20 % der richtigen Cyber-Sicherheitsmechanismen richtig eingesetzt liefern 80 % der Reduzierung der Risiken. Die verbleibenden 20 % der Reduzierung erfordern mit 80 % des Gesamtaufwandes.
Das bedeutet, dass mit dem Einsatz der richtigen Cyber-Sicherheitsmaßnahmen mit einem relativ geringen Investitionsaufwand (20 %) ein angemessener Schutz für IT-Systeme (80 %) hergestellt werden kann.
Das Pareto-Prinzip oder 80-zu-20-Regel der Cyber-Sicherheit definiert das Verhältnis zwischen dem Aufwand für Sicherheitsmaßnahmen und der Reduzierung von Schäden. 20 % der richtigen Sicherheitsmechanismen richtig eingesetzt liefern 80 % der Reduzierung der Risiken.
