|
|
|
|
 |
 |
  |
| · · · · · · · · · · · · · · · · · · · · · · · |
  |
| · · · · · · · · · · · · · · · · · · · · · · · |
  |
| · · · · · · · · · · · · · · · · · · · · · · · |
  |
| · · · · · · · · · · · · · · · · · · · · · · · |
  |
| · · · · · · · · · · · · · · · · · · · · · · · |
|
|
|
|
|
 |
|
|
|
 |
 |
|
Rückflüsse einer PKI
|
ROI einer PKI |
| |
|
|
|
Wann wurde der ROI Ihres bestehenden Passwortsystems berechnet?
Berechnung der Total Cost of Ownership auf Investmentseiten und eine Quantifizierung der Erträge auf der anderen Seite, dienen zum Vergleich verschiedener Lösungen als Entscheidungsgrundlage
|
Total Cost of Ownership |
Bei den Berechnungen von TCO einer bestimmten PKI-Lösung sind die 3 TCO - Prinzipien
zu beachten
- ausschließliche Berücksichtigung der zusätzlichen Kosten: Die Infrastruktur, die schon vorhanden ist, und welche eine PKI ebenfalls nützt, soll nicht in die Berechnung der TCO eingehen. - ausschließliche Berücksichtigung der genutzten Merkmale: Bei PKI-Lösungen gibt es viele Varianten und Optionen hinsichtlich Voraussetzungen und Anforderungen. - Entscheidungen sollten nicht nur auf Kostenbasis begründet werden: auch, Support und Vertrauenswürdigkeit des Herstellers, Architektur, etc. sind einzubeziehen.
|
Kostenbereiche einer PKI |
Die einzelnen Kostenbereiche
einer TCO-Berechnung sind über mehrere Jahre zu berücksichtigen und für eine PKI zu adaptieren, siehe PKI-TCO-Kosten
|
Ertrag einer PKI |
Rückflüsse aus einer PKI können primär auf Einnahmenseite bzw. auf Kostenseite passieren, aber nicht nur. Auch geringere Kosten durch Risikominderung (tatsächliche oder kalkulatorische Kosten, Risikokosten) müssen berücksichtigt werden, oder auch Compliance basierende Gründe
sind zu bewerten.
Risikomanagement fokussiert sich auf den Umgang mit Risiko: es kann ignoriert bzw. akzeptiert werden; es kann gemindert oder übertragen werden. Oft wird es wohl eine Kombination sein. Bei einer PKI ist die höhere Sicherheitsqualität durch ihre Eigenschaften miteinzubeziehen.
Zu jeder Ertragsquelle der geplanten PKI
ist eine sinnvolle Metrik zu finden, die eine Quantifizierung ermöglicht.
|
|
|
|
 |
|
 |
|
|
|
|
|
|
|
|
|
|
|
|