Formel
Schaden je Vorfall = Datensätze × Kosten je Datensatz + Betriebsverlust
Jährliche Risikoexposition = Schaden je Vorfall × Eintrittswahrscheinlichkeit
Die Eintrittswahrscheinlichkeit wird als Dezimalwert zwischen 0 und 1 verwendet.
Was das Ergebnis bedeutet
Die jährliche Risikoexposition ist ein erwarteter Wert, kein garantierter Schaden. Sie eignet sich, um Risiken und mögliche Kontrollen auf derselben finanziellen Basis zu vergleichen.
Die Berechnung ist eine Planungsannahme. Reale Kosten einer Datenpanne hängen unter anderem von Incident Response, Benachrichtigungen, Vertragsfolgen und regulatorischen Anforderungen ab.