Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Für Ransomware-Schäden wurden der Schaden pro Ereignis (SLE) auf 40 Millionen Yen und die jährliche Häufigkeit (ARO) auf 0,5-mal geschätzt. Maßnahme A kostet jährlich 6 Millionen Yen und senkt die Häufigkeit auf 0,2-mal pro Jahr. Maßnahme B kostet jährlich 3 Millionen Yen und lässt die Häufigkeit unverändert, beschleunigt aber die Wiederherstellung und senkt den Schaden pro Ereignis auf 24 Millionen Yen. Es gelte jährliche Verlusterwartung (ALE) = SLE × ARO und ROSI = (Verringerung der ALE − jährliche Kosten der Maßnahme) ÷ jährliche Kosten der Maßnahme. Welche Kombination aus der Maßnahme mit dem größeren ROSI und ihrem Wert ist richtig?

  1. AMaßnahme B, etwa 167 %
  2. BMaßnahme A, 100 %
  3. CMaßnahme B, etwa 267 %
Antwort und Erläuterung anzeigen

Antwort: A. Maßnahme B, etwa 167 %

Vor der Maßnahme beträgt die ALE 40 Millionen Yen × 0,5 = 20 Millionen Yen. Nach Maßnahme A sind es 40 Millionen Yen × 0,2 = 8 Millionen Yen; die Verringerung beträgt 12 Millionen Yen, und der ROSI ist (12 Millionen − 6 Millionen) ÷ 6 Millionen = 1,0, also 100 %. Nach Maßnahme B sind es 24 Millionen Yen × 0,5 = 12 Millionen Yen; die Verringerung beträgt 8 Millionen Yen, und der ROSI ist (8 Millionen − 3 Millionen) ÷ 3 Millionen ≈ 1,67, also etwa 167 %; B hat damit die größere Wirkung pro Kosten. Der Nettonutzen (Verringerung − Kosten) ist dagegen bei A mit 6 Millionen Yen größer als bei B mit 5 Millionen Yen; je nach Budgetbeschränkung wird daher anhand von Verhältnis und Betrag entschieden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Ein IDS untersucht pro Tag 1 Million Verbindungen, von denen 100 tatsächlich Angriffe sind. Das IDS erkennt 99 % der Angriffe und stuft 0,1 % der Verbindungen, die keine Angriffe sind, fälschlich als Angriff ein. Welcher Wert liegt dem Anteil der IDS-Warnungen, die tatsächlich Angriffe sind, am nächsten?
  2. In einem SOC erzeugt das SIEM 1440 Warnungen pro Tag, die gleichmäßig über den Tag verteilt auftreten. Durch die automatische Verarbeitung mit SOAR werden 75 % der Warnungen ohne Prüfung durch Analysten erledigt; die übrigen Warnungen erfordern im Mittel 10 Minuten Analystenarbeit pro Warnung. Analysten sollen ohne Pause arbeiten können. Wie viele Analysten müssen mindestens ständig eingesetzt sein, damit die Warnungen ohne Rückstand im Tempo ihres Auftretens bearbeitet werden?
  3. Die 2011 von Lockheed Martin vorgestellte Cyber Kill Chain teilt den Ablauf eines gezielten Angriffs in sieben Phasen ein. Welche Reihenfolge der Phasen ist richtig?
  4. MITRE ATT&CK ist eine Wissensbasis, die in realen Angriffen beobachtete Vorgehensweisen in „Taktiken“ (Tactics), die das Ziel des Angreifers beschreiben, und „Techniken“ (Techniques), die die konkreten Methoden zum Erreichen dieses Ziels beschreiben, gliedert. Welche Zuordnung eines beobachteten Verhaltens zu einer Taktik ist richtig?
  5. Welche Methode gehört zum „Erstzugriff“, mit dem ein Angreifer erstmals in das Netzwerk einer Organisation gelangt?