11.03.2019

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

Wir haben mit Damian Izdebski, Gründer von techbold, über die Probleme von KMU in Sachen IT-Sicherheit gesprochen und welche Lösung sein Unternehmen dahingehend mit einem eigenen "IT-Gütesiegel" anbieten möchte. Zudem gab uns Izdebski Einblicke in die weiteren Pläne von techbold und seine Probleme mit dem Fachkräftemangel.
/artikel/techbold-interview-it-sicherheit-kmu
techbold
(c) der brutkasten / Martin Pacher: Damian Izdebski gründete techbold im Jahr 2015

Die Wiener IT-Firma techbold hat Anfang des Jahres ein IT-Gütesiegel auf den Markt gebracht, damit Außenstehende erkennen können, ob Unternehmen über geprüfte und sichere IT-Systeme verfügen. Im Rahmen der Überprüfung durch techbold sollen den Unternehmen Schwachstellen aufgezeigt werden. Anschließend wird ein Maßnahmenkatalog erarbeitet, um potenzielle Sicherheitslücken auszubügeln. Wir sprachen mit techbold Gründer Damian Izdebski über den Nutzen des IT-Gütesiegels und die Gründe, warum Unternehmen – insbesondere KMU – oftmals große Schwierigkeiten haben, ihre IT-Sicherheit eigenständig in den Griff zu bekommen.

Was ist der Sinn hinter dem “IT-Gütesiegel” und warum braucht es ein derartiges Siegel?

Das neu geschaffene Gütesiegel von techbold soll die Sicherheit und Qualität von IT-Systemen von Unternehmen für Ausstehende sichtbar machen. In den letzten drei Jahren haben wir beobachtet, dass insbesondere bei KMU die Sicherheit der IT-Systeme deutlich zurückgegangen ist. Meist handelt es sich dabei um Unternehmen in der Größe von zehn bis 70 Mitarbeitern, welche aufgrund von knappen Ressourcen keine eigenen IT-Mitarbeiter beschäftigen. Meist wird das IT-System durch externe Mitarbeiter betreut, die erst dann zum Einsatz kommen, wenn der Hut schon brennt.

Um welche konkreten Schwachstellen handelt es sich dabei?

Seit unserer Gründung haben wir bei Unternehmen hunderte von IT-Checks durchgeführt. Unsere Techniker überprüfen dabei den Zustand der EDV-Anlagen auf etwaige Schwachstellen. Dabei haben wir so einiges gesehen. Das reicht von falsch konfigurierten Firewalls bis hin zum Fehlen von Backup-Systemen.

Viele Unternehmen wissen zudem gar nicht, welche Personen Zugang zu den IT-Systemen haben. Dies geht soweit, dass Mitarbeiter, die bereits vor mehreren Jahren das Unternehmen verlassen haben, noch immer über aktive Zugangsdaten verfügen. 80 Prozent der Unternehmen haben ihre Zugangsdaten nirgends dokumentiert. Auch das Gäste-Wlan ist oftmals ein Einfallstor, das von Unternehmen nicht wirklich überprüft wird.

+++ Umfrage: Österreichs EPU und KMU fehlt Bewusstsein für IT-Sicherheit +++

Woran liegt es, dass insbesondere KMU mit ihrer IT-Security zu kämpfen haben?

Vor zirka zehn Jahren waren bei einem Betrieb mit rund 20 Mitarbeitern die IT-Anlagen und die erforderliche IT-Sicherheit noch überschaubar. Damals hat ein Techniker ausgereicht, um Firewall, den Server, die Backups zu überblicken und diese auf einem halbwegs brauchbaren Level zu halten.

In den letzten Jahren haben die Anforderungen an die IT-Sicherheit stark zugenommen. Mittlerweile sind auch IT-Anlagen von KMU extrem komplex geworden. Es gibt sehr wenige Leute, die den Komplexitätsgrad einer derartigen Anlage in ihrer Ganzheit überblicken können. Dahingehend bedarf es heutzutage Spezialisten, die sich spezifisch nur um die Firewall, die Datensicherung oder den User-Support kümmern. Unternehmen brauchen heutzutage spezielle Techniker mit unterschiedlichen Skills, um ihr System in seiner Ganzheit zu sichern.

“Wir sehen uns nicht als Feuerwehr, die gerufen wird, um Brände zu löschen. Wir sehen uns vielmehr als einen Brandschutzunternehmen.”

KMU werden in Österreich traditionell immer noch von kleinen IT-Dienstleistern betreut. Meistens kommen sie auf Zuruf, um ein bestehendes Problem zu beheben. Das Problem ist, dass sich Unternehmen nicht proaktiv um die Sicherheit kümmern, sondern nur dann reagieren, wenn das System bereits ausgefallen ist. Das Problem ist, dass niemand ganzheitlich die Verantwortung über die Anlage übernimmt. Das hängt natürlich damit zusammen, dass kleinere Betriebe keine eigenen Mitarbeiter abstellen können, die sich alleinig um die IT-Security kümmern.

Wir sehen uns nicht als Feuerwehr, die gerufen wird, um Brände zu löschen. Wir sehen uns vielmehr als einen Brandschutzunternehmen. Unser Konzept ist es, zu reagieren, bevor es zu einem Problem kommt. Wir versuchen, zu überwachen und ein Monitoring zu betreiben.

Wie sieht so eine Überprüfung durch techbold aus?

Die Überprüfung sieht so aus, dass zwei unserer Techniker einen halben Tag vor Ort beim Kunden sind. Dabei erstellen sie einen Momentaufnahme des IT-Systems und führen eine Art Inventur durch. Das heißt, dass alle Geräte, Notebooks, Monitore, aber auch Lizenzen aufgenommen werden. Ziel ist es, dass genau dokumentiert wird, welche Geräte im Einsatz sind, wie alt sie sind und ob sie noch über eine Garantie verfügen.

Zudem wird überprüft, wer über Zugangsberechtigungen verfügt und wie das Backup konzipiert ist. Mit dem Gutachten erhält man eine Dokumentation der IT-Anlage, eine Schwachstellenanalyse, sowie einen Vorschlag für Maßnahmen. Meist ist dies auch der Start für eine längere Zusammenarbeit mit den Kunden, da es nicht nur ausreicht, akute Probleme zu beheben, sondern das IT-System laufend gewartet werden muss.

Was kostet ein derartiges Gütesiegel?

Ein Gütesiegel kostet gar nichts. Die Frage ist eher, was es kostet, die Anlage des Kunden so weit zu bringen, dass wir das Gütesiegel vergeben können. Mit einem Zeitaufwand von ungefähr 20 bis 30 Stunden wird die bestehende IT-Anlage dokumentiert und die Stärken und Schwächen ausgearbeitet und präsentiert.

Bei einem Unternehmen mit rund 20 Mitarbeitern kostet das ungefähr tausend Euro. Je nach Anzahl der Server oder der Komplexität des Systems beläuft sich dies auf bis zu 2000 Euro.

Was muss in der Regel gemacht werden, damit IT-Systeme wieder sicher sind?

Oftmals ist es so, dass IT-Systeme sieben bis neun Jahre alt sind. Einige Sicherheitsthemen können daher nur so gelöst werden, indem man ein ganz neues System aufgesetzt. In der Regel reicht es aber auch aus, Updates durchzuführen und die Konfigurationen anzupassen

Es geht nicht darum, einem Betrieb mit 20 Mitarbeitern eine 100.000 Euro teure Firewall anzubieten. Das wäre auch viel zu übertrieben und gar nicht notwendig. Die Kosten müssen natürlich zwischen Größe und Nutzen des Unternehmens ausbalanciert sein.

Techbold hat im Herbst vergangenen Jahres ein Investment von über 1,3 Millionen Euro an Land ziehen können. Wie wird es 2019 weitergehen?

Es ist jetzt aktuell eine sehr spannende und intensive Zeit für uns. Wir sind seit Sommer letzten Jahres in unserem operativen Geschäft profitabel. Dementsprechend haben wir unsere erste Startup-Phase bereits überstanden. Mittlerweile entwickeln wir uns zu einem mittelständischen Dienstleistungsunternehmen. Inzwischen sind wir 40 Mitarbeiter und machen monatlich aktuell zwischen 500.000 bis 600.000 Euro Umsatz.

Welche aktuellen Herausforderungen hat techbold derzeit zu bewältigen?

Womit wir derzeit wirklich zu kämpfen haben, ist sicherlich der Fachkräftemangel. Ich würde acht bis zehn IT-Techniker sofort einstellen, wenn es diese am Arbeitsmarkt auch gegeben würde. Wir suchen Spezialisten für alle IT-Bereiche – Administration von Servern, Firewalls oder auch für den  Kunden-Support.

Derzeit schlagen wir die etwas andere Strategie ein, um an Fachkräfte zu kommen. Dahingehend versuchen wir kleinere IT-Dienstleister am Wiener Markt zu übernehmen und sind aktuell im Gespräch mit einer Handvoll von Firmen. Dadurch wollen wir nicht nur an neue Kunden kommen, sondern auch an die dringend benötigten Techniker.

+++Auf Jobsuche? Bei der Job-Plattform des brutkasten wirst Du fündig.+++


=> zum Gütesiegel

Videoarchiv: Damian Izdebski, der CEO von techbold, im Live Gespräch

Damian Izdebski, der CEO von techbold, im Live Gespräch über den heurigen Crowdinvesting Rekord auf CONDA, seine Erfahrungen damit und Tipps an die Gründer.

Gepostet von DerBrutkasten am Donnerstag, 6. April 2017

Redaktionstipps
Deine ungelesenen Artikel:
06.11.2024

GO SEOUL 2025: Wie Energy und Mobility-Startups den Sprung nach Südkorea schaffen

Global Incubator Network Austria (GIN) hat seinen neuen Call GO SEOUL 2025 gestartet. Das Programm richtet sich an Startups aus den Bereichen Energie und Mobilität, die ihre ersten Expansionsschritte nach Südkorea setzen wollen.
/artikel/go-seoul-2025
06.11.2024

GO SEOUL 2025: Wie Energy und Mobility-Startups den Sprung nach Südkorea schaffen

Global Incubator Network Austria (GIN) hat seinen neuen Call GO SEOUL 2025 gestartet. Das Programm richtet sich an Startups aus den Bereichen Energie und Mobilität, die ihre ersten Expansionsschritte nach Südkorea setzen wollen.
/artikel/go-seoul-2025

Als viertgrößte Volkswirtschaft Asiens und Innovationszentrum für Technologien wie Elektronik, Automobilbau und Halbleiter bietet Südkorea hervorragende Wachstumschancen für Unternehmen und Investoren. Die strategische Lage des Landes als Brücke zu den Märkten in China, Japan und Südostasien eröffnet auch ausländischen Unternehmen zusätzliche Marktzugänge und Wachstumschancen.

Fokus auf Energie und Mobilität

Für österreichische Startups, die sich im technologisch hochentwickelten Markt Südkoreas etablieren möchten, startet das Global Incubator Network Austria (GIN) das Acceleration-Programm GO SEOUL 2025. Das Programm richtet sich an Startups (mid- or later-stage) mit innovativen Lösungen in den Bereichen Energie und Mobilität, die ihre Expansionsstrategie für Südkorea vorantreiben wollen. Die teilnehmenden Startups erwartet eine intensive einwöchige Reise im Juni 2025, die einen umfassenden Markteinblick und gezielte Vernetzungsmöglichkeiten bietet.

Was GO SEOUL 2025 bietet

Das Programm ist in zwei Phasen unterteilt. Zunächst erhalten die Startups im Rahmen eines Onboardings gezielte Einblicke in den südkoreanischen Markt, um den Aufenthalt optimal nutzen zu können. Hierzu gehören ein dreistündiges IP-Coaching und exklusiver Zugang zu den GIN-Masterclasses, die wichtige Tipps und Strategien für den Markteintritt vermitteln. In einem Kick-off-Dinner in Wien können die Teilnehmer:innen zudem bereits erste Kontakte knüpfen.

Der zweite Teil des Programms besteht aus der Expansionsreise nach Seoul, die von 23. Juni bis 27. Juni 2025 stattfindet. Während dieser Woche werden individuelle Geschäftstreffen organisiert, die gezielt auf internationale Leads abzielen. Startups können ihre Lösungen und Ideen auf speziell zugeschnittenen Pitch-Events präsentieren und potenzielle Partner sowie Investoren direkt vor Ort treffen.

Im Rahmen von GO SEOUL 2025 nehmen die Teilnehmer:innen auch an Südkoreas führendem Startup-Event NextRise teil. Das Event dient als zentrale Plattform für Startups, Unternehmen und Investoren, um grenzüberschreitend zusammenzuarbeiten, Ideen auszutauschen und strategische Partnerschaften zu bilden. 2024 zählte NextRise mehr als 25.000 Teilnehmer:innen, wobei über 3.300 Business Meetups organisiert wurden.

Reisekostenzuschuss von bis zu EUR 10.000

GIN übernimmt bis zu 80 Prozent der programmspezifischen Kosten für Flug und Unterkunft, mit einer maximalen Fördersumme von EUR 10.000 pro Startup. Mit dem Gender-Bonus können sogar bis zu 90 Prozent der Kosten abgedeckt werden.

Teilnahmeberechtigt sind österreichische Startups, die sich in den Bereichen Energie und Mobilität positionieren, über ein skalierbares Geschäftsmodell verfügen und bereits erste Investitionen erhalten haben. Die Bewerbungsfrist für GO SEOUL 2025 endet am 1. Dezember 2025. Interessierte Startups können sich über die Plattform aws Connect anmelden und ihr Pitchdeck einreichen.


GO SEOUL 2025 ist ein Accelerator-Programm von Global Incubator Network Austria (GIN) und Teil des GO ASIA-Programms. Über die letzten Jahre wurden damit zahlreiche Startups bei deren Markteintritt in asiatische Märkte unterstützt. Das Programm wird in Zusammenarbeit mit Außenwirtschaft Austria organisiert. Weitere Informationen zum aktuellen Call finden Startups hier: https://gin-austria.com/calls/goseoul2025

Kontakt

Bei Fragen zu GO SEOUL oder zum Bewerbungsverfahren können sich Startups an folgenden Kontakt wenden:

Christoph Pekarek

Project Manager | GO ASIA

T +43 1 50175 447

[email protected]

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: “Die IT-Sicherheit bei KMU ist deutlich zurückgegangen”