Eröffnung und Teamvorstellung
Das Meeting begann mit einer herzlichen Begrüssung durch Oliver Dietschi. Er hiess nicht nur die Teilnehmenden willkommen, sondern stellte auch das stetig wachsende Team von Hitobito vor.
Rückblick und Zukunftspläne
Oliver führte durch einen Rückblick des vergangenen Jahres, in dem wir einige Projekte starten und umsetzen durften. Der Fokus lag auf der Weiterentwicklung der Kursverwaltung und der ständigen Investition in die Plattform, um den vielfältigen Bedürfnissen der Kund:innen gerecht zu werden. Wir freuen uns sehr über das grosse Interesse, welches wir durch die steigenden Anfragen nach Demos wahrnehmen. Ebenfalls durften wir uns an mehreren Ausschreibungen beteiligen.
Wachsendes Interesse an Schulungen
Die Nachfrage nach Schulungen hat zugenommen, da viele Organisationen Hitobito zwar seit Jahren nutzen, aber nicht vollständig über dessen Leistungsumfang und wachsenden Möglichkeiten informiert sind. Ein Rückblick auf den vergangenen Hackathon im Pfadiheim Winterthur, an dem 25 Personen teilnahmen, machte deutlich, wie wertvoll der Austausch und die Weiterentwicklung der Umgebungen für die Community waren.
Innovationsroadmap und Features
Oliver präsentierte die Innovationsroadmap, die bemerkenswerte Fortschritte wie die Anbindung an Abacus über eine Schnittstelle, eine neue Möglichkeit, Dublikate bei der Selbstregistrierung zu evaluieren und die Erweiterung der JSON API umfasste. Die Einführung des digitalen Mitgliederausweises mit QR-Code wird für viele Organisationen einen Mehrwert bringen.
Zusammenarbeit und Community-Unterstützung
Die regelmässigen Releases und das Feature Testing waren zentrale Themen. Thomas Ellenberger erwähnte den neu eingeführten, zweiwöchigen Mergefreeze vor jedem Quartalsrelease. Dieser soll die Stabilität der Versionen gewährleisten und die Notwendigkeit von Hotfixes reduzieren. Thomas ermutigte die Community, aktiv an den vorgängigen Tests teilzunehmen und Feedback durch definierte Power User zu geben.
Gastvortrag über IT-Security
Mark Zeman, Chief Information Security Officer bei Puzzle ITC, hielt einen aufschlussreichen Vortrag über IT-Security. Er gab Empfehlungen dazu ab, mit welchen allgemeinen Massnahmen die User zur Erhöhung der Sicherheit beitragen können.
Massnahmen zur Erhöhung der Sicherheit:
- Infrastruktur: Schützen der Server und Netzwerke durch Sicherheitstechnologien und strenge Zugangsrechte.
- Software: Installation von Updates und Patches, um Sicherheitslücken zu schliessen.
- Daten: Verschlüsselung in der Übertragung und Speicherung zur Wahrung der Integrität.
- Nutzer:innen: Förderung des Sicherheitsbewusstseins durch Schulungen und Sensibilisierungskampagnen.
Mögliche Gefahren bei Hitobito:
- Persönliche Informationen und Interna von Parteien und Verbänden könnten Ziel von Cyberangriffen werden.
- Angriffe auf die Mitglieder durch z.B. scheinbar vertrauenswürdige E-Mails vom Verein.
- Sowohl opportunistische als auch organisierte Angreifer und bösartige Insider stellen Bedrohungen dar.
Was tun wir, um die Sicherheit zu erhöhen?
- Das Security-Team bei Puzzle ITC betreut die Sicherheitsstrategien.
- Trainings mit KnowBe4, die Teilnahme an Bug-Bounty-Programmen und die Offenlegung von Sicherheitslücken (Vulnerability Disclosure Policy) dienen der kontinuierlichen Verbesserung der Sicherheitsstandards.
Wie können User zur Security beitragen?
- Datensparsamkeit: Vermeiden von unnötiger Datenspeicherung, insbesondere in Integrationsumgebungen.
- Gute Passwörter: Nutzen von starken, einzigartigen Passwörtern und die Überlegung zur Einführung von Passkeys in der Zukunft.
- Keine geteilten Accounts: Alle User sollten individuelle Zugangsdaten haben, um die Sicherheit zu erhöhen und die Nachverfolgbarkeit von Aktivitäten zu gewährleisten.
Ausklang des Abends
Nach einem regen Austausch der Communitymitglieder liessen wir den Tag bei einem entspannten Apéro mit Bier, Chips und Pizza ausklingen. Dies war eine hervorragende Gelegenheit für alle Anwesenden, in einer lockeren Atmosphäre weiter zu netzwerken und zu diskutieren.
Das Community Meeting war einmal mehr ein Beweis für die lebendige und engagierte Gemeinschaft, die sich rund um Hitobito bildet. Wir freuen uns darauf, die gewonnenen Erkenntnisse umzusetzen und weiterhin gemeinsam zu wachsen.