Laut Computer Associates (CA) erhöhen Unternehmen, die ihre IT nicht in ihre Risikostrategie integrieren, die Gefahren für den Betrieb. Zudem versäumen sie es, neue Technologien einzusetzen, die Wettbewerbsvorteile bringen, die Geschäftsentwicklung fördern und Compliance gewährleisten.
Beunruhigende Resultate
Obwohl Unternehmen heute zunehmend von der IT abhängig sind und das IT-Risikomanagement zu den unternehmenskritischen Faktoren zählt, werden laut Studie IT-Manager und IT-Verantwortliche nicht in die allgemeine Unternehmensstrategie zur Bekämpfung von Geschäftsrisiken eingebunden. 60 Prozent der Befragten geben an, dass Geschäftsrisiken für das Unternehmen ein wichtiges Thema darstellen. Gleichzeitig werden IT-Leiter jedoch lediglich zu 30 Prozent an Diskussionen rund um das Thema Geschäftsrisiken auf Unternehmensebene beteiligt. Dies ist insofern beunruhigend, da die Themen, die auf der Liste der Risikobeschreibungen ganz oben stehen, alle mit der IT zusammenhängen.
Ergebnisse im Detail
Operative Ausfallzeiten und der Verlust kritischer Geschäftsinformationen auf Grund von Störungen der IT-Systeme führen die Liste der Geschäftsrisiken an. Rund 90 Prozent der Unternehmen berücksichtigen das Thema konkret in der Planung, über 60 Prozent halten es für eine wichtige Angelegenheit.
Der unerlaubte Gebrauch vertraulicher Informationen wird als grosses Risiko angesehen. 88 Prozent der Unternehmen berücksichtigen dies bei ihrer Unternehmensplanung und 58 Prozent halten das Thema für eine grosse Herausforderung. Beide Ergebnisse unterstreichen die Tatsache, dass IT-Sicherheit und Ausfallsicherheit wichtige Bestandteile bei der Bekämpfung von Geschäftsrisiken darstellen.
Wenig Vertrauen
Rechtliche und regulative Compliance sowie die Erfordernis der Nachweisbarkeit müssen von der IT adressiert werden. 80 Prozent der Unternehmen berücksichtigen dies bei der Geschäftsplanung.
Rund 60 Prozent sind der Meinung, dass die starke Zunahme verteilter Daten für die Datensicherung, Datensicherheit und die Datenwiederherstellung eine Herausforderung darstellen. Das Vertrauen in die Sicherheit der mobilen Datenübertragung ist insgesamt nicht gross: Die Teilnehmer der Studie stufen eine von drei Datenübertragungen als risikoreich ein.
Budget fehlt
55 Prozent der Unternehmen verfügen über kein Budget, das sowohl Geschäftsrisiken als auch Risiken in der IT berücksichtigt. Nur 30 Prozent der Unternehmen beziehen IT-Leiter in Diskussionen zur Risikobekämpfung mit ein, die über die IT hinausgehen.
Bei Storage- und Discovery-Technologien wird Compliance nicht wirksam umgesetzt. 45 Prozent der Unternehmen gehen davon aus, dass sie Schwierigkeiten haben, Informationen schnell zu orten und weitere 40 Prozent führen an, dass sie durch unvollständige Records und Audit Trails die regulativen Vorgaben nicht erfüllen können.
Information Management verbessern
Laut CA verdeutlichen die Ergebnisse der Studie die Notwendigkeit, das Information Management kontinuierlich zu verbessern und einen umfassenden Ansatz für das Risikomanagement zu entwickeln. CA rät, in flexible und integrierte Technologien zu investieren, die ein breites Spektrum an Management-Themen wie Security, Storage oder Compliance adressieren. So können Unternehmen effektiv auf Marktveränderungen reagieren und gleichzeitig die Vollständigkeit und Verfügbarkeit unternehmenskritischer Daten gewährleisten.
Zur Studie
«Geschäftsrisiken» werden in der Studie definiert als «die Art und Weise, wie Unternehmen Geschäftsrisiken einschätzen und bekämpfen, beispielsweise Ereignisse oder mögliche Ereignisse, die einer erfolgreichen Geschäftsausübung oder dem Erfüllen von Geschäftszielen oder -verpflichtungen im Weg stehen». Die Studie wurde von Freeform Dynamics erstellt und in Zusammenarbeit mit Macehiter Ward Dutton ausgewertet. 715 Senior IT-Manager aus Europa und dem Nahen Osten beantworteten die Fragen. Die Studie wurde von CA gesponsert.
(ea)
6°C / 12°C 
7°C / 12°C 
7°C / 12°C 
9°C / 13°C 
12°C / 18°C 
