Dieser Rechner schätzt die Zeit vom Bekanntwerden einer kritischen Schwachstelle bis zur vollständigen Behebung im Bestand. Er kombiniert Triage, Test, Freigabe und Rollout und berücksichtigt den Anteil parallel ausführbarer Arbeit sowie einen Zielwert für die Remediation-Zeit.
Die Behebungszeit beschreibt den Prozess bis zur vollständigen technischen Umsetzung. Die Abweichung zum Ziel zeigt, ob die geplante Remediation-Frist unter den Annahmen erreichbar ist.
Notfall-Patches können andere Freigabewege haben; modelliert wird der von dir eingegebene Standardprozess.
4 + 12 + 8 + 10 Stunden minus 4 Stunden Parallelisierung ergeben 30 Stunden. Gegenüber einem Ziel von 24 Stunden besteht eine Lücke von 6 Stunden.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Serielle Zeit | Summe aller Prozessschritte |
| Parallelisierungsgewinn | Überlappung von Test und Freigabe |
| Zielabweichung | Differenz zur gewünschten Behebungszeit |