KI, die Kreative Intelligenz jetzt in der neuesten Folge SMART&nerdy! Podcastfolge #23.
KI, die Kreative Intelligenz jetzt in der neuesten Folge SMART&nerdy! Podcastfolge #23.
[vc_row][vc_column][vc_custom_heading text=“Augmented Reality in der Auditierung“ font_container=“tag:h2|font_size:38|text_align:left|color:%23e30613″ use_theme_fonts=“yes“ css=“.vc_custom_1553594838946{margin-top: -25px !important;}“][vc_custom_heading text=“Ein „smarter“ digitaler Consulting-Service“ font_container=“tag:h2|font_size:22|text_align:left|color:%23f07d00″ use_theme_fonts=“yes“][vc_column_text]Friedrich Augenstein, Duale Hochschule Baden-Württemberg[/vc_column_text][vc_custom_heading text=“Kurz und bündig:“ font_container=“tag:h3|font_size:17|text_align:left|color:%23ffffff“ use_theme_fonts=“yes“ css=“.vc_custom_1519747666609{padding-left: 15px !important;background-color: #f07d00 !important;}“][vc_column_text css=“.vc_custom_1553594949935{border-top-width: 1px !important;border-right-width: 1px !important;border-bottom-width: 1px !important;border-left-width: 1px !important;padding-top: 10px !important;padding-right: 10px !important;padding-bottom: 10px !important;padding-left: 10px !important;background-color: #eaeaea !important;border-left-color: #aaaaaa !important;border-left-style: solid !important;border-right-color: #aaaaaa !important;border-right-style: solid !important;border-top-color: #aaaaaa !important;border-top-style: solid !important;border-bottom-color: #aaaaaa !important;border-bottom-style: solid !important;border-radius: 1px !important;}“]
Die Digitalisierung hebt Dienstleistungsmerkmale wie den örtlichen und zeitlichen Zusammenfall von Erzeugung und Bezug der Dienstleistung auf. Ein digitaler Service ist die Beratung mit Hilfe von Augmented Reality (AR). Unter AR versteht man die Erweiterung der Realitätswahrnehmung durch computergenerierte Zusatzinformationen. Dies kann bei der Beratung im Rahmen einer Auditierung und Zertifizierung zur betrieblichen Informationssicherheit, wo Infrastruktur wie zum Beispiel ein Serverraum vor Ort begutachtet werden muss, eingesetzt werden. AR reduziert hier die Vor-Ort-Besuche des Beraters.
[/vc_column_text][/vc_column][/vc_row][vc_row css=“.vc_custom_1519752670572{margin-top: -10px !important;}“][vc_column][vc_column_text]
Smarte, digitale Services umfassen nicht nur industrienahe Dienstleistungen des „Internet of Things“, sondern auch klassische Dienstleistungen im Consulting. Eine Form digitaler Services sind Beratungsleistungen mit Hilfe von Augmented Reality. Dieser Artikel beschreibt hierfür ein Anwendungsszenario zur Auditierung und Zertiifizierung im Rahmen der betrieblichen Informationssicherheit.
[/vc_column_text][ult_dualbutton btn_hover_style=“Style 2″ btn_border_style=“solid“ btn_color_border=“#ffffff“ btn_border_size=“2″ btn_alignment=“left“ dual_resp=“off“ button1_text=“Einzelheft kaufen“ icon_link=“url:https%3A%2F%2Fwww.aws-institut.de%2FSIR%2Fproduct%2Fdigitaler-zwilling%2F|||“ btn1_background_color=“#f07d00″ btn1_bghovercolor=“#e30613″ icon=“Defaults-book“ icon_size=“22″ icon_color=“#ffffff“ icon_hover_color=“#f07d00″ button2_text=“Jetzt abonnieren“ btn_icon_link=“url:https%3A%2F%2Fwww.aws-institut.de%2FSIR%2Fabo%2F|||“ btn2_background_color=“#f07d00″ btn2_bghovercolor=“#e30613″ btn_icon=“Defaults-chevron-right“ btn_icon_size=“22″ btn_icon_color=“#ffffff“ btn_iconhover_color=“#f07d00″ divider_text=“oder“ divider_text_color=“#f07d00″ divider_bg_color=“#ffffff“ btn1_text_color=“#ffffff“ btn1_text_hovercolor=“#ffffff“ btn2_text_color=“#ffffff“ btn2_text_hovercolor=“#ffffff“ title_font_size=“desktop:20px;“ btn_border_radius=“3″ title_line_ht=“desktop:22px;“ btn_width=“280″][/vc_column][/vc_row][vc_row][vc_column][vc_custom_heading text=“Zertifizierung und Auditierung“ font_container=“tag:h3|text_align:left“][vc_column_text]
Unternehmen lassen sich zu verschiedensten Themen, die aus deren Sicht relevant für wichtige Stakeholdergruppen (zum Beispiel Kunden) oder gar gesetzlich vorgegeben sind, zertifizieren. Oft erfolgt dies auf Basis einer bestimmten Norm und eines der Zertifizierung vorangehenden Audits durch eine unabhängige Zertifizierungs- Instanz. Ein Beispiel hierfür ist die Zertifizierung zu einem Qualitätsmanagementsystem wie DIN ISO 9001 [3]. Oft sind Vor-Ort-Audits oder interne Audits erforderlich, welche für eine Zertifikatserteilung notwendige Voraussetzungen überprüfen oder aber auch vom jeweiligen Standard in regelmäßigen Abständen verlangt werden [7]. Beispiele hierfür sind Audits für die ISO-Norm 27001 zur Informationssicherheit, Energieaudits nach DIN EN 16247 oder Umweltaudits nach ISO 14001.
Aufgrund der hohen Anforderungen der Normen und den vielfältigsten Problemstellungen bei der Auditierung lassen sich Unternehmen oft durch Consulting-Firmen beraten, die als Consulting- Service meist auch die entsprechenden Audits durchführen und die Zertifikate erteilen dürfen, zumindest aber bei der Audit-Vorbereitung im Rahmen von Voraudits unterstützen [11]. Effizienzsteigerungspotential bei dieser Art der Dienstleistung ergibt sich schon heute im Rahmen der Voraudits durch Vorabprüfung relevanter Dokumente, die elektronisch zugesandt werden können. Die physische Prüfung der Gegebenheiten, wie sie zum Beispiel bei IT-Infrastruktur, Energieerzeugungsanlagen oder Umweltschutz-Einrichtungen notwendig ist, erfolgt aber heute meist über Vor-Ort-Begehungen [3].
[/vc_column_text][vc_custom_heading text=“Digitale Services im Consulting“ font_container=“tag:h3|text_align:left“][vc_column_text]
Die aktuelle Diskussion um „Smart Services“ oder „digitale Services“ findet oft im Umfeld des „Internet of Things“ und dort auf Sensor- oder Maschinendaten basierten Information und resultierender industrienaher Dienstleistungen statt (vergleiche zum Beispiel [2]). Die Digitalisierung erfasst heute aber auch klassische professionelle Dienstleistungen wie zum Beispiel Consulting-Services. Eine Klassifizierung dieser digitalen Services wird in Abbildung 1 vorgenommen. Die dargestellten digitalen Services der linken Abbildungsseite reduzieren den örtlichen Zusammenfall von Dienstleistungserbringung und –verbrauch und somit den Beratereinsatz vor Ort, die der rechten Abbildungsseite zusätzlich den zeitlichen Zusammenfall. Zahlreiche Merkmale klassischer Dienstleistungen wie das Uno-actu-Prinzip, die fehlende Lagerfähigkeit, die fehlende Skalierung und andere [8] werden durch digitale Services aufgehoben.
Unter „Augmented Reality“ oder „erweiterter Realität“ versteht man die computergestützte Erweiterung der Realitätswahrnehmung. Hierbei wir die visuelle Wahrnehmung der Realität durch computergenerierte Zusatzinformationen überlagert (siehe zum Beispiel [6]). Dies kann zum Beispiel auf einem mobilen Endgeräte wie einem Tablet durch Nutzung der Kamerafunktion und Überlagerung von Zusatzinformationen erfolgen. Müssen zudem manuelle Handlungen durchgeführt werden, ist die Verwendung von Augmented Reality Brillen sinnvoll. Heutige AR-Brillen wie zum Beispiel die Microsoft Hololens oder die Magic Leap bieten dabei unter anderem die folgenden Funktionalitäten (siehe zum Beispiel [9]):
Anwendungen der Augmented Reality fallen unter die virtualisierte Beratung wie in Abbildung 1 in Sektor 1 dargestellt. Bezogen auf das Beratungsfeld Auditierung lassen sich mit Augmented Reality diese oben genannten Vor-Ort-Begehungen für Vor- oder interne Audits und je nach Anforderung der zu zertifizierenden Norm sogar für das finale Audit selbst reduzieren.[/vc_column_text][vc_single_image image=“8543″ img_size=“large“ add_caption=“yes“ alignment=“center“][vc_custom_heading text=“Anwendungsszenario“ font_container=“tag:h3|text_align:left“][vc_column_text]Im vorliegenden Beitrag wird ein Einsatzszenario für die Beratung im Rahmen eines internen Audits oder Voraudits zur Erlangung eines Zertifikats nach ISO 27001 zur betrieblichen Informationssicherheit dargestellt. Die besonderen Anforderungen an ein ISO 27001 Zertifikat und die daraus resultierende Auditierung nach ISO 27006, 27007 und 27008 sind (vergleiche [5]):
Eine gute Grundlage der Zertifizierung bilden die Gefahren- und Maßnahmen-Kataloge des Bundesamtes für Sicherheit in der Informationstechnik (BSI) [4]. Hier werden auch Hinweise für den physischen Schutz von Einrichtungen der Informationstechnik gegeben, die Gegenstand einer Vor-Ort-Auditierung sein können. Mögliche Gegenstände und Inhalte einer Auditierung können zum Beispiel sein:
Die in diesem Zusammenhang geeigneten Maßnahmen des BSI, die im Einsatz-Szenario behandelt werden, sind:
Der Kunde im Einsatzszenario ist ein mittelständisches deutsches Versicherungsunternehmen. Dieses möchte nach einem Umzug in ein neues Gebäude die Gefahrenlage im neuen Serverraum nach BSI- und ISO-27001-Vorgaben optimieren, um sich zu schützen und das bevorstehende Audit zu bestehen. Die neuen Räumlichkeiten weisen einige Schwachstellen hinsichtlich des ITGrundschutzes auf, da der Serverraum zuvor als Büroraum genutzt wurde. Der Berater „Wilson“ berät hierbei den ITSicherheitsbeauftragten des Versicherungsunternehmens „Jimi“ mithilfe der AR-Technologie. In einem Vorgespräch haben sich Jimi und Wilson über die momentane Situation des Versicherungsunternehmens ausgetauscht. Da der Standort des Beratungsspezialisten und des Versicherungsunternehmens räumlich weit entfernt liegen, wird dem Versicherungsunternehmen eine AR-Brille mit Anleitung im Vorfeld zugesandt, durch welche die Beratungsleistung des Beratungsspezialisten durchgeführt werden soll. Es entstehen die folgende Situation und der folgende Dialog:
Der Kunde (IT-Sicherheitsbeauftragter des Versicherungsunternehmens) befindet sich im Serverraum des Versicherungsunternehmens. Der Berater befindet sich an einem anderen Standort in seinem Büro. Der Kunde zieht die AR-Brille auf, die Verbindung zum Berater wird hergestellt. Der Berater wird in der Folge durch ein rot eingefärbtes Symbol mit „W“ versehen dargestellt, der Kunde mit einem blau eingefärbten Symbol mit „J“ versehen. Auf dem rechten oberen Rand des Sichtfelds der AR-Brille ist eine Markierung sichtbar, mit der Scanvorgänge ausgeführt werden können. Die eingebaute Funktionalität der AR-Brille lässt eine Vermessung des Serverraums zu, was für die Berechnung von Aufmaßen für die spätere bauliche Umsetzung vorteilhaft ist. Daraufhin identifiziert der Berater den passenden Ort für eine Brandmeldeanlage. Im nächsten Schritt wird die Brandmeldeanlage durch den Berater virtuell platziert. Die Visualisierung erfolgt durch Auswahl eines entsprechenden Objektes aus einem hinterlegten Katalog. Eine Berücksichtigung der Maße des Objektes und eine entsprechend große visuelle Darstellung erfolgt automatisiert durch die Funktionalität der AR-Brille.
Nach der Überprüfung des Serverraums auf Sichtlücken, werden von dem Berater die Defizite erkannt. Dieser unterbreitet einen Lösungsvorschlag zur Behebung der Defizite, indem wiederum ein entsprechendes Objekt virtuell platziert wird. Eine Dokumentation des Sichtfeldes der AR-Brille mit ergänzenden Informationen wie räumliche Daten, aber auch Kosten der eingeblendeten Objekte wie zum Beispiel der Überwachungskamera ist durch die Funktionalität der AR-Brille möglich. Damit werden dann die einfache Umsetzung der Maßnahmen, die sich anschließende Auditierung und letztendlich auch die Zertifizierung unterstützt.
[/vc_column_text][vc_custom_heading text=“Voraussetzungen für den Einsatz des dargestellten Szenarios“ font_container=“tag:h3|text_align:left“][vc_column_text]
Voraussetzungen sind insbesondere die Verknüpfung der in der AR-Brille eingeblendeten Daten mit einem Katalog verfügbarer Sicherungseinrichtungen. Die Katalogdaten müssen dabei visueller 3D-Natur sein, um die räumliche und aus mehreren Blickwinkeln mögliche Darstellung zu unterstützen.
Zudem muss die Logistik der AR-Brillen sowie die Einweisung der Kundenmitarbeiter in die Funktionalitäten der AR-Brille gewährleistet sein. Ferner ist die Erwartungshaltung des Beratungskunden zu steuern, um das notwendige Vertrauen in die Fähigkeiten des Beraters zu gewährleisten. Die Erwartung des Beratungskunden wird zudem sein, von der Ersparnis des Beraters durch verminderten Reiseaufwand auch monetär zu profitieren. Die Preismodelle der Berater müssten somit angepasst werden.
[/vc_column_text][vc_single_image image=“8546″ img_size=“large“ add_caption=“yes“ alignment=“center“][ult_createlink title=“Zu den Literaturangaben“ btn_link=“url:http%3A%2F%2Fbit.ly%2F2N3R4rD|title:Literaturangaben|target:%20_blank|“ link_hover_style=“Style_1″ text_hovercolor=“#f07d00″][/vc_column][/vc_row]
