¿Cuál de los siguientes se utiliza para calcular el impacto en una organización por incidente de ciberseguridad?

SLE (Single Loss Expectancy) se utiliza para calcular el impacto financiero estimado de una sola ocurrencia de una amenaza. Es un componente clave en el análisis de riesgos cuantitativo. Se calcula multiplicando el valor del activo (Asset Value, AV) por el factor de exposición (Exposure Factor, EF), que representa el porcentaje de valor del activo que se perdería si ocurriera la amenaza. ALE (Annualized Loss Expectancy) es incorrecto porque representa la pérdida esperada por año, no el impacto de un solo incidente. Se calcula multiplicando SLE por ARO. ARO (Annualized Rate of Occurrence) es incorrecto porque representa la frecuencia esperada de una amenaza en un año, no el impacto financiero. SLA (Service Level Agreement) es incorrecto porque es un contrato que define el nivel de servicio esperado, no una métrica para calcular el impacto financiero de un incidente.