Cyber-Attacken: KMU-Mitarbeiter fühlen sich zu sicher

Die Einstellung der eigenen Mitarbeiter gegenüber Cyberattacken macht kleine und mittlere Unternehmen in der Schweiz verwundbar. Sie sind sich zwar der allgemeinen Risiken von Cyberkriminalität und des grossen Schadenpotenzials bewusst. Allerdings schätzen sie ihr eigenes Unternehmen und sich selbst nicht als wichtig genug ein, um ein lohnendes Ziel darzustellen. Das ist ein Fehler, der teuer werden kann.

KMU und Cyberattacken: Wer sich sicher fühlt, ist gefährdet.                       Bild Pixabay

Die Annahme ist verbreitet: Cyberattacken passieren vor allem in grossen und namhaften Firmen und im Ausland. Kleine und unbekannte KMU in der Schweiz müssen sich nicht so sehr davor fürchten. Diese Haltung führt dazu, dass die eigenen Mitarbeiter nicht genügend wachsam sind, was die Cyber-Sicherheit betrifft. Zu diesen Resultaten kommt eine Studie der ZHAW School of Management and Law in Zusammenarbeit mit Allianz Suisse. Die Forschenden haben dafür vertiefte Interviews mit Mitarbeitern in ausgewählten KMU geführt, um ihre Haltungen und Entscheidungen zu verstehen, die hinsichtlich der Cyberrisiken getroffen werden.

Gemäss der Studie assoziieren KMU-Mitarbeitende Cyberattacken primär mit geopolitischen Konfrontationen, Terrorismus oder dem organisierten Verbrechen. Die Schweiz hingegen sehen sie als Sphäre, die im Vergleich deutlich sicherer sei. Das sei jedoch ein Trugschluss. Auch hierzulande seien rund ein Drittel der KMU schon Angriffen ausgesetzt gewesen, sagt Studienleiter Carlo Pugnetti von der ZHAW.

Bei einer konkreten Attacke auf das eigene Unternehmen fühlen sich die befragten KMU-Mitarbeiter relativ hilflos. Sie gehen in einem solchen Fall davon aus, dass Spezialistinnen und Spezialisten helfen würden. Diese Annahme kann eine gewisse Passivität fördern und Mitarbeitende dazu verleiten, die eigene Rolle bei der Minimierung von Cyber-Risiken zu unterschätzen.

Um die Risiken und Auswirkung einer Cyberattacke zu reduzieren, geben die Autoren der Untersuchung eine Reihe von Empfehlungen: Diese umfassen unter anderem Informationsmassnahmen innerhalb der KMU, die Mitarbeitende für die objektive Bedrohung sensibilisieren und ihnen aufzeigen, wie sie zu deren Abwehr beitragen können. Bei der Entwicklung entsprechender Lösungsstrategien sollten die Firmen ihre Mitarbeitenden aktiv einbeziehen und deren engagierte Arbeitshaltung nutzen.

Covid-19 beschleunigt die Digitalisierung auch für KMU

Eine aktuelle Umfrage bestätigt den Trend:  Covid-19 ist ein Beschleuniger der Digitalisierung auch für kleine und mittlere Unternehmen. Was einem Grossteil der Arbeitnehmer in den letzten Wochen aufgefallen ist, bestätigt nun eine Umfrage von Visable. Fast die Hälfte aller Befragten gab an, dass die Krise die Digitalisierung in ihren Unternehmen voranschreiten lässt - bei 21 Prozent sogar deutlich.

Zum Vergrössern bitte anklicken.

Video-Telefonie, eine Technologie die vor der Pandemie nur in Notfällen (oder privat) genutzt wurde,  gehört bei der Hälfte der Befragten mittlerweile zum Arbeitsalltag. Auch die Cloud legt zu: Jedes vierte Unternehmen nutzt jetzt Cloud-Systeme. Sogar eigene Online-Formate wie Webinare wurden von 17 Prozent der Berfragte  nach dem Ausbruch der Pandemie kurzfristig ins Leben gerufen. Für Peter F. Schmid, CEO von Visable, wird diese Entwicklung nicht zu stoppen sein: "Ohne den zeitnahen, gezielten Einsatz von digitalen Tools müssten eine Vielzahl der kleinen und mittleren Unternehmen (KMU) in Europa um ihre Existenz fürchten. Zugespitzt bedeutet das: Nur wer digitalisiert, überlebt die Krise.“
Österreich und die Schweiz scheinen im Übrigen deutlich mehr von der Corona-Krise beeinflusst zu werden als Deutschland. Während in Deutschland nur jeder vierte Befragte (25 Prozent) von deutlichen Umsatzeinbußen berichtet, sind gemäss dieser Umfrage in den beiden Nachbarländern ein Drittel (je 33 Prozent) der Unternehmen betroffen. Aber auch in Österreich und der Schweiz trägt die Corona-Krise massgeblich zu einer Beschleunigung der Digitalisierung in den Unternehmen bei. Dieser Aussage stimmten in Deutschland 44 Prozent der Befragten zu. In Österreich und Schweiz sind sogar mehr als die Hälfte dieser Meinung. Bewerteten 44 Prozent der Befragten die Arbeitsweise im Unternehmen mit einem “Alles wie immer“, können dieser Aussage in Österreich nur 25 Prozent, in der Schweiz sogar nur 22 Prozent beipflichten.
Die Arbeitswelt in den Schweizer KMU hat sich also für fast die Hälfte der Mitarbeiter verändert. Hoffentlich zum Besseren.

Test: Wie anfällig ist Ihr Unternehmen für Cyber-Risiken?

Cyberattacken gehören zum Alltag - auch für kleine und mittlere Unternehmen. In der Schweiz sind bereits mehr als ein Drittel aller KMU schon einmal von Cyberangriffen betroffen worden. KMU sollen sich deshalb rasch ins Bild setzen können, ob ihre technischen, organisatorischen und mitarbeiterbezogenen Massnahmen zum Schutz vor Cyberrisiken ausreichen. Eine hochrangige Fachgruppe hat zu diesem Zweck einenSchnelltest entwickelt.

Das Cyber-Risiko für KMU ist grösser, als es von den betroffenen Unterneh-
men eingeschätzt wird.                                                              Grafik pixabay

Mehr als 98 Prozent der Schweizer Unternehmen sind KMU. Sie bilden das Rückgrat der Schweizer Wirtschaft. Um langfristig erfolgreich zu sein, müssen KMU mittels digitalen Technologien Lieferanten, Mitarbeitende und Kunden in ihre Prozesse einbeziehen. Dies bedingt eine zunehmende Vernetzung von Unternehmens-infrastrukturen und -daten mit dem Internet. Dadurch erhöhen sich die Risiken aus dem Cyberspace drastisch. Hacker richten ihre Cyberattacken vermehrt auf sogenannte «low hanging fruits» – nicht ausreichend geschützte KMU. Die im Dezember 2017 publizierte Studie «Cyberrisiken in Schweizer KMU» spricht eine deutliche Sprache: Rund ein Drittel der KMU waren bereits von Viren oder Trojanern betroffen. Datenverlust und Erpressungen übers Netz kamen bei vier Prozent der befragten Unternehmen schon vor. Gemäss ICT Schweiz, einer an der damaligen Umfrage beteiligten Organisation,  wurde die Zahl der von Erpressung betroffenen Firmen schweizweit auf 23‘000  geschätzt. Ungefähr 209‘000 Unternehmen  dürften von Malware wie Viren oder Trojanern betroffen gewesen sein. Trotzdem wird das Risiko in den meisten KMU als tief eingeschätzt, und viele Firmen beschäftigen sich erst mit dem Thema, wenn bereits Schaden entstanden ist. «Wir spüren bei KMU immer wieder grosse Unsicherheit betreffend Cybersecurity. Viele wissen nicht, wie sie das Thema anpacken sollen. Der Schnelltest ist ein guter Einstieg, um sich damit auseinanderzusetzen und allfälligen Handlungsbedarf zu identifizieren», sagt Nicole Barandun, Präsidentin des Gewerbeverbandes der Stadt Zürich.

Ziel des Schnelltests ist es, ein Instrument zur Selbstbeurteilung, insbesondere auch für kleinere Unternehmen, zur Verfügung zu stellen. Nicht eine umfassende und komplette Analyse steht im Vordergrund: Gerade auch KMU mit wenig ausgeprägten Kenntnissen bezüglich Informatik und IT-Sicherheit können sich unkompliziert und schnell ins Bild setzen, ob ihre technischen, organisatorischen und mitarbeiterbezogenen Massnahmen zum Schutz vor Cyberrisiken ausreichend sind. Ein kurz und einfach gehaltenes Begleitdokument gibt bei Unsicherheiten weiterführende Hinweise zu jedem Themenbereich.

Gehören Sie auch zu den „digitalen Dinosauriern“?

Die ganze Welt redet von der Digitalisierung - und nur wenige machen mit - zumindest was Schweizer KMU betrifft. So könnte man das Ergebnis einer neuen Schweizer Studie  zusammenfassen, welche den Digitalisierungsstand bei kleinen und mittleren Unternehmen unter die Lupe genommen hat. Das Resultat ist ernüchternd: 87  Prozent der Befragten sind laut den Autoren der Untersuchung als digitale Dinosaurier einzustufen. Die Gründe für das Hinterherhinken sind naheliegend: Fehlende finanzielle Mittel, technische Ausstattung und Fachwissen sind vor allem für die ganz kleinen Unternehmen die grössten Herausforderungen.

87 Prozent kleiner und mittlerer Schweizer Unternehmen sind digitale Dino-
saurier, obwohl das Thema Digitalisierung seit Jahren zuoberst auf der
Businessagenda steht.                                                        Grafik DigitalCH17

Die Studie “Digital Switzerland“ untersuchte Ziele und Herausforderungen der digitalen Transformation für Schweizer Unternehmen. Das Resultat zeige, dass viel Potenzial ungenutzt bleibe, aber gleichzeitig ein Ressourcenproblem bestehe, um die digitale Transformation voranzutreiben, erklärt Manuel Nappo, Leiter des Digital Business Institutes der HWZ, das die Studie verantwortet. Geld und Personal sind die grössten Probleme, was die Digitalisierung von schweizerischen KMUs betrifft. Bei Unternehmen mit mehr als 100 Mitarbeitenden zählen neben fehlendem Fachwissen, die fehlende Veränderungskultur und unklare Verantwortlichkeiten zu den grössten Herausforderungen.

Immerhin weiss man in den befragten Unternehmen, welche Ziele man mit der digitalen Transformation erreichen will: Kundenbindung, Kostenreduktion und erhöhte Reichweite für die Neukundenakquise werden aufgelistet. Für die künftige Entwicklung der Unternehmen wird digital Security von den Befragten am wichtigsten eingestuft, gefolgt von Social Media und digitalem Marketing. Nach Kenntnissen gefragt, geben die Umfrageteilnehmer an, dass sie sich vor allem mit Social Media, Wearables und E-Commerce auskennen.

Die Studie zeigt, dass die digitalen Möglichkeiten im Unternehmensalltag noch kaum ausgeschöpft werden: so ist es bei 77 Prozent jener Unternehmen, die terminlich definierte Leistungen anbieten - wie Coiffeure-Betriebe oder Physiotherapeuten - immer noch nicht möglich, online einen Termin zu buchen. 60 Prozent verfügen noch nicht einmal über eine Softwarelösung, um Termine zu verwalten. Gerade die kleinsten Unternehmen tun sich schwer mit dem Online-Marketing: Nur etwa ein Drittel der Befragten kontaktiert Kundinnen und Kunden online mit personalisierten Angeboten und nur elf Prozent setzen ein digitales Treuesystem ein. Im Bereich Social Media und Bewertungen sind ebenfalls Defizite vorhanden. 74 Prozent der Umfrageteilnehmer verfügen über keinen Mechanismus oder Ablauf, der sie über Online-Bewertungen informiert und lediglich 34 Prozent reagieren aktiv auf Bewertungen und Erfahrungsberichte im Internet. 78 Prozent verzichten daher auch darauf, Kundinnen und Kunden aktiv dazu aufzufordern, ihr Unternehmen, ihre Produkte oder Dienstleistung online zu bewerten.

Die Studie “Digital Switzerland“ wurde von der HWZ Hochschule für Wirtschaft Zürich und localsearch (Swisscom Directories AG) durchgeführt.

Energie zum Marktpreis – weil’s billiger ist

Seit letztem Herbst sind die Preise an den Strombörsen stark gefallen, vielerorts deutlich unter die lokalen Grundversorger-Tarife. Bekanntlich profitieren Grossunternehmen seit längerem vom liberalisierten Strommarkt in der Schweiz, weil sie für den Strom aktuelle Marktpreise zahlen.  Nun wird dieser Markt auch für kleine und mittlere Unternehmen (KMU) interessant. Auch der Einstieg ist einfach, dank digitalem Angebot.

Swisspower Energy hat ein Online-Angebot entwickelt, das kleinen und mittleren Unternehmen die Chance bietet, jährlich bis zu 40 Prozent ihrer Energiekosten zu sparen. Besonders interessant ist das Produkt für Produktions- und Industriebetriebe sowie für Handel, Baugewerbe, Dauerverbraucher, Gastronomiebetriebe, Hotels, Bäckereien, aber auch für die Landwirtschaft.

Energy select ist ein Produkt für Unternehmen mit einem Stromverbrauch zwischen 100'000 und 3'000'000 kWh pro Jahr. Kunden, die in diese Kategorie passen,  erfassen auf der Online-Plattform von Swisspower Energy ihren Standort, ihre Branche und ihren aktuellen Jahresverbrauch. Die Plattform berechnet das individuelle Sparpotenzial und gibt den Kunden  die Wahl zwischen zwei Preismodellen. Der Vertrag kann dann Online erstellt werden, um die Kündigung beim bisherigen Stromlieferanten kümmert sich Swisspower Energy. Der Anbieterwechsel per Anfang 2014 muss bis zum 31. Oktober 2013 vollzogen sein. Deshalb ist der Vertragsabschluss mit Swisspower Energy nur bis zum 20. Oktober 2013 möglich.

Swisspower Energy garantiert den tiefen Strompreis für die gesamte Vertragsdauer von zwei oder drei Jahren. Selbst wenn die Strompreise wieder steigen sollten, ist der KMU-Tiefpreis bei Energy select gesichert. Trotzdem bedeutet der Übertritt in den freien Strommarkt für viele KMU Neuland. Bis Ende 2012 haben erst 13 Prozent aller KMU von der Möglichkeit Gebrauch gemacht, Strom zu Marktpreisen zu beziehen obwohl die meisten Schweizer Unternehmen unter hohem Konkurrenz und Kostendruck stehen.

Ein wichtiges Detail gibt es zu beachten, wenn der Stromlieferant gewechselt wird. Mit dem Online-Produkt Energy wird nur die Energielieferung an die Kunden berechnet. Die Gebühr für die Netznutzung sowie die gesetzlichen Abgaben bleiben bestehen und werden weiterhin vom lokalen Grundversorger erhoben. Aus diesem Grund erhalten Unternehmen, die ihre Energie auf dem freien Strommarkt einkaufen, zwei Stromrechnungen: Eine für die Energie, die andere für Netz und Gebühren.

Mit dem Lieblingsgadget an die Arbeit?

Der Begriff heisst BYOD, was soviel heisst wie bring your own device (nimm dein eigenes Gerät mit). Die hübsche neudeutsche Abkürzung lässt  vielen IT-Verantwortlichen die kalte Hühnerhaut über den Rücken laufen. Wie käme denn das heraus, wenn jeder Mitarbeiter im Geschäft sein Lieblingsgerät benutzen würde?

Genau zu diesem Thema hat Dell dieser Tage eine Podiumsdiskussion organisiert und dazu Vertreter von KMU eingeladen, die schon Erfahrungen  mit BYOD gemacht haben. In den USA wird über die sogenannte Consumerisierung der Firmen-IT schon länger diskutiert. Viele Excperten sind der Meinung, dass sich der Trend verstärken wird. Die Podiumsdiskussion, über die auch ZTDNet berichtet, scheint zu zeigen,  dass die Erfahrungen und Bedürfnisse in den Firmen sich nicht stark vom privaten Bereich unterscheiden. Zitat:

“Für Vorwerk-CIO Kemp - selbst iPad-Nutzerin - führt die allmähliche Consumerisierung in ihrem Hoheitsgebiet weniger auf den Drang der Mitarbeiter zum Wunschgadget zurück, als vielmehr auf deren Wunsch, "Always-on" zu sein. Dabei stünden Funktionen wie E-Mail und Kalender ganz klar im Vordergrund. Außerdem seien für einige Mitarbeiter die Möglichkeiten der Präsentation vorteilhaft. Es sei aber auch möglich, mit dem privaten Gerät Firmendaten zu bearbeiten. Die damit einhergehenden Risiken sind Kemp bekannt. Erste Sicherheitsmaßnahmen wurden getroffen, weitere sind in Vorbereitung: "Wir erarbeiten gerade Worst-Case-Szenarien und prüfen, wie wir damit umgehen", so Kemp. Eines davon sei etwa der Verlust oder Diebstahl eines Geräts."

Auch Helmut Krcmar, Professor bei der TU München, nahm an der Podiumsdiskussion teil:

“Universitäten leben schon lange mit Bring your own Device", gab Helmut Krcmar, Professor für Wirtschaftsinformatik an der TU München und ebenfalls Teilnehmer der von Dell organisierten Podiumsdiskussion, zu bedenken. Schließlich arbeiteten dort Studenten und Lehrkräfte schon seit Jahren mit eigenen Rechnern, bräuchten aber trotzdem regelmäßig Zugriff aufs Netzwerk. "Vielleicht lohnt es sich, anzuschauen, wie die das machen." Grundsätzlich, so Krcmar, seien Nutzer natürlich mit selbstgewählten Geräten zufriedener. Das liege aber vor allem daran, dass man im umgekehrte Fall, mit "mandated technologies", wie er sie nennt, einfach immer deshalb unzufrieden ist, weil man nicht gefragt wurde und keine Wahl hatte. Da sei ein psychologischer Effekt und ganz unabhängig von der Qualität und den Eigenschaften des Geräts.“

Das macht Sinn, vor allem für die Anwender. Eine globale Cisco-Studie beweist gemäss BBC, wie wichtig die Wahl des Arbeitsgeräts für viele User ist: 40 Prozent aller befragten Studenten und 45 Prozent aller befragten Angestellten würde sich mit einem kleineren Lohn zufriedengeben, wenn sie dafür ihr Arbeitsgerät selber wählen könnten.  

Was kostet ein PC?

Die Frage im Titel mutet fast rhetorisch an – ein PC kostet wohl, je nach Leistungsfähigkeit, zwischen ein paar Hundert und einigen Tausend Franken. Doch damit ist es, vor allem für PC-Arbeitsplätze in Unternehmen, nicht getan.

Der PC im Unternehmen: Er ist um einiges teurer, als der Anschaffungspreis.

Der private PC-Nutzer kann relativ leicht herausfinden, was ihn sein PC kostet. Der Betrag, den er im Laden auf den Tisch legen muss, um Hard- und Software zu erwerben, macht dabei den grössten Teil aus. Damit das Gerät dann aber auch genutzt werden kann, kommen noch andere Ausgaben dazu: Internet- und Virenschutzabo wollen eben auch bezahlt sein.

Unternehmen, die zahlreiche PC-Arbeitsplätze für ihre Angestellten betreiben, sind im eigenen Interesse daran interessiert, was so ein PC bis zum Feierabend kostet – doch das ist gar nicht so einfach herauszufinden. Deshalb sind sich viele Firmen nicht darüber im Klaren, wie viel ihre Computer kosten.

Die Computerwoche hat in einem Fachartikel die entsprechenden Positionen auf der PC-Rechnung zusammengezählt. Die Autoren vergleichen zunächst den Heimarbeitsplatz mit dem Firmen-PC. Zitat:

Auf der einen Seite steht der Preis für seinen Heim-PC vom Discounter um die Ecke, für den er inklusive Monitor, ein wenig Software und zwei Jahre Vor-Ort-Service 600 Euro bezahlt hat. Auf der anderen Seite sieht er möglicherweise eine Belastung seiner Kostenstelle für seinen Arbeitsplatz-PC von 100 Euro pro Monat. Kauft sich der Mitarbeiter alle vier Jahre einen neuen PC, dann müsste sein laienhaftes Benchmark-Fazit eigentlich lauten: Die IT berechnet für einen in der Regel leistungsschwächeren PC acht Mal mehr als sein privater Lieferant…“

Social Media und die Suche nach dem Kunden

Social Media sind bei vielen Anwendern äusserst beliebt, vor allem jüngere User kommunizieren per Facebook oder Twitter was das Zeug hält. Das ist natürlich auch für Unternehmen interessant, die diese Medien nutzen und die Einträge auswerten: Wenn sie es richtig machen, wird das Internet für sie zu einer Goldgrube an interessanten Informationen, die sie ganz direkt betreffen.

Der Computerhersteller Dell zeigt, wie eine grosse Firma die Herausforderung der neuen Medien meistert. Da gibt es sogar einen Manager, der direkt für Social Media zuständig ist. Sein Name ist Anish Mehta und sein offizieller Titel ’Vice President Social Media’. Metha hat dem Marketingportal acquisa ein Interview gegeben, das einige äusserst interessante Aussagen beinhaltet. Zum Beispiel:

“Wir scannen das soziale Netz automatisiert, weltweit und rund um die Uhr. Täglich sind das zwischen 12.000 und 15.000 Erwähnungen, Kommentare etc. Dann clustern wir diese Einträge, je nachdem, worum es geht: Ist es eine Beschwerde? Ein Service-Fall? Hat ein Nutzer technische Probleme? Oder sagt einfach einmal jemand, wie gerne er mit einem unserer Laptops arbeitet? Je nach Art der Konversation, wird der Kommentar intern an die zuständigen Mitarbeiter weitergeleitet, die sich dann darum kümmern. Das Wichtigste dabei ist: Wir müssen den Menschen antworten, denn das erwarten sie, und das verdienen sie auch, wenn sie sich für uns engagieren. Das ist so, wie beim Telefon auf dem Schreibtisch jedes Mitarbeiters: Wenn es läutet, müssen sie rangehen…“

Dell nutzt also das Web ganz gezielt, um firmenbezogene Informationen zu finden und zu verwerten. Der Aufwand dafür ist nicht klein: 500 Mitarbeiter sind bei Dell mit dem täglichen Durchkämmen des Webs beschäftigt. Trotzdem glaubt Metha, dass auch KMU das Internet ähnlich nutzen sollten, und er weiss auch wie:

“Natürlich ist das Thema auch etwa für kleine Unternehmen. Man braucht nur eines: Den Willen, den Menschen zuzuhören. Ein Mitarbeiter sucht jeden Morgen auf Google, vielleicht noch auf Twitter nach dem Unternehmensnamen, einem Produkt und stellt zusammen, was darüber geschrieben wird. Dann klassifiziert er das nach Inhalten – Beschwerde, Lob, Kritik an einzelnen technischen Details … Nach wenigen Wochen zeichnet sich ein Bild ab, die Firma erkennt, wie über sie gesprochen wird, worum es den Menschen geht und auch, wo gesprochen wird. Und dann kann man sich überlegen, wie man reagiert. Dafür ist eine Strategie nötig, einfach drauf lostwittern bringt nichts…“

 

Genügt Ihre Website den Ansprüchen?

Die professionelle Gestaltung einer Business-Website ist sehr wichtig – schliesslich bemüht sich auch die Konkurrenz, die beste Website zu haben. Trotzdem werden viele Ansprüche gerade von kleinen und mittleren Unternehmen nicht erfüllt, und die ganz Grossen machen es oft auch nicht besser.  

Ein Zusammenschluss Deutscher Interessengruppen hat nun einen Ratgeber zu diesem Thema ins Netz gestellt, mit dem relativ schnell eine Beurteilung und Verbesserungsvorschläge für spezifische Websites erreicht werden. Das Projekt wurde im Rahmen eines staatlich geförderten Projekts mit dem Titel “KMU-orientierte Website-Gestaltung“ entwickelt. Überprüft wird mit 12 kurzen Fragen, welche gestalterischen, organisatorischen, technischen und rechtlichen Anforderungen die Website der Befragten erfüllt. Basierend auf den Antworten erhalten die Teilnehmerinnen und Teilnehmer individuelle Handlungsanleitungen zur Verbesserung ihrer Website. Testen auch Sie, wie gut Sie in Bezug auf gestalterische, organisatorische, technische und juristische Anforderungen mit Ihrer Website-Gestaltung umgehen. Der Ratgeber macht es möglich, online und in wenigen Schritten eine kostenlose Einstiegsberatung zur professionellen Gestaltung einer Unternehmens-Website zu erhalten und ist durchaus auch für Schweizer Unternehmen nützlich obwohl er auf den Deutschen Markt zugeschnitten ist. Wer den 12-Punkte-Ratgeber absolviert, hat ausserdem Zugriff auf einen ausführlichen und kostenlosen Leitfaden mit detaillierten Informationen zur Website-Gestaltung. Mit Hilfe dieses Leitfadens können Unternehmen ihre bisherige Website analysieren und etwaigen Änderungsbedarf erkennen.

Sorglose KMU?

Sicherheit im Web wird bei vielen KMU nicht gross genug geschrieben. Dies obwohl es erwiesenermassen genügend Gefahren gibt: Websites von kleinen und mittleren Unternehmen sind nämlich besonders häufig im Visier von Hackern und Betrügern - oft, weil es denen ganz einfach zu leicht gemacht wird.

“KMU leben gefährlich, titelt ecin.de einen Artikel zum Thema Netz- und Informationssicherheit im Unternehmen. Genau diesem Thema ist auch eine Studie des e-Commerce Centers Handel (ECC) gewidmet. Die Untersuchung zeigt, dass Angriffe auf Unternehmenswebsites keine Seltenheit sind. Jedes elfte der fast 500 befragten Unternehmen wurde bereits Opfer eines Angriffs auf die eigene Website oder den eigenen Online-Shop. 14 Prozent der betroffenen Unternehmen geben dabei an, dass die Ursache unternehmensintern – zum Beispiel durch den sorglosen Umgang mit Passwörtern – begründet war!
Trotzdem spielt Netzsicherheit für viele kleine und mittlere Unternehmen bislang eine eher untergeordnete Rolle – in jedem fünften kleinen und mittleren Unternehmen kennen sich die Mitarbeiter mit Web- und Datensicherheit nicht aus. Trotzdem übernehmen sie oft die Realisierung von Website und Online-Shop, statt sich an kompetente Fachleute zu wenden. Möglichen Angriffen wird somit häufig nicht ausreichend vorgebeugt.
Im direkten Vergleich mit den Vorjahresumfragen zeigt sich, dass der Anteil dieser Unternehmen kontinuierlich angestiegen ist. Als größte Barriere lässt sich nach wie vor ein Informationsdefizit der Unternehmen feststellen. So geben diese vielfach an, sich noch nicht hinreichend mit dem Thema beschäftigt zu haben. Lediglich etwas mehr als ein Drittel der befragten Unternehmen verfügen über eigene Sicherheitsrichtlinien, in denen beispielsweise der unternehmensweite Umgang mit Passwörtern schriftlich geregelt ist. Gleichzeitig ist jedoch der Anteil der Unternehmen, die ihren Mitarbeitern volle Zugriffsrechte auf die Firmenhardware und Software erlauben von 6 Prozent (2008) auf 10 Prozent (2009) angestiegen. Hier zeigt die Studie deutlichen Handlungsbedarf auf.
Die Untersuchung zeigt auch, dass Online-Shops sich zunehmend auch für KMU zu einem unentbehrlichen Verkaufskanal entwickeln. So verfügt fast jedes vierte Unternehmen über einen eigenen Online-Shop. Fast jedes zweite dieser Unternehmen realisiert über 25 Prozent des Gesamtumsatzes über den eigenen Online-Shop. Mittlerweile gibt jedes zehnte Unternehmen an, ohne Online-Handel den Geschäftsbetrieb nicht einmal mehr eine Stunde aufrecht halten zu können... Die Studie kann bei ECC gratis (mit Registrierung) heruntergeladen werden.

Software auf Abruf – doch nicht so günstig?

Das neudeutsche Wort heisst SaaS (Software as a Service), und dem Konzept wurde eine grosse Zukunft vorhergesagt. Jetzt zeigt eine Untersuchung von Gartner, dass zahlreiche Unternehmen, vor allem auch KMU, nicht mit den SaaS-Lösungen zufrieden sind.

SaaS wurde in den letzten Jahren vor allem deshalb angepriesen, weil dadurch die Server-Infrastruktur im Unternehmen im Rahmen gehalten werden kann. Mit SaaS wird auf Software durchs Netzwerk zugegriffen, genau dann, wenn sie gebraucht wird - im Gegensatz zum traditionellen Geschäftsmodell, wo eine Software (eigentlich eine Lizenz zum Gebrauch der Software) zu einem festen Preis verkauft und auf dem Computer des Kunden installiert wird. SaaS soll also die Kosten senken. Wie die Gartner-Analysten herausgefunden haben, stimmt das oft nicht. Zitat aus CIO:

“Insgesamt sind die Firmen mit SaaS-Lösungen nur mäßig zufrieden. Auf einer
Skala von eins bis sieben ermittelten die Marktforscher über alle Bereiche
hinweg einen Durchschnittswert von 4,72. […] Von den Unternehmen, die sich
entschieden, vorhandene SaaS-Anwendungen abzuschalten, hatten 67 Prozent
Schwierigkeiten bei der Integration. Die Hälfte kritisierte die hohen
Service-Kosten für SaaS und ein Drittel die geringe Flexibilität der
Anwendungen, etwa im Hinblick auf Prozessanpassungen. Den Marktforschern zufolge
widersprechen diese Ergebnisse diametral der allgemeinen Einschätzung und dem
Selbstbild der Anbieter, SaaS könne IT-Kosten senken oder sei problemlos
integrierbar.“

Schon im Februar dieses Jahres war eine Gartner-Studie publiziert worden, die den SaaS-Euphorikern einen Dämpfer aufsetzte. Die Dienstleistung bringe nur kurzfristig Vorteile, hiess es da. Langfristig könne SaaS sogar teurer sein, als gekaufte Software.