Digitaler Wandel nicht ohne Security Sicher im internationalen Wettbewerb bestehen

Anbieter zum Thema

DriveLock SE

Fujitsu Technology Solutions GmbH

FTAPI Software GmbH

TXOne Networks

Europäische Unternehmen brauchen digitale Sicherheit und Souveränität, um im internationalen Wettbewerb erfolgreich zu sein. Die europäische Initiative zur Schaffung einer souveränen und sicheren Dateninfrastruktur - Gaia-X - ist dafür ein Beispiel.

Eine aktuelle Studie des eco - Verband der Internetwirtschaft e. V. und der Gaia-X Föderationsdienste bestätigt die wirtschaftliche Notwendigkeit des Projekts. Doch aktuell ist der Aufwand für Mitglieder noch enorm hoch und interessierte Organisationen müssen zunächst viel Material sichten und bewerten, um loslegen zu können. Zudem wird die Teilnahme an Hackathons, Deep Dives u. ä. empfohlen. Diese Voraussetzungen sind insbesondere für kleine und mittelständische Unternehmen ein Hindernis – hier fehlt es einfach an Ressourcen, um sich umfassend mit einem solchen Projekt auseinandersetzen zu können.

Für eine erfolgreiche digitale Aufholjagd im internationalen Wettbewerb sollte jedoch die breite Masse der Organisationen und Unternehmen in Europa in der Lage sein, unabhängig von ihren Ressourcen einfach, umfassend und sicher zu digitalisieren. Fakt ist, dass Klein- und mittelständische Unternehmen (KMUs), die Säule der lokalen Wirtschaft, kaum das nötige Knowhow oder die hohen Budgets der Großkonzerne zur Verfügung haben, um die nötigen Schritte sicher umzusetzen. Wenn dem nicht entgegengearbeitet wird und die digitale Aufholjagd sich nicht beschleunigt, büßt der lokale Mittelstand erheblich an Wettbewerbsfähigkeit ein. Hier müssen die Prozesse zur Digitalisierung so gestaltet sein, dass diese Organisationen neue Technologien einfach und vor allem sicher nutzen können. Das gilt besonders für Branchen, die strengen Regularien unterworfen sind. Hier stehen Sicherheit, Souveränität und Compliance ganz klar an erster Stelle.

Aller Anfang ist Security

Eine Studie der deutschen Industrie- und Handelskammer bestätigt, dass der Mangel an diversen Ressourcen, die komplexen Prozesse zur Umsetzung der Digitalisierung und besonders die fehlende Sicherheit die größten Hindernisse für den digitalen Wandel in Deutschland sind.

Gegen all diese Hürden sollten insbesondere lokale Anbieter von IT-Sicherheit aus Deutschland und anderen EU-Ländern den Stein ins Rollen bringen. Sie ermöglichen Unternehmen, sich auf wichtige Digitalisierungsprojekte zu konzentrieren und IT-Sicherheit dabei nicht als Risiko zu sehen. Lokale Security-Anbieter, die cloud-basierte Lösungen liefern und zudem relevante Sicherheitsanforderungen erfüllen, lösen gleich mehrere Probleme auf einmal:

• 1. Die Lokalität bringt Souveränität und Unabhängigkeit von Konkurrenz aus aller Welt.

• 2. Cloud-basierte Lösungen ermöglichen schnelle und konsequente Sicherheit bei minimalem Ressourcenaufwand.

• 3. Zertifizierungen erleichtern Organisationen die Einhaltung von Richtlinien und Compliance-Vorgaben.

Damit der Einsatz von umfassenden Security-Lösungen so ressourcenschonend wie möglich bleibt, ist es wichtig, dass die lokalen Anbieter auf eine präventive Sicherheitsstrategie setzen. Prävention hat zum Ziel, jeglichen Angriff außen vor zu lassen. Im Idealfall wird eine schadhafte Aktion so früh verhindert, dass das Entdecken und Reagieren gar nicht mehr nötig sind. Klassische Detection-and-Response-Lösungen entdecken verdächtige Aktivitäten und wehren diese im nächsten Schritt ab. Dieses Vorgehen bindet Ressourcen, weil es Monitoring und Reaktion erfordert.

Zero Trust Security wird dem präventiven Ansatz am meisten gerecht, da jede Anmeldung und Aktion – egal ob inner- oder außerhalb des Netzwerks – auf Zulässigkeit geprüft wird. Das reduziert darüber hinaus auch das Risiko für (beabsichtigte oder unbeabsichtigte) Schäden und Datenverletzungen durch die eigene Belegschaft. Für Mitarbeitende wird es beispielsweise zunehmend schwerer, Spam-Mails von legitimen Nachrichten zu unterscheiden. Zero Trust Security hingegen blockiert sämtliche nicht zulässige Anwendungen, Zugriffe sowie anomales Verhalten (z.B. Kopieren von großen Datenmengen) automatisch. Auf diese Weise bleiben Angreifer dort, wo sie hingehören: außen vor. Die digitale Welt erfordert kompromisslose IT-Sicherheit. Nur so sind Organisationen, Menschen und Dienste vor Cyberrisiken und Datenverlust geschützt und digitales Arbeiten ist für alle sicher.

Sind die Bedenken hinsichtlich IT-Sicherheit einmal vom Tisch, können sich Unternehmen auf vollkommen auf die Digitalisierung ihrer Infrastrukturen und Geschäftsmodelle konzentrieren. Das erleichtert gerade für den Mittelstand und beispielsweise auch für Betreiber von kritischen Infrastrukturen (KRITIS) die Digitalisierung erheblich. Wenn dieser Anfang gemacht ist, was kommt dann als nächstes?

Förderung lokaler Strukturen, Unternehmen und Allianzen

Um technologische Souveränität in Europa bzw. Deutschland zu erreichen, sind weitere Allianzen nötig, im Idealfall wenig bürokratisch. Wenn Organisationen souveräne Cloud-Infrastrukturen nutzen und auch ihre Security-Lösungen lokal beziehen – stärkt das die souveränen Strukturen hierzulande erheblich.

Damit Unternehmen hier auch auf ein attraktives Angebot zurückgreifen können, müssen Politik und Wirtschaft diejenigen europäischen Technologien fördern und etablieren, die mit der Konkurrenz aus dem EU-Ausland mithalten können. Momentan stellt das noch eine Herausforderung dar. Laut dem aktuellen Startup-Barometer von EY ist das Finanzierungsvolumen für Startups in Deutschland das dritte Halbjahr in Folge gesunken. Einer der Gründe dafür sind die geopolitischen Entwicklungen, die seit letztem Jahr anhalten. Aber gerade die aktuelle geopolitische Lage war es, die Politik und Wirtschaft die Notwendigkeit von ganzheitlicher Souveränität, den digitalen Rückstand und die Abhängigkeit der EU vom Ausland so unanfechtbar vor Augen geführt hat. Das Startup-Barometer gibt aber auch Grund zur Hoffnung in Sachen Digitalisierung und Souveränität. Der Abwärtstrend beim Investitionsvolumen scheint fürs Erste gestoppt zu sein und mit 769 Millionen Euro flossen die größten Summen in Startups aus dem Bereich Software & Analytics.

Neben den nötigen Schritten aus Politik und Wirtschaft müssen sich zum anderen aber auch innovative Tech-Unternehmen aus Deutschland und der ganzen EU aktiv zusammenschließen und ein gemeinsames, international wettbewerbsstarkes Portfolio anbieten, das mehr ist als ein Lippenbekenntnis. Eine entsprechende Allianz aus Unternehmen mit komplementären Security-Portfolios kennt die Bedürfnisse des Marktes und ist in der Lage KMU ohne Umwege über dort abzuholen, wo sie in ihrem Bedarf stehen. Schließlich sind die Vertriebsabteilungen dieser Unternehmen entsprechend in den Mittelstand hinein vernetzt und kennen deren Anforderungen in einer Tiefe, wie sie für behördliche oder andere Initiativen deutlich schwerer zu erreichen wäre.

Der Mehrwert eines solchen lokalen Verbunds liegt klar auf der Hand: Die Anbieter erfüllen bereits die lokalen und EU-weiten Regularien. Darüber hinaus sollte das Ziel eines lokalen Verbundes sein, dass die Anbieter Lösungen entwickeln, die

• sicher und souverän sind.

• KMUs, Behörden, Gesundheitswesen und KRITIS abholen.

• schnell, einfach, effektiv und kosteneffizient einsetzbar sind.

Nur so können lokale Anbieter sicherstellen, dass die breite Masse an Unternehmen und Organisation in der EU sicher und souverän agieren und gerade KMU im internationalen Wettbewerb unabhängig bestehen können. Die Entwicklungen der letzten Monate und Jahre haben bewiesen, dass die Nachfrage für ein solches Ökosystem an souveränen und effizienten Lösungen schon lange besteht. Jetzt liegt es an den lokalen Unternehmen, das entsprechende Angebot zu liefern.

Über den Autor: Arved Stackelberg ist CEO von DriveLock SE und Mitglied im Senat der Wirtschaft Deutschland. Er engagiert sich für eine ganzheitliche Digitalisierung in Deutschland und Europa und versteht IT-Sicherheit als deren Enabler. Als erfahrene Führungskraft in der Technologie- und Cybersicherheitsbranche ist er spezialisiert auf das Wachstum von Unternehmen nach Serie C-Finanzierungen bis zum erfolgreichen Exit.

(ID:49775025)