{"id":14163,"date":"2026-03-03T22:21:19","date_gmt":"2026-03-03T21:21:19","guid":{"rendered":"https:\/\/u-labs.de\/portal\/?p=14163"},"modified":"2026-03-03T22:22:46","modified_gmt":"2026-03-03T21:22:46","slug":"de-it-sicherheit-gefahren","status":"publish","type":"post","link":"https:\/\/u-labs.de\/portal\/de-it-sicherheit-gefahren\/","title":{"rendered":"So gef\u00e4hrlich ist es, in Deutschland IT sicherer zu machen"},"content":{"rendered":"

Beim Thema IT-Sicherheit sind wir nicht gerade als weltweit f\u00fchrend bekannt. Daf\u00fcr gibt es Gr\u00fcnde und bei vielem sind wir letztendlich selbst Schuld: Sicherheit wird nicht gef\u00f6rdert, sondern bestraft. Selbst wenn Sicherheitsm\u00e4ngel von Freiwilligen gefunden & unentgeltlich vertrauensvoll an die Verantwortlichen gemeldet werden, sehen sie die Finder viel zu oft mit Strafverfolgung konfrontiert. Immer wieder kommt es sogar zu Hausdurchsuchungen, bei denen Ger\u00e4te beschlagnahmt werden. Neben diesem tiefen pers\u00f6nlichen Eingriff bedroht dies Existenzen. Ein politischer Versuch der Entsch\u00e4rfung bewirkt wenig.<\/p>\n

Wer ist f\u00fcr IT-Sicherheit verantwortlich?<\/h2>\n

Die simple Antwort: Jeder f\u00fcr sich. Es liegt in der Verantwortung jedes einzelnen, die Haust\u00fcre beim Verlassen abzuschlie\u00dfen. Im digitalen Raum ist das nicht anders. Wer z.B. Software entwickelt, muss daf\u00fcr sorgen, dass sie sicher ist. Ein Administrator hat seine Systeme auf Sicherheitsm\u00e4ngel zu pr\u00fcfen, aktuelle Versionen so schnell wie m\u00f6glich einzuspielen und so weiter. <\/p>\n

All das muss als Prozess aus innerer Motivation heraus gelebt werden. Wer blo\u00df Checklisten abarbeitet, kann zwar sp\u00e4ter sagen „Ich habe mich an alle Vorschriften gehalten“. F\u00fcr optimale Sicherheit wird das wohl nicht sorgen. IT-Probleme neigen zu Kreativit\u00e4t und manche Angreifer ebenfalls. Wie in der Realit\u00e4t auch, kann Aufmerksamkeit zusammen mit gesundem Menschenverstand eine Katastrophe verhindern, bevor sie passiert. Mit Arbeitsanweisungen nach Schema F eher weniger. <\/p>\n

Die Realit\u00e4t<\/h2>\n

So weit die Theorie. Ich erw\u00e4hne das deswegen ausf\u00fchrlich, weil die Realit\u00e4t davon oft sehr weit entfernt ist: Unerfahrene\/schlecht geschulte Entwickler m\u00fcssen unter Zeitdruck etwas umsetzen, weil der CEO das den Kunden versprochen hat. Und der BWLer versucht sowieso st\u00e4ndig Ressourcen noch weiter zu k\u00fcrzen – als kommerzielles Softwareunternehmen will man schlie\u00dflich hohe Profite einfahren. Wo spart eine unter diesem Druck stehende F\u00fchrungskraft wohl als Erstes? Bei Dingen die viele nicht direkt sehen – wie der Sicherheit. Software wird wegen Funktionen gekauft. Wenn die Fehlen, merkt das der Kunde und entscheidet sich ggf. gegen den Lizenzkauf.<\/p>\n

Der Fachkr\u00e4ftemangel ist schuld?<\/h2>\n

Bitkom prognostiziert, dass bis zum Jahr 2040 in Deutschland 663.000 IT-Fachkr\u00e4fte fehlen – Faktor 4 mehr als 2024.1<\/a><\/sup> In einer Umfrage aus dem Jahr 2023 gab die gro\u00dfe Mehrheit von \u00fcber 70% der befragten Unternehmen an, ihnen Fehlen Mitarbeiter im Bereich IT-Sicherheit.2<\/a><\/sup> Auf Platz 2 liegen Netzwerkadministratoren mit knapp 40%. Nun ist das mit dem Fachkr\u00e4ftemangel ein kompliziertes Thema, welches sich nicht in Schwarz\/Wei\u00df abbilden l\u00e4sst. Einerseits gibt es ihn regional tats\u00e4chlich, tendenziell vor allem in l\u00e4ndlicheren Regionen.<\/p>\n

Andererseits gibt es gen\u00fcgend Unternehmen, die Marktwirtschaft nicht verstanden haben und bestenfalls durchschnittliche Angebote machen – wenn \u00fcberhaupt. Bei starker Nachfrage k\u00f6nnen sich die AN aussuchen, wo sie Lohnarbeit leisten. Bietet man als AG keine attraktiven Konditionen, findet man niemanden. Oder bestenfalls jene, die mangels Qualifikation niemand anstellen m\u00f6chte. Das ist genau so wenig Fachkr\u00e4ftemangel wie Porschemangel auf eine Anzeige „Suche neuen 9\/11er, biete 10.000\u20ac“. Warum meldet sich nur keiner?<\/p>\n

Report zeigt, woran es wirklich liegt<\/h2>\n

Das Aufholen der oft improvisierten Umsetzungen f\u00e4llt oft Flach. Der typische BWL-Profi sieht das als Geldverschwendung an – die Software funktioniert schlie\u00dflich. Doch dadurch h\u00e4ufen sich technische Schulden<\/em> an. Wie wenn man zuhause nicht aufr\u00e4umt. Die Arbeit wird immer mehr und irgendwann entsteht eine Katastrophe, weil alles zugem\u00fcllt ist.<\/p>\n

The State of Software Security 2024 hat das j\u00fcngst untersucht: 70,2% der untersuchten Anwendungen nutzen Drittanbieter-Code mit Sicherheitsm\u00e4ngeln. Vor allem JavaScript-Entwickler werfen mit Abh\u00e4ngigkeiten um sich. Bei 63,4% von internen Anwendungen wurden Fehler gefunden. All das wird bestenfalls ansatzweise behoben – oder gar nicht, wenn neue Funktionen vor die Behebung von Sicherheitsm\u00e4ngeln & Fehlern gestellt werden.3<\/a><\/sup><\/p>\n

Meist sorgen ganz andere f\u00fcr Sicherheit<\/h2>\n

Unsichere Software ist also die Regel statt Ausnahme. Unternehmen nutzen und verkaufen zahlreiche Programme voller Sicherheitsm\u00e4ngel. Im schlechtesten Falle findet die ein b\u00f6ser Hacker, missbraucht oder verkauft sie f\u00fcr kriminelle Zwecke – zum Schaden der Anwender. Hat der Hersteller Gl\u00fcck, wird die Software nur<\/em> von einem (angehenden) Sicherheitsforscher auseinander genommen. Die Fachkr\u00e4fte m\u00fcssen schlie\u00dflich irgendwo her kommen und was eignet sich besser zum Lernen, als eine l\u00f6chrige Anwendung aus dem Alltag zu untersuchen?<\/p>\n

Der wesentliche Unterschied: Solche ethischen Hacker schlagen viel Geld auf dem Schwarzmarkt aus. Ihnen geht es um die Sache, n\u00e4mlich f\u00fcr mehr Sicherheit zu sorgen. Gefundene Sicherheitsm\u00e4ngel nutzen sie daher nicht zum Schaden anderer aus, sondern melden sie an den Hersteller der Software. Dieser erh\u00e4lt eine angemessene Frist (oft 90 Tage), um sie zu beseitigen. Erst dann erfolgt eine Ver\u00f6ffentlichung, um Betroffene Nutzer\/Kunden zu sch\u00fctzen. <\/p>\n

Wer hilft, riskiert einen gro\u00dfen Tritt in den Hintern<\/h2>\n

Als Unternehmen m\u00fcsste man solche Menschen mit Kusshand empfangen, oder? Schlie\u00dflich verzichten sie auf viel Geld, um Unternehmen zu helfen, die Sicherheit als Kostenfaktor vernachl\u00e4ssigen. Dazu helfen sie gratis. Auch hier sieht die Realit\u00e4t oft ganz anders aus. Einige Beispiele, die von unverantwortlich.ch4<\/a><\/sup> gesammelt wurden:<\/p>\n