Wirtschaftswoche Ausgabe vom 18.08.2014 (Vorschau)

Unternehmen&Märkte
»
Fast täglich werden inzwischen Attacken
von Geheimdiensten und Cyberkriminellen
bekannt, die Unternehmen
ausspionieren. Woran fehlt es konkret?
Viele Angriffe ließen sich abwehren, wenn
die Betroffenen die vorhandenen Sicherheitstechniken
konsequent installieren
würden. Es gibt Unternehmen, die einen
hohen Sicherheitsstandard erreicht haben.
Aber die Mehrheit setzt IT-Sicherheitsprodukte,
wenn überhaupt, nur als Feigenblatt
ein. Die Verantwortlichen kaufen Firewalls
und Virenschutzprogramme und meinen
dann, ihre Aufgabe erfüllt zu haben.
Haben die Enthüllungen des ehemaligen
NSA-Agenten Edward Snowden die
Verantwortlichen in den Firmen nicht
wachgerüttelt?
cherheit der Aufzüge an und gilt erst recht
für die IT-Systeme. Die Unternehmen müssen
Regeln aufstellen und durchsetzen und
gelegentlich auch hinterfragen, ob sie überhaupt
noch vernünftig sind. Bei der IT-Sicherheit
spielt nach wie vor die Funktionalität
und der Komfort eine ganz wichtige Rolle.
Das heißt?
Jeder will mobil überall unter allen Umständen
erreichbar sein. Natürlich soll es
auch sicher sein. Aber schon bei den geringsten
Einschränkungen – dass ich mich
zum Beispiel ausweisen oder eine Chipkarte
einlegen muss – heißt es sofort: Das
geht ja gar nicht. Dann bin ich ja nicht
mehr so schnell und flexibel wie vorher.
Manager und Mitarbeiter gehen dann zu
ihren IT-Verantwortlichen und weigern
Maxime für die Unternehmen fest. Auch
künftig soll es nur ganz wenige Vorschriften
geben. Und selbst die stoßen –
wie die Meldepflicht bei Cyberangriffen –
auf laute Proteste aus der Industrie.
Kämpfen Sie gegen Windmühlen?
Ich bin davon überzeugt: Ohne Regulierung
mit strengen Vorschriften und ihrer
konsequenten Überwachung, dass sie
auch eingehalten werden, wird es keinen
Schutz vor Cyberangriffen geben. Schauen
Sie sich andere gesellschaftliche Bereiche
wie zum Beispiel das Gesundheitswesen
an. Hält sich niemand an die Hygienevorschriften,
würden sich sofort gefährliche
Erreger ausbreiten. Bricht doch eine Epidemie
aus wie jetzt bei Ebola, gibt es exakte
Notfallpläne. Für das Internet und die IT-
Das sehe ich bisher nur in Einzelfällen. Ein
Sicherheitsverantwortlicher gibt ja kaum
zu, dass er in der Vergangenheit schlechte
Arbeit abgeliefert hat. Deshalb wird keiner
ankündigen: Jetzt muss ich etwas tun. Die
meisten sagen, sie hätten schon alles getan,
und werden in Zukunft so weitermachen
wie bisher. Aber das ist definitiv zu wenig.
Auch in den Unternehmen gibt es nachweislich
noch viele Sicherheitslücken, die
schnell geschlossen werden müssen.
Das klingt doch sehr nach Eigenwerbung.
Warum kaufen so wenig Unternehmen
Ihre IT-Sicherheitslösungen, obwohl Sie
mit der Bundesregierung eine hervorragende
Referenz vorweisen können?
Ganz einfach, weil hohe Sicherheit immer
etwas Mehraufwand bedeutet. Das fängt
beim profanen Feuermelder und bei der Sisich,
das sichere Gerät zu nutzen. Die IT-
Verantwortlichen sitzen dann zwischen
Baum und Borke.
Wollen Sie damit sagen, die deutschen
Manager sind nicht auf der Höhe der Zeit?
Sagen wir’s mal so: Wir sind in Deutschland
noch immer in der Phase des Missionierens.
Und die wird so lange andauern,
wie Unternehmen IT-Sicherheit auf freiwilliger
Basis einrichten. Bei der IT-Sicherheit
gelten heute so wenig Regeln wie früher im
Wilden Westen. Sobald man etwas in die
Sicherheit investiert, glauben manche Verantwortliche,
es sei schon ausreichend,
auch wenn sie ahnen, dass sie Sicherheit
oft nur vorgaukeln und an der falschen
Stelle sparen.
Die Bundesregierung hält in ihrer Digitalen
Agenda am Selbstschutz als oberste
Techniken gibt es das alles nicht. Jeder
kann machen, was er will. Der Anwender
wird lediglich aufgerufen, Vorsicht walten
zu lassen. Das ist so, als würden Sie ein Auto
ohne Bremsen verkaufen und den Fahrer
ermahnen, gut aufzupassen.
Die Bundesregierung will die deutschen
IT-Sicherheitsfirmen fördern, um
Abhängigkeit von den Internet-Giganten
in den USA und Asien zu reduzieren.
Trotzdem wurde Ihr Konkurrent Secusmart
in Düsseldorf gerade an den kanadischen
Smartphone-Hersteller Blackberry
verkauft. Droht ein Ausverkauf der deutschen
IT-Sicherheitsindustrie?
Dieser Ausverkauf findet ja schon seit
einigen Jahren statt. Wenn sich hiesige
Unternehmen mit einem zertifizierten
Produkt am Markt etabliert haben, werden
50 Nr. 34 18.8.2014 WirtschaftsWoche
© Handelsblatt GmbH. Alle Rechte vorbehalten. Zum Erwerb weitergehender Rechte wenden Sie sich bitte an nutzungsrechte@vhb.de.