Adjutanz aus der Ferne

Eine vor kurzem von IDC durchgeführte Studie hat ergeben, dass sich kleine bis mittlere Unternehmen (KMU) zunehmend auf IT und Internet verlassen: für die Firmenkommunikation, um die Betriebsleistung zu erbringen und definierte Geschäftsziele zu erreichen. Natürlich sind diese Geschäftsziele auf Aspekte wie gesteigerte Erträge und Gewinne ausgerichtet - bemerkenswert ist allerdings, dass laut Studie nur acht Prozent der KMU das Thema IT-Sicherheit als entscheidende geschäftliche Priorität einstuften. »Diese Zahl ist deshalb bemerkenswert, weil die überwältigende Mehrheit der KMU glaubt, dass eine ernsthafte Verletzung der IT-Sicherheit ihre Fähigkeit, definierte Geschäftsziele zu erreichen, extrem beeinträchtigen würde«, schütteln die Analysten den Kopf. »Dieser Standpunkt wird dadurch noch weiter verschärft, dass dieselben KMU die Auswirkung dieser Unfähigkeit als äußerst negativ für die Gesundheit und das Wohlbefinden des Unternehmens insgesamt einstufen.«

Es deutet also alles auf eine direkte Korrelation zwischen IT-Sicherheit und dem geschäftlichen Wohlbefinden und Erfolg im KMU-Bereich hin. Tatsächlich berichtete eine solide Mehrheit der glücklosen Unternehmen in der Studie, die bereits eine Verletzung der IT-Sicherheit erlitten hatten, über negative Folgen für ihre kommerziellen Aktivitäten. Trotzdem kämpft nur eine kleine Minderheit der KMU besonders aktiv gegen Verletzungen der IT-Sicherheit. Die meisten beziehen eine taktische, reaktive Position und scheinen sich vornehmlich damit zufriedenzugeben, dass »der Laden läuft«, statt strategisch zu denken und ihr Augenmerk auf zukünftige Gefahren zu lenken, die ihnen noch bevorstehen. Das heißt, dass auf dieser Unternehmens­ebene die IT-Experten potenzielle Risiken aus Zeitgründen weder analysieren noch ergründen können. Daraus ergibt sich die Frage, wie KMU aktuellen und zukünftigen Gefahren entgegentreten können, wenn ihr Augenmerk hauptsächlich auf dem Tagesgeschäft liegt. IDC ist der Meinung, dass »Managed Security Services« eine wirksame und aktive Antwort auf das Dilemma in der KMU-Community darstellen. Tatsächlich sagen die Auguren voraus, dass die Kommerzialisierung von IT-Security-Funktionalitäten einen Trend in Richtung IT-Security-basierter Dienste antreiben wird. Nicht nur die Analysten sehen die Managed Security Services (MSS) auf Gewinnerseite. Es sind natürlich auch die Hersteller selbst, die bereit sind, heuer durchzustarten.