Determinanten der Zero-Trust-Adoption im Mittelstand, Mixed-Methods-Modell

Die fortschreitende Digitalisierung von Wertschöpfungsketten und die Dezentralisierung moderner IT-Infrastrukturen haben traditionelle, rein perimeterbasierte Sicherheitsmodelle weitgehend obsolet gemacht. Für mittelständische Organisationen erwächst hieraus die Notwendigkeit, Sicherheitsarchitekturen grundlegend neu zu konzipieren, um resilient gegen komplexe Bedrohungsvektoren zu bleiben. Während multinationale Konzerne zunehmend ganzheitliche Sicherheitskonzepte wie Zero Trust implementieren, sieht sich der Mittelstand spezifischen Restriktionen bezüglich Budget, personeller Expertise und gewachsener Legacy-Systeme gegenüber, was den Adoptionsprozess maßgeblich hemmt [1].

Bestehende theoretische Ansätze zur Technologieadoption beleuchten häufig isolierte Faktoren, greifen jedoch bei der Erfassung der Mehrdimensionalität von Sicherheitsarchitekturwechseln zu kurz. Die organisatorische Komplexität erfordert eine differenzierte Betrachtung technologischer, organisationaler und umweltbezogener Dimensionen [2]. Insbesondere das Zusammenspiel aus Wissensstand der Entscheidungsträger, Vertrauen in Datenschutzmechanismen und externen Druckfaktoren erweist sich als kritische Schnittstelle [1, 7]. Hierbei mangelt es an methodisch integrierten Modellen, die qualitative Tiefenschärfe mit generalisierbaren quantitativen Erkenntnissen verbinden.

Das Ziel dieser wissenschaftlichen Untersuchung besteht in der theoriegeleiteten Identifikation und empirischen Validierung der zentralen Determinanten der Zero-Trust-Adoption in mittelständischen Unternehmen. Durch die Entwicklung und Anwendung eines forschungslogischen Mixed-Methods-Modells wird die Erklärungskraft etablierter Adoptionstheorien auf den Cyber-Sicherheitsbereich übertragen und erweitert [6]. Die methodische Verknüpfung ermöglicht es, sowohl die organisatorische Prozessdynamik als auch die statistische Signifikanz einzelner Einflussgrößen systematisch abzubilden.

Der wissenschaftliche Ertrag liegt in der Schließung der Forschungslücke zwischen theoretischen Adoptionsmodellen und den pragmatischen Realitäten des industriellen und dienstleistungsorientierten Mittelstands. Neben der theoretischen Fundierung liefert die Ausarbeitung normative Orientierungsmuster für Entscheidungsträger zur schrittweisen Transformation von IT-Sicherheitsstrukturen. Damit leistet das Vorhaben einen substanziellen Beitrag zur theoretischen Weiterentwicklung der Informationssicherheitsforschung und zur Erhöhung der organisationalen Resilienz im Mittelstand.