Dieser Rechner schätzt den erwarteten jährlichen Verlust aus bekannten Schwachstellen. Er verbindet Anzahl relevanter Schwachstellen, jährliche Ausnutzungswahrscheinlichkeit, durchschnittliche Schadenshöhe und den Anteil, der durch das Schwachstellenmanagement rechtzeitig behoben wird.
Der Erwartungsverlust ist ein probabilistischer Jahreswert. Er hilft, Remediation-Aufwand nach möglichem finanziellen Effekt zu priorisieren, ist aber kein garantierter Verlust.
Abhängigkeiten zwischen Schwachstellen und Mehrfachausnutzung werden in diesem vereinfachten Modell nicht abgebildet.
120 Schwachstellen bei 4 % Ausnutzungswahrscheinlichkeit, 50.000 € Schaden und 70 % rechtzeitiger Behebung ergeben 36 rechnerisch offene Schwachstellen, 1,44 erwartete Ausnutzungen und 72.000 € Erwartungsverlust pro Jahr.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Offene Schwachstellen | Nicht rechtzeitig behobener Bestand |
| Erwartete Ausnutzungen | Probabilistische Ereigniszahl |
| Erwartungsverlust | Ereigniszahl × Schaden |