Uma empresa decidiu reduzir o custo de sua apólice anual de seguro cibernético, removendo a cobertura para ataques de ransomware. Qual dos seguintes elementos de análise a empresa provavelmente usou para tomar essa decisão?

A empresa provavelmente usou o ARO (Annualized Rate of Occurrence) para tomar essa decisão. O ARO representa a frequência estimada com que um evento de segurança específico (como um ataque de ransomware) ocorrerá em um ano. Ao remover a cobertura, a empresa pode ter avaliado que o ARO de ataques de ransomware, ou o custo associado a eles, não justificava o prêmio do seguro. MTTR (Mean Time to Recover) é o tempo médio para restaurar um sistema após uma falha. RTO (Recovery Time Objective) é o tempo máximo aceitável para restaurar as operações após um desastre. MTBF (Mean Time Between Failures) é o tempo médio entre falhas de um sistema. Embora importantes na gestão de riscos, eles não são a métrica primária para decidir sobre a cobertura de um seguro com base na probabilidade de ocorrência anual.