Investitionen der Bundesregierung an gewisse Voraussetzungen zu knüpfen erscheint legitim. Da Angriffe auf die IT-Sicherheit eine konstant hohe Bedrohung darstellen, muss Cybersicherheit von Beginn an bei allen Projekten mitgedacht werden und auch finanziell, im IT-Budget, eingepreist werden. Die Formulierung "ein nennenswerter Prozentsatz" ist bewusst offen gehalten, da eine Festlegung auf einen festen Prozentsatz nicht zwangsläufig zu einer erfolgreichen Cyber-Absicherung führt.
Eine aktuelle Umfrage des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zur IT-Sicherheit im Home Office zeigt, dass 50% der befragten Unternehmen weniger als 10% der IT-Ausgaben in Cybersicherheit investieren. Das BSI empfiehlt daher, mindestens 20% der IT-Ausgaben in IT-Sicherheit zu investieren.
Kommentare