Immer mehr Unternehmen auch in Deutschland erkennen die Möglichkeiten von Cloud Computing & Co. Doch zur Einführung von neuen technologischen Möglichkeiten gehört auch immer der Blick auf die IT- bzw. Informations-Sicherheit. Die wirkt zwar als IT-Thema wenig attraktiv. Aber wie heißt es schon beim Fußball: Der Sturm gewinnt das Spiel, die Abwehr den Titel.
Gesucht: Business-Erfolg durch ICT
Unternehmen spielen auf Angriff. Um im Wettbewerb zu punkten, nutzen immer mehr die aktuellen Trends der ICT. Denn die Fachbereiche wollen schneller und moderner werden. Sie treiben die Einführung von Cloud, Collaboration, Mobile & Co. voran. Am Beispiel von Cloud Computing liest sich das so: Gartner zufolge hat ein Viertel (26 Prozent) der deutschen CIOs bereits in Cloud Computing investiert; 70 Prozent werden ihre Sourcing-Strategien in den nächsten beiden Jahren anpassen. Ähnliche Zahlen ermittelte Crisp Research erst vor kurzem: 19 Prozent der deutschen IT-Entscheider haben Cloud Computing bereits im Einsatz, 56 Prozent planen oder implementieren Cloud-Lösungen; ähnlich groß die Nachfrage der Fachbereiche nach Enterprise Collaboration und Mobility.
Die Frage nach dem Hype: Und was ist mit der IT-Sicherheit?
Sobald sich die rausgegrätschten Rasenstücke wieder dem Boden nähern, melden sich aber die ersten kritischen Geister zu Wort: "Stürmen ist gut; aber nur der gewinnt, der hinten weniger reinbekommt, als er vorne schießt. Steht also die Verteidigung?" Mit dem geänderten Nutzerverhalten entstehen neue Angriffspunkte auf die Unternehmens-IT. Jedes Unternehmen, das schon empfindliche Ausfälle durch Cyberangriffe hinnehmen musste, wird -sensibilisiert durch die schlechten Erfahrungen - ein besonderes Augenmerk auf eine saubere Verteidigung legen.
Ansturm auf mobile Endgeräte: IT-Sicherheit bleibt auf der Strecke
Laut Techconsult kommen die IT-Abteilungen des Mittelstands dem Anstieg der mobilen Devices nicht hinterher. Binnen Jahresfrist sank der Anteil der zentral verwalteten mobilen Endgeräte deutlich. Eine Studie von PAC unterstreicht diese Sicht: In 60 Prozent der europäischen Unternehmen wird adhoc und abhängig vom aktuellen Bedarf über den Einsatz mobiler Endgeräte und Anwendungen entschieden. Dabei bleibt die IT-Sicherheit auf der Strecke. Die Konsequenz: 69% der deutschen Unternehmen sehen großen oder mittleren Handlungsbedarf bei der Sicherheit von mobilen Diensten und Daten.
Sicherheit als Vorbehalt bei Collaboration und Cloud
Einen ähnlichen Trend diagnostiziert IDC auch für das Themenfeld Enterprise Social Collaboration: 80 Prozent der Verantwortlichen verlangen ein spezifisches Sicherheitskonzept. Geradezu sprichwörtlich ist das Misstrauen – insbesondere des Mittelstands – gegenüber Cloud Computing. Das betrifft auch das aktuelle Thema hybride Clouds: 65 Prozent der Unternehmen sehen Sicherheitsbedenken als größte Herausforderung.
Isolierte Betrachtung der IT-Sicherheit schadet
Bei alledem wird Informations-Sicherheit aber immer nur auf das spezifische Thema bezogen – siehe das Beispiel Collaboration - und aus einem mehr oder minder stark ausgeprägten Bauchgefühl der Angst diskutiert. Und Angst ist meist ein schlechter Ratgeber. Das bedeutet also nicht nur den wuseligen Linksaußen in den Griff zu bekommen, sondern die Abwehr komplett zu organisieren - beispielsweise auch gegen das nachrückende Mittelfeld.
IT-Sicherheit braucht nicht nur eine emotionale, sondern eine rationale und ganzheitliche Sicht. Mit Insellösungen für einzelne Szenarien wird kein Unternehmen glücklich: Zum einen weil durch die Lücken neue Angriffsstellen entstehen, zum anderen, weil das nachträgliche Bündeln von Einzellösungen weitere Kosten erzeugt. Ganzheitliches Denken bedeutet auch ökonomisches Denken.
Ganzheitliches Denken macht Champions
Zu einer ganzheitlichen Betrachtung von Sicherheit gehört auch zu quantifizieren, welche Risiken welche Schäden verursachen können, damit Unternehmen angemessene Sicherheits-Maßnahmen ergreifen und nicht mit Kanonen auf Spatzen schießen. Das bedeutet dann auch, dass der Verantwortliche für IT-Sicherheit auf Business-Eben argumentieren muss. Weiterführende Informationen für eine solch ganzheitliche Sicherheitsdenke bietet das kostenlose White Paper "Informationssicherheit für nachhaltigen Business-Erfolg".
Sie interessieren sich für IT-Sicherheit? In der nächsten Ausgabe unseres divia-Newsletter betrachten wir das Thema ausführlich!
