A model to quantitatively assess the security of organizations [Elektronische Ressource] = Ein Modell zur quantitativen Bewertung der Sicherheit von Organisationen / vorgelegt von (Oliver) Steffen Weiß

A model to quantitatively assess the security of organizations Ein Modell zur quantitativen Bewertung der Sicherheit von Organisationen Der Technischen Fakultät der Universität Erlangen-Nürnberg zur Erlangung des Grades D O K T O R – I N G E N I E U R vorgelegt von (Oliver) Steffen Weiß Erlangen – 2009 Als Dissertation genehmigt von der Technischen Fakultät der Universität Erlangen-Nürnberg Tag der Einreichung: 21. 11. 2008 Tag der Promotion: 20. 02. 2009 Dekan: Prof. Dr.-Ing. habil. Johannes Huber Berichterstatter: Prof. Dr. Klaus Meyer-Wegener, Prof. Dr. Felix Freiling Zusammenfassung Wegen der zunehmenden Bedrohungen und regulativen Anforderungen fragen viele Firmen nach angemessenen Maßnahmen gegen Sicherheitsvorfälle. Typischer Weise drücken sie das in Fragen wie „Macht es Sinn in X zu investieren?“ aus, wobei X eine Maßnahme ist, welche die Firma schützen kann. Auf den ersten Blick erscheint diese Frage relativ einfach zu beantworten, die tiefere Bedeutung des Wortes „angemessen“ ist aber nicht so einfach zu definieren. So sind die Mitarbeiter der Firma und speziell das Management normalerweise an geringen Kosten interessiert, um hohen Gewinn zu erzielen. Kosten, welche auf Sicherheitsmaßnahmen zurückzuführen sind, sind normalerweise besser sichtbar als Kosten welche durch Sicherheitsvorfälle entstehen.