Das Bundesamt für Sicherheit in der Informationstechnik (BSI), Mitglied des Steuerkreises der Task Force "IT-Sicherheit in der Wirtschaft" hat eine Untersuchung zur IT-Sicherheit in kleinen und mittelgroßen Unternehmen (KMU) durchgeführt, die hier als Studie abrufbar ist.
Ziel der Studie war es, den Ist-Zustand des IT-Sicherheits- und Krisenmanagements im Bereich der kleinen und mittleren Unternehmen zu ermitteln. Leistungsfähigkeit, Innovationskraft und die Sensibilisierung für Themen der IT-Sicherheit haben auch Auswirkungen auf den öffentlichen Sektor. An der Studie waren 30 kleine und mittlere Unternehmen aus den Branchen produzierendes Gewerbe, Handel und Dienstleistung beteiligt.
Die Erhebung der Daten erfolgte in Form von persönlichen Interviews vor Ort, wobei Geschäftsleitung und IT-Leitung in den Unternehmen getrennt befragt wurden. Sowohl die Interviews als auch die Auswertungen wurden von IT-Sicherheitsexperten durchgeführt. In einem Feedback-Gespräch wurde jedem teilnehmenden Unternehmen die eigenen, unternehmensspezifischen Ergebnisse der Interviews und der Analyse vorgetragen. Mit Geschäftsführung und IT-Bereich wurden diese vor Ort erörtert und ein optimiertes Vorgehen für das Unternehmen diskutiert.
Besonderes Merkmal der Veröffentlichung sind konkrete Handlungsempfehlungen für jedes der untersuchten Themengebiete und ein neu entwickeltes Stichwort- und Informationsverzeichnis im Anhang. Ein Mehrwert der Studie besteht darin, dass mit den praxisnahen Handlungsempfehlungen alle Unternehmen des Mittelstandes, auch über den Kreis der Teilnehmer hinaus, Hinweise zur Verbesserung der IT-Sicherheit gegeben werden.
Download der Studie hier