Kumulationseffekt in der IT-Sicherheit

Als Kumulationseffekt (von lateinisch cumulare: aufhäufen) bezeichnet man im Bereich der IT-Sicherheit den Effekt, der durch Anhäufung mehrerer (auch kleinerer) Schäden auf einem IT-System einen insgesamt höheren Gesamtschaden entstehen lässt (Kumulationseffekt).

Beispiel: Auf einem Server sind fünf Anwendungssysteme installiert, von denen jedes einen „mittleren“ Schutzbedarf aufweist. Nach dem sogenannten Maximumprinzip erhält der Server den Schutzbedarf „mittel“. Der Kumulationseffekt (hervorgerufen durch fünf installierte Anwendungssysteme), weist nun aber darauf hin, dass zu überlegen ist, ob der Schutzbedarf des Servers nicht höher als mittel einzustufen ist, weil der Gesamtschaden, wenn der Server ausfällt, höher als mittel sein kann/wird.

Weblinks

• Bundesamt für die Sicherheit in der Informationstechnik: IT-Grundschutz-Standards abgerufen am 30. August 2009.