Topthema ICT-Security – für den Markt und die Unternehmen

Die ICT-Security ist nicht nur hinsichtlich des Einflusses auf die Entwicklung des ICT-Marktes von entscheidender Bedeutung, sondern stellt auch eines der Topthemen in den Unternehmen dar. Cyber Crime und Attacken auf die Unternehmen sowie die daraus folgenden ICT- und Geschäfts-Ausfälle können grossen finanziellen Schaden anrichten, Imageschäden verursachen und auch für das Management, den VR oder Inhaber Konsequenzen nach sich ziehen.

Die hohe Bedeutung des Themas ICT-Sicherheit in der Schweiz wird auch durch die Anzahl der ICT-Projekte sichtbar: In 88% der im Rahmen unserer neuen Studie befragten Unternehmen steht das Thema Security an erster Stelle in den ICT-Abteilungen. Für die Sicherstellung der Wertschöpfung sowie hochverfügbarer Prozesse und Anwendungen geben die Unternehmen viel Geld aus. Auch für 2023 stocken die Unternehmen ihre Security-Budgets für den Aufbau und Unterhalt entsprechender Abwehrdispositive weiter auf. Nach 3 Milliarden CHF Ausgaben für Sicherheit und Hochverfügbarkeit im vergangenen Jahr 2022 rechnen wir mit einem Wachstum der Spendings von 6.5% für 2023. Damit zählt der Markt für ICT-Sicherheit und Hochverfügbarkeit zu den am schnellsten wachsenden Segmenten des gesamten ICT-Marktes, mit einem starken Shift der Ausgaben hin zu externen Dienstleistern. Die derzeit höchsten Zuwachsraten verzeichnen denn auch die Ausgaben für Services externer Dienstleister. Dazu zählen die Bereiche Managed Security Services, Audit und Test Services sowie die Beratung.

Die Herausforderungen für die ICT-Abteilungen nehmen aber auch aufgrund der immer grösser werdenden Angriffsflächen zu. Technologische Trends und Entwicklungen sind ein weiterer Treiber mit Blick auf die Sicherheit. So schafft der Trend zur Hybridisierung der Arbeitsplatzwelt, die Verlagerung der Arbeit in Homeoffices, die zunehmende Digitalisierung der Geschäftsprozesse, die steigende Verbreitung von Multi-Clouds oder auch die Vielzahl an datensammelnden IoT-Devices laufend weitere Angriffsflächen für Cyberattacken.

Alleine auf ICT-Security-Technologien, Devices und Lösungen abzustellen reicht nicht. Zu ebenso wichtigen Massnahmen, die steigenden Risiken zu minimieren und eine ganzheitliche Sicht mit Blick auf die Sicherheit umzusetzen, zählt heute aus Sicht der Unternehmen auch die regelmässige Sensibilisierung und Schulung der Mitarbeitenden über den sicheren Gebrauch von E-Mail und Internet, beschränkte Nutzerrechte, Access Management (z.B. persönliche Logins) sowie Multi-Faktor-Logins. Letztendlich tragen das proaktive und sicherheitsbewusste Verhalten und die Disziplin der Mitarbeitenden entscheidend zur Sicherheit der Datenhaltung, der ICT-Hochverfügbarkeit und Prozesse bei.

Publikation Artikel: Februar 2023 Autor: Philipp A. Ziegler, CEO, MSM Research AG