Die Skepsis gegenüber MSS-Dienstleistern sei aber auch wegen der oft mangelnden Professionalität berechtigt: „Viele Anbieter gehen recht hemdsärmelig an die Sache heran“, hat Strobel beobachtet. Der Grund: Speziell kleinere Provider hätten Probleme, erfahrene Mitarbeiter zu finden und entsprechend zu bezahlen. Nicht selten beschäftigten sie daher Studenten und Umschüler vom Arbeitsamt. Vor allem der Schichtdienst schreckt von der Tätigkeit bei einem MSS-Provider ab, so Strobel. „Die guten Leute haben es nicht nötig, sich auf Verträge einzulassen, die ihnen regelmäßige Nachtschichten vorschreiben.“ Bei den schwarzen Schafen der Branche sei das Data-Center während der Nacht sogar überhaupt nicht besetzt. „Da kommt dann ab und zu ein Wachmann vorbei und schaut nach, ob irgendwo eine Alarmlampe leuchtet.“ Manche Rechenzentren seien regelrechte Attrappen, „was der Kunde nie merkt, da er den Raum aus Sicherheitsgründen nicht betreten darf“. Nach Ansicht von Scholtz ist die Zurückhaltung gegenüber MSS aber auch auf die knappen IT-Security-Budgets zurückzuführen. Das Sicherheitsbewusstsein sei zwar in Europa recht hoch. „An Maßnahmen, die über die Basisversorgung hinausgehen, wird momentan jedoch gespart, und das trifft die externen Anbieter empfindlich.“

 Hinzu kommt, dass immer mehr Unternehmen aus unterschiedlichen Bereichen ins MSS-Geschäft drängen - etwa Systemintegratoren und IT-Dienstleister sowie Hersteller von Sicherheitssoftware und TK-Anbieter. Der zersplitterte Markt und die wenig transparenten Angebote schrecken die ohnehin skeptischen Anwender zusätzlich ab.

 Scholtz geht dennoch davon aus, dass der MSS-Markt wachsen wird - wenn auch nur moderat. Die Anwender hätten keine andere Wahl, als bestimmte Bereiche ihrer IT-Security auszulagern, da ihnen die Ressourcen im eigenen Haus fehlten. „Speziell bei 24x7-Aufgaben ist Outsourcing die einzige Alternative“, so der Analyst. Nach Einschätzung von Strobel schrumpft der Markt dagegen eher.

Der Markt konsolidiert

 In Europa deutet vieles darauf hin, dass sich die Erwartungen an MSS nicht erfüllt haben. Angesichts der mangelnden Akzeptanz und des wachsenden Wettbewerbsdrucks gilt eine Marktbereinigung als unvermeidlich. Während Frost & Sullivan internationalen MSS-Anbietern wie Activis und Ubizen relativ gute Chancen ausrechnet, können kleine, lokale Provider die hohen Personal- und Rechenzentrumskosten mittelfristig nicht auffangen.

 Gute Perspektiven im MSS-Markt haben laut Strobel Carrier: „Telcos müssen schon von Gesetzes wegen sehr hohe Sicherheitsstandards erfüllen und eine ausgereifte Infrastruktur bieten.“ Nach Ansicht von Scholtz werden aus der Konsolidierung vor allem etablierte Firmen hervorgehen, die MSS als Zusatzgeschäft betreiben und dank langjähriger Kundenbeziehungen einen Vertrauensvorschuss genießen - etwa IBM Global Services, CSC, T-Systems oder Internet Security Systems (ISS).