Mittelstandsunternehmen wollen mehr verschlüsseln

(openPR) Die Snowden-Veröffentlichungen zu den umfangreichen Ausspäh-Aktivitäten der Geheimdienste haben bei den Security-Verantwortlichen in den Mittelstandsunternehmen zwar keinen hektischen Aktionismus ausgelöst. Wohl aber sehen sich viele gezwungen, sich einer umfangreicheren Verschlüsselung ihrer Datenkommunikation zu widmen. Nach einer Erhebung der mikado ag werden ihnen zusätzliche Budgets zur Verfügung gestellt oder die Projektprioritäten den neu erkannten Herausforderungen angepasst.

Der Befragung zufolge empfindet sich jede zweite mittelständische Firma als potenzielles Ziel für die digitale Wirtschaftsspionage. Weitere 16 Prozent sehen sich solchen Gefahren nur eingeschränkt ausgesetzt, in jedem fünften Fall werden sie weitgehend ausgeschlossen. Angesichts der bekannt gewordenen Abhöraktionen durch Geheimdienste und der damit verbundenen Unklarheit, wie ausgespähte Unternehmensinformationen anschließend verwertet werden, gewinnt die Verschlüsselung in der Datenkommunikation im Mittelstand eine wachsende Bedeutung. „Sie befand sich lange Zeit in einem Dornröschenschlaf, weil die tatsächlichen Gefahren deutlich geringer als tatsächlich vorhanden eingeschätzt wurden“, urteilt mikado-Vorstand Reimund Reiter. „Aber die Verschlüsselung stellt einen zentralen Stellhebel dar, um für den notwendigen Schutz vor einem Ausspähen sensibler Unternehmensinformationen wie beispielsweise Kunden- und Geschäftsdaten oder neuen Produktentwicklungen zu sorgen.“

In diese Richtung denkt auch ein Großteil der befragten Unternehmen. So urteilt jeder fünfte Security- bzw. IT-Verantwortliche, dass kurzfristig eine stärkere Verschlüsselung notwendig sei. Diese Notwendigkeit eines höheren Schutzes betonen zusätzliche 39 Prozent, wenden sich aber gleichzeitig gegen aktionistische Maßnahmen. Allerdings schwingt bei einer deutlichen Gruppe an Unternehmen auch so etwas wie Resignation in den Einschätzungen durch. Denn jeder fünfte Befragte zeigt sich skeptisch, ob die gewünschte Wirkung erzeugt werden kann. Sie sind der Auffassung, dass auch mehr Verschlüsselung wenig helfen werde.

Auch Reiter warnt davor, nun hektische Aktivitäten zu starten. „Am Einsatz von Verschlüsselungsverfahren werden die Firmen auf Dauer zwar nicht vorbei kommen, aber es stellt sich ja die Frage, ob damit allein das erforderliche Sicherheitsniveau erreicht werden kann.“ Aus seiner Beratungserfahrung weiß er, dass häufig noch ganz andere Schwachstellen bestehen und demzufolge eine zu eingegrenzte Fokussierung mitunter nicht die gewünschten Effekte erzeugt. Gleichzeitig betont er, dass selbst ein Thema wie die Verschlüsselung nicht zwangsläufig direkt zu Mammutprojekten führen muss. „Es empfiehlt sich meist vielmehr eine Vorgehensweise in überschaubaren Schritten“, betont der mikado-Berater.

In jedem Fall scheint aber die anhaltend breite öffentliche Diskussion zu den Sicherheitsgefahren des Internets deutlich Bewegung in die Planungen von Security-Projekten der Unternehmen gebracht zu haben. So wollen 36 Prozent der Firmen die Budgets hierfür aktuell erhöhen, jedes siebte sogar deutlich. Nicht mehr Geld soll zwar in jedem fünften Fall eingesetzt werden, aber dafür sollen die Projektprioritäten verändert und der neuen Situation angepasst werden. Keinerlei aktuellen Handlungsdruck sehen 21 Prozent der befragten Security-Verantwortlichen, und jedes vierte Mittelstandsunternehmen hat sich noch nicht entschieden, ob und wie es reagieren wird.





Ergebnisse:

Empfinden Sie Ihr Unternehmen als potenzielles Ziel für digitale Wirtschaftsspionage?
* in hohem Maß 51%
* eingeschränkt 16%
* eher nein 21%
* lässt sich nicht klar einschätzen 12%
(n = 302 Mittelstandsunternehmen über 25 Mio €; Quelle: mikado ag)


Müssen Unternehmen nun generell durch stärkere Verschlüsselung auf die systematischen Abhör-Aktionen der Geheimdienste reagieren?
* ja, ist eine kurzfristig notwendige Konsequenz 22%
* ja, aber ohne aktionistische Maßnahmen 39%
* nur wenn tatsächliche Wirtschaftsspionage droht 14%
* mehr Verschlüsselung wird wenig helfen 25%


Werden in Ihrem Unternehmen durch die neu bekannt gewordenen Bedrohungen zusätzliche Budgets für Security-Maßnahmen zur Verfügung gestellt?
* ja, in deutlichem Umfang 16%
* ja, mit überschaubarem Volumen 20%
* nein, aber die Projektprioritäten werden verändert 19%
* nein, es besteht kein akuter Handlungsdruck 21%
* noch nicht entschieden 24%