Beobachten
- Pressemitteilung BoxID 510113
IT-Ausfall: Unternehmen schlecht für den Notfall vorbereitet
(PresseBox) (Hamburg, )
Jedes zweite deutsche Unternehmen hat keinen Notfallplan für IT-Sicherheitsvorfälle. Dabei können Ausfälle teuer werden, die jährlichen Schäden wachsen pro Unternehmen schnell auf mehrere Hunderttausend Euro. Firmen sollten zeitnah eine umfassende Bedrohungs- und Risikoanalyse starten und die Reaktionen für den Ernstfall regelmäßig üben. Denn auch der beste Plan ist wirkungslos, wenn im Notfall das Administrator-Passwort eines wichtigen IT-Systems fehlt. Das ist das Ergebnis einer Marktbeobachtung von Steria Mummert Consulting.
Ein Hardwarefehler schaffte es noch vor wenigen Tagen, den deutschen Aktienhandel zum Erliegen zu bringen - fast eineinhalb Stunden fiel die elektronische Handelsplattform Xetra aus. Und das ist kein Einzelfall: In nahezu jedem Unternehmen können IT-Probleme für massiven Schaden sorgen. Die Umsatzeinbußen durch IT-Ausfälle in Deutschland werden jährlich auf mehr als vier Milliarden Euro geschätzt. Schon der Ausfall eines Etikettendruckers kann in einem Chemieunternehmen zu massiven Problemen und Kosten durch Lieferungsverzug führen.
"Notfallplanung wird in vielen Unternehmen noch stiefmütterlich behandelt, da sich die Investition nur in einem Fall auszahlt, den niemand haben möchte", sagt Dr. Gerald Spiegel von Steria Mummert Consulting. "Doch Notfallvorsorge zahlt sich auch aus, wenn kein K-Fall eintritt, denn Unternehmen beschäftigen sich mit ihren kritischen Geschäftsprozessen und können daraus Maßnahmen zur Effizienzsteigerung und Absicherung treffen." Einige Unternehmen verfügen zwar über Backup-Server oder sogar über ein teures Ausweich-Rechenzentrum, doch nur wenige haben überhaupt eine Definition, wann genau ein Notfall eingetreten ist, wer dann benachrichtigt werden muss und wer im Fall des Ausfalls Entscheidungen trifft. Fehlt ein Notfallplan komplett, kann das dem Geschäftsführer oder Vorstand sogar als Vorsatz ausgelegt werden - schließlich ist die Firmenleitung gesetzlich verpflichtet, die Existenz des Unternehmens zu sichern.
Vielen Unternehmen fehlt schlicht die Vorstellung, was bei einem IT-Ausfall passieren kann. Die Abhängigkeit von der IT ist über die Jahre hinweg deutlich gewachsen und die Verfügbarkeit ist in der Regel immer noch sehr gut. "Oft überschätzen Unternehmen ihre Fähigkeit, bei einem IT-Ausfall die Prozesse manuell weiterführen zu können", sagt Dr. Spiegel. Selbst wenn eine manuelle Kompensation bei einem Ausfall möglich ist, können viele Unternehmen aufgrund ihrer dünnen Personaldecke in der IT-Abteilung dies im Ernstfall nicht umsetzen.
"Nur eine umfassende Bedrohungsanalyse, die ausgehend von Gefahrenkatalogen nüchtern die möglichen Auswirkungen betrachtet, hilft weiter. Und selbst die muss alle drei bis fünf Jahre aktualisiert werden", warnt Dr. Gerald Spiegel von Steria Mummert Consulting. Anschließend werden in einer Risikoanalyse die für das Unternehmen tatsächlich relevanten Bedrohungen bewertet und dann die Prioritäten für risikomindernde Maßnahmen gesetzt. Was selbst nach der Erstellung eines Notfallplans noch fehlt, ist Übung. Der Dieselgenerator, der im Keller des Rechenzentrums auf den Strom-Notfall wartet, muss regelmäßig angeworfen werden. Auch Notfall-Prozessabläufe bedürfen der Übung schon allein, um Kontaktdaten und hinterlegte Administrator-Passwörter auf dem neuesten Stand zu halten.
Ein Hardwarefehler schaffte es noch vor wenigen Tagen, den deutschen Aktienhandel zum Erliegen zu bringen - fast eineinhalb Stunden fiel die elektronische Handelsplattform Xetra aus. Und das ist kein Einzelfall: In nahezu jedem Unternehmen können IT-Probleme für massiven Schaden sorgen. Die Umsatzeinbußen durch IT-Ausfälle in Deutschland werden jährlich auf mehr als vier Milliarden Euro geschätzt. Schon der Ausfall eines Etikettendruckers kann in einem Chemieunternehmen zu massiven Problemen und Kosten durch Lieferungsverzug führen.
"Notfallplanung wird in vielen Unternehmen noch stiefmütterlich behandelt, da sich die Investition nur in einem Fall auszahlt, den niemand haben möchte", sagt Dr. Gerald Spiegel von Steria Mummert Consulting. "Doch Notfallvorsorge zahlt sich auch aus, wenn kein K-Fall eintritt, denn Unternehmen beschäftigen sich mit ihren kritischen Geschäftsprozessen und können daraus Maßnahmen zur Effizienzsteigerung und Absicherung treffen." Einige Unternehmen verfügen zwar über Backup-Server oder sogar über ein teures Ausweich-Rechenzentrum, doch nur wenige haben überhaupt eine Definition, wann genau ein Notfall eingetreten ist, wer dann benachrichtigt werden muss und wer im Fall des Ausfalls Entscheidungen trifft. Fehlt ein Notfallplan komplett, kann das dem Geschäftsführer oder Vorstand sogar als Vorsatz ausgelegt werden - schließlich ist die Firmenleitung gesetzlich verpflichtet, die Existenz des Unternehmens zu sichern.
Vielen Unternehmen fehlt schlicht die Vorstellung, was bei einem IT-Ausfall passieren kann. Die Abhängigkeit von der IT ist über die Jahre hinweg deutlich gewachsen und die Verfügbarkeit ist in der Regel immer noch sehr gut. "Oft überschätzen Unternehmen ihre Fähigkeit, bei einem IT-Ausfall die Prozesse manuell weiterführen zu können", sagt Dr. Spiegel. Selbst wenn eine manuelle Kompensation bei einem Ausfall möglich ist, können viele Unternehmen aufgrund ihrer dünnen Personaldecke in der IT-Abteilung dies im Ernstfall nicht umsetzen.
"Nur eine umfassende Bedrohungsanalyse, die ausgehend von Gefahrenkatalogen nüchtern die möglichen Auswirkungen betrachtet, hilft weiter. Und selbst die muss alle drei bis fünf Jahre aktualisiert werden", warnt Dr. Gerald Spiegel von Steria Mummert Consulting. Anschließend werden in einer Risikoanalyse die für das Unternehmen tatsächlich relevanten Bedrohungen bewertet und dann die Prioritäten für risikomindernde Maßnahmen gesetzt. Was selbst nach der Erstellung eines Notfallplans noch fehlt, ist Übung. Der Dieselgenerator, der im Keller des Rechenzentrums auf den Strom-Notfall wartet, muss regelmäßig angeworfen werden. Auch Notfall-Prozessabläufe bedürfen der Übung schon allein, um Kontaktdaten und hinterlegte Administrator-Passwörter auf dem neuesten Stand zu halten.
Über die Steria Mummert Consulting AG
Steria Mummert Consulting zählt zu den 10 führenden Management- und IT-Beratungsunternehmen im deutschen Markt. Als Teil der Steria Gruppe mit 20.000 Mitarbeitern in 16 Ländern besitzt das Unternehmen eine tiefe Kenntnis der Geschäftsmodelle seiner Kunden. Mit seinen Business Services auf Basis modernster Informationstechnologie ermöglicht Steria Mummert Consulting Unternehmen und Behörden ein effizienteres und profitableres Arbeiten. In Deutschland und Österreich beschäftigt Steria Mummert Consulting rund 1.700 Mitarbeiter an 9 Standorten - Hauptsitz ist Hamburg.
www.steria-mummert.de
Diese Pressemitteilungen könnten Sie auch interessieren
|
Infinigate und Wave Systems geben Vertriebsvereinbarung bekannt
, Sicherheit, Infinigate Deutschland GmbH
Wave Systems Corp. (NASDAQ:WAVX), Anbieter von Trusted Computing Lösungen, und die Infinigate Deutschland GmbH, Value Added Distributor von Security-Lösungen, geben...
|
"PRISM? Keine Gefahr für mich!" IndependenceKey sperrt Datenspione aus
, Sicherheit, Intellicomp GmbH
Vielen Internetnutzern stockte kürzlich der Atem: Der US-Geheimdienst NSA soll Millionen von ihnen - darunter auch Deutsche - jahrelang mit einem Programm namens...
|
Entire range of B&R safety products satisfies all EN 50156 requirements
, Sicherheit, Bernecker + Rainer Industrie Elektronik Ges.m.b.H.
TÜV Süd, one of the world's leading technical service organizations, has recently confirmed that the entire range of B&R X20 safety I/O modules and controllers satisfies...
