Ein Risikowert ist eine Hypothese
Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Risikobewertungen sind Wahrscheinlichkeitsaussagen. Wer sie als Tatsache behandelt, sperrt regelmäßig Unbeteiligte aus; wer sie ignoriert, lässt Übernahmen laufen. Der Betriebswert entsteht erst aus der Frage, welche Reaktion zu welcher Aussagekraft passt.
Mentales Modell
- Signal
- Bewertung
- Reaktion
- Überprüfung
Zwei Risikoarten
| Anmelderisiko | Bewertet eine einzelne Anmeldung — ungewöhnlicher Ort, unmögliche Reise, anonymisierender Zugang. |
|---|---|
| Nutzerrisiko | Bewertet das Konto insgesamt, etwa nach dem Auftauchen von Zugangsdaten in einem bekannten Abfluss. |
Fehlalarme kosten
- Jede falsche Sperre erzeugt einen Supportfall und untergräbt die Akzeptanz.
- Reisetätigkeit, Fernzugänge und geteilte Ausgangsadressen erzeugen systematisch auffällige Muster.
- Eine Reaktion, die der Nutzer selbst auflösen kann, ist einer Sperre vorzuziehen, solange die Aussagekraft mittel ist.