Risiko

Risiko wird folgendermassen berechnet:

$$Risiko = Eintrittswahrscheinlichkeit \cdot Schaden$$

Faktoren der Eintrittswahrscheinlichkeit

Die Eintrittswahrscheinlichkeit setzt sich aus drei gleich gewichteten Faktoren zusammen:

Ausnutzbarkeit

• Wie einfach ein Angriff durchgeführt werden kann

• Existieren bereits Tools oder Exploits?

Je einfacher der Angriff durchführbar ist, desto höher die Wahrscheinlichkeit.

Verbreitung der Schwachstelle

• Wie häufig kommt die Schwachstelle in Anwendungen vor?

Weit verbreitete Software wird häufiger angegriffen.

Auffindbarkeit der Schwachstelle

• Wie leicht kann eine Schwachstelle entdeckt werden?

Anwendungen mit vielen Fehlermeldungen oder offenen Informationen sind leichter angreifbar.

Schaden

Der zweite Faktor ist der technische Schaden, den eine Schwachstelle verursachen kann.

Datenverlust

Systemkompromittierung

Ausfall