IT-Infrastruktur bei Übernahmen prüfen: Warum funktionierende Systeme ein Risiko sein können
- 28. Juli
- 5 Min. Lesezeit
Fachliche Einordnung: Jörg Ertel, Geschäftsführer der Tedesio GmbH und DEKRA-zertifizierter Sachverständiger für IT Security, Netzwerke und Internet
Wenn Unternehmen bestehende IT-Infrastruktur übernehmen, wirkt der erste Eindruck oft beruhigend: Die Systeme laufen, zentrale Anwendungen sind erreichbar, Netzwerke reagieren, Geräte lassen sich einschalten.
Doch genau darin liegt ein Risiko.
Denn die reine Funktionsfähigkeit sagt wenig darüber aus, ob eine IT-Infrastruktur langfristig sicher, wirtschaftlich und stabil weiterbetrieben werden kann. Ein System kann heute funktionieren und trotzdem bereits erhebliche Betriebsrisiken enthalten. Entscheidend ist deshalb nicht nur, ob Technik aktuell läuft. Entscheidend ist, wie belastbar sie für den künftigen Betrieb ist.
Gerade bei Unternehmensübernahmen, Standortübernahmen, Betriebsübergängen oder Investitionsentscheidungen sollte bestehende IT deshalb strukturiert bewertet werden.
Warum „läuft doch noch“ keine belastbare Bewertung ist
In vielen Unternehmen wird vorhandene IT zunächst pragmatisch beurteilt: Was funktioniert, wird weitergenutzt. Diese Perspektive ist verständlich, aber für belastbare Entscheidungen häufig zu kurz gegriffen.
Funktionsfähigkeit ist immer nur eine Momentaufnahme. Sie zeigt, dass ein System unter aktuellen Bedingungen nutzbar ist. Sie zeigt aber nicht, ob Ersatzteile verfügbar sind, ob Herstellersupport besteht, ob Sicherheitsupdates eingespielt werden können oder ob die Infrastruktur künftigen Anforderungen standhält.
Gerade bei übernommenen Systemen fehlen oft wichtige Informationen. Dokumentationen sind unvollständig, Zugangsdaten nicht vollständig übergeben, historische Betriebsdaten nicht verfügbar oder Abhängigkeiten nur einzelnen Personen bekannt. Dadurch entsteht ein Risiko, das im laufenden Betrieb zunächst unsichtbar bleibt.
Bestehende IT muss als Gesamtsystem betrachtet werden
Eine IT-Infrastruktur besteht nicht nur aus einzelnen Geräten. Server, Router, WLAN-Komponenten, Netzwerkstrukturen, Anwendungen, Benutzerrechte, Verträge, Backups, Schnittstellen und externe Dienstleister greifen ineinander.
Deshalb reicht es nicht, einzelne Komponenten isoliert zu prüfen. Entscheidend ist die Frage, ob das Gesamtsystem verstanden, dokumentiert, abgesichert und weiterentwickelt werden kann.
Eine Infrastruktur kann äußerlich in gutem Zustand sein und trotzdem kritische Schwachstellen enthalten. Umgekehrt kann ältere Technik noch sinnvoll nutzbar sein, wenn Support, Dokumentation, Wartung und Ersatzteilversorgung gesichert sind.
Funktionsfähigkeit ist nur eine Momentaufnahme
Ein System, das heute läuft, kann morgen zum Problem werden.
Das gilt insbesondere dann, wenn Hersteller den Support eingestellt haben, Ersatzteile nicht mehr verfügbar sind oder keine Sicherheitsupdates mehr bereitgestellt werden. In solchen Fällen steigen nicht nur die technischen Risiken, sondern häufig auch die Betriebskosten.
Ausfälle lassen sich dann nicht mehr planbar beheben. Wartung wird aufwendiger. Reparaturen dauern länger. Improvisierte Ersatzlösungen werden wahrscheinlicher. Gleichzeitig sinkt die Zuverlässigkeit, weil Updates, Patches oder Fehlerbehebungen nicht mehr zur Verfügung stehen.
Für Unternehmen ist das besonders kritisch, wenn die betroffenen Systeme geschäftskritische Prozesse unterstützen oder Teil einer übernommenen Infrastruktur sind, deren tatsächlicher Zustand vor der Nutzung nicht vollständig bekannt war.
Welche Risiken bei übernommenen IT-Systemen häufig übersehen werden
Technischer Zustand und Lebenszyklus
Alter, Supportstatus, Wartungsverträge und Ersatzteilverfügbarkeit gehören zu den wichtigsten Prüfpunkten. Sie zeigen, ob eine Infrastruktur nicht nur aktuell funktioniert, sondern auch künftig stabil betrieben werden kann.
Dokumentation und Transparenz
Fehlende Netzwerkpläne, unklare Benutzerrollen, nicht dokumentierte Zugänge oder unvollständige Betriebsunterlagen erschweren jede Bewertung. Ohne Transparenz lässt sich kaum verlässlich beurteilen, welche Systeme kritisch sind und wie sie zusammenhängen.
Sicherheitsniveau
Patchstand, Firewall-Konfiguration, Backup-Konzepte, Zugriffsschutz und bekannte Schwachstellen sind zentrale Faktoren. Eine Infrastruktur kann technisch laufen und gleichzeitig erhebliche Sicherheitsrisiken enthalten.
Abhängigkeiten und Schnittstellen
Kritische Anwendungen, externe Dienstleister, Cloud-Anbindungen, Lizenzmodelle und Supportverträge können den Weiterbetrieb stark beeinflussen. Werden solche Abhängigkeiten nicht erkannt, entstehen spätere Kosten und Risiken oft erst im laufenden Betrieb.
Wissen und Verantwortlichkeiten
Ein häufig unterschätzter Faktor ist das Wissen über die Systeme. Wer kennt die Infrastruktur wirklich? Wer kann sie warten? Wer weiß, welche Besonderheiten im Betrieb zu beachten sind? Wenn dieses Wissen nur bei einzelnen Personen liegt, entsteht ein zusätzliches Risiko.
Skalierbarkeit und Zukunftsfähigkeit
Übernommene IT muss nicht nur den bisherigen Betrieb abbilden. Sie muss auch zur künftigen Unternehmensstrategie passen. Dazu gehören Erweiterbarkeit, Integration neuer Technologien, Anpassung an Sicherheitsanforderungen und die Fähigkeit, steigende Anforderungen aufzunehmen.
Wann eine technische IT-Bewertung sinnvoll wird
Eine strukturierte Bewertung bestehender IT-Infrastruktur ist immer dann sinnvoll, wenn Unternehmen auf vorhandene Systeme aufbauen wollen und wirtschaftliche Entscheidungen davon abhängen.
Typische Anlässe sind:
Unternehmensübernahmen
Standortübernahmen
Betriebsübergänge
technische Due-Diligence-Prüfungen
Investitions- und Modernisierungsentscheidungen
Integration mehrerer IT-Umgebungen
Versicherungs- oder Risikobewertungen
Weiterbetrieb älterer Infrastruktur
In diesen Situationen geht es nicht nur darum, vorhandene Technik zu erfassen. Es geht darum, Risiken sichtbar zu machen, Investitionen zu priorisieren und eine belastbare Grundlage für den weiteren Betrieb zu schaffen.
Case Study: IT-Bewertung bei einer übernommenen Flotte
Wie eine solche Bewertung in der Praxis aussehen kann, zeigt unsere Case Study „EDV-Ausstattung einer Flotte von Flusskreuzfahrtschiffen bewertet“.
In dem Fall wurde die vorhandene IT-Infrastruktur mehrerer neu erworbener Schiffe strukturiert untersucht. Bewertet wurden unter anderem Zustand, Funktionsfähigkeit, Herstellersupport, Ersatzteilverfügbarkeit, Dokumentation und langfristige Betriebssicherheit.
Die Untersuchung zeigte: Die Systeme waren teilweise funktionsfähig. Für eine belastbare Investitions- und Betriebsentscheidung reichte diese Feststellung jedoch nicht aus.
→ Zur Case Study „EDV-Ausstattung einer Flotte von Flusskreuzfahrtschiffen bewertet“
Fazit
Funktionierende IT ist nicht automatisch betriebssichere IT.
Wer bestehende Infrastruktur übernimmt oder weiterbetreibt, sollte nicht nur prüfen, ob Systeme aktuell laufen. Entscheidend ist, ob sie sicher, dokumentiert, wartbar, wirtschaftlich und zukunftsfähig betrieben werden können.
Eine objektive IT-Bewertung schafft dafür die notwendige Transparenz. Sie zeigt, welche Systeme weiter genutzt werden können, wo Risiken bestehen und welche Investitionen sinnvoll priorisiert werden sollten.
Gerade bei Übernahmen kann diese Klarheit entscheidend sein. Denn technische Risiken werden häufig erst dann sichtbar, wenn sie den Betrieb bereits beeinträchtigen.
FAQ: IT-Infrastruktur bei Übernahmen und Betriebsrisiken
Warum reicht Funktionsfähigkeit für eine IT-Bewertung nicht aus?
Funktionsfähigkeit zeigt nur, dass ein System aktuell läuft. Sie sagt nichts darüber aus, ob die Infrastruktur langfristig sicher, wartbar, dokumentiert, wirtschaftlich und zukunftsfähig betrieben werden kann.
Welche IT-Risiken entstehen bei Übernahmen?
Häufige Risiken sind fehlender Herstellersupport, nicht verfügbare Ersatzteile, veraltete Systeme, unvollständige Dokumentation, fehlende Zugangsdaten, unbekannte Abhängigkeiten, Sicherheitslücken, unklare Verantwortlichkeiten und steigende Betriebskosten.
Was gehört zu einer technischen IT-Due-Diligence?
Zu einer technischen IT-Due-Diligence gehören unter anderem die Prüfung von Hardware, Software, Netzwerkstruktur, Sicherheitsstand, Backups, Dokumentation, Verträgen, Schnittstellen, Zugriffsrechten, Supportstatus und Betriebskonzepten.
Warum ist Herstellersupport so wichtig?
Ohne Herstellersupport fehlen häufig Updates, Sicherheitspatches, Ersatzteile und schnelle Fehlerbehebung. Dadurch können Ausfallzeiten länger werden, Betriebskosten steigen und die Stabilität der Systeme sinken.
Wann sollte bestehende IT-Infrastruktur objektiv bewertet werden?
Eine objektive Bewertung ist sinnvoll, wenn bestehende IT übernommen, weiterbetrieben, integriert, modernisiert, versichert oder als Grundlage für Investitionsentscheidungen genutzt werden soll.
Kompetente IT-Sachverständigenleistungen: Beratung, Gutachten und Analysen aus einer Hand
Ob bei der Bewertung von IT-Systemen, der Begutachtung von Sicherheitsvorfällen oder der unabhängigen Beratung in Projekten – die DEKRA-zertifizierten IT-Sachverständigen von Tedesio stehen Ihnen mit technischer Expertise, objektiver Einschätzung und langjähriger Erfahrung zur Seite. Wir schaffen Klarheit in komplexen IT-Fragen und unterstützen Sie zuverlässig in allen Phasen Ihres Anliegens.
Jetzt mehr erfahren: Tedesio IT-Sachverständige und IT-Gutachter
Kontakt
Tedesio GmbH
21244 Buchholz in der Nordheide
Telefon: 04181 92891-67
E-Mail: security@tedesio.de
