Der Cyber-Gefährdungsindex (kurz: CGI) ist ein redaktioneller Maßstab von #derimeter. Er drückt auf einer Skala von 0 bis 100 aus, wie groß nach aktuellem Kenntnisstand die Gefahr ist, die aus einem konkreten Cybervorfall für Betroffene folgt.

Der Wert wird je Vorfall und Bewertungsdatum aus fünf Kriterien ermittelt – Art der betroffenen Daten, Reichweite, Ausnutzung und Folgemissbrauch, Stand der Eindämmung und Kenntnisstand – mit offengelegter Gewichtung und Formel. Vier Stufen ordnen das Ergebnis ein: geringes Risiko (0–24), moderates Risiko (25–49), kürzlicher Vorfall (50–74) und schwerer Angriff (75–100).

Der Index bewertet den Vorfall, nicht das Unternehmen; er ist keine Sicherheitsprüfung und keine Aussage über Verschulden. Er ist nicht käuflich. Betroffene Unternehmen können über das Cyber-Lagebuch eine belegte Stellungnahme hinterlegen, die in die Bewertung einfließt. Methodik: www.derimeter.de/cyber-gefaehrdungsindex/methodik