Wie Risiken identifiziert werden
Asset
Daten, System oder Prozess
+
Schwachstelle
Eine ausnutzbare Schwäche
+
Bedrohung
Akteur oder Ereignis, das sie ausnutzt