Jedes zweite Unternehmen, das einen schweren Cyberangriff erleidet, hatte nicht die internen Kompetenzen, um ihn rechtzeitig zu erkennen. Das Problem liegt nicht an einem Mangel an Willen, sondern an einem strukturell defizitären Arbeitsmarkt im Bereich Cyber.
Wenn in Frankreich in nur einem Jahr fast 15.000 Stellen im Bereich Cybersicherheit unbesetzt bleiben, ist es oft ein frommer Wunsch, einen Netzwerkexperten oder einen SOC-Analysten zu rekrutieren. In diesem Kontext beruht die IT-Sicherheit in Unternehmen zunehmend auf spezialisierten Dienstleistern.
Lesetipp : Bereiten Sie sich auf den Winter vor: Warum die Heizungswartung in Brüssel unerlässlich ist
Fachkräftemangel im Cyberbereich: der wahre Motor der Auslagerung
Haben Sie schon einmal versucht, ein Profil im Bereich Cybersicherheit zu rekrutieren? Wenn ja, kennen Sie die Schwierigkeiten. Zwischen Juni 2023 und Juni 2024 wurden in Frankreich laut dem Observatoire des métiers de la cybersécurité der ANSSI etwa 23.000 Stellenangebote im Bereich Cybersicherheit veröffentlicht. Das Volumen der Angebote ist zwischen 2019 und 2024 um fast 50 % gestiegen, aber der Pool an Kandidaten hat nicht Schritt gehalten.
Konkret blieben 2024 fast 15.000 Cyber-Stellen unbesetzt. Das ist kein vorübergehendes Phänomen. Die Fédération Française de la Cybersécurité bestätigt diese Zahl und spricht von einem strukturellen Defizit. Weltweit übersteigt der Mangel 3,4 Millionen Fachkräfte, mit besonders starken Spannungen bei Cloud-Kompetenzen, industrieller Sicherheit (OT) und proaktiver Verteidigung.
Auch interessant : Die besten medizinischen Lösungen zur Unterstützung von Gesundheitsfachkräften im Alltag
Für ein KMU oder ein mittelständisches Unternehmen bedeutet das eine einfache Sache: ein vollständiges internes Cyber-Team aufzubauen, ist nahezu unmöglich geworden. Das Gehalt eines erfahrenen SOC-Analysten, zuzüglich der Erkennungstools, Softwarelizenzen und der kontinuierlichen Weiterbildung, stellt ein Budget dar, das die meisten Organisationen nicht alleine stemmen können. Das ist der Hauptgrund, warum kritische Funktionen (24/7-Überwachung, Incident Response, Schwachstellen-Audits) an spezialisierte Unternehmen delegiert werden.
Wenn man weiß, dass 59 % der Cyber-Teams angeben, dass ihre Kompetenzlücken ihre Fähigkeit zur Sicherung ihrer Organisation beeinträchtigen, kann die IT-Sicherheit in Unternehmen nicht mehr auf einem vielseitigen IT-Leiter beruhen. Dieser verwaltet bereits das Netzwerk, die Arbeitsplätze und den Benutzersupport.
Richtlinie NIS 2 und Compliance: Was Unternehmen ihren Dienstleistern schulden
Die europäische Richtlinie NIS 2 hat die Spielregeln für Tausende von französischen Organisationen geändert. Ihr Umfang ist viel breiter als der der ersten NIS-Richtlinie: Sie umfasst jetzt Sektoren wie Abfallwirtschaft, Fertigung, Postdienste oder die Lebensmittelindustrie. Unternehmen, die sich zuvor nicht von der Cyber-Regulierung betroffen fühlten, sind es jetzt.
NIS 2 legt konkrete Verpflichtungen für Führungskräfte fest, nicht nur für technische Teams. Dazu gehören:
- Ein Risikomanagementsystem einzuführen, das die Bedrohungsanalyse, den Schutz der Systeme und die Geschäftskontinuität abdeckt.
- Signifikante Vorfälle innerhalb strenger Fristen der zuständigen Behörde zu melden (Frühwarnung innerhalb von 24 Stunden, detaillierter Bericht innerhalb von 72 Stunden).
- Die digitale Lieferkette zu sichern, was die Bewertung von Anbietern und vertragliche Sicherheitsklauseln einschließt.
- Die Führungsgremien in den Herausforderungen der Cybersicherheit zu schulen, um persönliche Haftung zu vermeiden.
Für ein Unternehmen, das seine Cyber-Governance noch nie strukturiert hat, ist es eine große Herausforderung, diese Anforderungen allein zu erfüllen. Ein spezialisierter Dienstleister bietet den methodischen Rahmen (Risikobewertung, Incident-Response-Pläne) und die Überwachungstools, die es ermöglichen, die Meldefristen einzuhalten.
Lieferkette und Anbieter-Audits
Ein oft unterschätzter Punkt: NIS 2 verlangt von Unternehmen, die Sicherheitslage ihrer eigenen Anbieter zu bewerten. Jeder Vertrag mit einem IT-Dienstleister muss überprüfbare Cybersicherheitsklauseln enthalten. Das setzt voraus, dass man weiß, was zu auditieren ist, welche Indikatoren zu überwachen sind und wie die Compliance dokumentiert wird. Spezialisierte Unternehmen verfügen über standardisierte Audit-Raster und eine regulatorische Überwachung, die interne Teams in der Regel nicht die Zeit haben, aufrechtzuerhalten.
Kontinuierliche Überwachung und Incident Response: Kompetenzen, die nicht improvisiert werden können
Eine Eindringung in ein Informationssystem zu erkennen, erfordert spezifische Tools (SIEM, EDR, Netzwerksensoren) und vor allem Analysten, die in der Lage sind, die Warnmeldungen zu interpretieren. Ein ausgelagerter SOC (Security Operations Center) arbeitet kontinuierlich, auch nachts, an Wochenenden und Feiertagen, Zeiten, in denen Angreifer oft am aktivsten sind.
Warum ist dieser Punkt entscheidend? Weil die Erkennungszeit direkt das Ausmaß der Schäden beeinflusst. Ein Ransomware-Angriff, der Daten sechs Stunden lang verschlüsselt, bevor er entdeckt wird, verursacht unendlich mehr Schäden als eine Bedrohung, die in zwanzig Minuten neutralisiert wird. Ein KMU mit einem alleinstehenden IT-Leiter kann diese permanente Überwachung nicht gewährleisten.
Incident Response: ein Protokoll, keine Improvisation
Wenn ein Angriff erfolgt, muss die Reaktion einem präzisen Plan folgen: die kompromittierten Systeme isolieren, digitale Beweise für eine mögliche forensische Analyse sichern, die Daten aus überprüften Backups wiederherstellen und die Behörden innerhalb der von NIS 2 festgelegten Fristen benachrichtigen.
Spezialisierte Unternehmen üben diese Szenarien regelmäßig. Sie verfügen über Incident-Response-Teams (CSIRT), die darauf trainiert sind, mit dem operativen Druck umzugehen, während ein unvorbereitetes internes Team möglicherweise Fehler macht, die die Situation verschärfen (Löschen von Logs, hastiges Neustarten kompromittierter Server).
Reelle Kosten eines Cybervorfalls im Vergleich zu den Kosten eines spezialisierten Dienstleisters
Viele Unternehmen zögern, ihre Cybersicherheit aus budgetären Gründen auszulagern. Die Überlegung ändert sich, wenn man die Kosten eines jährlichen Überwachungsvertrags mit den Kosten eines schweren Vorfalls vergleicht: Betriebsunterbrechung, Verlust von Kundendaten, regulatorische Sanktionen, Rufschädigung.
Ein Sicherheits-Outsourcing-Vertrag kann budgetiert werden, ein Cybervorfall nicht. KMUs, die ohne Vorbereitung von Ransomware betroffen sind, sehen sich Wochen der teilweisen oder vollständigen Unterbrechung gegenüber. Die Kosten für die Behebung übersteigen sehr oft die Kosten für mehrere Jahre ausgelagerter Dienstleistungen.
Die Frage ist nicht mehr, ob ein Unternehmen ins Visier genommen wird, sondern wann. In einem Kontext, in dem sich die Bedrohungen verfeinern und die Regulierung hohe Schutzstandards vorschreibt, ist die Delegation kritischer Cyberfunktionen an einen spezialisierten Dienstleister kein Zeichen von Schwäche. Es ist eine rationale Entscheidung angesichts eines Fachkräftemangels, der sich nicht kurzfristig beheben lässt.