Chancen für deutsche Security-Anbieter

Die "Digitale Agenda 2014 - 2017" der deutschen Bundesregierung zählt die Verbesserung der Sicherheit und den Schutz der IT-Systeme und Dienste zu ihren drei Kernzielen. Gemeinsam mit der Wirtschaft möchte die Regierung die deutsche Technologiekompetenz für vertrauenswürdige IT stärken und dauerhaft sichern.

Gründe dafür nennt die Regierung auch: Die Spionageabwehr und der Wirtschaftsschutz machen nach Ansicht des Bundesinnenministeriums eine starke Souveränität Deutschlands erforderlich. Der sogenannte No-Spy-Erlass sieht für Vergabeverfahren vor, dass jeder Bieter Erklärungen abgibt, die heimliche Abflüsse schützenswerter Informationen an ausländische Nachrichtendienste betreffen.

Viele Anzeichen und Initiativen sprechen somit dafür, dass IT- Lösungen aus Deutschland eine steigende Bedeutung erhalten. Dies unterstreicht auch der Internetreport 2014 von eco und die PAC-Studie "IT made in Germany - Was wollen deutsche Unternehmen?"

Deutsche Anwender und deutsche Lösungen

Laut der zuvor genannten PAC-Studie achten deutsche Unternehmen insbesondere auf die Einhaltung deutscher Datenschutzrichtlinien (99 Prozent) und Verträge nach deutschem Recht (96 Prozent) sowie auf die Standorte der Anbieter. Für 97 Prozent der Befragten ist es wichtig, ob sich die Rechenzentren in Deutschland befinden, und 94 Prozent legen Wert darauf, dass der Hauptsitz des Unternehmens in Deutschland liegt. Besonders sensibel sind IT-Security-Lösungen, so dass hier eine starke Position deutscher Anbieter zu erwarten ist.

"Die NSA-Debatte zeigt Auswirkungen auf Verwaltungs- und Rechtsetzungsebene. Insbesondere vertrauenswürdige IT-Sicherheitstechnologie 'made in Germany' wird politisch aufgewertet", so Thorsten Urbanski, Leiter der Initiative "IT Security made in Germany" des Bundesverbandes IT-Sicherheit TeleTrust.

Unternehmen, die das TeleTrust-Zeichen "IT Security made in Germany" tragen, müssen als Kriterien insbesondere ihren Hauptsitz in Deutschland haben, vertrauenswürdige IT-Sicherheitslösungen anbieten, die IT-Sicherheitsforschung und -entwicklung in Deutschland durchführen, den Anforderungen des deutschen Datenschutzrechtes genügen, und ihre Lösungen dürfen keine versteckten Zugänge enthalten (keine "Backdoors").

Deutsche Anbieter und ihre Konkurrenz auf dem Markt

Auch wenn die Initiative "IT Security made in Germany" deutlichen Zuspruch bei Anbietern von Sicherheitslösungen findet und viele Anbieter aktiv mit ihrem Standort Deutschland werben, stammen die auf dem deutschen Markt führenden IT-Sicherheitsanbieter meist aus anderen Ländern.

Es stellt sich die Frage, welche Marktstärke IT-Security-Anbieter aus Deutschland wirklich haben und wo ggf. noch Optimierungspotenzial besteht. Damit verbunden ist die Frage, welche weiteren Entscheidungskriterien es neben der Herkunft bei der Auswahl von IT-Security-Lösungen gibt.

Die Erfahrung zeigt: Die Nachfrage nach IT-Sicherheitslösungen wird maßgeblich beeinflusst durch die wahrgenommene Bedrohungslage, die intern erkannten Risikofaktoren und die jeweiligen Compliance-Vorgaben. Ebenfalls eine wichtige Rolle spielen die technologischen Trends wie Mobile Enterprise oder Cloud Computing, die einen neuen Bedarf für IT-Security generieren.

Aus Anwendersicht sind zudem die Möglichkeit zur Integration in die bestehende IT-Landschaft, die Zukunftssicherheit, das vorhandene Partnernetzwerk, die Referenzen und der Support des Anbieters entscheidende Faktoren. Die zuvor genannten Faktoren haben alle einen großen Einfluss auf die Marktstärke eines Anbieters.

Im Folgenden werden Beispiele aus der Vielzahl der deutschen IT-Security-Anbieter näher betrachtet und hinsichtlich ihrer Marktstärke untersucht.

T-Systems

Leistungsbeschreibung: T-Systems bietet ein sehr breites Security-Portfolio, insbesondere VPN- und Firewall-Lösungen, Antivirus-, Anti-Spam- und andere Filterlösungen, Intrusion Detection and Prevention, Mobile Security and Encryption, Content Security (Host), Managed Anti-Spam Services (Cloud-Service), Security Application Services, Encryption (Verschlüsselung von Daten und Hardware), PKI-Technologie (Public Key Infrastructure), Smart Cards, Identity and Access Management, Device Security sowie Beratungsleistungen von der Ebene der Geschäftsprozesse über Security Policies und Sicherheitskonzepte bis hin zur Umsetzung (wie die Unterstützung bei der Implementierung eines Information Security Managements, beispielsweise nach ISO 27001).

Marktstärke: Anwenderunternehmen finden ein sehr umfassendes Angebot an Security-Leistungen, die auch die neuen IT-Trends adressieren. Support- und Beratungsleistungen runden das Angebot ab. Für Großunternehmen und größere mittelständische Unternehmen stellt T-Systems einen sehr leistungsfähigen, deutschen Anbieter dar. Die Position auf dem deutschen Markt ist als sehr stark einzustufen.

G Data

Leistungsbeschreibung: Das Portfolio von G Data umfasst Lösungen zur Erkennung und Abwehr von Malware, Absicherung von Online-Banking, Spamschutz und E-Mail-Sicherheit, Firewall, Geräte- und Applikationskontrolle, verschiedene Filterlösungen für den Datenverkehr, Absicherung mobiler Endgeräte, für ein (mobiles) Gerätemanagement und Patch Management.

Marktstärke: Die G-Data-Sicherheitslösungen richten sich an Endkunden, den Mittelstand und an Großunternehmen. Das Lösungsspektrum konzentriert sich auf Internetsicherheit, E-Mail-Sicherheit und Absicherung der Endpunkte / Clients. Aktuelle Gefahren für Anwender werden mit dem Portfolio angesprochen, ein umfassender Support steht zur Verfügung. G Data gehört zu den starken Anbietern auf dem deutschen Markt und kann zusammen mit Lösungspartnern auch Bereiche außerhalb des eigenen Fokus absichern. Bemerkenswert sind die neuen Managed Security Services, die G Data über Partner anbieten will. Gerade für kleine und mittlere Unternehmen sind solche Managed Security Services eine Antwort auf den Fachkräftemangel bei IT-Experten in Deutschland.

antispameurope

Leistungsbeschreibung: Auch wenn der Name "antispameurope" nach reinem Spam-Schutz klingt, bietet der Security Provider Lösungen im Bereich Spam- und Virenschutz, Webfilter, E-Mail-Signierung, E-Mail-Continuity und E-Mail-Archivierung. Grundlegend ist dabei der Ansatz, dass die Lösungen aus der Cloud angeboten werden, also beim Anwender keine Installationen notwendig sind. Ein Zusatzangebot besteht in dem verschlüsselten Speicherdienst HORNETDRIVE.

Marktstärke: Das Portfolio von antispameurope ist auf E-Mail- und Internetsicherheit konzentriert. Beide Bereiche sind von großer Bedeutung für deutsche Unternehmen. Durch den Ansatz Security aus der Cloud spricht das Angebot auch gerade kleine und mittlere Unternehmen an, die bekanntlich in Deutschland stark vertreten sind. antispameurope ist somit als ein starker Anbieter für den deutschen Markt zu sehen, deckt aber nicht alle Trendthemen des Marktes ab, wie zum Beispiel die Kommunikation im Social Business über Mail-Alternativen.

Avira

Leistungsbeschreibung: Das Portfolio von Avira bietet Anti-Malware, Anti-Spam, Endpoint Security, Server Security (wie Exchange Server), Mobile Security, E-Mail Security (für den Eigenbetrieb) und Managed E-Mail Security.

Marktstärke: Avira bietet mit seinen Lösungen Schutz für PCs, Smartphones, Tablets, Server und Netzwerke, für den Eigenbetrieb als auch als Cloud-Services. Die Zielgruppe sind neben den Privatanwendern vornehmlich kleine und mittlere Unternehmen. Von den IT-Trends werden Cloud und Mobile Business im Portfolio speziell berücksichtigt. Hier ist mit einer weiterhin steigenden Nachfrage auf dem deutschen Markt zu rechnen, so dass Avira eine gute Marktposition hat.

gateprotect

Leistungsbeschreibung: Das Leistungsangebot von gateprotect reicht von Unified Threat Management und Firewalls bis hin zur Absicherung von Endpunkten. IT-Abteilungen großer Unternehmen, aber auch Service Provider können die Netzwerksicherheitsfunktionen von gateprotect als Managed Service anbieten. Abgerundet wird das Angebot durch IT-Sicherheitsberatung und IT-Audits.

Marktstärke: gateprotect spricht mit seinem Angebot aktiv neuartige Bedrohungen wie Advanced Persistent Threats (APTs) an und sieht auch kombinierte Lösungen für Netzwerk- und Endpunktsicherheit vor. Dabei deckt das Portfolio den Bedarf von Home Offices und KMU ebenso ab wie den von Großunternehmen. gateprotect hat eine starke Position auf dem deutschen Markt, auch hinsichtlich der bestehenden Referenzen und Partnerschaften.

genua

Leistungsbeschreibung: Das Leistungsspektrum von genua umfasst Firewall-Systeme, Hochsicherheits-Gateways und Datendioden, Virtual Private Networks (VPN), Lösungen für Mobile Security, Absicherung von Fernwartungs-Lösungen, Entwicklung von Sicherheitssoftware im Kundenauftrag, System Management für unix-basierte Systeme und komplexe TCP/IP-Netzwerke sowie IT-Sicherheitsschulungen für Administratoren und Mitarbeiter.

Marktstärke: genua hat ein umfassendes Portfolio für Netzwerksicherheit, wobei auch IT-Trends wie Cloud, Mobile Enterprise und Industrial IT gezielt berücksichtigt werden. Gerade die Lösungen zur Absicherung kritischer Infrastrukturen, zur Cloud-Verschlüsselung, zur sicheren Fernwartung und zur Absicherung industrieller Prozesse sind gut geeignet für den Industriestandort Deutschland. genua ist in seinem Segment sehr stark aufgestellt.

NCP

Leistungsbeschreibung: Das Portfolio von NCP engineering bietet IP-Routing, zentrales Management von Remote-Systemen sowie Verschlüsselungs-, VPN- und Firewall-Technologien. Das Unternehmen entwickelt Software in den Bereichen Mobile Computing, Teleworking, Filialvernetzung und M2M.

Marktstärke: Sichere Vernetzung spielt aufgrund der steigenden Mobilität in deutschen Unternehmen eine große Rolle. Auch für die Nutzung von Cloud-Services ist sie zentral. Insbesondere im Bereich VPN kann NCP eine sehr starke Position vorweisen, da die VPN-Clients sehr flexibel eingesetzt werden können und kompatibel zu vielen VPN-Lösungen sind.

secunet

Leistungsbeschreibung: Die Leistungen von secunet umfassen Themenbereiche wie Kryptographie, E-Government, Business Security und Automotive Security, Dienstleistungen wie Audits nach ISO 27001 und Konzepte, Penetrationstests, Sicherheitskonzepte, Security Awareness sowie eine umfassende Produktpalette, unter anderem Web Application Firewall (WAF), Virtual Private Networks (VPN), Single Sign-On, Public-Key-Infrastruktur, Network Access Control (NAC), Managed Security Services, Mobile Device Management, Intrusion Detection System, Identity & Access Management und Data Loss Prevention (DLP).

Marktstärke: Seit 2004 ist secunet IT-Sicherheitspartner der Bundesrepublik Deutschland. Zudem kann das Unternehmen auf Referenzen verweisen, die in besonders sensiblen Bereichen tätig sind, wie zum Beispiel Bundesbehörden oder Bundeswehr. secunet bietet Lösungen zu sehr neuen Themen der IT-Sicherheit wie vernetzte Fahrzeuge, aber auch für Klassiker wie Verschlüsselung. Insgesamt positioniert sich der Anbieter sehr stark auf dem deutschen Markt.

Steganos

Leistungsbeschreibung: Steganos bietet Lösungen im Bereich der Verschlüsselung, des Passwortmanagements, der Datenlöschung und für eine anonyme Internetnutzung. Zu den Produkten zählen Steganos Privacy Suite, Steganos Passwort-Manager, Steganos Safe, Steganos Online Shield und OkayFreedom VPN.

Marktstärke: Die Themen Verschlüsselung, Passwortmanagement und sicheres Löschen von Daten sprechen Grundprobleme der IT-Sicherheit an und sind auch bei den Trend-Themen wie Cloud Computing von großer Bedeutung. Innerhalb seiner Spezialisierung hat Steganos damit eine gute Marktposition, gerade als Alternative zu Verschlüsselungslösungen, die nicht aus Deutschland stammen.

Zertificon

Leistungsbeschreibung: Der Fokus von Zertificon liegt auf der Absicherung von elektronischen Geschäftsprozessen über das Internet durch serverbasierte Verschlüsselung und digitale Signatur. Z1 SecureMail Gateway bietet Schutz durch verschlüsselten und identitätsgesicherten E-Mail-Verkehr. Der Z1 CertServer ist ein zentrales System für die Überprüfung und das Management öffentlicher Schlüssel und Zertifikate. Z1 SecureHub ermöglicht den webbasierten sicheren Transfer großer Dateien.

Marktstärke: Bei E-Mail-Verschlüsselung haben viele Unternehmen noch Nachholbedarf, wie eine Umfrage des BITKOM zeigte. Gefragt sind Lösungen, die E-Mail-Verschlüsselung möglichst einfach machen, ohne Zutun des Nutzers. Zudem empfehlen die deutschen Aufsichtsbehörden für den Datenschutz, bei entsprechendem Schutzbedarf De-Mail über eine zusätzliche Verschlüsselung abzusichern (Ende-zu-Ende-Verschlüsselung). Hier bietet sich eine Lösung wie die von Zertificon an, was zu der guten Marktposition des Anbieters beiträgt.

Secomba

Leistungsbeschreibung: Secomba bietet die Cloud-Verschlüsselungslösung Boxcryptor. Boxcryptor ermöglicht die sichere Nutzung von Cloudspeichern und unterstützt Anbieter wie Dropbox, Google Drive, SugarSync, Microsoft OneDrive und Anbieter, die das WebDAV Protokoll verwenden (z.B. Strato HiDrive, Telekom Cloud). Dabei werden die Daten verschlüsselt, bevor diese an den Speicheranbieter geschickt werden.

Marktstärke: Cloud Computing wird insbesondere dadurch in Deutschland im weiteren Wachstum gehemmt, dass Sorgen um den Datenschutz in der Cloud bestehen. Eine Verschlüsselung der Daten, bevor diese in die Cloud gelangen, ist deshalb eine wichtige Grundlage, damit weitere Unternehmen in Deutschland Cloud-Dienste nutzen. Boxcryptor unterstützt zahlreiche Cloud-Dienste und entspricht so der gewünschten Flexibilität bei der Cloud-Nutzung. Die Lösung hat deshalb ein sehr hohes Potenzial auf dem deutschen Markt.

IT-Security-Deutschlandkarte

Auf folgender Karte finden Sie noch einmal alle vorgestellten Unternehmen in der geografischen Übersicht anhand ihrer Hauptfirmensitze:

Deutsche IT-Security kann überzeugen

Die Beispiele zeigen deutlich, dass die deutsche IT-Sicherheitsbranche viele führende Lösungen vorweisen kann, die sich auch international behaupten können. Das unterstreicht auch Thorsten Urbanski, Leiter Unternehmenskommunikation G Data Software AG und Leiter der TeleTrust Arbeitsgruppe IT-Security made in Germany: "Die deutsche IT-Security-Industrie ist in der Lage, alle wichtigen IT-Security-Bereiche umfassend abzudecken. Made in Germany agiert im Bereich IT-Sicherheit längst auf Augenhöhe mit internationalen Mitbewerbern und ist in vielen Bereichen bereits Qualitätsführer.

In der Diskussion um Cyber-Spionage, Snowden-Enthüllungen und US Patriot Act wird der Standortvorteil leicht außer Acht gelassen - denn: Deutsche IT-Security Hersteller unterliegen einer anderen Gesetzgebung und sind dazu verpflichtet, den hohen Anforderungen des deutschen Datenschutzgesetzes zu entsprechen". Dem ist nichts hinzuzufügen.

An was sich deutsche IT-Security-Anbieter messen lassen müssen

Der Standort Deutschland und die Beachtung des deutschen Datenschutzes sind nicht alleine ausschlaggebend für die Kaufentscheidung bei IT-Sicherheitslösungen.

Zu den Entscheidungskriterien gehören ebenfalls:

• die vom Anwender wahrgenommene Bedrohungslage,

• die vom Anwender erkannten Risikofaktoren,

• die Compliance-Vorgaben bei dem Anwender,

• die Berücksichtigung technologischer Trends wie Mobile Enterprise oder Cloud Computing,

• die Möglichkeit zur Integration in die bestehende IT-Landschaft,

• die Zukunftssicherheit der Lösung / des Anbieters,

• passende Referenzen (Branche, Unternehmensgröße vergleichbar zum Anwender),

• das vorhandene Partnernetzwerk und

• der Support des Anbieters. (sh)