Schätze die jährliche finanzielle Risikoexposition durch Phishing. Der Rechner verbindet Angriffsvolumen, Erfolgswahrscheinlichkeit, durchschnittliche Schadenshöhe und die Wirksamkeit bestehender Kontrollen zu einer transparenten Brutto- und Restrisiko-Schätzung.
Die Quote wird als Dezimalwert verwendet, z. B. 1,5 % = 0,015.
Der Hauptwert zeigt den geschätzten finanziellen Erwartungswert, der trotz vorhandener Kontrollen pro Jahr verbleibt. Er eignet sich für Szenariovergleiche und Priorisierung, nicht als exakte Schadensvorhersage.
Die Berechnung ist ein internes Planungsmodell. Verwende für wichtige Entscheidungen eigene Incident-Daten und dokumentierte Annahmen.
Bei 120 Versuchen, 1,5 % Erfolgsquote und 18.000 € Schaden entstehen 1,8 erwartete Vorfälle und 32.400 € Bruttoexposition. Bei 55 % Kontrollwirksamkeit verbleiben 14.580 € Restrisiko pro Jahr.
Nutze interne Sicherheitsereignisse, Simulationen oder belastbare historische Beobachtungen. Wenn Daten unsicher sind, rechne mehrere Szenarien statt eine scheinpräzise Einzelzahl.
Ja, wenn du dafür eine nachvollziehbare interne Schätzung hast. Trenne ansonsten direkte Kosten und schwer quantifizierbare Folgewirkungen in mehreren Szenarien.
Der Prozentwert beschreibt die angenommene Verringerung der finanziellen Bruttoexposition durch bestehende technische, organisatorische und personelle Kontrollen.
Ja. Bei null relevanten Versuchen ergibt das Modell null erwartete Vorfälle und damit null finanzielle Exposition.
Nein. Das Ergebnis ist ein Erwartungswert auf Basis deiner Annahmen und keine Vorhersage einzelner Ereignisse oder eine Garantie für tatsächliche Schäden.
| Kennzahl | Bedeutung |
|---|---|
| Bruttoexposition | Erwarteter Verlust ohne Kontrollwirkung |
| Restrisiko | Verbleibende Exposition nach Kontrollen |
| Monatswert | Restrisiko geteilt durch zwölf |