Der alltägliche Kampf um die IT-Sicherheit

	Die KMUs halten Viren für eine große Gefahr, räumen der IT-Sicherheit aber keine Vorfahrt ein.

Mehr als ein Drittel der Befragten geht von einer extrem starken Gefahr für die Geschäftsziele aus, wenn etwa ein Virus die IT eine Woche lang lahm legt. Weitere 45 Prozent schätzen dieses Risiko als sehr stark oder stark ein. Auf der Prioritätenliste der KMUs rangiert die Verbesserung der IT-Sicherheit aber lediglich auf dem fünften Rang. Das Hauptaugenmerk gilt der Gewinnsteigerung - das sagen 42 Prozent der Verantwortlichen für die Informationstechnologie.

Die Interpretation von IDC fällt eindeutig aus: Während sich CIOs in Konzernen recht unbehelligt um Fragen der IT-Strategie kümmern können, sind leitende IT-Experten in KMUs für das Tagesgeschäft unentbehrlich. Es fehlt ihnen schlicht an Zeit und Ressourcen.

In der Studie heißt es: "Es scheint, dass IT-Experten potenzielle zukünftige Risiken weder analysieren noch die Zeit haben, diese Risiken zu ergründen." Wo Taktik den Alltag beherrscht, bleibt für Strategien kein Platz.

Über Beispiele von Verletzungen der IT-Sicherheit in ihrer Firmen berichteten zwar nur 18 Prozent der Befragten. IDC wertet dies allerdings nicht als Grund zur Entwarnung - aufgrund zweier Mutmaßungen: Weil 81 Prozent der Befragten persönlich für die IT verantwortlich seien, gäben sie eigene Fehler ungern zu. Außerdem wüssten sie vielleicht nichts von verdeckten kriminellen Angriffe auf das Informationskapital ihres Unternehmens - auch wenn diese längst unternommen würden.