Wenn man im IT-Bereich von Sicherheit spricht, dann meint man
damit in der Regel die Absicherung gegenüber Risiken, die die
Verfügbarkeit der IT-Systeme, der Anwendungen und Daten und
deren Vertraulichkeit betreffen. Eine strukturierte
Risikoanalyse würde auf einer Risikomatrix mit den Dimensionen
Schadenshöhe und Eintrittswahrscheinlichkeit, in der alle
denkbaren Schadensereignisse eingetragen werden,
basieren.