Dieser Rechner schätzt, wie lange ein Security Operations Center von Erkennung über Eindämmung bis zur Wiederherstellung benötigt. Er kombiniert die drei Prozessphasen, berücksichtigt Parallelisierung und zeigt zusätzlich die potenziell eingesparte Ausfallzeit gegenüber einem Vergleichswert.
Die Gesamtzeit bildet einen vereinfachten End-to-End-Wert für die operative Reaktion ab. Ein niedrigerer Wert bedeutet schnellere Wiederherstellung, sofern Qualität und Sicherheit der Maßnahmen gleich bleiben.
Die reale Dauer hängt von Incident-Typ, Abhängigkeiten, Freigaben und externen Dienstleistern ab.
4 Std. Erkennung + 3 Std. Eindämmung + 8 Std. Wiederherstellung minus 0,75 Std. Parallelisierung ergeben 14,25 Std. Gesamtzeit. Gegenüber 20 Std. werden 5,75 Std. eingespart.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Gesamtzeit | End-to-End-Zeit bis zur Wiederherstellung |
| Parallelisierungsgewinn | Zeitersparnis durch überlappende Arbeit |
| Verbesserung | Abweichung zum Vergleichswert |