Obwohl zahlreiche Studien belegen, dass die meisten IT-Sicherheitsprobleme durch Fehlverhalten von Mitarbeitern entstehen, wird diese Schwachstelle bei vielen Unternehmen übersehen. So informieren beziehungsweise schulen viele kleinere Unternehmen ihre Mitarbeiter nur unzureichend. Jeder zweite Betrieb bezieht die Mitarbeiter gar nicht in die IT-Sicherheitsstrategie mit ein. Grund für den Schulungsmangel scheint insbesondere ein Informationsdefizit der Unternehmensführung zu sein. So bekundet ein Fünftel der Befragten, sich noch nicht mit dem Thema auseinandergesetzt zu haben. Weitere 15 Prozent geben explizit an, über zu geringes Know-how zu verfügen.

Führt ein Unternehmen Mitarbeiterschulungen durch, so werden diese bei über der Hälfte der Befragten zumindest quartalsweise angeboten. Ein Viertel der Unternehmen schult die eigenen Mitarbeiter sogar mindestens einmal pro Monat zum Thema IT-Sicherheit. Aber lediglich knapp ein Drittel der Unternehmen (30 Prozent) überprüft deren Wissen über IT-Sicherheit. Zwei Drittel (70 Prozent) sehen von einer Wissensüberprüfung ab.

IT-Sicherheit als Aufgabe für das gesamte Unternehmen

„Kleinere Unternehmen haben in den letzten Jahren versucht, ihre IT-Sicherheit zu erhöhen. Trotzdem bestehen weiterhin in zahlreichen Fällen große Sicherheitslücken. Viele Entscheidungsträger verengen das Thema auf den technischen Aspekt und betrachten es nicht als ganzheitliche Managementaufgabe. Eine erfolgreiche Sicherheitsstrategie benötigt jedoch immer die Unterstützung der Geschäftsführung und muss alle Mitarbeiter einbeziehen“, sagt Projektleiter Andreas Duscha vom ECC Handel, Köln.

Bundesweit beteiligten sich 275 Unternehmen an der Online-Untersuchung "IT-Sicherheit in Unternehmen 2007". In der Stichprobe sind kleinere Unternehmen besonders gut vertreten: Knapp die Hälfte der Befragten beschäftigen weniger als 10 Mitarbeiter. Alle Wirtschaftszweige sind angemessen berücksichtigt, knapp 45 Prozent der teilnehmenden Unternehmen erbringen Dienstleistungen.

Der IT-Sicherheitsreport ist Bestandteil der Arbeit des Netzwerks Elektronischer Geschäftsverkehr zur Sensibilisierung und Information von kleinen und mittleren Unternehmen sowie dem Handwerk. Sie wurde vom E-Commerce-Center Handel im Rahmen des vom Bundesministerium für Wirtschaft und Technologie (BMWi) geförderten Projekts "Informations- und Handlungsangebot für sichere eGeschäftsprozesse in KMU und Handwerk" durchgeführt. Unter dem Dach des NEG sind neben dem ECC Handel die Arbeitsgemeinschaft sächsischer Kammern zur Unterstützung des elektronischen Geschäftsverkehrs in KMUs (SAGeG), das Kompetenz-Zentrum Electronic Commerce Schwaben (KECoS) und das Mainfränkische Electronic Commerce Kompetenzzentrum (MECK) beteiligt.

Weitere Informationen zur Studie erhalten Interessenten unter dem nachfolgenden Hyperlink „zur Studie“ und beim Projektleiter Andreas Duscha vom ECC Handel unter der Rufnummer 02 21 / 94 36 07 70.

zur Studie