Gegenmaßnahmen planenGegenmaßnahmenSVG
Wirkungsart und Umsetzungsebene der 265 Gegenmaßnahmen
Jede Gegenmaßnahme des Katalogs trägt eine Wirkungsart und mindestens eine Umsetzungsebene. Die Matrix zählt, wie viele Maßnahmen auf welche Kombination entfallen. Leere Felder enthalten für diese Kombination keine Maßnahme im Katalog. Ob Ihr System zusätzliche Maßnahmen benötigt, prüfen Sie anhand seines Einsatzkontexts.
Für Verantwortliche für Informationssicherheit und Schutzmaßnahmen
Wirkmatrix
| Wirkung | Daten | Modell & Training | Anwendung, API & Agenten | Infrastruktur | Nutzung & Betrieb | Organisation | Lieferkette | Gesamt |
|---|---|---|---|---|---|---|---|---|
| Präventivwirkt, bevor der Angriff greift | 174 | |||||||
| Aufdeckendmacht den Vorgang sichtbar | 114 | |||||||
| Schadensbegrenzendbegrenzt den entstehenden Schaden | · | · | 36 | |||||
| Korrigierendkorrigiert den Fehlzustand | · | · | 4 | |||||
| Wiederherstellendstellt den Betrieb wieder her | · | · | · | · | 4 | |||
| Gesamt | 61 | 68 | 166 | 49 | 91 | 38 | 17 | 265 |
Wählen Sie ein Feld der Matrix, um die zugehörigen Maßnahmen zu sehen.
Die Zahlen beschreiben die Abdeckung des Katalogs, nicht den Reifegrad einer Organisation. Eine Maßnahme mit mehreren Wirkungsarten oder Ebenen erscheint in jedem zutreffenden Feld; die Zeilen- und Spaltensummen zählen sie dagegen nur einmal. Deshalb kann eine Summe kleiner sein als die Summe ihrer Felder.
Versatile AI Risk Assessment ist ein Hilfsmittel zur Strukturierung und Transparenz von KI‑Risiken. Es ersetzt keine Rechts- oder Fachberatung und trifft keine verbindlichen Entscheidungen.
Dieselben Daten, andere Frage
Weitere Auswertungen des Bedrohungskatalogs. Inhaltlich verwandte Ansichten stehen zuerst; mit Suche und Filtern grenzen Sie die Auswahl ein.
Filter anzeigen
Bedrohungen verstehen
Bedrohungsvergleich
Was haben zwei Bedrohungen gemeinsam, und worin unterscheiden sie sich?
Entfernen Sie einen Filter oder löschen Sie den Suchbegriff. Die Zahlen neben den Filtern zeigen die Anzahl der Einträge für den jeweiligen Wert.
Von der Auswertung zur Bewertung
Alle 52 Bedrohungen im Volltext: Beschreibung, Auswirkung, Beispiel, Gegenmaßnahmen und belegte Quellen.
Zum KatalogSechs Fragen entlang der EU‑KI‑Verordnung und ein Fristenplan mit den Pflichten, die für Ihr System gelten.
Zum SchnellprüferRolle und Risikoklasse wählen und sehen, welche Pflichten der EU‑KI‑Verordnung ab wann gelten, mit Fundstelle und Nachweis.
Zum PflichtenkompassDie vollständige Bewertung mit Systemkontext, Bedrohungsauswahl und Nachweisführung, kostenlos im Browser.
Zur Live‑Demo