Echte IT-Sicherheit ist vielen Firmen zu teuer
Stringentes Vorgehen
von Kai Grunwitz - 02.05.2017
Verzerrte Wahrnehmung: Die große Mehrheit der Entscheider geht davon aus, dass die IT-Sicherheit in ihrem Unternehmen ständig verbessert wird. Die Effizienz steht auf einem anderen Blatt.
(Quelle: NTT Security )
- die schriftliche Festlegung der Bedeutung von IT-Sicherheit
- die Verbesserung der Kommunikation und Abstimmung zwischen den IT-Bereichen
- die Einrichtung einer zentralen IT-Sicherheitsabteilung und der entsprechenden Position, idealerweise eines CISOs (Chief Information Security Officer)
- ein präzises Reporting an die C-Ebene, die ein Gefühl für die tatsächlichen Gefahren entwickeln muss. Das geht nur, wenn ihr die konkreten Fälle schwarz auf weiß vorliegen
- eine umfassende IT-Sicherheitsschulung für Mitarbeiter
- ein solides Budgetfundament, das weit über die gegenwärtigen Budgets hinausgehen muss.
Falsche Kostenüberlegungen
Mit den Budgets für IT-Sicherheit ist es so eine Sache: Führungskräfte geben sie oft nur widerwillig frei, weil sie einerseits den unmittelbaren Nutzen nicht begreifen, andererseits dem allgemeinen Rendite-Druck unterliegen und seit vielen Jahren die Kostensenkung im Mittelpunkt steht. In diesem Spannungsverhältnis haben die wenigsten die Spendierhosen an. Damit sind sie aber auch Mitgestalter der Misere, denn mit knappen Sicherheitsbudgets kann die IT-Abteilung eben auch nicht zaubern. Umso wichtiger ist ein detailliertes Reporting mit den harten Zahlen über versuchte und tatsächliche Einbrüche in die IT-Infrastruktur. Leistungen müssen transparent gemacht werden.
Vielleicht müssen Führungskräfte andersherum denken: Statt sich damit zu beschäftigen, wie teuer IT-Sicherheit ist, könnten sie sich überlegen, was es kostet und welche Konsequenzen es hat, wenn die IT nicht ausreichend geschützt ist. Das kann nicht nur exorbitant viel teurer werden, sondern sehr schnell das gesamte Unternehmen gefährden. Diese rationale Sichtweise sollte in den Köpfen der Entscheider fest verankert sein.
