Ein Unternehmen hat beschlossen, die Kosten seiner jährlichen Cyberversicherungs-Police zu senken, indem es die Deckung für Ransomware-Angriffe entfernt. Welches der folgenden Analyse-Elemente hat das Unternehmen höchstwahrscheinlich bei dieser Entscheidung verwendet?

Die ARO (Annualized Rate of Occurrence) ist die geschätzte Häufigkeit, mit der ein bestimmtes Risiko innerhalb eines Jahres eintritt. Durch das Entfernen der Ransomware-Deckung hat das Unternehmen wahrscheinlich bewertet, dass die ARO für Ransomware-Angriffe, die zu einem versicherten Schaden führen, so gering ist, dass die Kostenersparnis die potenzielle Selbsttragung des Risikos überwiegt. Dies deutet auf eine bewusste Entscheidung basierend auf der Wahrscheinlichkeit des Eintretens hin. MTTR (Mean Time To Recover) ist die durchschnittliche Zeit zur Wiederherstellung nach einem Ausfall. RTO (Recovery Time Objective) ist das Ziel für die maximale tolerierbare Ausfallzeit. MTBF (Mean Time Between Failures) ist die durchschnittliche Zeit zwischen Ausfällen. Diese Metriken beziehen sich auf die Wiederherstellung und Zuverlässigkeit von Systemen, nicht direkt auf die Entscheidung, eine Versicherungsdeckung aufgrund der Eintrittswahrscheinlichkeit eines Risikos zu streichen.