Ein Modell zur dynamischenInvestitionsrechnung vonIT-Sicherheitsmaßnahmen

Die zunehmende Virtualisierung von Geschäftsprozessen und wachsende externe Risiken(z.B. Hackerangriffe, Viren) stellen neue Herausforderungen an das Management von ITSicherheitsrisiken.So zeigen bspw. die Statistiken des CERT, dass die Anzahl der gemeldetenZwischenfälle einen exponentiellen Verlauf annimmt (vgl. Abbildung 1). Legt man zugrunde,dass mit einem Anstieg der Anzahl der gemeldeten Zwischenfällen auch die Anzahl derSchadensereignisse gestiegen ist - sowie deren jeweilige durchschnittliche Schwere ebenfallszugenommen hat oder zumindest nicht gesunken ist - so folgt daraus, dass auch die Gesamtschädendurch eingetretene IT-Sicherheitsrisiken gestiegen sind....