Drumgoole beschreibt einen Grundkonflikt in vielen Unternehmen: Investitionen werden bevorzugt nach dem Muster bewertet, ob sie einen klaren Ertrag liefern. Defensive Technikmaßnahmen folgen jedoch einer anderen Logik. Infrastrukturmodernisierung, der Abbau technischer Schulden, bessere Wiederanlaufpläne und stärkere Governance erhöhen nicht zwangsläufig direkt den Umsatz. Ihr Wert liegt laut dem Autor darin, Systemausfälle, Störungen und organisatorische Schäden zu verhindern.
Zu den Risiken, denen Vorstände besondere Aufmerksamkeit widmen sollten, zählt er zunächst aufgeschobene Modernisierung. Keine Software und kein Gerät halte unbegrenzt. Mit zunehmendem Alter der Infrastruktur steige die Wahrscheinlichkeit von Ausfällen, Fehlfunktionen und Datenkorruption. Eng damit verbunden sei die Anhäufung technischer Schulden: Jede verschobene Aktualisierung, jeder Workaround und jede vertagte Verbesserung schaffe spätere Verpflichtungen und führe mit der Zeit zu mehr Schwachstellen, Komplexität und Leistungsproblemen.
Als weiteres Feld nennt Drumgoole die Governance rund um KI. Je aggressiver Unternehmen KI einführten, desto wichtiger würden belastbare Rahmenwerke und menschliche Aufsicht. Fehlen diese, drohten fehlerhafte Ergebnisse, Compliance-Probleme und die Offenlegung von Daten. Hinzu kommen aus seiner Sicht Lieferkettenabhängigkeiten sowie Cloud-Konzentration. Wer auf eine einzige Route, einen einzelnen Anbieter oder nur wenige Softwaredienste setze, mache sich verwundbar. Bei einer Störung könnten sich die Folgen auf Produktion, Kosten und externe Beziehungen ausweiten. Zur Cloud-Konzentration verweist er auf Investopedia, wonach ein Systemausfall zu massiven, verlängerten Unterbrechungen führen kann.
Ebenfalls kritisch sei eine geschwächte operative Resilienz und Wiederherstellungsfähigkeit. Ohne belastbare Risikomanagement-Frameworks, klare Leitlinien für Teams, geeignete IT-Infrastruktur und Backups könne sich die Erholung nach einem Ausfall oder einer Sicherheitsverletzung deutlich verzögern. Um solche Schwachstellen sichtbar zu machen, sollten sich Vorstände nach Ansicht des Autors nicht allein auf grüne Dashboards verlassen, sondern operative Fragen stellen: Welche Abhängigkeiten könnten die Organisation bei einer Dienstunterbrechung länger handlungsunfähig machen? Welche Daten und Systeme entziehen sich dem Monitoring? Wie oft sollten Systeme, Strukturen und Geräte gepatcht, aktualisiert oder ersetzt werden?
Wie groß das Problem technischer Schulden wirtschaftlich ist, unterlegt Drumgoole mit zwei Studien. Accenture bezifferte die jährlichen Kosten technischer Schulden in den USA im Jahr 2024 auf fast 2,5 Billionen US-Dollar; für ihre Behebung wären demnach etwas mehr als 1,5 Billionen US-Dollar nötig. Deloittes Global Technology Leadership Study 2026 kommt laut dem Beitrag zu dem Ergebnis, dass technische Schulden wahrscheinlich rund 21 bis 40 Prozent der IT-Ausgaben eines Unternehmens ausmachen.
Gerade weil die Folgen oft zunächst unsichtbar bleiben, seien technische Schulden auf Vorstandsebene schwer zu diskutieren. Der Betrieb laufe weiter, Mitarbeitende flickten Probleme und Außenstehende bemerkten oft nichts. Dadurch entstehe die Illusion, das Thema könne warten. Irgendwann werde die Last aber so groß, dass sie nicht mehr nur ein IT-Problem, sondern ein Geschäftsrisiko sei. Als Gegenmaßnahmen nennt Drumgoole regelmäßige Asset-Prüfungen, Kostenvergleiche zwischen alternden Systemen und Neuinvestitionen sowie feste Wartungszyklen für Updates, Backups, Tests und Austausch.
Ein weiterer Schwerpunkt des Beitrags ist die Verständigung zwischen Vorständen sowie CIOs und CISOs. Drumgoole sieht hier eine Übersetzungslücke: Technologieverantwortliche sprechen in Schwachstellen, Compliance-Frameworks und Prozessen, Vorstände eher in Geschäftsstrategie, Kapitalallokation und Reputationsschutz. Das erschwere gemeinsame Entscheidungen und könne zu Verzögerungen oder fehlgeleiteten Budgets führen. Er plädiert daher für ein Umfeld, in dem CIOs und CISOs Risiken offen ansprechen können, ohne Sanktionen befürchten zu müssen. Hilfreich seien gezielte Fragen wie: Wo liegt die größte Konzentration technischer Schulden? Welche Systeme würden bei einem Ausfall die größten geschäftlichen Störungen verursachen? Welche Risiken akzeptiert das Unternehmen derzeit, weil Modernisierung verschoben wird?
Drumgoole empfiehlt zudem, technische Risiken in klaren geschäftlichen Bildern zu erklären. Seine Analogie: ein undichtes Dach, das irgendwann einstürzt, wenn Wasser zu lange eindringt. Genauso könne ein überlasteter, verfallender Server schließlich ausfallen. Der Kern seiner Argumentation: Die gefährlichsten operativen Risiken sind oft nicht die, die Vorstandsagenden dominieren, sondern die vertraut gewordenen Altlasten, die sich über Jahre aufbauen, bis eine Störung sie offenlegt.