IT-Sicherheit in Unternehmen ist oft nur Flickwerk

(firmenpresse) - Kloten/Stuttgart - Wer in einem Unternehmen Verantwortung für die Informationstechnik trägt, kommt sich manches Mal vor wie der einsame Rufer in der Wüste. Vielfach führen IT-Verantwortliche nämlich ein recht eigenwilliges Dasein. Kosten- und Produktivitätsgesichtspunkte bilden das Raster für die Bewertung ihrer Arbeit, wie eine Studie der Managementberatung A.T. Kearney http://www.atkearney.de belegt, an der weltweit 200 Vorstände, Führungskräfte und IT-Leiter teilgenommen haben. Dabei gaben 70 Prozent der Befragten an, dass Investitionen in IT die Realisierung ihrer Unternehmensstrategien erst ermöglichen, aber nur ein Drittel der Unternehmen bezeichnet die eigene IT-Planung als klar an der Unternehmensstrategie ausgerichtet. "Investitionen in die Informationstechnik eines Unternehmens zielen nach wie vor meist darauf ab, das tägliche Geschäft abzuwickeln und Kosten zu reduzieren, anstatt sie an Produktinnovationen und Ertragssteigerungen zu messen", sagt Dirk Buchta, Vice President bei A.T. Kearney.

Fünftes Rad am Wagen ist vielfach die IT-Sicherheit. So hat die Nationale Initiative für Internetsicherheit http://www.nifis.de herausgefunden, dass mehr als die Hälfte aller Sicherheitsvorfälle auf das Konto eigener Mitarbeiter gehe. Meist machten sie aus Unkenntnis Fehler. Drei Viertel der befragten IT-Manager, erklärte Nifis-Vorsitzender Peter Knapp, sehen "die Aufklärung der eigenen Mitarbeiter bei bestehenden und potenziellen Sicherheitsrisiken als besondere Herausforderung." Verbesserte Schulung und Information tut demnach Not. IT-Sicherheit geht aber viel weiter, wie Hannes P. Lubich von Computer Associates http://www.ca.com unterstreicht: "Sicherheitsprobleme und Sicherheitsherausforderungen, aber auch die weitere Erhöhung der Komplexität und Einführungsgeschwindigkeit neuer Technologien und Funktionalitäten werden uns sowohl im privaten wie im öffentlichen und geschäftlichen Bereich erhalten bleiben. Anbieter von IT-Dienstleistungen haben daher keine andere Wahl, als ihre knappen IT-Sicherheitsressourcen möglichst optimal einzusetzen und - gemeinsam mit den Besitzern der unterstützten Geschäftsprozesse - zu entscheiden, wo und wie das personelle Wissen einzusetzen ist." Lubich vermutet, "dass sich viele Unternehmen auch heute noch weder der Kosten durch Sicherheitsvorfälle noch daraus abzuleitenden Kosten für die IT-Sicherheit bewusst sind. Daher werde bereits seit einiger Zeit ein Modell namens Rosi (Return on Security Investment) als Grundlage für die Schätzung der Investitionen in IT-Sicherheit angewendet. Darin würden Kosten für Schadenbeseitigung und Gegenmassnahmen berechnet. Alternativ biete sich beispielsweise die klassische Versicherungsrechnung an, wonach zwei Prozent der erwarteten Schadenshöhe in Gegenmassnahmen investiert würden. Eine dritte Möglichkeit schliesslich sei die Zuhilfenahme von Erfahrungswerten in unterschiedlichen Branchen.



"Tatsächlich gibt es keine objektive und allgemein gültige Berechnungsformel für den Return on Investment. Weil diese auch immer abhängig sind von individuellen Kundenanforderungen, gelte dieser Punkt als unausgereift", meint Massimiliano Mandato, Network Security Consultant des Stuttgarter Systemintegrators NextiraOne http://www.nextiraone.de. "Erfahrungen in Sicherheitsfragen und Kundenbeziehungen spielen eine sehr grosse Rolle, wenn es um die Integration eines Sicherheitssystems geht." Dabei unterscheidet er zwischen kleinen und mittleren Unternehmen auf der einen und Grossunternehmen auf der anderen Seite. Besonders bei kleinen Betrieben spiele der lokale Bezug eine wichtige Rolle. "Viele Kunden im Mittelstand greifen auf lokale Anbieter von Sicherheitssystemen zurück. Diese sind aber meistens produktorientiert und kennen viele Sicherheitsmechanismen nur oberflächlich." Dann werde beispielsweise ein Firewallsystem verkauft und installiert, obwohl eigentlich mehr Antivirenschutz nötig sei.

Dagegen fehlt bei Grossunternehmen eine Strategie aus einem Guss, weil Unternehmensteile auf unterschiedliche Anbieter von Sicherheitslösungen setzen und diese in den seltensten Fällen aufeinander abgestimmt sind. Die Folge sei ein Flickwerk. Das resultiert laut Mandato daraus, "dass der strategische Ansatz fehlt und der Überblick über das Sicherheitssystem verloren geht."



Bei Rückfragen

nic.pr
network integrated communication

Kurfürstenstrasse 40
53115 Bonn
Fon: 0228-620 4382
Fax: 0228-620 4475
info@nic-pr.de
www.nic-pr.de

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: cklemp
Datum: 01.08.2006 - 11:03 Uhr
Sprache: Deutsch
News-ID 21819
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: nic.pr

Kategorie:

Information & TK

Meldungsart: Unternehmensinformationen
Versandart: kein
Freigabedatum: 01.08.06

Diese Pressemitteilung wurde bisher 715 mal aufgerufen.

OneCockpit von NextiraOne: Ein starkes Werkzeug gegen Netzwerkausfälle für CIOs ...
NextiraOne, Europas führender Systemintegrator, bringt mit heutigem Datum einen neuen internationalen Monitoring Service namens OneCockpit auf den Markt. OneCockpit ist eine revolutionäre Kombination von Monitoring und Management Services, die das Betreiben von ICT-Infrastrukturen und -Anwendungen

NextiraOne übernimmt Support für Microsoft Office Communications Server ...
Stuttgart - NextiraOne, der europaweit agierende Integrator für Kommunikationslösungen, übernimmt den Support für den Microsoft Office Communications Server 2007 (OCS) . Diese neue Partnerschaft hat NextiraOne das Unternehmen heute bekannt gegeben. NextiraOne wird Kunden in 17 europäische

NextiraOne verpflichtet Frank Baurmann als Vice President Sales Deutschland ...
Stuttgart/Berlin – Frank Baurmann hat Mitte Mai beim auf Konvergenzlösungen spezialisierten ITK-Systemintegrator NextiraOne Deutschland GmbH die Leitung des Vertriebes in Deutschland übernommen. Baurmann ist seit rund 20 Jahren in der IT-Industrie mit den Schwerpunkten Vertrieb, Marketing

Weitere Mitteilungen von NextiraOne deutschland

SAKD verlängert Rahmenvertrag ...
Kinder- und Jugendschutz für sächsische Schulserver mit Saxocom und Astaro-Sicherheitsprodukten. Karlsruhe/Dresden. - 31. Juli 2006 - Die Sächsische Anstalt für kommunale Datenverarbeitung (SAKD) und die Astaro AG haben sich im Zusammenhang mit dem Förderprojekt MEDIOS auf die Verlänger

Requiem für die Strassenkarte - Interesse an Navigationssysteme wird immer grösser ...
Bonn/München - Die erste nervliche Belastungsprobe im Familienurlaub beginnt meist schon auf der Hinfahrt. Wenn "Mutti" oder "Vati" mit der unhandlichen Strassenkarte kämpft, ist die falsche Route und daraus resultierender Streit schon vorprogrammiert. Mit Navigationssystemen k

EFFEKTA USV: Sicherer Schutz vor Stromausfällen für Computer und kleine Server ...
Neue kostengünstige ME-Serie bis 1.500 VA wahlweise mit RS232 oder USB Schnittstelle ausgestattet Tettnang/Rottweil, Juli 2006. Die EFFEKTA Regeltechnik GmbH bringt Ende Juli 2006 eine neue USV-Serie auf den Markt: die ME-Serie. Die Line-interactive USV mit einer Leistung von 400 bis 1.500 VA is

QLogic geht mit einer neuen Paketlösung für kleinere und mittelständische Betriebe an den Start ...
MÜNCHEN, 31. Juli 2006. QLogic bietet sein QLogic SAN Express Starter Kit 1000 ab sofort im Paket mit den IBM TotalStorage DS4100- oder DS4300-Plattenspeichersystemen an. Mit diesem Schritt baut der Hersteller sein Angebot an wirtschaftlich attraktiven, speziell für den Einsatz in kleineren und mi