Gezielter Schutz soll Giesskannenprinzip ablösen

Dabei unterscheiden sie zwei Gefahrentypen. erstens verteilte Attacken, die sich in Form von Viren, Spyware und Spam manifestieren, und zweitens zielgerichtete Angriffe durch Hacker. Angesichts der chronisch tiefen Budgets für die IT-Sicherheit empfehlen die Wissenschaftler, die vorhandenen Mittel nicht gleichmässig auf beide Bereiche zu verteilen. Dann nämlich nicht, wenn einer der beiden Gefahrentypen im individuellen Fall weit höheren Schaden anrichten kann als der andere. Ein Beispiel. Für Finanzunternehmen sei der Verlust einer Kundendatei erheblich kostspieliger als der Schaden, den Viren anrichten können. Das bisher unveröffentlichte Papier Economics of Information Security Investment in the Case of Simultaneous Attacks wird Ende Juni am Workshop on the Economics of Information Security der Universität Cambridge vorgestellt.