#1651 · Rechner für KI & Technologie

Rechner für BEC-Risikoexposition

Mit diesem Rechner schätzt du die jährliche finanzielle Risikoexposition durch Geschäfts-E-Mail-Kompromittierung (BEC). Berücksichtigt werden Eintrittswahrscheinlichkeit, direkter Schaden, betriebliche Ausfallkosten und die Wirksamkeit bestehender Kontrollen. Das Ergebnis zeigt sowohl das Bruttorisiko ohne Kontrollen als auch die verbleibende Exposition und den rechnerisch vermiedenen Verlust. So lassen sich Schutzmaßnahmen priorisieren und Szenarien transparent vergleichen, ohne eine exakte Schadensprognose vorzutäuschen.

Rechner

Annahmen und Eingaben

So verwendest du diesen Rechner

Trage die bestmöglichen internen Schätzwerte in die Eingabefelder ein.
Prüfe Einheiten, Zeiträume und Prozentwerte auf Konsistenz.
Klicke auf „Berechnen“ und vergleiche Haupt- und Nebenresultate.
Teste anschließend mindestens ein konservatives Szenario mit ungünstigeren Annahmen.

Formel

Vorfallschaden = direkter Schaden + Ausfallstunden × Kosten je Stunde
Bruttoexposition = Eintrittswahrscheinlichkeit × Vorfallschaden
Restexposition = Bruttoexposition × (1 − Kontrollwirksamkeit)

Prozentwerte werden intern als Dezimalwerte verwendet. Die Berechnung ist eine Erwartungswertschätzung, keine Garantie für den tatsächlichen Jahresverlust.

Was das Ergebnis bedeutet

Die Restexposition ist der erwartete jährliche finanzielle Verlust nach Berücksichtigung der angenommenen Kontrollwirksamkeit. Die Bruttoexposition zeigt das theoretische Niveau ohne diese Wirkung.

Nutze konservative, dokumentierte Annahmen. Bei stark schwankenden Schäden ist eine zusätzliche Szenarioanalyse mit niedrigen, mittleren und hohen Verlustannahmen sinnvoll.

Beispielrechnung

Bei 18 % Eintrittswahrscheinlichkeit, 75.000 € direktem Schaden, 8 Ausfallstunden zu 4.500 € und 55 % Kontrollwirksamkeit beträgt der Vorfallschaden 111.000 €. Die Bruttoexposition liegt bei 19.980 € pro Jahr; nach Kontrollen verbleiben 8.991 €.

Tipps für bessere Ergebnisse

Wahrscheinlichkeit und Schaden getrennt aus Incident- und Finanzdaten ableiten.
Auch interne Arbeitszeit und Betriebsunterbrechung in den Stundensatz aufnehmen.
Kontrollwirksamkeit nicht mit Kontrollabdeckung verwechseln.
Mindestens ein Stressszenario mit höherem Vorfallschaden berechnen.
Restexposition mit Risikolimit, Versicherung und Notfallbudget vergleichen.

Häufig gestellte Fragen

Wie schätze ich die Eintrittswahrscheinlichkeit für BEC realistisch?

Nutze möglichst eigene Vorfallsdaten, relevante Brancheninformationen und dokumentierte Annahmen. Eine Bandbreite ist oft belastbarer als ein einzelner Punktwert.

Welche Kosten gehören beim BEC in den direkten Schaden?

Berücksichtige unmittelbar zurechenbare Zahlungen, Wiederherstellungsaufwand, externe Dienstleister und andere direkt ausgelöste Kosten. Ausfallkosten werden im Rechner separat erfasst.

Wie interpretiere ich eine hohe Restexposition trotz vorhandener Kontrollen?

Sie deutet darauf hin, dass Wahrscheinlichkeit, Schadenshöhe oder Kontrollwirkung weiterhin ein wesentliches finanzielles Risiko erzeugen. Prüfe zusätzliche Prävention, Detektion und Reaktionsmaßnahmen.

Kann ich Versicherungsleistungen direkt in die Risikoexposition einrechnen?

Besser ist es, zunächst das Bruttorisiko zu berechnen und Versicherungsleistungen anschließend separat als Risikotransfer zu betrachten, da Selbstbehalte und Ausschlüsse gelten können.

Warum ist die Kontrollwirksamkeit als Prozentsatz modelliert?

Damit lässt sich die angenommene Reduktion des erwarteten Schadens transparent abbilden. Der Wert sollte aus Tests, Audits oder belastbaren Erfahrungswerten abgeleitet werden.

Risikokomponenten

Komponente	Bedeutung
Eintritt	Wahrscheinlichkeit eines relevanten Vorfalls
Auswirkung	Direkter Schaden plus Ausfallkosten
Kontrollen	Angenommene Schadensreduktion