IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

Allerdings hat sich im Rahmen dieser Analyse auch gezeigt, dass für eine
funktionierende IT-Sicherheitslandschaft ein möglichst breites Vorkommen an den
hier genannten Akteuren jedoch nur die hinreichende Bedingung ist. Notwendig ist
darüber hinaus die Vernetzung der Akteure. Hierbei geht es um vielfältige
Beziehungen, dazu gehören unter anderem:
• der Wissenstransfer von Hochschulen und weiteren Forschungseinrichtungen zu
den Unternehmen sowie umgekehrt die Aufnahme von Anforderungen aus der
Industrie seitens der Hochschulen,
• der Austausch zwischen Anbietern von IT-Sicherheitsleistungen und
nachfragenden Unternehmen (potentiellen Kunden),
• die Identifikation und Schließung von Wissens- und Vernetzungsdefiziten bei
Unternehmen durch Verbände, Kammern und Initiativen,
• die Abstimmung der Verbände und Initiativen untereinander sowie mit den
Hochschulen und Forschungseinrichtungen.
Prof. Claudia Eckert, Leiterin des Fraunhofer-Instituts für sichere Informationstechnik
(SIT) hat dies in ihrem Urteil „stark zersplittert“ über die deutsche IT-Sicherheitsszene
plakativ auf den Punkt gebracht. Als Hauptproblem wird von ihr identifiziert, dass die
unterschiedlichen Akteure nicht „an einem Strang ziehen“, wodurch eine Bündelung
der Kräfte derzeit „nicht stattfindet“. 76
Dies kann als Fazit des vorliegenden Berichtes nur unterstrichen werden.
Insbesondere bei kleineren und mittleren Unternehmen (KMU) zeigten auch andere
Untersuchungen in der Vergangenheit immer wieder, dass eine Vernetzung nicht in
ausreichendem Maße stattfindet. Grund ist hier die geringe Kapital- und
Personalausstattung der KMU, der für strategische Projekte leider zu wenig Raum
lässt. Volkswirtschaftlich bedenklich ist, dass darunter sowohl der Wissenstransfer
leidet wie auch der Schutz vor IT-Sicherheitsbedrohungen. Durch die Förderung des
Auf- und Ausbaus einer breiten und vernetzten IT-Sicherheitslandschaft von Seiten
der Regierung oder auch durch andere Institutionen können so ganze Regionen oder
einzelne Länder den Wandel der Informationsgesellschaft beschleunigen und
dadurch in höherem Maße an den potentiellen Wohlfahrtseffekten partizipieren.
76 Vgl. Seiler (2006).
52