Eine MongoDB-Umfrage unter rund 1.500 Entwicklern und IT-Entscheidern aus Deutschland, Frankreich und Großbritannien erfasste 2019 den Umgang mit IT-Sicherheit. Heise berichtete am 18. Februar 2020 über Unterschiede bei der selbstberichteten Sicherheitsvorsorge nach Unternehmensgröße.
Deutsche Teilgruppe: Selbsteinschätzung statt Audit
| Beschäftigte im Unternehmen | Angemessene Vorsorge bejaht |
|---|---|
| Mehr als 500 | 93,8 Prozent |
| Weniger als 50 | 77 Prozent |
| Höchstens 10 | 73,3 Prozent |
Die Tabelle bezieht sich auf deutsche Befragte. Die Gruppen überschneiden sich: Unternehmen mit höchstens zehn Beschäftigten gehören zugleich zur Gruppe mit weniger als 50. Die Prozentwerte sind Selbstauskünfte, keine Ergebnisse aus automatisierten Prüfungen von Software-Abhängigkeiten oder Sicherheitsaudits.
Die vollständigen Studienergebnisse waren laut Heise nicht öffentlich zugänglich, lagen dem Medium aber vor. Fallzahlen je Größenklasse und Angaben zur statistischen Repräsentativität nennt der Bericht nicht.