IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

Budgets in diesem Bereich aus. 35 Trotz vermeintlich steigender
IT-Sicherheitsbudgets sahen einer BSI-Umfrage von 2004 zufolge 89 % der
IT-Verantwortlichen die Wirtschaftlichkeit der Unternehmen in Deutschland durch
mangelnde IT-Sicherheit gefährdet. Gebeten um eine Einschätzung der
IT-Sicherheitslage in der eigenen Organisation gab jedoch nur knapp ein Viertel der
Befragten an, aktuellen Gefährdungen ausgesetzt zu sein. 36
Bei einer Betrachtung der tatsächlichen Budgets für IT-Sicherheit wird jedoch
deutlich, dass nur knapp ein Fünftel der befragten Unternehmen im Jahre 2006 mehr
als 7,5 % des gesamten IT-Budgets in IT-Sicherheit investiert hat – 2004 waren das
mit 40 % noch mehr als doppelt so viele Unternehmen wie Abbildung 2.4 zeigt. 37
49 %
52 %
53 %
18 %
17 %
bis zu 7,5 % über 7,5 %
2006 2005 2004
40 %
12 %
Abb. 2.4: Anteil der jährlichen IT-Sicherheitsausgaben am gesamten IT-Budget
Quelle: veränderte Darstellung nach Capgemini (2006), S. 20.
9 %
7 %
21 %
22 %
0 %
weiss nicht keine Angabe %
Als Konsequenz eines Verlustes aller elektronisch gespeicherten Daten gaben 10 %
der /Microsoft-Studienteilnehmer von 2004 den Bankrott bzw. Geschäftsverlust
an. Der Sicherheitsstudie von 2006 zufolge liegt der geschätzte Datenwert bei
kleinen und mittelständischen Unternehmen im Durchschnitt bei 3,8 Mio. €, bei
Unternehmen mit mehr als 500 Mitarbeitern bei knapp 1,6 Mrd. €, was den
immensen Wert der gespeicherten Informationen verdeutlicht. Als wesentliche
Faktoren, die eine Verbesserung der Informationssicherheit behindern, wurden
sowohl in der Studie von 2004 als auch in der Studie von 2006 vor allem
Budgetrestriktionen und das fehlende Bewusstsein der Mitarbeiter und des Top-
35
45 % gehen von einem gleich bleibenden Budget aus und 1 % der Befragten konnten keine
Angabe machen, vgl. Capgemini (2007), S. 11.
36
Vgl. BSI (2004)
37 Vgl. BSI (2007), S. 14.
12