11.03.2019

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

Wir haben mit Damian Izdebski, Gründer von techbold, über die Probleme von KMU in Sachen IT-Sicherheit gesprochen und welche Lösung sein Unternehmen dahingehend mit einem eigenen "IT-Gütesiegel" anbieten möchte. Zudem gab uns Izdebski Einblicke in die weiteren Pläne von techbold und seine Probleme mit dem Fachkräftemangel.
/artikel/techbold-interview-it-sicherheit-kmu
techbold
(c) der brutkasten / Martin Pacher: Damian Izdebski gründete techbold im Jahr 2015

Die Wiener IT-Firma techbold hat Anfang des Jahres ein IT-Gütesiegel auf den Markt gebracht, damit Außenstehende erkennen können, ob Unternehmen über geprüfte und sichere IT-Systeme verfügen. Im Rahmen der Überprüfung durch techbold sollen den Unternehmen Schwachstellen aufgezeigt werden. Anschließend wird ein Maßnahmenkatalog erarbeitet, um potenzielle Sicherheitslücken auszubügeln. Wir sprachen mit techbold Gründer Damian Izdebski über den Nutzen des IT-Gütesiegels und die Gründe, warum Unternehmen – insbesondere KMU – oftmals große Schwierigkeiten haben, ihre IT-Sicherheit eigenständig in den Griff zu bekommen.

Was ist der Sinn hinter dem “IT-Gütesiegel” und warum braucht es ein derartiges Siegel?

Das neu geschaffene Gütesiegel von techbold soll die Sicherheit und Qualität von IT-Systemen von Unternehmen für Ausstehende sichtbar machen. In den letzten drei Jahren haben wir beobachtet, dass insbesondere bei KMU die Sicherheit der IT-Systeme deutlich zurückgegangen ist. Meist handelt es sich dabei um Unternehmen in der Größe von zehn bis 70 Mitarbeitern, welche aufgrund von knappen Ressourcen keine eigenen IT-Mitarbeiter beschäftigen. Meist wird das IT-System durch externe Mitarbeiter betreut, die erst dann zum Einsatz kommen, wenn der Hut schon brennt.

Um welche konkreten Schwachstellen handelt es sich dabei?

Seit unserer Gründung haben wir bei Unternehmen hunderte von IT-Checks durchgeführt. Unsere Techniker überprüfen dabei den Zustand der EDV-Anlagen auf etwaige Schwachstellen. Dabei haben wir so einiges gesehen. Das reicht von falsch konfigurierten Firewalls bis hin zum Fehlen von Backup-Systemen.

Viele Unternehmen wissen zudem gar nicht, welche Personen Zugang zu den IT-Systemen haben. Dies geht soweit, dass Mitarbeiter, die bereits vor mehreren Jahren das Unternehmen verlassen haben, noch immer über aktive Zugangsdaten verfügen. 80 Prozent der Unternehmen haben ihre Zugangsdaten nirgends dokumentiert. Auch das Gäste-Wlan ist oftmals ein Einfallstor, das von Unternehmen nicht wirklich überprüft wird.

+++ Umfrage: Österreichs EPU und KMU fehlt Bewusstsein für IT-Sicherheit +++

Woran liegt es, dass insbesondere KMU mit ihrer IT-Security zu kämpfen haben?

Vor zirka zehn Jahren waren bei einem Betrieb mit rund 20 Mitarbeitern die IT-Anlagen und die erforderliche IT-Sicherheit noch überschaubar. Damals hat ein Techniker ausgereicht, um Firewall, den Server, die Backups zu überblicken und diese auf einem halbwegs brauchbaren Level zu halten.

In den letzten Jahren haben die Anforderungen an die IT-Sicherheit stark zugenommen. Mittlerweile sind auch IT-Anlagen von KMU extrem komplex geworden. Es gibt sehr wenige Leute, die den Komplexitätsgrad einer derartigen Anlage in ihrer Ganzheit überblicken können. Dahingehend bedarf es heutzutage Spezialisten, die sich spezifisch nur um die Firewall, die Datensicherung oder den User-Support kümmern. Unternehmen brauchen heutzutage spezielle Techniker mit unterschiedlichen Skills, um ihr System in seiner Ganzheit zu sichern.

„Wir sehen uns nicht als Feuerwehr, die gerufen wird, um Brände zu löschen. Wir sehen uns vielmehr als einen Brandschutzunternehmen.“

KMU werden in Österreich traditionell immer noch von kleinen IT-Dienstleistern betreut. Meistens kommen sie auf Zuruf, um ein bestehendes Problem zu beheben. Das Problem ist, dass sich Unternehmen nicht proaktiv um die Sicherheit kümmern, sondern nur dann reagieren, wenn das System bereits ausgefallen ist. Das Problem ist, dass niemand ganzheitlich die Verantwortung über die Anlage übernimmt. Das hängt natürlich damit zusammen, dass kleinere Betriebe keine eigenen Mitarbeiter abstellen können, die sich alleinig um die IT-Security kümmern.

Wir sehen uns nicht als Feuerwehr, die gerufen wird, um Brände zu löschen. Wir sehen uns vielmehr als einen Brandschutzunternehmen. Unser Konzept ist es, zu reagieren, bevor es zu einem Problem kommt. Wir versuchen, zu überwachen und ein Monitoring zu betreiben.

Wie sieht so eine Überprüfung durch techbold aus?

Die Überprüfung sieht so aus, dass zwei unserer Techniker einen halben Tag vor Ort beim Kunden sind. Dabei erstellen sie einen Momentaufnahme des IT-Systems und führen eine Art Inventur durch. Das heißt, dass alle Geräte, Notebooks, Monitore, aber auch Lizenzen aufgenommen werden. Ziel ist es, dass genau dokumentiert wird, welche Geräte im Einsatz sind, wie alt sie sind und ob sie noch über eine Garantie verfügen.

Zudem wird überprüft, wer über Zugangsberechtigungen verfügt und wie das Backup konzipiert ist. Mit dem Gutachten erhält man eine Dokumentation der IT-Anlage, eine Schwachstellenanalyse, sowie einen Vorschlag für Maßnahmen. Meist ist dies auch der Start für eine längere Zusammenarbeit mit den Kunden, da es nicht nur ausreicht, akute Probleme zu beheben, sondern das IT-System laufend gewartet werden muss.

Was kostet ein derartiges Gütesiegel?

Ein Gütesiegel kostet gar nichts. Die Frage ist eher, was es kostet, die Anlage des Kunden so weit zu bringen, dass wir das Gütesiegel vergeben können. Mit einem Zeitaufwand von ungefähr 20 bis 30 Stunden wird die bestehende IT-Anlage dokumentiert und die Stärken und Schwächen ausgearbeitet und präsentiert.

Bei einem Unternehmen mit rund 20 Mitarbeitern kostet das ungefähr tausend Euro. Je nach Anzahl der Server oder der Komplexität des Systems beläuft sich dies auf bis zu 2000 Euro.

Was muss in der Regel gemacht werden, damit IT-Systeme wieder sicher sind?

Oftmals ist es so, dass IT-Systeme sieben bis neun Jahre alt sind. Einige Sicherheitsthemen können daher nur so gelöst werden, indem man ein ganz neues System aufgesetzt. In der Regel reicht es aber auch aus, Updates durchzuführen und die Konfigurationen anzupassen

Es geht nicht darum, einem Betrieb mit 20 Mitarbeitern eine 100.000 Euro teure Firewall anzubieten. Das wäre auch viel zu übertrieben und gar nicht notwendig. Die Kosten müssen natürlich zwischen Größe und Nutzen des Unternehmens ausbalanciert sein.

Techbold hat im Herbst vergangenen Jahres ein Investment von über 1,3 Millionen Euro an Land ziehen können. Wie wird es 2019 weitergehen?

Es ist jetzt aktuell eine sehr spannende und intensive Zeit für uns. Wir sind seit Sommer letzten Jahres in unserem operativen Geschäft profitabel. Dementsprechend haben wir unsere erste Startup-Phase bereits überstanden. Mittlerweile entwickeln wir uns zu einem mittelständischen Dienstleistungsunternehmen. Inzwischen sind wir 40 Mitarbeiter und machen monatlich aktuell zwischen 500.000 bis 600.000 Euro Umsatz.

Welche aktuellen Herausforderungen hat techbold derzeit zu bewältigen?

Womit wir derzeit wirklich zu kämpfen haben, ist sicherlich der Fachkräftemangel. Ich würde acht bis zehn IT-Techniker sofort einstellen, wenn es diese am Arbeitsmarkt auch gegeben würde. Wir suchen Spezialisten für alle IT-Bereiche – Administration von Servern, Firewalls oder auch für den  Kunden-Support.

Derzeit schlagen wir die etwas andere Strategie ein, um an Fachkräfte zu kommen. Dahingehend versuchen wir kleinere IT-Dienstleister am Wiener Markt zu übernehmen und sind aktuell im Gespräch mit einer Handvoll von Firmen. Dadurch wollen wir nicht nur an neue Kunden kommen, sondern auch an die dringend benötigten Techniker.

+++Auf Jobsuche? Bei der Job-Plattform des brutkasten wirst Du fündig.+++


=> zum Gütesiegel

Videoarchiv: Damian Izdebski, der CEO von techbold, im Live Gespräch

Damian Izdebski, der CEO von techbold, im Live Gespräch über den heurigen Crowdinvesting Rekord auf CONDA, seine Erfahrungen damit und Tipps an die Gründer.

Gepostet von DerBrutkasten am Donnerstag, 6. April 2017

Redaktionstipps
Deine ungelesenen Artikel:
05.11.2026

IV-Chefökonom Christian Helmenstein zum Wiener KI-Zentrum: „Regeln ohne Anwendung bleiben Papier“

Interview: Christian Helmenstein, Chefökonom der Industriellenvereinigung und Leiter des Instituts für Wirtschaftsforschung Economica, begrüßt Wiens Pläne für ein internationales KI-Zentrum unter dem Dach der UNO. Im Interview spricht er über die Chancen für den Standort Österreich und erklärt, warum globale KI-Regeln auch praktisch angewendet werden müssen.
/artikel/iv-chefoekonom-christian-helmenstein-zum-wiener-ki-zentrum-regeln-ohne-anwendung-bleiben-papier
05.11.2026

IV-Chefökonom Christian Helmenstein zum Wiener KI-Zentrum: „Regeln ohne Anwendung bleiben Papier“

Interview: Christian Helmenstein, Chefökonom der Industriellenvereinigung und Leiter des Instituts für Wirtschaftsforschung Economica, begrüßt Wiens Pläne für ein internationales KI-Zentrum unter dem Dach der UNO. Im Interview spricht er über die Chancen für den Standort Österreich und erklärt, warum globale KI-Regeln auch praktisch angewendet werden müssen.
/artikel/iv-chefoekonom-christian-helmenstein-zum-wiener-ki-zentrum-regeln-ohne-anwendung-bleiben-papier
KI-Zentrum Wien
Christian Helmenstein; Chefökonom der Industriellenvereinigung | © IV.

Ende Oktober schlug die Bundesregierung vor, ein internationales KI-Zentrum in Wien anzusiedeln. Es soll unter dem Dach der UNO stehen und Staaten, Wissenschaft und Wirtschaft zusammenbringen, um das Potenzial von KI auszuloten, ihre Risiken zu erforschen und gemeinsame Standards zu entwickeln.

KI als emotionales Thema

Eine Umfrage unter Österreichs KI-Experten zeigte größtenteils Zustimmung – siehe hier -, aber auch Kritik und mahnende Worte zur richtigen Vorgangsweise bei solch einem Vorhaben.

KI-Zentren, besonders Rechenzentren, stoßen global auf starke Ablehnung, benötigen sie doch enorme Mengen an Strom, Wasser und Flächen. Der Stern schrieb jüngst im Artikel mit dem Namen „Sie bauen Monster in unsere Landschaften“: „In Ohio sind es die neuen Schimpfwörter: Meta, Amazon, xAI, Google, OpenAI“. Darin wurden Rechenzentren als großes Politikum in den USA beschrieben und es wurde gezeigt, wie Anrainer:innen gegen solche Pläne ankämpfen.

In Österreich formierte sich Widerstand gegen das von Google geplante Datenzentrum in Kronstorf, wie der ORF in seiner Dokumentation „Google an der Enns: Der Streit ums Rechenzentrum“ Mitte September zeigte. Auch brutkasten fing damals Stimmen ein, die von „Standort-Fortschritt“ bis hin zu „Vasall Europa“ sprachen.

Bei dem Vorschlag hier handelt es sich explizit nicht um ein Datenzentrum, sondern um einen: „Ort, an dem Menschen aus der ganzen Welt gemeinsam daran arbeiten, das Potenzial von KI auszuloten, ihre Risiken zu verstehen und ihre Zukunft mitzugestalten“, wie Bundeskanzler Christian Stocker (ÖVP) per Aussendung mitteilte.

Christian Helmenstein, Chefökonom der Industriellenvereinigung, sieht in diesem Sinne in Künstlicher Intelligenz eine Schlüsseltechnologie unserer Zeit und erläutert, welche Rolle Österreich künftig dabei spielen könnte.


brutkasten: Herr Helmenstein, wie stehen Sie zu diesem Vorschlag der Bundesregierung ein internationales KI-Zentrum unter dem Dach der UNO nach Wien zu bringen?

Helmenstein: Die Initiative der Bundesregierung halte ich für einen ausgesprochen aussichtsreichen Vorstoß. Künstliche Intelligenz ist eine globale Schlüsseltechnologie, die nicht nur unsere Arbeitswelt, sondern unsere gesamte Lebensrealität durchdringen wird und weder an Staats- noch an Branchengrenzen haltmacht. Ein solches Zentrum sollte dazu beitragen, die Risiken besonders leistungsfähiger KI-Modelle beherrschbar zu machen, zugleich aber helfen, ihre politischen, ökonomischen und gesellschaftlichen Chancen zu erschließen.

Als einer von vier Amtssitzen der Vereinten Nationen bietet Wien dafür hervorragende Voraussetzungen und kann sein Profil als Standort internationaler Organisationen weiter schärfen. Hier hat auch die Internationale Atomenergie-Organisation ihren Sitz, die in der Debatte über eine globale KI-Aufsicht wiederholt als Vorbild genannt wird. Sie verbindet seit Jahrzehnten die Kontrolle einer Hochrisikotechnologie mit der Förderung ihrer friedlichen Nutzung. Genau an diesem Doppelmandat sollte sich auch ein KI-Zentrum orientieren.

Institutionell bewegt sich die Initiative allerdings in einem Spannungsfeld zweier Taktfrequenzen: Neue KI-Modellgenerationen folgen einander im Abstand weniger Monate, internationale Vereinbarungen reifen über Jahre. Wer das eine Tempo mit dem anderen verwechselt, schreibt Regeln für die Technologie von gestern. Ein KI-Zentrum muss daher mit dem Innovationstempo Schritt halten können.

Welche Bedeutung hätte das für den Standort Wien und Österreich?

Ein solches Zentrum wäre ein erheblicher strategischer Standortgewinn. Österreich wird realistischerweise nicht zu den weltweit führenden Entwicklungsstandorten großer KI-Basismodelle (Foundation Models) wie beispielsweise LLMs zählen. Dieses Rennen entscheiden Volkswirtschaften mit anderen Kapital- und Rechenkapazitäten. Sehr wohl aber kann Österreich international eine führende Rolle dabei spielen, KI sicher und produktiv nutzbar zu machen.

Und die Rolle von Wien konkret?

Wien könnte sich als Knotenpunkt für KI-Governance, KI-Anwendungen und den damit verbundenen Technologietransfer etablieren. Der eigentliche wirtschaftliche Mehrwert entsteht allerdings nicht durch das Türschild einer weiteren internationalen Institution, sondern durch die Forschungsprojekte, Investitionen und Kooperationen, die sie auslöst. Ein Zentrum, das nur tagt, belebt den Kongresstourismus. Ein Zentrum, das prüft, forscht und Anwendungen begleitet, zieht internationale Spitzenkräfte, Forschungseinrichtungen sowie innovative Unternehmen und damit Wertschöpfung an.

Das Thema „Rechenzentren“ wird oftmals emotional und kontrovers diskutiert: Gibt es Einwände gegen das KI-Zentrum?

Gegen die Zielsetzung per se nicht, wohl aber gegen eine Umsetzung ohne klares Profil. Das Feld ist zum Teil bereits besetzt, auch innerhalb der UNO, die erst im Vorjahr ein wissenschaftliches KI-Panel und einen globalen Dialog über KI-Governance eingerichtet hat. Genf, Sitz der Internationalen Fernmeldeunion und im Juli Gastgeber der ersten Dialogrunde, ist ein ernstzunehmender Mitbewerber. Ein Wiener Zentrum braucht daher ein eindeutig abgegrenztes Mandat mit operativem Zusatznutzen.

Gerade die Einbettung in die UNO bietet dabei eine besondere Chance. Die EU hat mit dem AI Act ihr Hauptaugenmerk auf Regulierung gelegt und die Fristen für Hochrisikosysteme inzwischen verschoben, unter anderem, weil die notwendigen technischen Standards noch nicht vorlagen. Die UNO kann demgegenüber zusätzlich die Perspektive der Entwicklungs- und Schwellenländer einbringen und den Zugang zu KI sowie ihren Nutzen für die wirtschaftliche Entwicklung stärker in den Vordergrund stellen.

Was bedeutet das für den Umgang mit den KI-Großmächten?

Darin liegt auch ein Schlüssel, um die führenden KI-Nationen einzubinden, allen voran die USA und China. Sie gewinnt man durch den erkennbaren Nutzen gemeinsamer Standards, nicht durch zusätzliche Auflagen allein. Wir brauchen internationale Sicherheitsstandards, aber keine internationale Innovationsbremse.

Was müsste Wien konkret tun, um sich als Zentrum für die Entwicklung und praktische Anwendung von KI zu positionieren? Und auch um praxisnahe Anwendungen in Wirtschaft und Verwaltung einzubringen?

Vielversprechend wäre es, an vorhandene Kompetenzen in Wien anzuknüpfen. Mit der UNIDO ist bereits eine UNO-Organisation ansässig, die sich intensiv mit dem Einsatz von KI für nachhaltige industrielle Entwicklung beschäftigt. Sie betreibt gemeinsam mit Partnern in Shanghai ein KI-Exzellenzzentrum für Industrie und Produktion, das den Technologietransfer in Entwicklungsländer unterstützt, und treibt zugleich im eigenen Haus die Nutzung von KI voran.

Economica unterstützt die UNIDO bei der praktischen Implementierung von KI in ihren Arbeitsabläufen. Aus dieser Zusammenarbeit wissen wir, welch hoher Stellenwert konkreten Anwendungen über die grundsätzlichen Fragestellungen hinaus zukommt. Dabei bestätigt sich: Auch im öffentlichen Sektor hängt die Akzeptanz von KI davon ab, dass Prozessänderungen erklärt werden und sensible Daten unter eigener Kontrolle bleiben. Ein Wiener KI-Zentrum könnte daher eine besonders wertvolle Brücke schlagen: zwischen globaler Governance, technologischer Innovation und ihrer praktischen Umsetzung in Unternehmen und öffentlicher Verwaltung.

Was bedeutet das schlussendlich für eine mögliche Ausrichtung des Zentrums?

Konkret hieße das, Sicherheitsstandards nicht nur zu formulieren, sondern an realen Anwendungen zu erproben und bewährte Lösungen in jene Länder zu tragen, denen dafür die Kapazitäten fehlen. Die besondere Chance Wiens liegt darin, zwei Welten zusammenzubringen, die einander bislang zu selten begegnen: die internationale Verständigung über die Spielregeln der KI und ihre konkrete Anwendung zur Steigerung von Produktivität, Wertschöpfung und Wohlstand. Regeln ohne Anwendung bleiben Papier. Anwendung ohne Regeln verspielt Vertrauen.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“