Twitter
Linkedin
Facebook
Instagram

IT-Sicherheit & Datenschutz

Digitale Risiken

IT-Sicherheit und Datenschutz

Risiken für Unternehmen, die durch die Digitalisierung hervorgerufen bzw. verstärkt werden, sind vielfältig und von zentraler Bedeutung für das Kernkompetenzzentrum FIM und die Projektgruppe Wirtschaftsinformatik des Fraunhofer FIT. Der Forschungsbereich hat zwei große Schwerpunkte: IT-Sicherheit und Datenschutz. Digitale Risiken erstrecken sich von klassischen IT-Security-Themen über Data-Privacy-Debatten bis hin zu systemischen Risiken, z.B. im IT-Projektportfolio-Management. Dies umfasst neben Fragestellungen der technischen Umsetzung auch die Betrachtung des Risikofaktors Mensch. Darüber hinaus stellt der Schutz der informationellen Selbstbestimmung des Menschen, insbesondere die Betrachtung des menschlichen Entscheidungsverhaltens im Umgang mit Informations- und Kommunikationssystemen und Daten, einen elementaren Bestandteil der Forschungs- und Ausbildungsaktivitäten dar.

Kompetenzen_Image_IT-Sicherheit & Datenschutz

IT-Sicherheit

Im Schwerpunkt IT-Sicherheit ist das Ziel, Schutz- und Steuerungsmaßnahmen für Informations- und Kommunikationssysteme in und zwischen Unternehmen zu gestalten und ökonomisch fundiert zu bewerten. Vor diesem Ziel sollen u.a. Investitionen in die IT-Sicherheit durch die geeignete Kombination quantitativer Methoden des finanzwirtschaftlichen Risikomanagements sowie nicht-monetärer bzw. qualitativer Ansätze analysiert werden, um eine multidimensionale Bewertung und Steuerung von Maßnahmen zur Erhöhung der IT-Sicherheit zu ermöglichen. Auf dieser Basis soll die Ableitung kosten- und nutzeneffizienter Portfolios von proaktiven und reaktiven IT-Sicherheitsmaßnamen unterstützt werden, damit nicht nur Großunternehmen, sondern insbesondere auch mittelständische Unternehmen trotz begrenzter Budgets und Ressourcen ökonomisch sinnvolle IT-Sicherheitsstrategien verfolgen können. Die Entscheidungsunterstützung erfolgt dabei in Form von zu entwickelnden Tools, die eine teilautomatisierte Ableitung und Bewertung von Handlungsalternativen ermöglichen.
Besonders im Fokus des Forschungsbereichs stehen die Themen IT-Sicherheit in Kritischen Infrastrukturen (KRITIS) und der Schutz von Unternehmen vor systemischen Risiken durch IT-basierte Wirtschaftskriminalität in komplexen und interdependenten Wertschöpfungsnetzen. So sind Unternehmen bei der Steuerung der IT-Sicherheit in KRITIS mit Risikoereignissen konfrontiert, die zwar extrem selten eintreten, jedoch ein immenses Schadenspotential aufweisen, da i. d. R. nicht nur die einzelnen Unternehmen, sondern auch ein großer Teil der Wirtschaft und Gesellschaft betroffen sind. Bei der Steuerung von Risiken aus IT-basierter Wirtschaftskriminalität sind insbesondere die zahlreichen und intransparenten Abhängigkeiten zu beachten, die aus der immer stärkeren Einbindung von Unternehmen in globale und zunehmend virtualisierte Wertschöpfungsnetze resultieren. Auch die Motivation der Angreifer auf die IT-Systeme unterscheidet sich im Normalfall. Während KRITIS z.B. ein bevorzugtes Ziel terroristischer Angriffe sein können, ist im Bereich der IT-basierten Wirtschaftskriminalität z.B. die Spionage von Konkurrenten ein möglicher Beweggrund für Angriffe.

Datenschutz

Der zweite große Schwerpunkt im Forschungsbereich ist das Thema Datenschutz. In einer immer stärker vernetzten Welt und vor dem Hintergrund sich stetig verschärfender Gesetzgebung wie der 2018 in Kraft getretenen EU-Datenschutzgrundverordnung muss über den Schutz von Daten neu nachgedacht werden. Mit den technologischen Neuerungen der letzten Jahre steigt das Volumen an Daten, welches Unternehmen über ihre Kunden sammeln. Damit steigt auch das Potential erfolgsrelevante Erkenntnisse aus Datenanalysen zu generieren stetig, zumal heutzutage freigiebig und unbedarft (mobil) kommuniziert und damit eine ständige passive Datenerhebung ermöglicht wird. Aktuelle Forschungsergebnisse zeigen aber auch, dass Kunden oftmals große Bedenken bezüglich des Datenschutzes und der Nutzung ihrer Daten haben. Die Kundenbedürfnisse sollten daher mit den Dimensionen „rechtliche Anforderungen“, „technische Umsetzbarkeit“ und „Monetarisierbarkeit von Daten“ in einen ökonomisch sinnigen Einklang gebracht werden. Im Sinne einer nachhaltigen, wertorientierten Unternehmensstrategie sollten dabei die Auszahlungen für Datenschutz-Maßnahmen in einem optimalen Verhältnis zu den erwarteten zahlungswirksamen Verlusten durch Datenschutz-Risiken wie Umsatzeinbrüche durch Reputationsschäden oder Strafzahlungen stehen. Zusätzlich zur Wahrnehmung von Datenschutz mit Fokus auf der Risikominimierung kann Datenschutz und Respekt vor der Privatsphäre auch als Chance und insbesondere als Ansatzpunkt für die Erweiterung klassischer Wertversprechen gesehen werden. Datenschutz kann durch Vertrauensgewinn und gute Reputation Treiber für neue Geschäftsmodelle sein. Weitere detaillierte Informationen zu dem Thema finden Sie in folgender Datenschutzbroschüre.

Neugierig geworden?

Unsere Tätigkeiten

Ansprechpartner

Prof. Dr. Torsten Eymann

Lehrstuhl für Betriebswirtschaftslehre VII – Wirtschaftsinformatik

Prof. Dr. Björn Häckel

Professur für Digitale Wertschöpfungsnetze

Prof. Dr. Henner Gimpel

Lehrstuhl für Digitales Management

Dr . Christoph
Buck