Sicherheitsaspekte beim IT-Outsourcing

Teil 2 Sicherheitsaspekte beim IT-Outsourcing IT-Outsourcing bietet viele Vorteile für Unternehmen, beinhaltet jedoch auch gewisse Risiken. Diesen kann man aber durch geeignete Maßnahmen begegnen. Das Wichtigste ist, dass bei IT-Outsourcing-Projekten die Sicherheitsaspekte von Anfang an in die Planung mit eingehen. Die grundlegenden Risiken beim IT-Outsourcing ergeben sich bereits aus der Sache an sich: Man hat die Daten, die bearbeitet werden, ja definitionsgemäß nicht mehr im eigenen Hause, sondern muss sie einer Fremdfirma anvertrauen und hat daher nicht mehr die volle Kontrolle darüber. Die daraus erwachsenden Risiken sind grundsätzlich vorhanden, müssen also von Anfang an in die Betrachtungen mit einbezogen werden. Soweit Unternehmen in dieser Hinsicht schlechte Erfahrungen mit dem IT-Outsourcing gemacht haben, lag das in der Regel daran, dass dieser Grundsatz nicht beachtet wurde. Neben den Kenntnissen und der Erfahrung der Mitarbeiter sind die Daten das sensibelste Kapital eines Unternehmens, in dem Sinne, dass ihr Wert schwer oder gar nicht beziffert werden kann: Datenverlust oder -diebstahl bedeutet nicht nur Kosten für Wiederherstellung bzw. Wiederbeschaffung, sondern kann im wahrsten Sinne des Wortes unermesslichen Schaden durch beschädigte Reputation, verlorene Kunden und entgangene geschäftliche Möglichkeiten anrichten. Datensicherheit Im Grunde muss man bei der Sicherheit von Daten zwei Teilbereiche unterscheiden: die eigentliche Datensicherheit und den Datenschutz. Mit Datensicherheit im engeren Sinne ist der Schutz vor Datenverlust oder Unzugänglichkeit der Daten durch technische Defekte oder Bedienungsfehler gemeint. Hier kommen technische Einrichtungen zum Tragen: Redundante Systeme, Backups, unterbrechungsfreie Stromversorgung und dergleichen. Da diese Systeme technischen Aufwand bedeuten, kosten sie Geld. Ein auf Datenverarbeitung spezialisiertes Unternehmen ist hier im Vorteil: Die Investitionen für Notstromaggregate, redundante Hardware und ähnliches, nicht zuletzt auch für qualifizierte Fachleute sowie deren Aus- und Weiterbildung werden wesentlich besser ausgenutzt als in der IT-Abteilung eines Unternehmens, sind also im Verhältnis zum Umfang der verarbeiteten Daten preisgünstiger. Datenschutz Unter Datenschutz versteht man, dass verhindert wird, dass Daten in unbefugte Hände gelangen. Internes Knowhow beispielsweise sollte nicht der Konkurrenz bekannt werden. Fast noch schlimmer wird es, wenn sensible Kundendaten - zum Beispiel bei Unternehmen im Gesundheits- oder Finanzbereich - ausgespäht werden. Hier kann Schaden entstehen, der kaum wieder gut zu machen ist. Eine in der Sache bedingte Schwachstelle beim IT-Outsourcing ist die notwendige Datenverbindung zum Dienstleister, an der im Prinzip Daten abgegriffen werden können. Hier Sicherheit herzustellen, ist wiederum ein technisches Problem - und somit eine Qualitätsfrage. Daten könnten aber auch durch Personen beim IT-Outsourcing-Partner gestohlen werden. In erster Linie sind hier die Seriosität und Professionalität des Dienstleisters entscheidend und IT-Outsourcing besonders in dieser Hinsicht Vertrauenssache. Zu bedenken ist jedoch, dass Datendiebstahl auch und gerade an der IT im eigenen Hause vorkommen kann. In einer kleinen unternehmenseigenen IT-Abteilung kann es sowohl sein, dass Mitarbeiter nicht sorgfältig genug ausgewählt wurden, als auch, dass abteilungsfremde Personen Zugang zu den Computern haben oder diese nicht hinreichend gegen Hacker gesichert sind. Von einem auf Datenverarbeitung spezialisierten Unternehmen hingegen kann man erwarten, dass es kompetent in der Auswahl seiner Mitarbeiter hinsichtlich Vertrauenswürdigkeit ist, keine unbefugten Personen Zutritt zu den sensiblen Bereichen haben und auch wirksamer Schutz gegen digitale Angriffe aus dem Netz besteht. Fazit Der erste Eindruck, dass IT-Outsourcing mehr Risiko hinsichtlich Datenschutz und Datensicherheit bedeutet, relativiert sich bei näherem Hinsehen. Bei der richtigen Auswahl des Partners kann man durchaus sogar mehr Sicherheit zu geringeren Kosten erhalten. Entscheidend dabei ist, den IT-Dienstleister sorgfältig auszuwählen und Sicherheitsaspekte von Anfang an in die Projektentwicklung einzubeziehen.