Die IT ist unverzichtbar geworden. Und damit besteht ein Zwang, für deren Sicherheit zu sorgen. Technik für mehr IT-Sicherheit boomt auf dem Markt. Mit immer besseren Lösungen wird immer mehr Sicherheit versprochen.Was aber darf Sicherheit kosten? Wie viel Sicherheit können zusätzlich eingesetzte Mittel bringen? Darauf gibt es heute leider immer noch keine einfachen Antworten.Obwohl IT-Sicherheit nun schon mehr als ein Jahrzehnt Kernthema der Branche ist, muss man immernoch von Forschungs- und weit verbreiteten Umsetzungsdefiziten ausgehen.Daher ist es nach Jahren der Beobachtung wieder einmal an der Zeit, den Stand der Bemühungen zu durchleuchten.Das HMD-Heft 248 beschäftigt sich nach einem grundlegenden Beitrag über Kosten-Nutzen-Betrachtungen zur IT-Sicherheit mit der Ökonomie der Sicherheit und mit der Frage nach der Rendite von Sicherheitsinvestitionen.Auch wenn diese niemand genau ausrechnen kann, geht doch die Richtung der Empfehlungen dahin, lieber viele kleine Schritte zu mehr Sicherheit zu tun, als einige wenige große Anstrengungen zu unternehmen. IT-Sicherheit wird zum dauerhaft zu implementierenden Prozess.