Sicherheitsleck "gekürzte IT-Budgets": Linux-Lösungen sparen Zeit und Geld

Kleinere und mittlere Unternehmen sind hinsichtlich Open Source-Lösungen noch zurückhaltend

(15.04.09) - Gekürzte IT-Etats und reduzierte Belegschaften machen es den Sicherheitsverant-wortlichen schwer, dem Anspruch an eine sichere IT-Infrastruktur gerecht zu werden. IT-Verantwortliche sind heute mehr denn je dazu angehalten, jede Ausgabe auf den Prüfstand zu stellen. Das Management verlangt hohe Schutzmaßnahmen zu möglichst niedrigen Preisen. Dem IT-Verantwortlichen bleibt überlassen, abzuwägen, welche Investition unabdingbar ist und wo möglicherweise der Rotstift angesetzt werden kann. Diese Unternehmenspolitik birgt ein hohes Risiko: Mögliche Angriffsfläche für Attacken entstehen und das, obwohl eine Attacke einen erheblichen finanziellen Schaden und Imageverlust für Unternehmen bedeuten kann, wie der Linux-Spezialist Collax aus Ismaning bei München resümiert.

Die Lösung für das Sicherheitsdilemma bieten IT-Infrastrukturen auf Basis von Open Source-Software. Laut einer aktuellen Studie von IDC ist Linux der Gewinner der Wirtschaftskrise. 72 Prozent der Befragten gaben an, sich bereits für den Einsatz eines Linux-Servers entschieden zu haben, oder den Einsatz von Open Source-Serverlösungen zu prüfen. Systeme auf Linux-Basis bieten den gleichen Funktionsumfang wie proprietäre Lösungen - bei niedrigeren Kosten.

Eine aktuelle Online-Umfrage von heise open zeigt deutlich, dass quelloffene Lösungen meist in großen Unternehmen im Einsatz sind. Kleinere und mittlere Unternehmen sind hinsichtlich Open Source-Lösungen noch zurückhaltend.

Abgespeckte Versionen für Enterprise-Unternehmen oder Basispakete ohne tiefgehende Konfigurationsmöglichkeiten sind keine echte Hilfe für den Mittelstand. Linux-basierte Anwendungen bieten dagegen gute Voraussetzungen für die Datensicherheit in mittelständischen Unternehmen: Mit Linux lassen sich unternehmensübergreifende Sicherheitsstrategien mit niedrigen Kosten vereinen. Wichtig ist in diesem Zusammenhang die Entscheidung für eine Lösung, die auch weniger versiertes Personal in kleineren und mittleren Unternehmen einfach und schnell konfigurieren und warten kann, um die typisch hohe Personalaufwendung von Enterprise-Systemen zu vermeiden. (Collax: ra)