Praxisbericht
Index der Gefährdungslage
Holger Himmel
Abstract
Dashboards sind ein beliebtes Werkzeug, um mithilfe einer überschaubaren Anzahl von Key Performance Indicators (KPIs) und Indizes einen schnellen Überblick über die Lage des Unternehmens zu gewinnen. Wird der Verantwortliche für Informationssicherheit im Unternehmen nach seinem Beitrag für ein solches Dashboard gefragt, gilt es, das Geflecht der in der IT vorhandenen Metriken mit Bezug zur Informationssicherheit zu entwirren und eine Methode zu entwickeln, die diese Metriken zusammenführt. Der nachfolgende Artikel beschreibt ein Modell zur Konsolidierung von Metriken der Verwundbarkeit und Bedrohungslage hin zu einem Index der Gefährdungslage.
