Bewerte die jährliche Risikoexposition durch DDoS-Angriffe aus Angriffsfrequenz, Erfolgswahrscheinlichkeit, erwarteter Ausfalldauer und Kosten pro Stunde. Der Rechner zeigt erwarteten Jahresverlust, Verlust je erfolgreichem Angriff und erwartete jährliche Ausfallstunden. So lassen sich Resilienzmaßnahmen finanziell priorisieren.
Die Exposition verbindet Häufigkeit und Wirkung. Dadurch können technische Maßnahmen sowohl über vermiedene Angriffe als auch über kürzere Ausfälle bewertet werden.
Versuchsanzahl und Erfolgswahrscheinlichkeit sollten nicht aus derselben Kennzahl doppelt abgeleitet werden.
Bei 12 Versuchen pro Jahr, 20 % Erfolgswahrscheinlichkeit, 2,5 Ausfallstunden, 22.000 € je Stunde und 7.000 € Reaktionskosten entstehen 2,4 erwartete wirksame Angriffe. Der Verlust je Angriff beträgt 62.000 €, die jährliche Exposition 148.800 €.
Multipliziere die erwartete Zahl wirksamer Angriffe mit dem finanziellen Verlust je wirksamem Angriff.
Sie beschreibt den Anteil der Angriffsversuche, die unter deinen Annahmen tatsächlich zu einem relevanten Ausfall führen.
Reduziere die Erfolgswahrscheinlichkeit, Ausfalldauer oder Reaktionskosten entsprechend der belegbaren Wirkung der Maßnahme.
Viele Versuche werden abgewehrt. Die Trennung verhindert, dass jeder Versuch automatisch als Ausfall gewertet wird.
Ja. Verwende für ein Peak-Szenario einen höheren Kostenwert pro Ausfallstunde und vergleiche ihn mit dem Normalbetrieb.
| Modul | Bedeutung |
|---|---|
| Versuche pro Jahr | Häufigkeit der Bedrohung |
| Erfolgswahrscheinlichkeit | Anteil mit relevantem Ausfall |
| Ausfalldauer | Operative Wirkung je Vorfall |
| Kosten je Stunde | Finanzielle Intensität des Ausfalls |