Dieses Kapitel befasst sich mit der Risikobewertung. Das Risiko ergibt sich aus der Kombination der Bewertung der Angriffsmachbarkeit (Feasibility Rating) von Bedrohungsszenarien und der Auswirkung (Impact), die durch das tatsächliche Eintreten eines Bedrohungsszenarios verursacht wird. Wir führen die Zuordnung von Asset-Bedrohungsszenarien zu Schadensszenarien durch und berechnen das Risiko für jede dieser Kombinationen. Darüber hinaus geben wir praxisorientierte Hinweise zur Anpassung der Risikomatrix. Es wird zudem gezeigt, wie statistische Darstellungen hilfreich sein können, um die zentralen Ergebnisse einer TARA (Threat Analysis and Risk Assessment) anschaulicher und verständlicher zu präsentieren. Abschließend stellen wir Beispiele auf Basis unserer drei Fallstudien vor.