Über diesen Artikel
Warum wir es geschrieben haben

Einige Schulleiter berichten uns, dass sie vertrauliche Unterlagen in Papierform oder per E-Mail aufbewahren, weil sie digitale Plattformen für riskanter halten. Die „Panama Papers“ und ähnliche Enthüllungen zeigen, dass die größere Gefahr oft von einem Insider mit Zugriffsrechten ausgeht und nicht nur von einem externen Hacker. Wir haben diesen Artikel verfasst, um zu erläutern, wie eine digitale Plattform mit den richtigen Kontrollmechanismen beide Risiken verringern kann, damit Ihre Schule überprüfen kann, wer derzeit Zugriff auf ihre Daten hat und wie dieser Zugriff geregelt ist.

Wie wir es geschafft haben

Wir haben KI-Tools eingesetzt, um die Recherche zu unterstützen und die Erstellung des ersten Entwurfs zu beschleunigen. So blieb uns mehr Zeit, jede Zahl mit dem Originalbericht abzugleichen und unsere Erkenntnisse aus Kundengesprächen einzubringen. Ein Masttro-Redakteur hat jede Aussage überprüft, und Mitglieder unseres Teams haben den Artikel vor der Veröffentlichung gelesen.

Verfasst von
Tania Palazuelos
Herausgegeben von
Ricardo Wiesner
Veröffentlicht
3. Juni 2024

Wichtigste Erkenntnisse

Im April 2016 wurden 11,5 Millionen Dokumente aus der Datenbank der panamaischen Anwaltskanzlei Mossack Fonseca geleakt. Die "Panama Papers", wie das schändliche Leck genannt wurde, waren nicht der einzige Vorfall dieser Art. Die Paradise Papers enthielten weitere Informationen, darunter Details über das Privatanwesen von Königin Elizabeth, ebenso wie die Pandora Papers.

In jedem dieser Fälle wird deutlich, dass Einzelpersonen die Macht haben, vertrauliche Informationen preiszugeben. Im Fall der Panama Papers kontaktierte eine Quelle, die sich selbst als "John Doe" bezeichnete, eine deutsche Zeitung, bot die Herausgabe der Daten an und die Tat war vollbracht.

Das Fazit: Selbst wenn sich ein Unternehmen rigoros gegen Hacker schützt, ist ein Datenleck von innen heraus immer noch möglich.

Family Offices jeder Art und Größe und die Institutionen, die sie betreuen, sind besonders anfällig für Inside Jobs. Ihre Kunden sind oft hochkarätig, und die Medien sind möglicherweise an ihren Daten interessiert. Bei der Zusammenarbeit mit Technologieanbietern ist es daher nur natürlich, dass Family Offices und Institutionen, die für sie tätig sind, sich Gedanken machen: Unser Anbieter mag die Kundendaten vor externen Parteien schützen, aber was ist mit dem Anbieter selbst?

‍

Wir bei Masttro sind der Meinung, dass dies eine berechtigte - und kluge - Sorge ist. Die Lösung besteht darin, eine WealthTech-Plattform zu wählen, die die strengsten Vorsichtsmaßnahmen ergreift, einschließlich Kontrollen wie diesen:

  • Automatisierte Datenübertragung. Bei einigen WealthTech-Lösungen werden die Daten automatisch vom Finanzinstitut an die sichere Plattform übertragen, ohne dass der Anbieter eingreifen oder sich einmischen muss. Dies bedeutet, dass die Sichtbarkeit, Qualität und Kontrolle der Daten nicht durch Screen Scraping oder Manipulation durch den Anbieter beeinträchtigt wird.
  • Geprüftes Datenmanagement, wo nötig. In Fällen, in denen ein automatischer Datentransfer nicht möglich ist, bieten die besten WealthTech-Plattformen den Nutzern eine alternative Datenverwaltungs- und Workflow-Funktionalität mit Audit-Kontrollen, so dass der Technologieanbieter keine Einsicht in Namen, Standorte, Zahlen und Dokumente nehmen muss.
  • Doppelte Verschlüsselung. Um Informationen sicher zu speichern und zu übertragen, verschlüsseln einige WealthTech-Anbieter die Daten bei der Übertragung, im Ruhezustand und bei der Nutzung. Eine zweite Schutzebene für jeden einzelnen Kunden wird durch Multi-Faktor-Authentifizierung (MFA) und private Verschlüsselungsschlüssel hinzugefügt, die verhindern, dass andere, einschließlich des Anbieters, die Daten ihrer Kunden einsehen können.
  • Zentralisierte Speicherung. Wenn Dokumente verschlüsselt und an einem zentralen Ort, z. B. in einem digitalen Tresor, aufbewahrt werden, gibt es keine Papierkopien und E-Mail-Anhänge, die Gefahr laufen, an die Öffentlichkeit zu gelangen.
Vier Kontrollmaßnahmen, die Ihre Daten vor dem Anbieter schützenAutomatisierte Datenübertragung: Die Daten werden direkt von der Bank auf die Plattform übertragen, ohne dass der Anbieter Screen-Scraping einsetzt.; Geprüfte Datenverwaltung: Wo Datenfeeds nicht möglich sind, sorgen geprüfte Arbeitsabläufe dafür, dass Namen und Zahlen vor dem Anbieter verborgen bleiben.; Doppelte Verschlüsselung: Verschlüsselt während der Übertragung, im Ruhezustand und bei der Nutzung, zusätzlich mit MFA und privaten Schlüsseln für jeden Kunden.; Zentralisierte Speicherung: Dokumente werden verschlüsselt in einem digitalen Tresor aufbewahrt, nicht als Papierausdrucke oder E-Mail-Anhänge.CHECKLISTEVier Kontrollmaßnahmen, die Ihre Daten vor dem Anbieter schützenFragen Sie einen WealthTech-Anbieter zu jedem einzelnen Punkt, bevor Sie den Vertrag unterzeichnenAutomatisierte DatenübertragungDie Daten werden von der Bank direkt an diePlattform, ohne HerstellerauswahlAbkratzen.Prüfungskonformes DatenmanagementWo Feeds nicht möglich sind, geprüftWorkflows verbergen Namen und Zahlenvom Anbieter.Doppelte VerschlüsselungVerschlüsselt während der Übertragung, im Ruhezustand und inVerwendung sowie MFA und private Schlüssel für jeden einzelnenKunde.Zentrale SpeicherungDie Dokumente liegen verschlüsselt in einem digitalenArchiv, nicht in Papierform oder per E-MailAnhänge.Quelle: Masttro
Vier Kontrollmaßnahmen, die Ihre Daten vor dem Anbieter schützenAutomatisierte Datenübertragung: Die Daten werden direkt von der Bank auf die Plattform übertragen, ohne dass der Anbieter Screen-Scraping einsetzt.; Geprüfte Datenverwaltung: Wo Datenfeeds nicht möglich sind, sorgen geprüfte Arbeitsabläufe dafür, dass Namen und Zahlen vor dem Anbieter verborgen bleiben.; Doppelte Verschlüsselung: Verschlüsselt während der Übertragung, im Ruhezustand und bei der Nutzung, zusätzlich mit MFA und privaten Schlüsseln für jeden Kunden.; Zentralisierte Speicherung: Dokumente werden verschlüsselt in einem digitalen Tresor aufbewahrt, nicht als Papierausdrucke oder E-Mail-Anhänge.CHECKLISTEVier Kontrollmechanismen, die dafür sorgen, dassIhre Daten aus derAnbieterFragen Sie einen WealthTech-Anbieter vorab zu jedem einzelnen PunktSie unterschreibenAutomatisierte DatenübertragungDie Daten werden von der Bank direkt andie Plattform, ohne AnbieterauswahlAbkratzen.Prüfungskonformes DatenmanagementWo Feeds nicht möglich sind, geprüftWorkflows behalten Namen und Zahlen beivor dem Verkäufer verborgen.Doppelte VerschlüsselungVerschlüsselt während der Übertragung, im Ruhezustand und inVerwendung sowie MFA und private Schlüssel fürjeder Kunde.Zentrale SpeicherungDie Dokumente liegen verschlüsselt in einem digitalenArchiv, nicht in Papierform oder per E-MailAnhänge.Quelle: Masttro
E-Book

Fünf Dashboards, die jeder Vermögensbesitzer braucht

Die Verantwortlichen erwarten, dass ihnen die Übersichten zu Eigentumsverhältnissen, Cashflow, Leistung und geografischer Verteilung auf Abruf zur Verfügung stehen.
Masttro Ring Dekoration

Viele Family Offices haben sich bereits mit technologischen Lösungen vertraut gemacht. Andere sind zögerlicher und werden durch nagende Sicherheitsbedenken zurückgehalten. Wir bei Masttro sind der Meinung, dass neben den Effizienzverbesserungen, die WealthTech mit sich bringt - und das sind viele -, digitale Prozesse auch ein Maß an Sicherheit bieten, das manuelle Prozesse niemals erreichen könnten. Das gilt insbesondere für WealthTech-Plattformen, die Kundendaten nicht nur vor böswilligen Akteuren schützen, sondern auch vor sich selbst.

‍

Möchten Sie erfahren, wie Masttro Ihnen die beste technische Ausstattung für die Verwaltung Ihres Vermögens bieten kann? Vereinbaren Sie einen Termin mit einem unserer Wealth-Tech-Experten.

Mit ihren eigenen Worten
Was Kunden über Masttro sagen
„Das Secure Communication Portal ist sehr nützlich. Es unterstützt mich bei unseren monatlichen Kundengesprächen, indem es mir einen umfassenden Überblick über das konsolidierte Portfolio jedes einzelnen Kunden bietet. Was mich früher Tage gekostet hat, lässt sich nun ganz einfach erledigen, indem ich überprüfe, ob die Angaben mit den Kontoauszügen übereinstimmen.“
Verifizierter G2-Nutzer
Verifizierter G2-Nutzer
Finanzdienstleistungen, Kleinunternehmen
Verifizierte G2-Bewertung
"Masttro ermöglicht es uns, alle Verwahrstellen zu konsolidieren und die gesamte rechtliche Struktur einzurichten, um unseren Kunden eine echte ganzheitliche Sicht auf ihr Vermögen zu bieten."
Patricia Correa
Patricia Correa
Direktor für digitale Strategie, Santander
„Ich schätze ihren hervorragenden Kundensupport sehr. Das Team ist aufmerksam und engagiert und beschränkt sich nicht nur auf die Software-Implementierung. Es war mir in verschiedenen Situationen eine große Hilfe.“
Sabrina B.
Sabrina B.
Leiter der Buchhaltung in einem Family Office, Austin, TX