Im Mittelstand fehlen IT-Berechtigungskonzepte

"Eines der größten Sicherheitsrisiken stellt der Umgang mit den Systemberechtigungen dar. Der Systemadministrator, der selbst Zugriff auf praktisch alle Daten besitzt, gibt diese Berechtigungen abgestuft an andere Mitarbeiter weiter", zeigt sich 'IT Advisory'-Analyst Tilmann Jourdan besorgt. Die zugrunde liegenden Berechtigungskonzepte würden in etwa 70 Prozent der mittelständischen Firmen und zehn Prozent der DAX-30-Unternehmen riesige Sicherheitslöcher aufweisen.

Als Hauptrisikoquelle hat die IT Advisory Group nach Infrastrukturausfällen unter dem Motto 'Computer geht nicht', firmeninterne Sabotage ausgemacht. "Datenklau und Datenmanipulationen durch die eigenen Mitarbeiter sind in deutschen Unternehmen an der Tagesordnung", empört sich Jourdan. Dabei sei nicht immer sicher gestellt, dass eine regelmäßige Überprüfung, die eigentlich vorgeschrieben sei, auch tatsächlich stattfände.

Laut der 'Nationalen Initiative für Internet-Sicherheit   (NIFIS), die sich auf Praxisanalysen der unabhängigen Beratungsgesellschaft 'IT Advisory Group'   stützt, findet ein IT Risikomanagement nicht einmal in einem Zehntel der Unternehmen statt.

Laut NIFIS sollten Unternehmen ihre Berechtigungsverfahren mindestens einmal jährlich einer externen Prüfung unterziehen. Außerdem sei es empfehlenswert den IT-Risiken Geschäftswertbetrachtungen gegenüberzustellen, um den wirtschaftlichen Schaden von Ausfällen und Manipulationen bewerten und dem entsprechend auch die Wirtschaftlichkeit von Präventions- und Abwehrmaßnahmen kalkulieren zu können.