IT-Dienstleister und IT-Sicherheit in KMU

Transkript

1 Daniel Dr. Lohninger, Max Mustermann Michael Weber Referat Kommunikation & Marketing Verwaltung IT-Dienstleister und IT-Sicherheit in KMU FAKULTÄT FÜR WIRTSCHAFTSWISSENSCHAFTEN

2 Agenda Handlungsempfehlungen Konzeption der Studie Studie im Rahmen einer Seminararbeit IT-Sicherheit bei KMU

3 IT-Sicherheit bei KMU Definition kleine und mittlere Unternehmen (KMU) < 500 Beschäftigte & < 50 Mio. Euro Jahresumsatz Bedeutung der KMU für die deutsche Volkswirtschaft Anteil KMU Anteil Umsätze KMU 0% 25% 50% 75% 100% Studie IT-Sicherheit in kleinen und mittleren Unternehmen IT-Sicherheitsvorfälle in 93 % aller KMU Systematische Sicherheitsanalyse in 29 % aller KMU

4 Agenda Handlungsempfehlungen Konzeption der Studie Studie im Rahmen einer Seminararbeit IT-Sicherheit bei KMU

5 Studie im Rahmen einer Seminararbeit Motivation Fakten über IT-Dienstleister und die Zusammenarbeit mit KMU Durchführung der Studie Anna Klemeschov, Thomas Schulz, Daniel Lohninger Unterstützung Harald Kesberg, Birgit Jacobs, Hans-Jürgen Herrmann, Michael Weber Werbepartner IHK München und Oberbayern

6 Agenda Handlungsempfehlungen Konzeption der Studie Studie im Rahmen einer Seminararbeit IT-Sicherheit bei KMU

7 Konzeption der Studie Phase 1: Vorbefragung Phase 2: Online-Befragung 1. Teilstandardisierter Fragebogen 2. Experteninterviews 3. Zusammenfassung und Analyse 1. Online-Fragebogen 2. Kontaktierung IT-Dienstleister 3. Datenerhebung Ergebnis: Wertvolle Grund- und Detailkenntnisse Ergebnis: Ausgefüllte Fragebögen von 99 IT- Dienstleistern

8 Charakteristika der Studienteilnehmer 75% Anzahl Mitarbeiter 50% 25% 0% < > 500 Umsatzanteil IT-Dienstleistungen am Gesamtumsatz 50% 25% 0% kein Anteil geringer Anteil in etwa die Hälfte hoher Anteil fast ausschließlich

9 Kundenportfolio der befragten IT-Dienstleister Branchenzugehörigkeit Finanz- & Versicherungsdienstleister 40% Handel Verarbeitendes Gewerbe Handwerksbetriebe Wirtschaftsprüfer, Steuerberater, Gesundheits- & Sozialwesen Andere Branchen Gastgewerbe 0% 40% 80% Mitarbeiterzahl 20% 0% < > 500

10 Agenda Handlungsempfehlungen Konzeption der Studie Studie im Rahmen einer Seminararbeit IT-Sicherheit bei KMU

11 Handlungsempfehlungen Marktpotential stärker ausschöpfen Markttransparenz verbessern Umsetzungslücke bei KMU schließen

12 IT-Dienstleister sehen eine zunehmende Bedeutung der IT-Sicherheit bei KMU Mittelfristige Zunahme von IT-Sicherheitsrisiken 0% 65% hoch sehr hoch Aktuelle und zukünftige Nachfrage nach IT-Sicherheitslösungen 50% 25% 0% sehr hoch Aktuell Zukünftig hoch

13 dennoch spielt IT-Sicherheit bei Umsatz und Werbung häufig nur eine geringe Rolle 60% Umsatzanteil IT- Sicherheitslösungen am Gesamtumsatz 30% 0% kein Anteil geringer Anteil in etwa die Hälfte hoher Anteil fast ausschließlich Jeder vierte IT-Dienstleister betreibt keine aktive Werbung für Sicherheitsleistungen

14 Handlungsempfehlungen Marktpotential stärker ausschöpfen Markttransparenz verbessern Umsetzungslücke bei KMU schließen

15 Vertragsgestaltung wenig transparent und nur wenige Auswahlkriterien Bei knapp 2 von 3 IT-Dienstleistern wird die Zusammenarbeit mit Kunden im Bereich der IT-Sicherheit ad hoc geregelt Vertrauen Die drei wichtigsten Faktoren einer erfolgreichen Kundenakquise Persönliche Empfehlung durch Kunden Persönlicher Kontakt 0% 50% 100% sehr hoch hoch

16 IT-Sicherheitsausbildung bei IT-Dienstleistern erscheint uneinheitlich 4 von 5 IT-Dienstleistern haben keine Mitarbeiter mit Zertifizierungen und jeder zwanzigste bildet seine Mitarbeiter gar nicht weiter! Nur jeder vierte IT-Dienstleister entscheidet auf Basis einer standardisierten Risikoanalyse welche Sicherheitslösungen eingesetzt werden! Nachfrage nach IT-Sicherheitsstandards 50,0% 25,0% 0,0% sehr hoch hoch mittel gering sehr gering

17 Handlungsempfehlungen Marktpotential stärker ausschöpfen Markttransparenz verbessern Umsetzungslücke bei KMU schließen

18 IT-Dienstleister unterschätzen die Bedeutung von IT- Sicherheit bei kleinen Unternehmen Bedeutung IT-Sicherheit (Einschätzung durch IT-Dienstleister) % 50% 100% Bedeutung IT-Sicherheit (Selbsteinschätzung der KMU) % 50% 100% sehr hoch hoch

19 Verschärfung gesetzlicher Regelungen ist eine umstrittene Maßnahme zur Sensibilisierung Verschärfung gesetzlicher Regelungen 60,0% 30,0% 0,0% Ja Nein keine Angabe Die Hauptursache für Sicherheitsvorfälle ist Irrtum, Nachlässigkeit oder Unwissenheit einzelner Mitarbeiter Die größten Hemmnisse zur Verbesserung der IT-Sicherheit sind Kostenaufwand, Fehlender Mitarbeiterakzeptanz, das Fehlen erkennbarer Vorteile und die fehlende Qualifikation von Mitarbeitern

20 Vielen Dank! Daniel Lohninger Masterstudent der Wirtschaftsinformatik Universität Regensburg Michael Weber Lehrstuhl für Wirtschaftsinformatik I Informationssysteme Universität Regensburg daniel.lohninger@stud.uni-regensburg.de Web: michael.weber@ur.de www-ifs.uni-regensburg.de