Sicherheitskennzahlen: Metriken aus Angreifer-Sicht

Neben klassischen Audits sind heute auch zunehmend Sicherheitskennzahlen (KPIs) zur Optimierung des IT-Risikomanagements gefragt. Modelle, die sich auf die interne Sicht beschränken, greifen dabei jedoch zu kurz, warnen unsere Autoren.