📚 Fachwissen & IHK-Prüfungsrelevanz
Digitalisierung vergrößert die Angriffsfläche von Unternehmen. Informationssicherheit ist eine zentrale Managementaufgabe.
1. Risikobeurteilung nach IHK
Risiko $R$ ist das Produkt aus Eintrittswahrscheinlichkeit $E$ und Schadensausmaß $S$: $$R = E \cdot S$$
2. Risikobehandlungsstrategien
- Risikovermeidung: Verzicht auf eine gefährliche Aktivität oder Abschaltung unsicherer Altsysteme.
- Risikominimierung (Reduktion): Implementierung technischer und organisatorischer Maßnahmen (z.B. MFA, Segmentierung, Backups).
- Risikotransfer: Übertragung des finanziellen Risikos auf Dritte (z.B. Abschluss einer Cyber-Versicherung).
- Risikoakzeptanz: Bewusstes Tragen des Restrisikos bei geringer Schadenshöhe.