Risikominimierung aus technischer Sicht
Gerald Kortschak, UBIT Experts Group IT-Security
KI ZUSAMMENFASSUNG
Gerald Korczak erläutert die Grundlagen der Risikominimierung, indem er zwischen Risiken innerhalb der IT, wie Fehlern in der Geschäftslogik, und Risiken durch die IT, etwa durch Hacker oder Social Engineering, unterscheidet. Zur effektiven Identifikation von Bedrohungen empfiehlt er eine Analyse der Eintrittswahrscheinlichkeit, der potenziellen Konsequenzen sowie der Erfolgswahrscheinlichkeit eines Angriffs. Neben technischen Maßnahmen wie Verschlüsselung, Signaturen und Web-Application-Firewalls sollten auch organisatorische Aspekte und regelmäßige Audits berücksichtigt werden. Um Sicherheitsinvestitionen gegenüber dem Management zu rechtfertigen, schlägt er die Nutzung der Kennzahl Return on Security Investment vor.
