Schätze die jährliche finanzielle Risikobelastung durch ungepatchte kritische Schwachstellen. Der Rechner verbindet Systemanzahl, Schwachstellendichte, Ausnutzungswahrscheinlichkeit, Schadenshöhe und die Wirksamkeit vorhandener Kontrollen zu einer transparenten Restrisiko-Schätzung.
Die Wahrscheinlichkeiten und die Kontrollwirksamkeit werden als Dezimalwerte eingesetzt.
Das Hauptergebnis ist der modellierte jährliche Erwartungswert des verbleibenden finanziellen Risikos. Es ist keine Vorhersage eines einzelnen Vorfalls, sondern eine Priorisierungshilfe für Patch- und Sicherheitsmaßnahmen.
Die Schätzung hängt stark von der angenommenen Ausnutzungswahrscheinlichkeit und Schadenshöhe ab. Nutze interne Incident-Daten, wenn verfügbar.
40 Systeme × 2 Schwachstellen × 8 % × 25.000 € ergeben 160.000 € Bruttorisiko. Bei 35 % Kontrollwirksamkeit verbleiben 104.000 € Restrisiko pro Jahr.
Nutze interne Vorfallsdaten, bekannte Exploit-Aktivität und die Exposition des Systems; dokumentiere die Annahme als Bandbreite statt als vermeintlich exakten Wert.
Für eine Portfolio-Schätzung reicht ein belastbarer Durchschnitt; besonders kritische CVEs sollten separat bewertet werden, wenn ihre Risiken stark abweichen.
Sie können als kompensierende Kontrollen die erwartete Schadenswirkung reduzieren. Die Wirksamkeit sollte konservativ und nachweisbar angesetzt werden.
Der Rechner modelliert einen Erwartungswert aus Häufigkeit beziehungsweise Wahrscheinlichkeit und Schadenshöhe, nicht den schlimmstmöglichen Einzelfall.
Ja. Verwende für jedes Team konsistente Annahmen und vergleiche insbesondere Restrisiko, offene Expositionen und die Wirkung vorhandener Kontrollen.
| Kennzahl | Bedeutung |
|---|---|
| Bruttorisiko pro Jahr | Wird aus den eingegebenen Annahmen automatisch berechnet. |
| Vermiedene Risikobelastung | Wird aus den eingegebenen Annahmen automatisch berechnet. |
| Offene Expositionen | Wird aus den eingegebenen Annahmen automatisch berechnet. |