IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

Wie die Abbildung verdeutlicht, werden den Prognosen zufolge die Ausgaben für die
Bereiche Kommunikationsausstattung und IT-Sicherheit sowie für IT-Services
steigen, während sie in den übrigen Bereichen bis 2008 sinken werden.
Die im Vergleich zu anderen Branchen hohen Investitionen in moderne Informationsund
Kommunikationssysteme sind erforderlich, um neue Geschäftsbereich zu
erschließen bzw. die Produktivität im Bankensektor zu steigern. Als Beispiel seien
hier die nahezu vollständige Automatisierung des Zahlungsverkehrs, die Abwicklung
von Wertpapiertransaktionen ohne manuelle Eingriffe, automatisierte Prozesse im
Kreditgeschäft oder die Optimierung der Schnittstelle zum Kunden genannt. 53 Der IT-
Sicherheit kommt in diesem Zusammenhang ein besonderer Stellenwert zu, da diese
Effizienzsteigerungen nur möglich sind, wenn die Vertraulichkeit, Integrität und
Verfügbarkeit von Informationen und Systemen sichergestellt sind.
Zudem wird mit dem Inkrafttreten von Basel II die IT-Sicherheit zu einem
wettbewerbsbestimmenden Faktor. 54 Die seit Anfang 2007 in Kraft getretenen
Neuerungen nach Basel II (im Vergleich zu Basel I) stellen zwar zunächst nur
Vorschriften für Kreditinstitute dar, dennoch wird es erhebliche
Ausstrahlungswirkungen auf Unternehmen anderer Branchen geben, da jeder Kredit,
entsprechend der Bonität des Kreditnehmers, mit Eigenkapital unterlegt werden
muss. Dies wird zur Folge haben, dass sich mit Inkrafttreten von Basel II die
Fremdkapitalfinanzierung für Unternehmen mit einem guten Rating verbilligen und für
Unternehmen mit einem schlechten Rating verteuern wird. 55
In diesem Zusammenhang kommt den IT-Risiken bei der Kreditvergabe im
Ratingprozess nach Basel II eine besondere Bedeutung zu, da die IT-Infrastruktur in
der Wertschöpfungskette vieler Unternehmen einen überlebenswichtigen Faktor
darstellt. Die Gewichtung des IT-Sicherheitsaspekts im Rahmen des Ratings nach
Basel II hängt davon ab, wie abhängig ein Unternehmen von seiner IT ist. Bis zum
Inkrafttreten von Basel II hatte der Nachweis etablierter IT-Sicherheit nur marginale
Auswirkungen auf die Verbesserung der Kreditkonditionen, da der Stellenwert von
IT-Sicherheit innerhalb eines Gesamtratings nur eine untergeordnete Rolle einnahm.
Mit dem Inkrafttreten von Basel II haben die Banken individuelle Analyseinstrumente
für den Bereich IT-Sicherheit entwickelt, um diesen inzwischen anerkanntermaßen
53 Vgl. BITKOM/BERGER (2007), S. 39f.
54 Für eine ausführliche Beschreibung der Neuerungen nach Basel II und der Bedeutung der IT-
Sicherheit in diesem Kontext, vgl. Klempt (2007), S. 40 ff.
55 Vgl. Romeike (2004a), S. 336ff.; Reichling (2003b), S. 9.
33