{"id":4600,"date":"2022-07-26T07:00:00","date_gmt":"2022-07-26T07:00:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=4600"},"modified":"2023-09-13T10:49:09","modified_gmt":"2023-09-13T10:49:09","slug":"investments-in-cybersecurity-trends-und-tipps","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/investments-in-cybersecurity-trends-und-tipps\/","title":{"rendered":"Investments in Cybersecurity \u2013 Trends und Tipps"},"content":{"rendered":"\n

Sei es wegen gesetzlichen Vorschriften, um pr\u00e4ventiv Schaden abzuwenden, die Effizienz von Prozessen zu steigen oder auch um neue Potentiale zu sch\u00f6pfen \u2013 Unternehmen investieren in IT-Sicherheit und das zunehmend mehr. Eine Studie aus dem Jahre 2019 <\/a> der Bitkom Research and Tata Consulting Services best\u00e4tigt, dass ein deutlicher Teil aller Unternehmen auch in der nahen Zukunft ihre Investitionen in IT-Sicherheit ausbauen wollen. Laut der Eco-IT-Sicherheitsumfrage 2022 <\/a> haben 54 Prozent der von ihnen befragten deutschen Unternehmen (145 Experten*innen aus der IT-Sicherheitsbranche wurden befragt) im vergangenen Jahr die Ausgaben f\u00fcr IT-Sicherheit erh\u00f6ht (Quelle: it-business.de <\/a>). Zudem hat das Bundeskriminalamt (BKA) in der Bundeslage Cybercrime 2021 <\/a> einen neuen H\u00f6chstwert bei Cyber-Straftaten in Deutschland verzeichnet. Ein solcher Trend ist nicht nur in Deutschland erkennbar, sondern auch weltweit. In Australien <\/a> beispielsweise erreichten die Angriffsversuche im vierten Quartal 2021 ein Allzeithoch und stiegen gegen\u00fcber 2020-21 um 13 Prozent. Ein solche Zunahme der Angriffe ist nicht gerade g\u00fcnstig: Laut dem RiskIQ-Bericht \u201eEvil Internet Minute 2021\u201c <\/a> kostet Cyberkriminalit\u00e4t Unternehmen jede Minute 1,79 Millionen Dollar! Das entspricht 648 Cyber-Bedrohungen pro Minute.<\/p>\n\n\n\n

Die Ausgaben steigen also, gleichzeitig aber auch die Bedrohungen und die Kosten. Wie kann diese angespannte Sicherheitslage zum Vorteil genutzt werden? Wie sollte man beim Gedanken an Investments in IT-Security \u00fcberhaupt vorgehen? Dieser CyberCompare Artikel soll in diese Richtung einen kleinen Gedankenansto\u00df anregen.<\/p>\n\n\n\n

Wirtschaftlichkeitsberechnung<\/h2>\n\n\n\n

Aus einer rein wirtschaftlichen Perspektive betrachtet kann mit Hilfe von IT-Schutzma\u00dfnahmen das Risiko bei der Nutzung von IT-System reduziert werden. Ein optimales Kosten-Nutzen-Verh\u00e4ltnis kann bestimmt werden \u2013 und zwar mittels verschiedener Verfahren, die alle ihre Vor- und Nachteile haben.<\/p>\n\n\n\n

Das TCO-Verfahren <\/strong>(Total Cost of Ownership) entspricht einer klassischen Kostenrechnung, worin Investitionskosten bestehend aus Beschaffungs- und Installationskosten sowie Betriebskosten ber\u00fccksichtigt werden. Eine Vergleichbarkeit ist somit gew\u00e4hrleistet und die Kosten transparent aufgeschl\u00fcsselt. Allerdings werden m\u00f6gliche Risiken nicht betrachtet und nur statische Gr\u00f6\u00dfen benutzt. Im Vergleich dazu wird beim RoSI <\/strong>(Return on Security Investment) nicht nur die Kosten und Erl\u00f6se gegen\u00fcbergestellt, sondern eine monetarisierte Risikobewertung (Schadensh\u00f6he x Eintrittswahrscheinlichkeit) flie\u00dft ebenfalls ein. Der Vorteil stellt gleichzeitig ein Nachteil dar. Denn die Sicherheitsrisiken werden zwar bewertet, allerdings stellt sich die Bewertung selbst oft als schwierig heraus. Ein Verfahren, das nicht speziell auf IT-Sicherheit angewendet wird und bei in der Bundeverwaltung Einsatz findet, ist die WiBe <\/strong>(Wirtschaftlichkeitsbetrachtung), eine Kombination aus Kapitalwertrechnung und Nutzwertanalyse. Das Verfahren ist klar und zukunftsgerichtet. Allerdings ist es mit einem h\u00f6heren Aufwand verbunden und derzeit auf Beh\u00f6rden fokussiert. Ein weiteres Vorgehen ist die QUANTSEC<\/strong> (Quantifying Security), ein hierarchisches Vorgehensmodell zur objektiven, kontinuierlichen und automatisierbaren Messung des Nutzens von IT-Sicherheitsma\u00dfnahmen. Ein Fokus wird auf die Software-Entwicklung gelegt und die Analyse erfolgt nachgelagert. Zudem ist das Verfahren recht komplex. Vorteilhaft sind die hohe Objektivit\u00e4t und Transparenz sowie das damit einhergehende Bewusstsein f\u00fcr Themen.<\/p>\n\n\n\n

Um die Investitionen auch effizient einzusetzen, sollten nicht nur die Vor- und Nachteile verschiedener Verfahren abgewogen, sondern zudem auch zwei Aspekte mitbedacht werden:<\/p>\n\n\n\n

    \n
  1. Das Pareto-Prinzip (80\/20-Regel):<\/strong> Das gilt auch f\u00fcr die IT-Sicherheit. Mit 20 Prozent der m\u00f6glichen IT-Sicherheitsma\u00dfnahmen richtig eingesetzt, kann 80 Prozent Schutz vor potentiellen Bedrohungen erreicht werden. Mit dem Einsatz der richtigen IT-Sicherheitsma\u00dfnahmen kann somit bereits mit einem relativ geringen Aufwand, ein vern\u00fcnftiger Grundschutz f\u00fcr IT-Systeme hergestellt werden.<\/li>\n\n\n\n
  2. Nicht nur aus Gr\u00fcnden der Wirtschaftlichkeit investieren:<\/strong> Wenn ein Grundschutz bereits implementiert ist, k\u00f6nnen andere wichtige Gr\u00fcnde dazu f\u00fchren, zu investieren, z. B. gesetzliche Notwendigkeiten und ein \u00fcbertriebenes Sicherheitsgef\u00fchl.<\/li>\n<\/ol>\n\n\n\n

    Wollen Sie mehr zur Wirtschaftlichkeitsberechnung erfahren? Case Studies und Berechnungen werden in den folgenden Quellen (Deutsch) aufgegriffen\u00a0<\/p>\n\n\n\n