IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

2.4 IT-Sicherheitslage in Deutschland
Der schnelle Austausch von Informationen über eine wachsende Zahl von
Übertragungswegen, die Kommunikation mit dem Handy oder das mobile Arbeiten
mit dem Laptop sind im täglichen Leben zu einer Selbstverständlichkeit geworden.
Für Unternehmen ist die Gestaltung moderner Arbeits- und Geschäftsprozesse heute
ohne IT-Unterstützung nicht mehr realisier- und vorstellbar.
Durch die Verbreitung des Internets und den daraus resultierenden Möglichkeiten
des Informationsaustausches sind in den Bereichen B2C, B2B, B2G und B2E neue
Geschäftsmodelle entstanden, wie sie vor wenigen Jahren noch unvorstellbar
gewesen wären. 29 Mit der wachsenden Abhängigkeit der Unternehmen von
Informationssystemen gewinnt die Sicherheit dieser Systeme zunehmend an
Bedeutung. Somit stellen Schwachstellen bezüglich der Stabilität und Zuverlässigkeit
von Informationssystemen einen Risikofaktor dar, der für Unternehmen unter
Umständen existenzbedrohend sein kann. Im Folgenden wird auf verschiedene
Studien eingegangen, die einen Eindruck über die Präsenz des Themas IT-
Sicherheit bei Privatnutzern und in Unternehmen vermitteln.
2.4.1 IT-Sicherheitslage im privaten Umfeld
Nach einer repräsentativen Umfrage des BSI von 2004 zur IT-Sicherheit in der
deutschen Bevölkerung verfügte die Hälfte der Internetnutzer über gute bis sehr gute
IT-Fachkenntnisse. Neun von zehn Internetnutzern war damals bekannt, dass durch
die Verbindung mit dem Internet der eigene Computer von Fremden missbraucht
werden kann und 70 % der Nutzer war bewusst, dass die Absenderadressen von E-
Mails gefälscht sein können. Lediglich 10 % gaben an, wenige bis gar keine
IT-Fachkenntnisse zu besitzen. 30 Angesichts dieses vermeintlich positiven
Umfrageergebnisses ist es umso erstaunlicher, dass IT-Sicherheit in der Praxis eine
untergeordnete Rolle spielt. Während bei der Befragung 2004 ein knappes Viertel
29 B2C steht für Business to Consumer und bezeichnet das Geschäftsverhältnis zwischen einem
Unternehmen und einem Endkunden. B2B (Business to Business) beschreibt den Handel
zwischen Unternehmen, B2G (Business to Government) beschreibt die
Informationsbereitstellung, Abwicklung von Verwaltungsvorgängen etc. über elektronische
Medien. B2E (Business to Employee) steht für den Informationsaustausch über
Mitarbeiterportale etc., vgl. Romeike (2004a), S. 335.
30 Vgl. BSI (2005e). Der Schutz des Betriebssystems und der Anwendungen wird ebenfalls
vernachlässigt. Nur ein Drittel der Befragten führte regelmäßige Updates durch und 80 % der
Nutzer aktualisierten die Virensoftware nur einmal im Monat, vgl. BSI (2005f), S. 11f.
9