Ich habe oft gehört, dass "Sicherheit kostet". Das klingt plausibel. Werkzeuge kosten. Berater kosten. Vorfälle kosten. Doch bei jeder Kalkulation entdecke ich dieselbe blinde Stelle: Wir rechnen fast nur das Sichtbare und übersehen die unsichtbare Zinslast. Diese Zinslast heißt Unordnung, geringes Vertrauen und Zweifel.
Was kostet, ist nicht Sicherheit, sondern Unsicherheit.
Wir erfassen nur das Sichtbare
Wenn wir über Geld in der Sicherheit sprechen, bleiben wir oft bei Lizenzen, Arbeitsstunden und Schadenskonten nach einem Vorfall hängen. Das ist greifbar und passt ins Budget. Doch wir erfassen selten die großen, stillen Folgen: Geschäfte, die nicht zustande kommen, weil die Gegenseite kein Vertrauen hat, zusätzlicher Aufwand wegen schwacher Strukturen und Innovationshemmnisse durch unklare Risikorahmen. Das Weltwirtschaftsforum beschreibt dies klar: Cyberrisiko ist zum Geschäftsrisiko geworden, und Vertrauen ist ein Marktfaktor, der Tempo, Kapital und Partnerschaften beeinflusst (World Economic Forum, 2024). Die OECD bringt es ähnlich auf den Punkt: Digitale Sicherheit muss als wirtschaftliches Risiko im Kerngeschäft gesteuert werden, nicht als Nebenprojekt (OECD, 2022).
Die unsichtbare Zinslast im Alltag
Praktisch sehe ich drei wiederkehrende Muster, die im Hintergrund wirken, auch wenn an der Oberfläche alles "ruhig" scheint.
Vertrauensverlustkosten
Ein potenzieller Kunde zögert, wenn die Due Diligence schwache Steuerung oder uneinheitliche Abläufe zeigt. Die Gespräche ziehen sich in die Länge, und manchmal platzt das Geschäft stillschweigend. Diese Kosten tauchen nicht als Sicherheitsposition im Budget auf, sind aber an entgangenem Umsatz messbar. Vertrauen entsteht, wenn die Gegenseite Nachvollziehbarkeit und Belastbarkeit sieht – ein Grund, warum Cyber-Resilienz immer stärker mit Wachstum und Investitionen verknüpft wird (World Economic Forum, 2024).
Reibungskosten
Fehlende Struktur vergrößert die Mikrolasten im Arbeitsalltag: mehr manuelle Schritte, mehr Ausnahmen, mehr Stopps und Wiederholungen. Das kostet Zeit und Energie, die sich in Lizenzpreisen nicht widerspiegeln. Die EU-Arbeitsagentur weist darauf hin, dass digitale Arbeit mit vielen kleinen Entscheidungen psychische Belastungen erhöht und die Qualität langfristig mindern kann (EU-OSHA, 2023/2024).
Innovationshemmnis
Unklare Risikorahmen bremsen neue Ideen in letzter Minute aus – nicht weil die Idee schlecht war, sondern weil die Unsicherheit zu groß ist. Die OECD betont, dass klare Risikorahmen Unternehmen zu schnellerem Handeln befähigen: Ohne Rahmen wird Sicherheit zum Stoppschild, mit Rahmen zum Beschleuniger (OECD, 2022).
Dazu kommen Erkenntnisse aus europäischen Lagebildern: Angriffe erfolgen oft über Menschen und Lieferketten. Mehr Technik hilft wenig, wenn Klima und Struktur fehlen. Qualität und Vertrauen leiden darunter (ENISA, 2023).
Warum wir das gerne vermeiden
Es ist bequemer zu sagen "Sicherheit kostet", als zuzugeben, dass Unsicherheit teuer ist und unsere Entscheidungsmodelle Sicherheit manchmal negativ bewerten. Zahlen zu Lizenzen und Stunden lassen sich leicht hinterfragen, Zahlen zu entgangenen Geschäften, Tempoverlust und geringerem Engagement sind schwerer zu fassen. Aber schwer heißt nicht gering. Wenn Risiko als Kernaufgabe im Management verstanden wird, schrumpft die Lücke zwischen dem, was wir messen, und dem, was wir wirklich brauchen: schnellere Entscheidungen, weniger Überraschungen und robustere Beziehungen (OECD, 2022; World Economic Forum, 2024).
Fazit: Sicherheit als Schmiermittel
Ich sehe Sicherheit nicht als Zusatzkosten. Ich sehe sie als Schmiermittel im Motor. Ohne Schmiermittel läuft der Motor eine Weile schnell, dann wird er heiß, blockiert, und alles, was billig schien, wird teuer. Mit richtiger Schmierung läuft die Maschine langfristig schneller. Entscheidungen werden klarer, Partnerschaften einfacher, die Energie hält länger.
Wenn wir zeigen können, dass Sicherheit schnellere Entscheidungen, bessere Partnerschaften und geringere interne Reibung ermöglicht, können wir auch mit Vertrauen konkurrieren. Dann lautet die Frage nicht "Was kostet Sicherheit?", sondern "Wie viel Zins sparen wir, wenn die Unsicherheit sinkt?". Die Antwort ist meist: mehr als wir denken (World Economic Forum, 2024; OECD, 2022; ENISA, 2023; EU-OSHA, 2023/2024).
Quellen
·
ENISA. (2023). ENISA Threat Landscape 2023. Agentur der Europäischen Union für Cybersicherheit.
·
Europäische Agentur für Sicherheit und Gesundheitsschutz am Arbeitsplatz (EU-OSHA). (2023/2024). Digitalisierung und Wohlbefinden der Arbeitnehmer: psychosoziale Risiken & Evidenzbasis.
·
OECD. (2022). Empfehlung des Rates zum Management digitaler Sicherheitsrisiken. Organisation für wirtschaftliche Zusammenarbeit und Entwicklung.
·
World Economic Forum. (2024). Global Cybersecurity Outlook 2024.
