Die "Sicherheitskultur" kleiner und mittelständischer Unternehmen (KMU) sowie des Handwerks hat in den letzten Jahren einen deutlichen Aufschwung genommen. Es wird jedoch zunehmend deutlich, dass die Sicherheitskultur allein keine Antwort auf die aufkommenden Herausforderungen, wie z. B. die wachsende Mobilität der Mitarbeiter, die häufige Auslagerung von Leistungen und die verstärkte Kooperation mit Externen, geben kann und wird.

KMU und Handwerk arbeiten infolge ihrer in etwa gleichwertigen IT-Anwendungen und ähnlicher IT-Abhängigkeit im gleichen Gefährdungsraum. Die These, dass diese Unternehmen und ihre vernetzte IT-Landschaft für Angriffe aller möglichen Art uninteressant wären, hat sich als falsch erwiesen.

Das vom Bundesministerium für Wirtschaft und Technologie geförderte Netzwerk Elektronischer Geschäftsverkehr (NEG) nimmt sich im Verbundprojekt "Sichere E-Geschäftsprozesse in KMU und Handwerk" dieser Problematik an und steht kleinen und mittelständischen Unternehmen zur Seite, um diese auch im Bereich der Informationssicherheit durch geeignete Informationen praxisnah zu unterstützen.

Mit ausgewählten Fragestellungen der IT-Sicherheit zu den Themenschwerpunkten "Web 2.0", "Mobile Business" und "Datensicherung" befasst sich das E-Commerce-Center Handel in Form von drei kostenfreie Informationsbroschüren. Insbesondere KMU und Existenzgründern geben diese Einsteigerbroschüren neutrale und praxisnahe Informationen, Hinweise und Tipps, wo Sicherheitslücken bestehen und wie mit ihnen umgegangen werden sollte.

Von zentraler Bedeutung sind die auf den begleiteten Pilotvorhaben basierenden Handlungsanleitungen, in denen identifizierten Hindernisse und Problemlösungen detailliert festgehalten und fundiert aufbereitet wurden. So haben die Verbundprojektpartner im Rahmen von Pilotprojekten 41 Unternehmen aus unterschiedlichen Branchen bei der Erarbeitung von Handlungsanleitungen zur prozessorientierten Integration von Sicherheitsmaßnahmen in ihre Geschäftsabläufe begleitet. Die Handlungsanleitungen wurden inhaltlich aufbereitet und in anschaulicher Form kompakt zusammengefasst. Weitere Handlungsanleitungen folgen sukzessive.

Der Interviewband "Sichere E-Geschäftsprozesse in KMU und Handwerk" beschäftigt sich mit ausgewählten und aktuellen Themen rund um das Thema IT-Sicherheit. So geben die Experten und Projektpartner des Verbundprojekts, Prof. Dr. Günther Neef, Andreas Gabriel und Ekkehard Diedrich, Auskunft zu sicherheitsrelevanten Fragestellungen, die insbesondere KMU und Existenzgründer informieren und bei der eigenen Unternehmenssicherheit unterstützen sollen. Innerhalb des Experteninterviews werden aktuelle Themen, wie der sichere Umgang mit Web 2.0 oder Mobile Business, aber auch fortwährende Probleme mit externen Datenträgern oder betriebsfremden Personen uvm. aufgegriffen.

Antworten auf brandaktuelle Fragen zu sicherheitsrelevanten Themen geben die Studien Netz- und Informationssicherheit in Unternehmen 2009, Informationssicherheit in Unternehmen 2008 und IT-Sicherheit in Unternehmen 2007 des Verbundprojekts. Diese Untersuchungen dienen insbesondere dazu, kleinen und mittelständischen Unternehmen sowie dem Handwerk Potenziale und Schwachstellen der eigenen Sicherheit aufzuzeigen.

Im Rahmen des Verbundprojekts wurden sechs kostenfreie IT-Sicherheitsratgeber erstellt, die sich mit den Themenschwerpunkten "Basisschutz für den PC", "Sicheres Speichern und Löschen von Daten", "Sicherer Datenaustausch via E-Mail", "Spamschutz", "Sicheres Online-Banking" sowie mit dem "Empfang von elektronischen Rechnungen" befassen. Diese Ratgeber bieten insbesondere KMU neutrale und praxisnahe Hinweise und Tipps, wo Sicherheitslücken bestehen und wie mit ihnen umgegangen werden sollte.

In ausgewählten Interviews gehen die Geschäftsführer begleiteter Unternehmen auf die Umsetzung sicherer Geschäftsprozesse in ihren Unternehmen ein und geben Ihre Erfahrungen und Erkenntisse praxisnah weiter. Diese praxisnahen Informationen sollen es KMU erleichtern, konkrete Vorstellungen über notwendige Maßnahmen zur Verbesserung der eigenen Unternehmenssicherheit zu entwickeln.

Für Unternehmen gilt es, sich im Rahmen der Informations- und IT-Sicherheit kontinuierlich über aktuelle Bedrohungen und Schutzmaßnahmen auf dem Laufenden zu halten. Im Rahmen einer ausführlichen Erkenntnis wurden daher aktuelle Newsfeeds zu den unterschiedlichen Teilbereichen der Sicherheit, wie z. B. Datenschutz oder Virenschutz, gebündelt und übersichtlich verlinkt. Unter dem Titel "Unternehmer lernen von Unternehmern" wird eine Reihe kostenfreier regionaler Stammtische angeboten, die in diesem Zusammenhang konkrete Hilfestellungen direkt vor Ort gibt.