3.2.1 Bedrohungsanalyse und Risikoabschätzung
Gefahren: siehe Bemerkungen oben
welcher konkrete Schaden kann entstehen?
wie hoch ist der Aufwand zur Beseitigung des Schadens?
wie hoch sind Folgeschäden, z. B. durch Unbenutzbarkeit der Rechner etc.?
wie hoch darf der Aufwand zur „Sicherheit“ sein?