Umfrage im Projekt Datensicherheitsleitfaden

für Thüringer Verwaltungen und KMU-s

Nachstehend wird die Umfrage exakt in der Form abgebildet, in welcher sie den Befragten präsentiert wurde. Deshalb finden Sie hier auch eine gewisse Wiederholung der Projektziele und -umstände. Die eigentliche Umfrage wurde über die Plattform der auf sichere Datenverarbeitung und IT-Sicherheitsfragen spezialisierten Firma erdaxo UG, wofür ich dem Partner an dieser Stelle danken möchte. In der Zeit, in der die Umfrage durchgeführt wird, wird sie auch hier verlinkt: (Link zur Umfrage folgt).

A. Vorbemerkungen

1. den Leitfaden persönlich erhalten

1. von uns auch persönliche Beratung erhalten

• Organisation - wir befragen Verwaltungen, Verwaltungsbehörden und kleine bis mittlere Unternehmen; der Begriff "Organisation" wird für alle Befragten verwendet; wenn Sie also in einer Verwaltungsbehörde tätig sind, insbesondere auch einer solchen der kommunalen Selbstverwaltung, oder in einem Unternehmen, das im weitesten Sinne zu sogenannten KMU-s gehört, brauchen wir Ihre Auskunft für die erfolgreiche Projektdurchführung; sollten Sie in einem größeren Unternehmen tätig sein oder in einer anderen Organisation, dann können Sie gern die Umfrage ausfüllen, allerdings bitten wir Sie dann, die Art der Organisation unter der Frage Nr. 2 unter "Sonstige" anzugeben, damit wir dies bei Auswertung der Ergebnisse berücksichtigen können;

• EDV - unter dem Begriff der Elektronischen Datenverarbeitung oder zu Neu-Deutsch "IT" verstehen wir alle Einrichtungen und Technik zur Verarbeitung von Daten - insbesondere jeglicher Art Computer, ihre Software etc.; wenn Sie die Fragen beantworten, denken Sie einfach an jegliche digitalen Geräte, die Sie oder Ihre Mitarbeiter am Arbeitsplatz und zur Erledigung ihrer Aufgaben einsetzen;

• DoS und DDoS - denial of service oder distributed denial of service sind Angriffsarten, die zum Ziel oder als Folge die Blockade oder Ausfall von bestimmten EDV-Diensten haben; eine Webseite wird blockiert, ein Netzwerk fällt aus usw.; das "distributed" steht für die Variante, dass dieser Angriff nicht von einer Stelle ausgeht, sondern von vielen (mehrere gekaperte Rechner / Server im Internet "bombardieren" Ihren Dienst mit Anfragen so, dass die Maschine ausfällt oder nicht erreichbar ist...

B. Regeln der Umfrage
Sie müssen nicht viel beachten - selbstverständlich sind aber der Wahrheit entsprechende Antworten für die Qualität der Forschungsergebnisse wichtig. Wir bitten Sie deshalb, die Umfrage nur von verantwortungsbewussten Personen auszufüllen und nach bestem Wissen und Gewissen zu antworten. Die Umfrage ist dennoch in jeder Hinsicht anonym und wir können Sie nach Ausfüllung der Umfrage nicht identifizieren. Ferner werden die Umfrageergebnisse nicht an Dritte weitergegeben und dienen ausschließlich den Projektanalysen.
Die Umfrage ist so konzipiert, dass sie maximal 10 Minuten dauern dürfte. Wir danken Ihnen für die Unterstützung!
Sollten Sie dennoch weiterführende Fragen haben, stehen wir Ihnen per E-Mail jederzeit gern zur Verfügung!.


C. Fragen
Beantworten Sie die Fragen gemäß den dabei abgebildeten Hinweisen. Die Beantwortung ist in der Regel im Multiple-Choice-Verfahren möglich, so dass Sie meist einfach nur die passende Antwort markieren müssen. Teilweise ist eine Bewertung mit einer Skala notwendig - auch dies müsste selbsterklärend sein.
Insbesondere bei Fragen, bei denen etwas einzutragen ist oder wenn keines der genannten Beispiele passt (Sonstiges) bitten wir um die Eingabe einer kurzen Beschreibung / eines Begriffs, der die für Sie passende Situation gut beschreibt.

• Behörde der Staatsverwaltung (Landesbehörde o. ä.)

• Einheit der kommunalen Selbstverwaltung (einer Gemeinde, eines Landkreises)

• produzierendes Unternehmen

• Dienstleistungsunternehmen

• andere Organisation (bitte nennen)

• 1-9

• 10-49

• 50-249

• 250-499

• 500 und mehr

• so gut wie alle

• die meisten, also überwiegend

• nur ein geringer Teil der Mitarbeiter

• nur wenige ausgewählte - bitte Zahl benennen: ________

• Entscheider im Hinblick auf IT / EDV (Leiter der EDV-Abteilung, Bürgermeister, Geschäftsführer, Mitarbeiter)

• Führungskraft / leitender Mitarbeiter, der für die EDV nicht verantwortlich ist

• ein Mitarbeiter ohne Führungsverantwortung aus dem Bereich EDV

• ein anderer Mitarbeiter ohne Führungsverantwortung und ohne explizite Aufgaben im Bereich EDV

• sehr hoch

• hoch

• mittel

• gering

• sehr gering

• sehr hoch

• hoch

• mittel

• gering

• sehr gering

• Phishing

• Ransomware

• DoS- oder DDoS-Angriff

• Malware

• Social Engineering

• andere - bitte angeben: ______

• JA

• NEIN

• Phishing

• Ransomware

• DoS- oder DDoS-Angriff

• Malware

• Social Engineering

• andere (bitte angeben): ______

• Datenverlust

• Betriebsunterbrechung

• finanzielle Verluste

• Imageverlust

• rechtliche Konsequenzen

• keine schwerwiegenden Folgen

• andere - bitte angeben: ______

• sehr hoch

• hoch

• mittel

• gering

• sehr gering

• essenziell, überlebenswichtig

• sehr wichtig

• mittel

• nicht so wichtig

• überhaupt nicht wichtig

• Mangel an qualifiziertem Personal

• unzureichende Sicherheitssoftware

• fehlendes Budget

• unzureichendes Problembewusstsein

• Komplexität der IT-Infrastruktur

• andere - bitte angeben: ______

• Einführung von Firewalls und Antiviren-Software

• professionelle Datensicherungssysteme

• regelmäßige Sicherheitsupdates

• Schulungen für Mitarbeiter

• Implementierung von Backup-Systemen

• externe Sicherheitsüberprüfungen

• andere - bitte angeben: ______

• Cyberangriffe

• technische Störungen

• veraltete Hardware / Software

• Mangel an adäquaten Schulungen

• Kompatibilitätsprobleme

• hohe Kosten

• andere - bitte angeben: ______

• Daten- und IT-Sicherheit ist ein zentrales Anliegen der Geschäftsleitung und diese organisiert diese

• es wird durch die EDV-Abteilung verantwortet und gemanagt

• jede Abteilung kümmert sich um die Systeme und ihre Sicherheit selbst

• wir haben das Thema auf einen externen Dienstleister übertragen

• wir haben eine andere Lösung gefunden - schildern Sie kurz: ______

• wir sind bestens aufgestellt, haben interne und / oder externe Lösung für die IT-Sicherheit und es besteht kein weiterer Handlungsbedarf

• wir suchen aktuell nach Personal, um die EDV unserer Organisation auf stabile Grundlage zu stellen

• wir suchen aktuell nach einem Dienstleister, der uns bei Fragen zu EDV und insbesondere auch Datensicherheit unterstützt

• keine der Optionen trifft zu, sondern ______ (bitte schildern Sie kurz, wenn es möglich ist)

D. Abschließende Worte
Wir danken Ihnen ganz herzlich für Unterstützung unseres Forschungsprojektes. Wir betonen, dass die Umfrage völlig anonym abläuft und wir keinerlei persönliche Daten der Befragten speichern oder verarbeiten - es werden lediglich die Antworten auf die Fragen ausgewertet. Sofern Sie am Ergebnis unseres Forschungsprojektes interessiert sind und entweder den fertigen Leitfaden (Ende 2024 / Anfang 2025) oder persönliche Unterstützung, stehen wir Ihnen gern zur Verfügung!

Da die Umfrage vollständig anonym abläuft, können wir Sie nicht automatisch kontaktieren - deshalb bitten wir Sie in diesem Fall, uns außerhalb der Umfrage eine Nachricht zu schreiben. Es reicht, wenn Sie uns per E-Mail Ihre Kontaktdaten übersenden - wir melden uns dann unaufgefordert bei Ihnen. Sollten Sie dringend Probleme rund um die Fragen der Datensicherheit sowie der Sicherheit von EDV, dann haben wir etwas Besonderes für Sie: während des Umfragezeitraums können Sie gern kostenfrei und unverbindlich entweder unser wissenschaftliches Personal oder aber die Mitarbeiter unseres Partners, der Fa. erdaxo UG in Anspruch nehmen! Schreiben Sie uns!