​🇩🇪 🇦🇹 🇨🇭 [lang:de]

​Gute Arbeit! Ihr habt 65 Threats gefunden! Was nun?

• ​Welche Bedrohungen verdienen eure Aufmerksamkeit?

• ​Wie schlimm wird es?

• ​Wiegt die eine oder andere Gefahr schwerer?

• ​Wie ist die Bedrohungslage insgesamt?

• ​Wie wirken sich bestimmte Maßnahmen auf euer Gesamtrisiko aus?

​Ohne Risikoansatz kommen wir hier schnell an unsere Grenzen...

​... ein Ansatz ist dabei quantitatives Risikomanagement.

​

​🛠️ Quantitatives Risiko mit Risquanter

​Lerne Risquanter kennen:

​Das Werkzeug hilft dir, ein Risikoportfolio aufzubauen und Risiken quantitativ einzuschätzen. Quantitativ bedeutet, dass wir unser Expert:innenwissen und unsere Schätzungen — statt pauschaler Kategorien wie „Low, Medium, High" — mit mathematischen Methoden beschreiben.

​Das erlaubt uns, Risiken entlang von Hierarchien mittels Simulationen zu aggregieren, Szenarien und Expert:innenmeinungen transparent zu vergleichen und die Sensitivität einzelner Parameter zu untersuchen. Und letztendlich können wir damit Geschäfts-relevante Fragen beantworten wie: „Wie hoch ist die Wahrscheinlichkeit, dass der Schaden X Euro übersteigt?", „Hat höchstens die Hälfte aller Einzelrisiken eine jährliche Überschreitungswahrscheinlichkeit von mehr als 5 % für Verluste über 2 Mio. €?" oder „Liegt die Verlustwahrscheinlichkeit über 10 Mio. € bei den meisten IT-Risiken unter 5 %?"

​💡 Das erwartet dich

​Nach einer kurzen Einführung zum Thema Risiko stellt Daniel sein Werkzeug Risquanter vor. Im Anschluss können wir die Möglichkeiten und Grenzen verschiedener Risikoansätze diskutieren und auch quantitative und qualitative Methoden gegenüber stellen. Wir bieten genug Raum für eure Fragen und Einschätzungen.

​

​Über Daniel und sein Wirken

​Daniel Agota ist Spezialist für Informationssicherheit und Cyberrisiko‑Quantifizierung mit über 15 Jahren Erfahrung an der Schnittstelle von Governance, sicherer Softwareentwicklung und cloud‑nativen Architekturen. Er ist Gründungsmitglied der Threat Modeling Connect Community und Juror beim globalen Threat Modeling Connect Hackathon.

Sein Schwerpunkt liegt auf der quantitativen Analyse von Cyberrisiken, insbesondere der Modellierung, Simulation und geschäftsorientierten Priorisierung technischer Schwachstellen.

Daniel ist der Entwickler von Risquanter, einer offenen, produktionsreifen Plattform für quantitative Risikoanalysen, die Monte‑Carlo‑Simulationen, Risikoaggregation und eine flexible, logikbasierte Abfragesprache für unscharfe Fragestellungen kombiniert.

​

​Sprache & Rahmen

• ​Sprache: Deutsch

• ​Format: Online-Treffen, Vorstellung und interaktiver Austausch (keine Aufzeichnung, der traditionelle Screenshot mit optionaler Kamera am Anfang)

• ​Netiquette: Respektvoll, konstruktiv, Chatham House Rule

​

​Die Veranstalterin ist die deutschsprachige Zweigstelle von Threat Modeling Connect. Wir versammeln die deutschsprachige Threat Modeling-Gemeinschaft! Alles zu uns findest du auf unserer Internetseite. Abonniere Neuigkeiten, komm zu unseren Veranstaltungen und gehe in Kontakt!

​🇬🇧 🇺🇸 [lang:en]

​The German-speaking TMC DACH gets to know Risquanter and it's quantitative approach to managing risk in combination with Threat Modeling. The event language is German.