Optimale Bewertung von Assets: Wichtige Faktoren und Vorgehensweise

Die Bewertung von Assets, oder Vermögenswerten, oder auch Objekten (nach der BSI-Methodik), erfordert die Berücksichtigung verschiedener Faktoren, um eine realistische Wertermittlung sicherzustellen. Im Rahmen einer ISMS-Implementierung oder einer Risikoanalyse ist es notwendig den Wert der zu schützenden Assets zu kennen. Insbesondere für die quantitative Risikoanalyse ist die genaue Wertermittlung unabdingbar. In diesem Artikel geht es um die entscheidenden Faktoren und das Vorgehen bei der Bewertung von Assets.

Mehr zum Thema qualitative vs. quantitative Risikoanalyse.

Kosten der Anschaffung oder Entwicklung von Assets

Ein bedeutender Aspekt bei der Bewertung von Assets sind die Kosten, die für die Anschaffung oder Entwicklung des Vermögenswertes entstehen. Hierbei sollten alle damit verbundenen Kosten berücksichtigt werden, wie Materialkosten, Personalkosten oder Kosten für externe Dienstleister. Ebenso fließen Aufwendungen für die Entwicklung oder Verbesserung des Assets in die Bewertung ein.

Wartungs- und Schutzkosten von Assets

Ein weiterer wichtiger Faktor bei der Bewertung von Assets sind die Kosten für Wartung und Schutz des Vermögenswertes. Dabei geht es nicht nur um direkte Kosten für Wartung und Reparatur, sondern auch um Kosten für Versicherungen, Sicherheitsmaßnahmen und Ähnliches.

Beispiel:

Ein Unternehmen verfügt über eine Produktionsanlage, die regelmäßige Wartung benötigt, um den reibungslosen Betrieb sicherzustellen. Bei der Bewertung der Anlage müssen sowohl Anschaffungskosten als auch Wartungs- und Reparaturkosten berücksichtigt werden.

Bewertung von Assets: Schritt-für-Schritt-Anleitung

Um eine realistische Bewertung von Assets durchzuführen, sollten Sie folgende Schritte befolgen:

• Erstellen Sie eine Liste aller relevanten Kosten, die im Zusammenhang mit dem Asset angefallen sind.
• Berechnen Sie die Gesamtkosten für Anschaffung und Entwicklung des Vermögenswertes.
• Berechnen Sie die Kosten für Wartung und Schutz des Vermögenswertes.
• Addieren Sie die Gesamtkosten für Anschaffung und Entwicklung sowie die Kosten für Wartung und Schutz.
• Achten Sie darauf, bei der Bewertung von Assets alle wichtigen Faktoren zu berücksichtigen.

Wert des Assets für Eigentümer und Nutzer

Ein entscheidender Faktor bei der Bewertung von Assets ist der Wert des Vermögenswertes für Eigentümer und Nutzer. Dabei geht es darum, wie wichtig der Vermögenswert für den Betrieb des Unternehmens oder für bestimmte Geschäftsprozesse ist. Hier sollten auch die Auswirkungen von Ausfällen oder Verlusten des Vermögenswertes berücksichtigt werden.

Beispiel:

Ihre Organisation nutzt ein zentrales Datenbanksystem, das für die Durchführung von Geschäftsprozessen unerlässlich ist. Bei einem Ausfall des Systems können wichtige Geschäftsprozesse nicht mehr durchgeführt werden infolgedessen es kommt zu erheblichen finanziellen Verlusten. In diesem Fall hat das Datenbanksystem einen hohen Wert für das Unternehmen.

Wert des Assets für potenzielle Gegner

Ein weiterer wichtiger Faktor bei der Bewertung von Assets ist der Wert des Vermögenswertes für potenzielle Gegner. Dabei geht es darum, wie attraktiv der Vermögenswert für Angriffe von außen ist. Hier sollten auch die potenziellen Auswirkungen von erfolgreichen Angriffen berücksichtigt werden.

Beispiel:

Wieder eine Datenbank, diesmal eine Kundendatenbank, die für potenzielle Angreifer sehr attraktiv ist. Ein erfolgreicher Angriff auf die Datenbank könnte zu einem massiven Verlust von sensiblen Kundendaten führen und das Ansehen des Unternehmens beschädigen. In diesem Fall hat die Kundendatenbank einen hohen Wert für potenzielle Gegner.

Preis, den andere für das Asset zahlen würden

Ein weiterer Faktor bei der Bewertung von Assets ist der Preis, den andere für den Vermögenswert zahlen würden. Hierbei geht es um den Marktwert des Vermögenswertes, der sich aus Angebot und Nachfrage ergibt.

Beispiel:

Entwicklung einer innovativen Software, die für andere Unternehmen sehr attraktiv ist. In diesem Fall könnte der Marktwert der Software sehr hoch sein, da andere Unternehmen bereit wären, einen hohen Preis für die Nutzung der Software zu zahlen.

Bewertung von Assets – Kosten

Ein weiterer wichtiger Faktor bei der Bewertung von Assets sind die Kosten für die Wiederbeschaffung des Vermögenswertes. Hierbei geht es um die Kosten, die entstehen würden, wenn der Vermögenswert verloren geht oder beschädigt wird und ersetzt werden muss.

Beispiel:

Hochwertiges Server-Rack, das für die Datenverarbeitung und -speicherung unerlässlich ist. Wenn das Server-Rack beschädigt oder gestohlen wird, kann es teuer sein, es zu ersetzen. Daher ist es wichtig, die Kosten für die Wiederbeschaffung des Vermögenswertes in die Bewertung einzubeziehen.

Auswirkungen auf operative und produktive Aktivitäten

Ein wichtiger Faktor bei der Bewertung von Assets ist die Auswirkung auf operative und produktive Aktivitäten, wenn der Vermögenswert nicht verfügbar ist. Beispielsweise kann ein Server-Ausfall dazu führen, dass wichtige Geschäftsprozesse unterbrochen werden und damit direkte Auswirkungen auf das Tagesgeschäft des Unternehmens haben. Daher ist es wichtig, die potenziellen Kosten einer Unterbrechung oder eines Ausfalls in die Bewertung des Vermögenswerts einzubeziehen.

Haftungsfragen bei Kompromittierung

Eine weitere wichtige Überlegung bei der Bewertung von Vermögenswerten ist die Haftungsfrage im Falle einer Kompromittierung. Wenn ein Vermögenswert wie beispielsweise eine Kundendatenbank gehackt wird, kann dies erhebliche rechtliche und finanzielle Konsequenzen haben. Daher ist es wichtig, das Risiko von Haftungsansprüchen in die Bewertung des Vermögenswerts einzubeziehen.

Nützlichkeit und Rolle des Assets im Unternehmen

Ein weiterer wichtiger Faktor bei der Bewertung von Vermögenswerten ist die Nützlichkeit und Rolle des Assets im Unternehmen. Wenn ein Vermögenswert wie beispielsweise eine Cloud-basierte Anwendung für die Geschäftsprozesse unverzichtbar ist, ist er für das Unternehmen von hohem Wert. Daher ist es wichtig, den Nutzen des Vermögenswerts für das Unternehmen bei der Bewertung zu berücksichtigen.

Auswirkungen auf die Marke und Reputation des Unternehmens

Schließlich ist es wichtig, die Auswirkungen auf die Marke und Reputation des Unternehmens zu berücksichtigen, wenn ein Vermögenswert verloren geht oder kompromittiert wird. Wenn beispielsweise vertrauliche Kundendaten gestohlen werden, kann dies das Vertrauen der Kunden in das Unternehmen beeinträchtigen und langfristige Auswirkungen auf die Marke und Reputation haben. Daher ist es wichtig, die Auswirkungen auf die Marke und Reputation des Unternehmens bei der Bewertung von Vermögenswerten zu berücksichtigen.

Zusammenfassung – Bewertung von Assets

Die Bewertung von Assets ist ein wichtiger Prozess, um den Wert von Vermögenswerten realistisch einzuschätzen. Im Rahmen einer ISMS-Implementierung und der hierfür notwendigen Risikoanalyse, ist die Assetbewertung von hoher Bedeutung. Insbesondere für die quantitative Risikoanalyse sind Zahlen notwedig. Dabei sollten verschiedene Faktoren berücksichtigt werden, wie die Auswirkungen auf operative und produktive Aktivitäten, Haftungsfragen, die Nützlichkeit und Rolle des Assets im Unternehmen sowie die Auswirkungen auf die Marke und Reputation des Unternehmens. Indem Sie diese Faktoren bei der Bewertung von Assets einbeziehen, können Sie sicherstellen, dass Sie den optimalen Preis für Ihre Vermögenswerte erzielen.

Unterschied zwischen RAM und ROM

In diesem Artikel gilt es zu klären was der Unterschied zwischen RAM und ROM ist. Wann verwendet man diese Speichervarianten und was es zu beachten gilt. Diese Speicherbausteine unterscheiden zu können gehört erstens zum Grundwissen eines Fachinformatikers, zweitens sollte jeder, der sich einen PC, Smartphone, Tablet, Laptop etc. aussuchen möchte, diese Begriffe wenigstens gehört haben.

RAM – Random Access Memory

Das RAM – ist der Arbeitsspeicher eines Computers. Vergleichbar mit dem Kurzzeitgedächtnis eines Menschen.

Im RAM werden alle Daten, die der Computer gerade zum erfüllen seiner Aufgaben benötigt, verarbeitet. Die Anwendungen samt allen dazu benötigten Daten werden in die RAM-Bausteine geladen. Der Vorteil dieser – sogenannten mehrstufigen Speicherarchitektur – ist die effiziente Nutzung der PC-Ressourcen. Der Zugriff auf die zwischengelagerten Daten im RAM erfolgt nämlich schneller und effizienter als im Massenspeicher. Sollte der Arbeitsspeicher erschöpft sein, muss eine Auslagerungsdatei auf der Festplatte zum Einsatz kommen. Je größer der RAM, umso seltener wird demnach die Auslagerungsdatei beansprucht. Diese Tatsache sollte man beim Auswahl der Hardware beachten.

RAM – wahlfreier Zugriff

RAM – Random Access Memory: Speicher mit wahlfreiem Zugriff. Nur was heißt eigentlich “wahlfreier Zugriff”?

Random Access – Wahlfreier Zugriff bedeutet einerseits, dass es auf jeden Byte, jede Speicherzelle des RAMs direkt zugegriffen werden kann. Das heißt, dass Byte B nicht erst dann gelesen werden kann, wenn Byte A gelesen wurde. Es kann direkt auf Byte A zugegriffen werden. Das Gegenstück zum wahlfreien Zugriff wäre folgerichtig sequenzieller Zugriff. Hier werden die Daten der Reihe nach “abgearbeitet”

Andererseits bedeutet “wahlfreier Zugriff”, dass die sowohl Lese- als auch Schreibzugriffe möglich sind. Das wäre wohl der größte Unterschied zwischen RAM und ROM. ROM – wie man es schon vermuten kann, ist nur ein LESE- (READ-Only) Speicher.

Flüchtiger Inhalt – Wichtige RAM-Eigentschaft

Eine wichtige Eigenschaft aller herkömmlichen RAM-Bausteine ist Flüchtigkeit. Der Speicher muss daher ständig mit Strom versorgt werden. Kommt es zu einer Unterbrechung der Stromversorgung, “verflüchtigt” sich der Inhalt. Die Daten sind also nicht mehr vorhanden.

Unterschied zum ROM

Auch an dieser Stelle wird der Unterschied zwischen RAM und ROM deutlich: der ROM muss nicht im Gegensatz zu RAM ständig mit Strom versorgt werden.

ROM – Read Only Memory

Read Only Memory: wie oben bereits erwähnt ist ROM im Unterschied zu RAM ein Speicherbaustein, der lediglich zum Lesen eingesetzt wird. Der Inhalt kann nicht ohne Weiteres verändert werden.

Arten und Anwendungsgebiete von ROM-Einheiten

Es gibt unterschiedliche Arten von ROM. Bestimmte Arten sind tatsächlich nicht veränderbar, andere Arten können jedoch geändert beziehungsweise programmiert werden. Heute verbaut man in handelsüblicher Hardware hauptsächlich veränderbare Flash-Speicher, zum Beispiel Flash-EPROM.

EPROM: Electrically Erasable Programmable Read-Only Memory (elektrisch löschbarer programmierbarer Nur-Lese-Speicher). Solche ROM-Variante kennt man aus modernen Mainboard. Da werden nämlich die BIOS Einstellungen gespeichert. Darüberhinaus speichert man die Firmware oft auf solchen Flash-EPROMs.

Der Vorteil der Speicherung von Firmware auf EPROMs liegt indessen auf der Hand: die Firmware kann ohne mechanischen Eingriff aktualisiert, sprich einfach überschrieben werden. Es gibt jedoch Hersteller, die bestimmte Bereich der Firmware – wie zum Beispiel – die Sprache auf nicht änderbare ROMs speichern. Dadurch wird verhindert, dass man durch das Aufspielen neuer Firmware, die Sprache ändert. Wem diese Funktion nutzt, ist wiederum auf einem ganz anderen Blatt Papier geschrieben. (Thema Grauimporte ¯\_(ツ)_/¯…)