Dieser Rechner quantifiziert das Risikopotenzial eines Schwachstellenbestands. Er verbindet exponierte Assets, durchschnittlichen Asset-Wert, Ausnutzungswahrscheinlichkeit und erwarteten Verlustanteil und reduziert das Ergebnis anschließend um die Wirksamkeit des Schwachstellenmanagements.
Das Ergebnis ist ein vereinfachter monetärer Risikowert für den betrachteten Asset-Bestand. Es eignet sich zum Vergleich von Szenarien, nicht als exakte Verlustprognose.
Korrelationen zwischen Assets, Kaskadeneffekte und Konzentrationsrisiken sind nicht modelliert.
250 Assets × 40.000 € × 3 % × 25 % ergeben 75.000 € unkontrolliertes Risikopotenzial. Bei 65 % Kontrollwirksamkeit verbleiben 26.250 €.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Asset-Basis | Gesamtwert der betrachteten Assets |
| Unkontrolliertes Potenzial | Risiko vor Managementwirkung |
| Restrisiko | Verbleibender monetärer Risikowert |