Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.
Zum KatalogWirkungsart und Umsetzungsebene der 265 Gegenmaßnahmen
Jede Gegenmaßnahme des Katalogs trägt eine Wirkungsart und mindestens eine Umsetzungsebene. Die Matrix zählt, wie viele Maßnahmen auf welche Kombination entfallen. Dichte Felder zeigen, wo der Katalog gut belegt ist; leere Felder zeigen, wo im eigenen Haus eigene Antworten gefragt sind.
Für wen: Für Sicherheits- und Maßnahmenverantwortung
Wirkmatrix
| Wirkung | Daten | Modell & Training | Anwendung, API & Agenten | Infrastruktur | Nutzung & Betrieb | Organisation | Lieferkette | Gesamt |
|---|---|---|---|---|---|---|---|---|
| Präventivwirkt, bevor der Angriff greift | 174 | |||||||
| Aufdeckendmacht den Vorgang sichtbar | 114 | |||||||
| Schadensbegrenzendbegrenzt den entstehenden Schaden | · | · | 36 | |||||
| Korrigierendkorrigiert den Fehlzustand | · | · | 4 | |||||
| Wiederherstellendstellt den Betrieb wieder her | · | · | · | · | 4 | |||
| Gesamt | 61 | 68 | 166 | 49 | 91 | 38 | 17 | 265 |
Wählen Sie ein Feld der Matrix, um die zugehörigen Maßnahmen zu sehen.
Die Datei zeigt den aktuellen Stand samt gesetzter Filter und enthält Hinweis, Katalogstand und Quelle.
Die Zahlen beschreiben die Abdeckung des Katalogs, nicht den Reifegrad einer Organisation. Eine Maßnahme mit mehreren Wirkungsarten oder Ebenen erscheint in jedem zutreffenden Feld; die Zeilen- und Spaltensummen zählen sie dagegen nur einmal. Deshalb kann eine Summe kleiner sein als die Summe ihrer Felder.
Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.
Gegenmaßnahmen planen
Dieselben Daten, andere Frage
Wo Maßnahmen ansetzen, auf welcher Ebene sie wirken und welche Stelle im Haus sie umsetzen muss.
Bedrohungen verstehen
- Angriffsverlauf Wie entsteht der Schaden?
- Lebenszyklus Wann entsteht welches Risiko?
- Bedrohungsvergleich Wo verläuft die Grenze zwischen zweien?
Das eigene System einordnen
- Anwendungskontext Welche Bedrohungen betreffen mein System?
- Systemwechsel Was löst ein Umbau aus?
Regelwerke und Belege prüfen
- Standard‑Zuordnungen Wo ist das fachlich und rechtlich verankert?
- Abdeckungslücken Was erreicht mein Regelwerk nicht?
- Quellenlage Worauf stützt sich das?
Weiterführend
Von der Auswertung zur Bewertung
Vier kurze Abschnitte entlang der EU‑KI‑Verordnung für eine erste, unverbindliche Einordnung Ihres Systems.
Zum SchnellprüferDie vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.
Zur Live‑Demo