Erstellung einer Threat und Risk Analyse