Auswirkungen der Angriffe auf ein EDV-System

Da kein Anschluss frei ist entscheidet er sich ein Kabel zu trennen von dem er annimmt, das es nicht verwendet wird. Unglücklicherweise war der Nachrichtenserver mittels dieses Kabels angeschlossen. Der unmittelbare Schaden ist folgender: Die Benutzer oder andere Softwareprogramme können nicht mehr auf den vom Netzwerk getrennten Nachrichtenserver zugreifen.

Die Auswirkungen können sein:
	entweder war der Server ein herkömmlicher Server, so dass mit Sicherheit eine Dienstunterbrechung stattgefunden hat deren finanzielles Ausmaß ermittelt werden muss oder
	der Server befand sich im "Cluster"-Modus und die Trennung hatte keine Auswirkungen. Es fand keine Dienstunterbrechung statt und somit muss auch kein finanzieller Schaden ermittelt werden.

In dieser Kategorie sind alle an den Daten vorgenommenen Eingriffe wie die nachfolgend aufgeführten zusammengefasst:

	Zerstörung oder Verlust der Daten,
	Änderung der Daten,
	Diebstahl oder Veröffentlichung der Daten,
	Verbreitung unerwünschter Daten.

In dieser Kategorie sind alle an den physikalischen Elementen oder an den Softwareprogrammen eines EDV-Systems vorgenommenen Eingriffe wie die nachfolgend aufgeführten zusammengefasst:

	Zerstörung oder Außerbetriebsetzung von Geräten,
	Änderung software- oder hardwaretechnischer Elemente,
	Diebstahl von Geräten oder Softwareprogrammen.

In dieser Kategorie sind alle an den EDV-Softwareprogrammen vorgenommenen Eingriffe zusammengefasst, die das System daran hindern, die erwarteten Dienste auszuführen. Beispiel: die Außerbetriebsetzung eines Kommunikationsnetzwerks oder jeglicher anderer EDV-Ressourcen durch Unterbrechung der Stromversorgung oder Provokation eines Überlaufs.

Die oben aufgeführten unmittelbaren Schäden können für die Privatanwender, Unternehmen und Verwaltungen messbare Auswirkungen haben oder nicht. Dies hängt von den ergriffenen Sicherheitsmaßnahmen sowie beispielsweise vom Tätigkeitsbereich des Unternehmens ab.
Im Allgemeinen werden die Auswirkungen in einige große Kategorien eingeteilt.

Fast alle Auswirkungen werden letztendlich auf einer finanziellen Basis gemessen. In dieser Kategorie sind jedoch die direkten finanziellen Auswirkungen wie beispielsweise Verdienstausfälle im Zusammenhang mit einer e-Business-Anwendung im Fall einer Internet-Dienstunterbrechung zusammengefasst.

Diese Kategorie umfasst ebenfalls die Veruntreuung und Unterschlagung von Finanzen mittels einer Änderung durch Softwareprogramme, der Diebstahl von Kreditkartendaten und andere gleichartige Fälle.

Die Nutzung bestimmter gestohlener Daten kann zu gerichtlichen Verfolgungen seitens der betroffenen Personen führen. Der Datenverlust kann auch zur Nichteinhaltung bestimmter Handelsbedingungen führen.

Die Übernahme der Kontrolle über ein EDV-System mit dem Ziel, Attacken (verteilte Attacken, Spamming etc.) auf andere Privatanwender/Unternehmen/Verwaltungen auszuführen, kann als unterlassene Sorgfaltspflicht betrachtet werden und zu einer Verurteilung führen.

Unter diesem Begriff sind alle Auswirkungen im Zusammenhang mit dem Ruf des betroffenen Privatanwenders, des betroffenen Unternehmens oder der betroffenen Verwaltung zusammengefasst. Da das Vertrauen der Kunden und Lieferanten entscheidend für den Erfolg eines Unternehmens ist, liegt es auf der Hand, dass jeglicher Vorfall schnell finanzielle Auswirkungen haben kann.

Die Industrie- oder Handelsspionage, deren Ziel es ist sich Fabrikationsgeheimnisse, Kundendaten oder andere persönliche Daten einer Privatperson, eines Unternehmens oder einer Verwaltung zu bemächtigen ist in dieser Kategorie zusammengefasst deren Auswirkungen sich aber nur schwer finanziell einschätzen lassen.

Der Wegfall der Möglichkeit der Berufsausübung infolge der Zerstörung von EDV-Geräten (Brand, Überschwemmung etc.) fällt ebenfalls in diese Kategorie. Je nach Betrachtungsweise wird diese Art der Auswirkung gelegentlich in die Kategorie "Physikalische Auswirkungen" eingestuft aber sie sollte jedoch vielmehr als unmittelbarer Schaden und nicht als Auswirkung angesehen werden.

Zeit ist insbesondere für Unternehmen ein sehr entscheidender Faktor. Die verlorene Zeit hätte der Privatanwender, das Unternehmen oder die Verwaltung in andere wichtige Aufgaben investieren können.

die Wiederinbetriebnahme, die Wiederherstellung, Betriebsausfälle, die Ergreifung von besseren     Sicherheitsmaßnahmen, die Führung von Rechtsstreitigkeiten, Vermögensverluste, Rufschädigungen.

Das einzige gemeinsame Maß für alle Auswirkungen ist eine finanzielle Einheit. Früher oder später kommt man immer zu den finanziellen Auswirkungen der Folgen eines Vorfalls. In diesem Moment nimmt der Begriff "Risiko" eine finanzielle Dimension an.

Man kann daher sagen, wenn ein Vorfall Auswirkungen hat, diese unabhängig von der Art der Auswirkungen auch immer einen finanziellen Aspekt haben.