Schätze den erwarteten finanziellen Jahresverlust durch DDoS-Angriff. Der Rechner kombiniert Ereigniswahrscheinlichkeit, Anzahl möglicher Ereignisse und geschätzte Kosten je Ereignis. Zusätzlich zeigt er Bruttoverlust bei Eintritt und den Anteil von Ausfall-, Reaktions- und Folgekosten, damit Annahmen transparent bleiben.
Der erwartete Verlust verteilt einen möglichen Ereignisschaden auf Jahresbasis. Er ist besonders für den Vergleich alternativer Kontrollen nützlich.
Seltene Extremereignisse können deutlich höhere Verluste verursachen als der Erwartungswert vermuten lässt. Ergänze deshalb ein Stressszenario.
Mit 25 % Jahreswahrscheinlichkeit. 2 Ereignis(sen) und Kosten je Ereignis von 55.000 € ergibt sich ein erwarteter Jahresverlust von 27.500 €.
Multipliziere die mögliche Schadenshöhe mit der Zahl der Ereignisse und der jährlichen Eintrittswahrscheinlichkeit.
Berücksichtige direkte Ausfallkosten, Incident-Response-Aufwand und weitere nachvollziehbare Folgekosten.
Weil der mögliche Schaden mit der geschätzten Eintrittswahrscheinlichkeit gewichtet wird.
Ja, wenn mehrere getrennte Ereignisse im relevanten Szenario plausibel sind; nutze ansonsten ein einzelnes Ereignis.
Vergleiche ihn mit den Kosten und der erwarteten Risikoreduktion konkreter Kontrollen und ergänze qualitative Pflichten.
| Modul | Bedeutung |
|---|---|
| Ausfallkosten | Umsatz- und Produktivitätsverlust |
| Reaktionskosten | Incident Response und Untersuchung |
| Weitere Folgekosten | Zusätzliche finanzielle Auswirkungen |
| Eintrittswahrscheinlichkeit | Jährliche Gewichtung des Szenarios |