat\u00fcrlich bei der Entwicklung der aktuellen Version IQSoft 7.9 ber\u00fccksichtigt. Aus dieser Perspektive fragt er sich heute oft, wie andere Software- Anbieter f\u00fcr Sicherheit sorgen: \u00abDeren Werkzeuge werden ja kaum je einem derart krassen Stresstest ausgesetzt.\u00bb<\/p>\n In Zofingen ist man \u00fcberzeugt, dass die grosse Gemeinschaft der IQSoft-Anwender (davon \u00fcber 100 in streng regulierten Bereichen) \u00abunglaublich\u00bb von dieser Entwicklung profitiert: \u00abWas wir mit IQSoft auf dieser Sicherheitsstufe f\u00fcr jeden Browser anbieten k\u00f6nnen \u2013 das muss einer erst mal machen.\u00bb<\/p>\n Qualit\u00e4ts- und Sicherheitsmanagement aus einem Guss <\/strong><\/p>\n Swissmint und die IQS AG haben als langj\u00e4hrige Partner und unter den wachsamen Augen des BIT einen qualitativen Meilenstein gesetzt, der allen beteiligten Parteien zur Ehre gereicht. Hans-Peter Kost freut diese Zusammenarbeit: \u00abWir entwickeln IQSoft seit jeher am liebsten in Kooperation mit den Kunden.\u00bb<\/p>\n Qualit\u00e4tsmanager Lorenz profitiert gerne von der Agilit\u00e4t der Zofinger IT-Spezialisten: \u00abIch komme mit einem \u00c4nderungswunsch. Die IQS AG bietet eine L\u00f6sung. Ich muss auch nie nachfragen. Man sendet seine Anfrage und dann kommt eine Mail: \u2039Es ist gemacht\u203a.\u00bb Gesch\u00e4ftsleiter Haldimanns Fazit f\u00e4llt \u00e4hnlich aus: \u00abIQSoft ist ein Werkzeug, hinter dem enormes Engagement steckt.\u00bb IQSoft sei, so Haldimann, \u00absympathisch, schweizerisch, eigenst\u00e4ndig\u00bb. Womit er \u2013 wohl unbewusst \u2013 auch \u2039sein\u203a Unternehmen punktgenau beschreibt. Immerhin (eidgen\u00f6ssischer und eigenst\u00e4ndiger geht\u2019s nun wirklich nicht) pr\u00e4gt man mit dem 10-R\u00e4ppler seit 1879 das mittlerweile \u00e4lteste, noch unver\u00e4ndert gebr\u00e4uchliche Geldst\u00fcck der Welt.<\/p>\n Vom BIT gepr\u00fcft und f\u00fcr gut befunden <\/strong><\/p>\n Die Berner M\u00fcnzst\u00e4tte und das Zofinger Software- Haus: Man kennt sich, sch\u00e4tzt sich und baut seine Zusammenarbeit gezielt aus. Kein Wunder. Immerhin d\u00fcrfen Swissmint und die IQS AG seit ihrem gemeinsam erarbeiteten Effort f\u00fcr hackersicheres Qualit\u00e4tsmanagement mit Fug und Recht behaupten: \u00abWe are BIT-approved.\u00bb<\/p>\n","protected":false},"excerpt":{"rendered":" Als Rolf Lorenz im Sommer 2015 seine Stelle als Fachverantwortlicher f\u00fcr Managementsysteme bei der M\u00fcnzst\u00e4tte Swissmint in Bern antrat, war ihm anfangs in einem Bereich etwas unwohl: \u00abIch schaute mir das elektronische Qualit\u00e4tsmanagement an, sah die damalige Version von IQSoft der Zofinger IQS AG und dachte: Oje, eine Access-Datenbank! \u00bb Steigendes Sicherheitsbewusstsein Lang ist\u2019s her; […]<\/p>\n","protected":false},"author":60,"featured_media":10266,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3303],"tags":[4764],"class_list":["post-10261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-qualitaetsmanagement","tag-08-09-2020"],"acf":[],"yoast_head":"\n