# Was ist Cyberrisiko?

> Ein Cyberrisiko ist die Auswirkung von Unsicherheit auf Organisationsziele, die aus digitaler Technologie, Informationen oder der Abhängigkeit von vernetzten Diensten entsteht.

- Kanonische URL: https://yellowcube.eu/de/glossary/cyber-risk/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Schaden kann Betriebsstörungen, finanzielle Verluste, Sicherheitsbeeinträchtigungen, rechtliche Risiken, Betrug, den Verlust geistigen Eigentums oder Schäden für Kunden und Partner umfassen.

Eine brauchbare Cyberrisiko-Beschreibung formuliert ein Szenario, statt eine Schwäche isoliert zu benennen: Eine Bedrohung könnte einen Zustand ausnutzen, der bestimmte Assets oder Dienste betrifft, und definierte Geschäftsfolgen verursachen. Eintrittswahrscheinlichkeit und Auswirkung helfen, das Risiko zu schätzen, enthalten aber beide Unsicherheit und sollten durch Annahmen und Belege gestützt werden.

### Wichtigste Punkte

- **Primärer Zweck:** Technische Zustände mit Entscheidungen über Geschäfts- und Missionsziele verbinden.
- **Bewertungsgrundlagen:** Kritische Dienste, Assets, Bedrohungen, Schwachstellen, bestehende Kontrollen, Abhängigkeiten, wahrscheinliche Folgen und Unsicherheit.
- **Behandlungsoptionen:** Bei negativen Cyberrisiken: akzeptieren, vermeiden, mindern, teilen oder transferieren. Positive Risiko-Chancen auf Unternehmensebene nutzen andere Ansätze wie realisieren oder verstärken.
- **Wichtige Unterscheidung:** Der Schweregrad einer Schwachstelle ist nicht dasselbe wie Risiko; Exposition, Ausnutzbarkeit, Geschäftskontext und kompensierende Kontrollen können die Priorität verändern.
- **Wichtige Einschränkung:** Ein einzelner numerischer Score kann Unsicherheit verdecken und sollte ein dokumentiertes Szenario und eine verantwortete Entscheidung nicht ersetzen.

### Verwandte Begriffe

[Cybersicherheit](<https://yellowcube.eu/de/glossary/cybersecurity/>) · [Schwachstelle](<https://yellowcube.eu/de/glossary/vulnerability/>) · [Business Impact Analysis (BIA)](<https://yellowcube.eu/de/glossary/business-impact-analysis/>) · [Risikobewertung](<https://yellowcube.eu/de/glossary/risk-assessment/>)

### Quellen

[NIST IR 8286r1: Integrating Cybersecurity and Enterprise Risk Management](https://csrc.nist.gov/pubs/ir/8286/r1/final) · [NIST glossary: Risk](https://csrc.nist.gov/glossary/term/risk)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.