Synopses & Reviews
Synopsis
Geleitwort Die sich Unternehmen eroffnenden Chancen aus dem betrieblichen Einsatz von IT bei der Durchfuhrung von Geschaftsprozessen und deren Vernetzung mit der Aussenwelt sind - bestritten. Allerdings stehen diesen Chancen auch Risiken gegenuber, die durch das Ausn- zen von Schwachstellen der IT durch Angreifer entstehen. Zahlreiche Statistiken belegen - nen nahezu exponentiellen Verlauf der Angriffe auf die IT mit erheblichen Auswirkungen auf den Unternehmenserfolg. Unternehmen reagieren auf diese Entwicklung verstarkt mit Inves- tionen in Sicherheitsmassnahmen. Ein wirtschaftlich effizientes Risikomanagement wird - doch nicht darauf gerichtet sein, moglichst alle Risiken durch die Ergreifung von Sich- heitsmassnahmen zu eliminieren. Aus wirtschaftswissenschaftlicher Sicht stellt sich die Frage nach der okonomischen Vorteilhaftigkeit der Investitionen in Sicherheitsmassnahmen. Die - triebswirtschaftslehre bietet zwar ein reichhaltiges Reservoir an Methoden an, jedoch mussen diese um die informatischen Besonderheiten erweitert werden. Diese Erweiterungen sind zentraler Gegenstand dieser Arbeit. Der Autor stellt zwei neuartige Modelle mit beeindruckender Architektur vor, die Untern- men bei der Vermeidung von Ineffizienzen bei der Bewertung von Investitionen in Sich- heitsmassnahmen unterstutzen sollen. Neben der Berechnung der okonomischen Vorteilh- tigkeit zum Entscheidungszeitpunkt kann durch die Berucksichtigung von der in der Praxis beobachtbaren Effekte von sinkenden Anfangsinvestitionen und einer steigenden Anzahl von Angriffen zudem gezeigt werden, dass es fur Unternehmen sinnvoll sein kann, nicht sofort, sondern erst zu einem spateren Zeitpunkt in eine Sicherheitsmassnahme zu investieren."
Synopsis
Oliver Prokein stellt ein einperiodiges und ein mehrperiodiges Modell zur Steuerung solcher IT-Risiken vor. Beide Modelle erlauben unter Berucksichtigung von Risiko- und Budgetlimiten eine Wirtschaftlichkeitsanalyse von Investitionen in technische und nicht-technische Steuerungsmanahmen.