--- title: CSROI · avantguard cyber security description: Core Security Return on Investment CSROI image: https://avantguard.io/hubfs/raw_assets/public/avantguard/images/og-default.png --- [Zum Inhalt springen](https://avantguard.io/de/csroi#main) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=128&height=61&name=LogoInverted.png)](https://avantguard.io/) - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrungen](https://avantguard.io/de/erfahrung) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) DE [EN](https://avantguard.io/en/csroi) [Offerte anfragen](https://avantguard.io/offerte-anfragen) DE [EN](https://avantguard.io/en/csroi) [Offerte anfragen](https://avantguard.io/offerte-anfragen) Services # Core Security Return on Investment Damit die Cyber Security in einem Unternehmen verbessert werden kann, braucht es Investitionen. Wie bei jeder Investition in einem Unternehmen stellt sich dabei die Frage, wie am sinnvollsten investiert werden kann. In der Betriebswirtschaft nutzt man dazu gerne die Kennzahl Return on Investment. Ein ähnliches Prinzip kann auch in der Cyber Security angewandt werden, der von uns definierte Core Security Return on Investment (CSROI). Core Security bedeutet in diesem Zusammenhang ein Schutzmechanismus, welcher das Unternehmen vor einem tatsächlichen Angriff schützen kann, und zwar dort, wo es dem Unternehmen am meisten Schaden hinzufügen kann. Das Einschätzen des Core Security Return on Investment ist dabei nicht immer trivial und verlangt tiefes Wissen über aktuelle Angriffsmethoden und wie man sich dagegen effizient schützen kann. Dennoch sollte das Abschätzen des CSROI eine wichtige Rolle in der Entscheidung spielen, wo das Cyber Security Budget am besten und effizientesten eingesetzt werden kann. [Offerte anfragen](https://avantguard.io/offerte-anfragen) Als Beispiel kann ein Unternehmen betrachtet werden, welches viel Geld in eine teure Firewall mit Network Inspection nach neuster Technologie mit KI und Machine Learning gesteckt hat und  regelmässig Awareness Schulungen durchführt. Zusätzlich wurde im Rahmen eines Consultings ein Inventar erstellt und sämtliche bekannten Risiken erfasst und katalogisiert. Trotz der kostspieligen Investitionen wurde das Herzstück der internen IT, Windows Active Directory, dabei jedoch aussen vorgelassen. Die automatisierte Ransomware kommt trotz Awareness-Schulungen über ein Spear-Phishing auf ein internes System. Die weitere Kommunikation findet verschlüsselt mit Domain Fronting statt und auch die ausgefeilteste Network Inspection kann aus Compliance-Gründen nicht sämtlichen Datenverkehr inspizieren und die Command and Control Kommunikation erkennen. Der weitere Weg zum Domain Admin ist aufgrund der schwach konfigurierten Active Directory ein Kinderspiel und es entsteht Totalschaden aufgrund des erfolgreichen, automatisierten Ransomware-Angriffs. ![Schlechter CSROI: Trotz grosser Investitionen haben die Angreifer leichtes Spiel](https://avantguard.io/hs-fs/hubfs/csroi_bad-png.png?width=800&name=csroi_bad-png.png) Ein anderes Unternehmen hat im Gegensatz die beschränkten Mittel gezielt in ein Active Directory Security Improvement investiert und die gängigsten Fehlkonfigurationen ausgemerzt. Trotz erfolgreichem Spear-Phishing kann sich die Malware nicht im Active Directory ausbreiten und die Angreifer stürzen sich lieber auf ein einfacheres Ziel, welches in diesem Fall, trotz massiv höherer Investitionen, das erstere Unternehmen darstellt.  ![Guter CSROI: Dank gezielten Investitionen wird der Grossteil der Angriffe abgewehrt](https://avantguard.io/hs-fs/hubfs/csroi_god-png-2.png?width=800&name=csroi_god-png-2.png) Dieses Extrembeispiel zeigt auf, wie unterschiedlich der Core Security Return on Investment ausfallen kann und weshalb es Sinn macht, sich ausgiebig Gedanken zu machen, wie das Budget am sinnvollsten investiert werden kann. Bei diesen Erwägungen ist die Angreifersicht unentbehrlich und wir können Ihr Unternehmen dabei unterstützen, Ihren CSROI zu maximieren und das vorhandene Cyber Security Budget am sinnvollsten einzusetzen. Damit die Cyber Security in einem Unternehmen verbessert werden kann, braucht es Investitionen. Wie bei jeder Investition in einem Unternehmen stellt sich dabei die Frage, wie am sinnvollsten investiert werden kann. In der Betriebswirtschaft nutzt man dazu gerne die Kennzahl Return on Investment. Ein ähnliches Prinzip kann auch in der Cyber Security angewandt werden, der von uns definierte Core Security Return on Investment (CSROI). Core Security bedeutet in diesem Zusammenhang ein Schutzmechanismus, welcher das Unternehmen vor einem tatsächlichen Angriff schützen kann, und zwar dort, wo es dem Unternehmen am meisten Schaden hinzufügen kann. Das Einschätzen des Core Security Return on Investment ist dabei nicht immer trivial und verlangt tiefes Wissen über aktuelle Angriffsmethoden und wie man sich dagegen effizient Schützen kann. Dennoch sollte das Abschätzen des CSROI eine wichtige Rolle in der Entscheidung spielen, wo das Cyber Security Budget am besten und effizientesten eingesetzt werden kann. Als Beispiel kann ein Unternehmen betrachtet werden, welches viel Geld in eine teure Firewall mit Network Inspection nach neuster Technologie mit KI und Machine Learning gesteckt hat und  regelmässig Awareness Schulungen durchführt. Zusätzlich wurde im Rahmen eines Consultings ein Inventar erstellt und sämtliche bekannten Risiken erfasst und katalogisiert. Trotz der kostspieligen Investitionen wurde das Herzstück der internen IT, Windows Active Directory, dabei jedoch aussen vorgelassen. Die automatisierte Ransomware kommt trotz Awareness-Schulungen über ein Spear-Phishing auf ein internes System. Die weitere Kommunikation findet verschlüsselt mit Domain Fronting statt und auch die ausgefeilteste Network Inspection kann aus Compliance-Gründen nicht sämtlichen Datenverkehr inspizieren und die Command and Control Kommunikation erkennen. Der weitere Weg zum Domain Admin ist aufgrund der schwach konfigurierten Active Directory ein Kinderspiel und es entsteht Totalschaden aufgrund des erfolgreichen, automatisierten Ransomware-Angriffs. ![Schlechter CSROI: Trotz grosser Investitionen haben die Angreifer leichtes Spiel](https://avantguard.io/hs-fs/hubfs/csroi_bad-png.png?width=320&name=csroi_bad-png.png) Ein anderes Unternehmen hat im Gegensatz die beschränkten Mittel gezielt in ein Active Directory Security Improvement investiert und die gängigsten Fehlkonfigurationen ausgemerzt. Trotz erfolgreichem Spear-Phishing kann sich die Malware nicht im Active Directory ausbreiten und die Angreifer stürzen sich lieber auf ein einfacheres Ziel, welches in diesem Fall, trotz massiv höherer Investitionen, das erstere Unternehmen darstellt.  ![Guter CSROI: Dank gezielten Investitionen wird der Grossteil der Angriffe abgewehrt](https://avantguard.io/hs-fs/hubfs/csroi_god-png-2.png?width=320&name=csroi_god-png-2.png) Dieses Extrembeispiel zeigt auf, wie unterschiedlich der Core Security Return on Investment ausfallen kann und weshalb es Sinn macht, sich ausgiebig Gedanken zu machen, wie das Budget am sinnvollsten investiert werden kann. Bei diesen Erwägungen ist die Angreifersicht unentbehrlich und wir können Ihr Unternehmen dabei unterstützen, Ihren CSROI zu maximieren und das vorhandene Cyber Security Budget am sinnvollsten einzusetzen. ## Wie sicher sind Ihre Systeme wirklich? Erzählen Sie uns von Ihrem Vorhaben. Wir melden uns mit einem unverbindlichen Angebot. [Offerte anfragen](https://avantguard.io/offerte-anfragen) [+41 55 253 30 30](tel:+41552533030) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=140&height=66&name=LogoInverted.png)](https://avantguard.io/) avantguard cyber security AG Neue Jonastrasse 52 8640 Rapperswil-Jona, Schweiz [+41 55 253 30 30](tel:+41552533030) [info@avantguard.io](mailto:info@avantguard.io) ## Unternehmen - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrung](https://avantguard.io/de/erfahrung) - [AI bei avantguard](https://avantguard.io/de-ch/ai-einsatz) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) ## Services - [Penetration Testing](https://avantguard.io/penetration-test) - [Red Teaming](https://avantguard.io/red-teaming) - [Attack Simulation](https://avantguard.io/attack-simulation) - [FINMA-reguliertes Pentesting](https://avantguard.io/de-ch/finma-reguliertes-pentesting) - [AD Security Improvement](https://avantguard.io/ad_improvement) - [mesher](https://avantguard.io/de-ch/mesher) - [Alle Services](https://avantguard.io/services) ## Research - [Kommt Ihre neue Kamera mit Backdoor?](https://avantguard.io/blog/kommt-ihre-neue-kamera-mit-backdoor) - [Die blinde Stelle von 802.1X Network Access Control (NAC)](https://avantguard.io/blog/die-blinde-stelle-von-802.1x-network-access-control-nac) - [BlueHammer und RedSun analysiert](https://avantguard.io/blog/bluehammer-und-redsun-analysiert) - [Webinar - Attack Simulation](https://avantguard.io/blog/webinar-attack-simulation) - [Alle Beiträge](https://avantguard.io/blog) © 2026 avantguard cyber security AG - [Datenschutzerklärung](https://avantguard.io/datenschutzerkl%C3%A4rung) - [English](https://avantguard.io/en/)