Risikowahrnehmung und -bewertung im Bereich der Informationssicherheit stellen komplexe Herausforderungen dar. Sicherheitsexperten müssen Entscheidungen unter Unsicherheit treffen – etwa bei der Einschätzung von Bedrohungen durch Cyberangriffe – und diese Risiken verständlich an Entscheidungsträger oder die Öffentlichkeit kommunizieren. Klassische Modelle der Risikobewertung gehen häufig von einem „Homo oeconomicus“ aus, der alle verfügbaren Informationen rational auswertet, Wahrscheinlichkeiten…