InfoSec, AppSec und AISec
für Menschen
- Das strategische Hoch
Vage Risikokategorien wie »hoch« schützen nicht vor Risiken – sie schützen vor Aussagen.
- Die Sicherheitsinventur
Das ATV-Modell reduziert Risikomanagement auf Inventur – und verwechselt bestätigte Probleme mit Risiken.
- Das eine Risikomaß
Ein universeller Risiko-Score versteckt die entscheidende Frage: Wessen Ziele sind eigentlich betroffen?
- Punktlandung im Nebel
Scheinpräzise Punktwerte verschleiern Unsicherheit – Imprecise Probabilities machen Schätzungen ehrlicher.
- Ohne Daten keine Wahrscheinlichkeit
Wer auf statistische Daten wartet, bevor er Risiken schätzt, wird bei singulären Ereignissen nie fertig.
- Babylonische Sprachverwirrung im Risikomanagement
Ohne gemeinsames Risikoglossar vergleichen Workshops Äpfel mit Birnen – Bewertungen werden unvergleichbar.
