Durante um exercício de simulação de continuidade de negócios, a equipe de segurança fica preocupada com o impacto potencial caso um gerador apresente uma falha durante o failover. Qual das seguintes opções a equipe provavelmente consideraria em relação às atividades de gerenciamento de riscos?

A Análise de Impacto nos Negócios (BIA) é a resposta correta porque ela identifica e avalia os impactos potenciais de interrupções em funções críticas de negócios. Durante um exercício de continuidade de negócios, a preocupação com a falha de um gerador durante o failover é um cenário de interrupção que a BIA ajudaria a analisar, determinando as consequências financeiras e operacionais dessa falha. RPO (Recovery Point Objective) define a quantidade máxima aceitável de perda de dados que uma organização pode tolerar. ARO (Annualized Rate of Occurrence) é a frequência estimada com que uma ameaça específica ocorrerá em um ano. MTTR (Mean Time To Recover) é o tempo médio necessário para reparar um sistema e restaurá-lo à operação normal. Embora todos sejam conceitos importantes em gerenciamento de riscos e recuperação de desastres, nenhum deles aborda diretamente a avaliação do impacto de uma falha específica em um cenário de continuidade como a BIA.