Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

11.03.2019

techbold: „Die IT-Sicherheit bei KMU ist deutlich zurückgegangen“

Wir haben mit Damian Izdebski, Gründer von techbold, über die Probleme von KMU in Sachen IT-Sicherheit gesprochen und welche Lösung sein Unternehmen dahingehend mit einem eigenen "IT-Gütesiegel" anbieten möchte. Zudem gab uns Izdebski Einblicke in die weiteren Pläne von techbold und seine Probleme mit dem Fachkräftemangel.

/artikel/techbold-interview-it-sicherheit-kmu

✨ AI Kontextualisierung

Die Wiener IT-Firma techbold hat Anfang des Jahres ein IT-Gütesiegel auf den Markt gebracht, damit Außenstehende erkennen können, ob Unternehmen über geprüfte und sichere IT-Systeme verfügen. Im Rahmen der Überprüfung durch techbold sollen den Unternehmen Schwachstellen aufgezeigt werden. Anschließend wird ein Maßnahmenkatalog erarbeitet, um potenzielle Sicherheitslücken auszubügeln. Wir sprachen mit techbold Gründer Damian Izdebski über den Nutzen des IT-Gütesiegels und die Gründe, warum Unternehmen – insbesondere KMU – oftmals große Schwierigkeiten haben, ihre IT-Sicherheit eigenständig in den Griff zu bekommen.

Was ist der Sinn hinter dem “IT-Gütesiegel” und warum braucht es ein derartiges Siegel?

Das neu geschaffene Gütesiegel von techbold soll die Sicherheit und Qualität von IT-Systemen von Unternehmen für Ausstehende sichtbar machen. In den letzten drei Jahren haben wir beobachtet, dass insbesondere bei KMU die Sicherheit der IT-Systeme deutlich zurückgegangen ist. Meist handelt es sich dabei um Unternehmen in der Größe von zehn bis 70 Mitarbeitern, welche aufgrund von knappen Ressourcen keine eigenen IT-Mitarbeiter beschäftigen. Meist wird das IT-System durch externe Mitarbeiter betreut, die erst dann zum Einsatz kommen, wenn der Hut schon brennt.

Um welche konkreten Schwachstellen handelt es sich dabei?

Seit unserer Gründung haben wir bei Unternehmen hunderte von IT-Checks durchgeführt. Unsere Techniker überprüfen dabei den Zustand der EDV-Anlagen auf etwaige Schwachstellen. Dabei haben wir so einiges gesehen. Das reicht von falsch konfigurierten Firewalls bis hin zum Fehlen von Backup-Systemen.

Viele Unternehmen wissen zudem gar nicht, welche Personen Zugang zu den IT-Systemen haben. Dies geht soweit, dass Mitarbeiter, die bereits vor mehreren Jahren das Unternehmen verlassen haben, noch immer über aktive Zugangsdaten verfügen. 80 Prozent der Unternehmen haben ihre Zugangsdaten nirgends dokumentiert. Auch das Gäste-Wlan ist oftmals ein Einfallstor, das von Unternehmen nicht wirklich überprüft wird.

+++ Umfrage: Österreichs EPU und KMU fehlt Bewusstsein für IT-Sicherheit +++

Woran liegt es, dass insbesondere KMU mit ihrer IT-Security zu kämpfen haben?

Vor zirka zehn Jahren waren bei einem Betrieb mit rund 20 Mitarbeitern die IT-Anlagen und die erforderliche IT-Sicherheit noch überschaubar. Damals hat ein Techniker ausgereicht, um Firewall, den Server, die Backups zu überblicken und diese auf einem halbwegs brauchbaren Level zu halten.

In den letzten Jahren haben die Anforderungen an die IT-Sicherheit stark zugenommen. Mittlerweile sind auch IT-Anlagen von KMU extrem komplex geworden. Es gibt sehr wenige Leute, die den Komplexitätsgrad einer derartigen Anlage in ihrer Ganzheit überblicken können. Dahingehend bedarf es heutzutage Spezialisten, die sich spezifisch nur um die Firewall, die Datensicherung oder den User-Support kümmern. Unternehmen brauchen heutzutage spezielle Techniker mit unterschiedlichen Skills, um ihr System in seiner Ganzheit zu sichern.

„Wir sehen uns nicht als Feuerwehr, die gerufen wird, um Brände zu löschen. Wir sehen uns vielmehr als einen Brandschutzunternehmen.“

KMU werden in Österreich traditionell immer noch von kleinen IT-Dienstleistern betreut. Meistens kommen sie auf Zuruf, um ein bestehendes Problem zu beheben. Das Problem ist, dass sich Unternehmen nicht proaktiv um die Sicherheit kümmern, sondern nur dann reagieren, wenn das System bereits ausgefallen ist. Das Problem ist, dass niemand ganzheitlich die Verantwortung über die Anlage übernimmt. Das hängt natürlich damit zusammen, dass kleinere Betriebe keine eigenen Mitarbeiter abstellen können, die sich alleinig um die IT-Security kümmern.

Wir sehen uns nicht als Feuerwehr, die gerufen wird, um Brände zu löschen. Wir sehen uns vielmehr als einen Brandschutzunternehmen. Unser Konzept ist es, zu reagieren, bevor es zu einem Problem kommt. Wir versuchen, zu überwachen und ein Monitoring zu betreiben.

Wie sieht so eine Überprüfung durch techbold aus?

Die Überprüfung sieht so aus, dass zwei unserer Techniker einen halben Tag vor Ort beim Kunden sind. Dabei erstellen sie einen Momentaufnahme des IT-Systems und führen eine Art Inventur durch. Das heißt, dass alle Geräte, Notebooks, Monitore, aber auch Lizenzen aufgenommen werden. Ziel ist es, dass genau dokumentiert wird, welche Geräte im Einsatz sind, wie alt sie sind und ob sie noch über eine Garantie verfügen.

Zudem wird überprüft, wer über Zugangsberechtigungen verfügt und wie das Backup konzipiert ist. Mit dem Gutachten erhält man eine Dokumentation der IT-Anlage, eine Schwachstellenanalyse, sowie einen Vorschlag für Maßnahmen. Meist ist dies auch der Start für eine längere Zusammenarbeit mit den Kunden, da es nicht nur ausreicht, akute Probleme zu beheben, sondern das IT-System laufend gewartet werden muss.

Was kostet ein derartiges Gütesiegel?

Ein Gütesiegel kostet gar nichts. Die Frage ist eher, was es kostet, die Anlage des Kunden so weit zu bringen, dass wir das Gütesiegel vergeben können. Mit einem Zeitaufwand von ungefähr 20 bis 30 Stunden wird die bestehende IT-Anlage dokumentiert und die Stärken und Schwächen ausgearbeitet und präsentiert.

Bei einem Unternehmen mit rund 20 Mitarbeitern kostet das ungefähr tausend Euro. Je nach Anzahl der Server oder der Komplexität des Systems beläuft sich dies auf bis zu 2000 Euro.

Was muss in der Regel gemacht werden, damit IT-Systeme wieder sicher sind?

Oftmals ist es so, dass IT-Systeme sieben bis neun Jahre alt sind. Einige Sicherheitsthemen können daher nur so gelöst werden, indem man ein ganz neues System aufgesetzt. In der Regel reicht es aber auch aus, Updates durchzuführen und die Konfigurationen anzupassen

Es geht nicht darum, einem Betrieb mit 20 Mitarbeitern eine 100.000 Euro teure Firewall anzubieten. Das wäre auch viel zu übertrieben und gar nicht notwendig. Die Kosten müssen natürlich zwischen Größe und Nutzen des Unternehmens ausbalanciert sein.

Techbold hat im Herbst vergangenen Jahres ein Investment von über 1,3 Millionen Euro an Land ziehen können. Wie wird es 2019 weitergehen?

Es ist jetzt aktuell eine sehr spannende und intensive Zeit für uns. Wir sind seit Sommer letzten Jahres in unserem operativen Geschäft profitabel. Dementsprechend haben wir unsere erste Startup-Phase bereits überstanden. Mittlerweile entwickeln wir uns zu einem mittelständischen Dienstleistungsunternehmen. Inzwischen sind wir 40 Mitarbeiter und machen monatlich aktuell zwischen 500.000 bis 600.000 Euro Umsatz.

Welche aktuellen Herausforderungen hat techbold derzeit zu bewältigen?

Womit wir derzeit wirklich zu kämpfen haben, ist sicherlich der Fachkräftemangel. Ich würde acht bis zehn IT-Techniker sofort einstellen, wenn es diese am Arbeitsmarkt auch gegeben würde. Wir suchen Spezialisten für alle IT-Bereiche – Administration von Servern, Firewalls oder auch für den Kunden-Support.

Derzeit schlagen wir die etwas andere Strategie ein, um an Fachkräfte zu kommen. Dahingehend versuchen wir kleinere IT-Dienstleister am Wiener Markt zu übernehmen und sind aktuell im Gespräch mit einer Handvoll von Firmen. Dadurch wollen wir nicht nur an neue Kunden kommen, sondern auch an die dringend benötigten Techniker.

+++Auf Jobsuche? Bei der Job-Plattform des brutkasten wirst Du fündig.+++

=> zum Gütesiegel

Videoarchiv: Damian Izdebski, der CEO von techbold, im Live Gespräch

Damian Izdebski, der CEO von techbold, im Live Gespräch über den heurigen Crowdinvesting Rekord auf CONDA, seine Erfahrungen damit und Tipps an die Gründer.

Gepostet von DerBrutkasten am Donnerstag, 6. April 2017

Redaktionstipps

Damian Izdebski, Founder und CEO und Gerald Reitmayr, COO von techbold, im Gespräch.

16.11.2016

DiTech-Gründer Damian Izdebski geht offen mit seinem Scheitern um

11.06.2015

Deine ungelesenen Artikel:

Martin Pacher

22.06.2026

Wenn der Verbündete den Stecker zieht: Europas digitale Souveränität

Die VivaTech in Paris ist Europas größte Startup- und Technologiekonferenz. Bei der zehnten Ausgabe war digitale Souveränität das bestimmende Thema. brutkasten war vier Tage vor Ort. Eine Einordnung.

/artikel/wenn-der-verbuendete-den-stecker-zieht-europas-digitale-souveraenitaet

Martin Pacher

22.06.2026

Wenn der Verbündete den Stecker zieht: Europas digitale Souveränität

/artikel/wenn-der-verbuendete-den-stecker-zieht-europas-digitale-souveraenitaet

Am 12. Juni erreicht Anthropic ein Brief des US-Handelsministeriums. Drei Tage zuvor war Claude Fable 5 erschienen, das leistungsfähigste allgemein verfügbare Modell des Hauses. Nun ist es für jede Person ohne US-Staatsbürgerschaft zu sperren, im In- wie im Ausland. Weil sich Staatsangehörigkeit nicht in Echtzeit prüfen lässt, schaltet Anthropic beide Modelle weltweit ab, auch für die eigenen US-Kund:innen. Betroffen sind nicht nur einzelne Nutzer:innen: Anwendungen, die das Modell direkt einbinden, stehen über Nacht still, und der Fall führt vor Augen, wie viele Produkte und ganze Geschäftsmodelle auf einem einzigen, von außen abschaltbaren Modell ruhen. Der „kill switch“, über den Europa seit Jahren theoretisch debattiert, ist plötzlich real, und er trifft die fortgeschrittenste KI ihrer Generation. Anthropic kündigte an, den Zugang so rasch wie möglich wiederherzustellen, zum Redaktionsschluss war die Sperre weiter in Kraft.

Fünf Tage später öffnet in Paris die VivaTech, Europas größte Tech-Messe, zum zehnten Mal. 15.000 Startups, Jeff Bezos als Stargast, und doch reibt sich die KI-Euphorie an der Angst vor der eigenen technologischen Abhängigkeit. Schon auf der Eröffnungsbühne nimmt Frankreichs Wirtschaftsminister Roland Lescure direkt Bezug auf die Anthropic-Sperre: Es gehe nicht länger um eine Zugangsdebatte, Regeln könnten sich über Nacht ändern, und Souveränität heiße, dann noch handlungsfähig zu sein. Tags zuvor hatte Premier Lecornu verkündet, der französische Inlandsgeheimdienst trenne sich vom US-Konzern Palantir zugunsten des heimischen Anbieters ChapsVision. Die Kulisse ist gesetzt.

Souveränität, messbar gemacht

Ausnahmsweise lässt sich Souveränität hier auch messen. Nvidia hatte auf der VivaTech 2025 mehr als 20 KI-Fabriken für Europa versprochen und Mistral zum souveränen Compute-Champion erklärt. Und anders als im Vorjahr liefert die Messe Konkretes: Mistral Compute geht als europäische GPU-Cloud teilweise in Betrieb, Foxconn und Bull kündigen eine Serverfertigung im französischen Angers an. Aus Ankündigung wird Auslieferung. Nur ist selbst das Souveräne es nur halb: Mistral Compute läuft auf 18.000 Nvidia-Chips. Die ganze europäische KI ruht auf einem nicht-europäischen Silizium-Sockel. Doch genau hier liegt Europas einziger echter Trumpf: Ohne die EUV-Lithografie des niederländischen Konzerns ASML, dessen Chef Christophe Fouquet ebenfalls in Paris war und der inzwischen Europas wertvollstes Unternehmen ist, kann weltweit niemand Spitzenchips fertigen. Abhängig auf der einen Ebene, unverzichtbar auf der anderen. Souveränität als Baustelle, nicht als Zustand.

„Tech for humanity“: Narendra Modi positionierte Indien auf der VivaTech 2026 als KI-Länderpartner Frankreichs. (c) VivaTech

Und Österreich?

Und Österreich? Steht in dieser Debatte überraschend weit vorn. Die „Declaration on European Digital Sovereignty“, die inzwischen alle 27 EU-Staaten mittragen, geht auf eine österreichische Initiative rund um Digitalisierungs-Staatssekretär Alexander Pröll zurück. Wien als Anstoßgeber dessen, worüber Paris nun diskutiert. Und das Bundesheer hat seine 2020 begonnene Migration von rund 16.000 Arbeitsplätzen auf LibreOffice 2025 abgeschlossen, bewusst ohne Cloud, also ohne fremden Schalter. Die unbequeme Frage für die heimische Szene lautet, ob aus solchen Verwaltungsentscheidungen auch ein Markt für österreichische Anbieter wird, oder ob Souveränität Behördensache bleibt.

Verhandeln aus der Schwäche

Den wahren Lackmustest liefert nicht die Bühne, sondern eine Frage am Rande. Auf die Fable-5-Sperre angesprochen, fordert Emmanuel Macron keine Unabhängigkeit. Er appelliert an die USA, ihre Spitzentechnologie zu teilen, und kündigt zugleich mehr Geld für die französische KI-Industrie an. Zuerst die Bitte um Zugang, dann, hilfsweise, die eigene Souveränität. Das kann man als Schwäche lesen. Man kann es auch als nüchterne Arbeitsteilung verstehen: das Beste nutzen, das es gibt, und parallel absichern, falls es wegbricht. Dass Macron sich die politische Bühne mit Indiens Premier Narendra Modi teilte, der für eine menschenzentrierte KI jenseits von Washington und Peking wirbt, unterstreicht denselben Reflex: Souveränität wird als Wertegemeinschaft inszeniert, die offene Frage nach Compute, Kapital und Chips bleibt.

Joe Tsai Chairman at Alibaba Group bei der VivaTech | (c) brutkasten / Martin Pacher

„Souveränität ist keine Isolation, sie ist Offenheit aus einer Position der Stärke“, sagt Deutschlands Digitalminister Karsten Wildberger. Schön gesagt, nur verhandelte Europa diese Woche aus Abhängigkeit, nicht aus Stärke. Alibabas Joe Tsai formulierte es zynisch ehrlicher: Europa solle seine Eier in zwei Körbe legen. Ein zweiter Lieferant ist keine Unabhängigkeit. Und doch, hier wird es unbequem, ist Diversifizierung für eine Region, die den ganzen Stack realistisch nie allein bauen wird, womöglich nicht die feige, sondern die rationale Antwort. Die ehrliche Variante von Souveränität wäre dann nicht Autarkie, sondern die Fähigkeit, den Lieferanten zu wechseln, wenn einer den Schalter umlegt, ohne dass das eigene Geschäft mit ihm stillsteht.

Der Preis der Autonomie

Bleibt die Frage, die diese Ausgabe aufwirft. Dass Europa Souveränität will, bestreitet niemand. Die eigentliche Frage ist der Preis: höhere Kosten, langsamere Verfügbarkeit, weniger Zugriff auf das jeweils beste Modell. Und ob das Geld dafür da ist. Auf die USA entfallen rund 50 Prozent des globalen Risikokapitals, auf China 40, auf Europa fünf. Solange sich daran nichts ändert, bleibt Souveränität das würdevollere Wort für eine gut gemanagte Abhängigkeit. Die Fable-5-Woche hat Europa beides gegeben, den Schreck und die Ausrede. Welche Lehre hängen bleibt, entscheidet sich nicht in den Hallen von Porte de Versailles, sondern in den Beschaffungsabteilungen, die nächsten Monat wieder eine Lizenz verlängern müssen.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag