#1676 · Rechner für KI & Technologie

Risikoexposition durch Drittanbieter berechnen

Dieser Rechner fokussiert auf die finanzielle Risikoexposition aus kritischen Drittanbieter-Abhängigkeiten. Anders als ein reiner Erwartungsverlust wird zusätzlich ein Abhängigkeitsgrad verwendet, der abbildet, wie stark das eigene Geschäft tatsächlich vom Anbieter betroffen wäre. Bestehende Kontrollen wie Redundanz, Exit-Pläne oder technische Isolation reduzieren anschließend die berechnete Restexposition.

Rechner

Expositionsannahmen

So verwendest du diesen Rechner

Identifiziere kritische externe Abhängigkeiten.
Schätze Störungswahrscheinlichkeit und plausiblen Maximalschaden.
Bewerte, welcher Anteil des Maximalschadens wirklich exponiert ist.
Ziehe die nachweisbare Wirkung bestehender Kontrollen ab.

Formel

Bruttoexposition = Abhängigkeiten × Wahrscheinlichkeit × Maximalschaden × Abhängigkeitsgrad. Restexposition = Bruttoexposition × (1 − Kontrollreduktion).

Was das Ergebnis bedeutet

Das Hauptergebnis zeigt die annualisierte Restexposition der betrachteten Drittanbieter-Abhängigkeiten. Es eignet sich, um besonders teure Abhängigkeiten für zusätzliche Resilienzmaßnahmen zu priorisieren.

Die vereinfachte Rechnung behandelt Abhängigkeiten als durchschnittlich gleichartig. Bei sehr großen oder stark unterschiedlichen Anbietern sollten separate Szenarien gerechnet werden.

Beispielrechnung

5 kritische Abhängigkeiten mit 8 % Störungswahrscheinlichkeit, 200.000 € Maximalschaden und 70 % Abhängigkeitsgrad ergeben 56.000 € Bruttoexposition. Bei 30 % Kontrollreduktion verbleiben 39.200 €.

Tipps für bessere Ergebnisse

Nutze getrennte Szenarien für Cloud, Zahlungsverkehr und Datenlieferanten.
Begründe den Abhängigkeitsgrad anhand realer Substitutionsmöglichkeiten.
Berücksichtige Redundanz nur, wenn sie regelmäßig getestet wird.
Vergleiche Restexposition vor und nach geplanten Exit- oder Multi-Vendor-Maßnahmen.

Häufig gestellte Fragen

Wie unterscheidet sich Drittanbieter-Risikoexposition vom erwarteten Verlust?

Die Expositionsrechnung nutzt zusätzlich den tatsächlichen Abhängigkeitsgrad und die Wirkung bestehender Kontrollen, um die verbleibende finanzielle Angriffs- oder Ausfallfläche zu quantifizieren.

Wie bestimme ich den Abhängigkeitsgrad eines kritischen Dienstleisters?

Bewerte, wie viel des angenommenen Maximalschadens bei realistischen Ersatz-, Notfall- und Substitutionsmöglichkeiten tatsächlich eintreten würde.

Darf ich eine getestete Multi-Cloud-Strategie als Kontrollreduktion ansetzen?

Ja, sofern die Ausweicharchitektur funktionsfähig getestet ist und das betrachtete Ausfallszenario tatsächlich reduziert.

Soll ich jede Drittanbieter-Abhängigkeit einzeln berechnen?

Bei stark unterschiedlichen Schadenshöhen oder Wahrscheinlichkeiten ist eine getrennte Berechnung je Gruppe oder Anbieter aussagekräftiger als ein Gesamtdurchschnitt.

Warum ist die Restexposition trotz geringer Wahrscheinlichkeit noch hoch?

Hohe Maximalschäden, viele kritische Abhängigkeiten oder ein hoher Abhängigkeitsgrad können auch bei niedriger Wahrscheinlichkeit eine erhebliche annualisierte Exposition erzeugen.

Ergebniskennzahlen

Kennzahl	Bedeutung
Hauptergebnis	Zentrale Entscheidungskennzahl aus den eingegebenen Annahmen.
Bruttoexposition	Erster ergänzender Wert zur Einordnung des Ergebnisses.
Durch Kontrollen reduziert	Zweiter ergänzender Wert für Kosten-, Risiko- oder Zeitvergleich.