Definition
Risikobewertung ist der Prozess der Identifikation von Bedrohungen, Schwachstellen und möglichen Folgen ihrer Ausnutzung, um das Risiko für geschützte Assets zu bestimmen.
Einfach erklärt
Sie zeigt, was schiefgehen kann, welche Folgen möglich sind und welche Bedrohungen die größte Aufmerksamkeit benötigen.
Warum es wichtig ist
Sie ermöglicht Sicherheitsentscheidungen auf Grundlage des tatsächlichen Risikos statt auf Vermutungen.
Begriffliche Abgrenzung
Risikobewertung ist nicht das Ausfüllen einer Tabelle. Ihr Zweck ist die Unterstützung fundierter Entscheidungen.
Praktische Perspektive
Die nützlichste Bewertung führt zu konkreten Maßnahmen und nicht nur zu Dokumentation.