Berechne den erwarteten jährlichen finanziellen Verlust durch Credential Stuffing. Das Modell kombiniert die Zahl relevanter Angriffsversuche, deren Erfolgswahrscheinlichkeit, den durchschnittlichen Schaden je erfolgreichem Vorfall und zusätzliche Reaktionskosten.
Der Hauptwert ist der statistische finanzielle Erwartungswert pro Jahr. Er ist besonders für Budget- und Kontrollvergleiche geeignet, sagt aber nicht voraus, wann oder in welcher Höhe ein einzelner Schaden eintritt.
Verwende nach Möglichkeit interne Vorfallsdaten und trenne Erwartungswert, Worst Case und regulatorische Bewertung voneinander.
Bei 80 relevanten Versuchen und 1,2 % Erfolgsquote ergeben sich 0,96 erwartete Vorfälle pro Jahr. Mit 25.000 € direktem Schaden und 6.000 € Reaktionskosten je Vorfall beträgt der erwartete Jahresverlust 29.760 €.
Nutze interne Security-Logs, Incident-Tickets oder belastbare historische Daten und filtere Ereignisse, die deine Systeme oder Nutzer tatsächlich betreffen.
Ein Wert unter eins ist ein statistischer Erwartungswert. Er bedeutet nicht, dass ein Bruchteil eines Vorfalls eintritt, sondern beschreibt die langfristig gewichtete Häufigkeit.
Nimm nur Kosten auf, die du konsistent messen kannst, etwa Betrugsverlust, Wiederherstellung, Produktionsunterbrechung oder vertraglich relevante Folgekosten.
So kannst du direkte Schadenswirkung und Incident-Response-Aufwand getrennt analysieren und gezielter Szenarien verändern.
Nein. Der Erwartungswert gewichtet Schadenshöhe mit Häufigkeit beziehungsweise Wahrscheinlichkeit und ist nicht der maximale Einzelschaden.
| Kennzahl | Bedeutung |
|---|---|
| Erwartete Vorfälle | Versuche × Erfolgsquote |
| Direkter Verlust | Erwartete Vorfälle × direkter Schaden |
| Gesamterwartungswert | Direkter Verlust + Reaktionskosten |