Firmen unterschätzen Risiken neuer Software

Wird neue Software ohne Risikoeinschätzung in ein Unternehmen mit über 5.000 Mitarbeitern eingeführt, so kann sich der dadurch verursachte Schaden sogar auf über eine Million Euro belaufen. Dies gaben 15 Prozent der befragten IT-Verantwortlichen an.

Doch das muss nicht so sein. "Die Unternehmen sollten sicherstellen, dass die geschäftskritischen Teile der Anwendung intensiv getestet werden, damit das Ausfallrisiko gering ist. Bei einer E-Commerce-Anwendung ist es beispielsweise unklug, sie einzusetzen, wenn das Risiko für einen Ausfall der Zahlungsfunktion nicht klar ist", sagt Kurt Aigner von Compuware. Wenn Unternehmen weiterhin nicht die Risiken einschätzen, die die Einführung einer neuen Software mit sich bringt, werden die Kosten weiter steigen.

Mehr als die Hälfte der Befragten gab an, dass das Management ihnen nicht mitteilt, welche Teile einer neuen Anwendung geschäftskritisch sind. Daher können sie keine Strategie für das Testen der riskanteren Anwendungselemente entwickeln. Dies drückt sich auch darin aus, dass 45 Prozent der IT-Manager so viel wie möglich von der Applikation testen, um eine hundertprozentige Verlässlichkeit zu erreichen.

Geteilte Verantwortung

Doch sei es unrealistisch anzunehmen, dass die gesamte Anwendung getestet und alle Risiken ausgeschlossen werden könnten, so Compuware. Unternehmen sollten daher das Risiko auf ein annehmbares Maß senken. Es müssen daher die Teile der Applikation sorgfältig getestet werden, die das größte Risiko bergen. Dies ist besser als zu hoffen, dass ein gewisses Maß an Fehlern tolerierbar ist. Denn es ist nicht bekannt ist, welche Teile der Anwendung und welche Geschäftsprozesse davon betroffen sind.

Die IT-Abteilung kann durch risikobasiertes Testen die Auswirkungen eines eventuellen Ausfalls auf das Unternehmen exakt einschätzen und anschließend das höhere Management informieren. Das Management kann nun fundiert entscheiden, ob und wann eine Anwendung in den Produktivbetrieb gehen soll.