Dieser Rechner bewertet eine Ransomware-Sicherheitsmaßnahme wirtschaftlich. Aus jährlicher Eintrittswahrscheinlichkeit, potenzieller Schadenshöhe, erwarteter Risikoreduktion und jährlichen Kontrollkosten werden vermiedener Erwartungsschaden, Netto-Nutzen und ROI abgeleitet. Die Rechnung ist ein Entscheidungsmodell und ersetzt keine technische Risikoanalyse oder individuelle Sicherheitsbewertung.
Ein positiver ROI bedeutet, dass der modellierte vermiedene jährliche Erwartungsschaden höher ist als die jährlichen Kontrollkosten.
Cyberrisiken sind unsicher und können sich verändern. Verwende nachvollziehbare interne Schadens- und Wahrscheinlichkeitsannahmen; der Rechner ist keine Garantie für tatsächliche Schadenvermeidung.
Bei 12 % Jahreswahrscheinlichkeit und 250.000 € Schaden beträgt der Erwartungsschaden 30.000 €. Eine 60-%-Risikoreduktion vermeidet modelliert 18.000 €. Bei 12.000 € Kosten entsteht ein Netto-Nutzen von 6.000 € und ein ROI von 50,0 %.
Ziehe die jährlichen Kontrollkosten vom erwarteten vermiedenen Schaden ab und teile den Netto-Nutzen durch die Kontrollkosten.
Multipliziere die geschätzte jährliche Eintrittswahrscheinlichkeit mit der geschätzten Gesamtschadenshöhe eines erfolgreichen Vorfalls.
Sie zeigt, wie stark das modellierte Ausgangsrisiko mindestens sinken müsste, damit der vermiedene Erwartungsschaden die jährlichen Kontrollkosten deckt.
Nein. Der ROI hängt von unsicheren Annahmen ab und sollte zusammen mit technischer Wirksamkeit, regulatorischen Anforderungen und Restrisiko betrachtet werden.
Berechne mehrere Szenarien mit niedriger, mittlerer und hoher Eintrittswahrscheinlichkeit und vergleiche die resultierenden ROI-Werte.
| Kennzahl | Bedeutung |
|---|---|
| Erwartungsschaden | Wahrscheinlichkeit × Schaden ohne Maßnahme. |
| Vermiedener Schaden | Erwartungsschaden × angenommene Risikoreduktion. |
| Break-even | Mindest-Risikoreduktion zur Kostendeckung. |