Una empresa decidió reducir el costo de su póliza anual de ciberseguridad eliminando la cobertura para ataques de ransomware. ¿Cuál de los siguientes elementos de análisis utilizó la empresa con mayor probabilidad para tomar esta decisión?

La empresa probablemente utilizó el ARO (Annualized Rate of Occurrence) para tomar esta decisión. El ARO es una estimación de cuántas veces se espera que ocurra un evento de riesgo en un año. Si la empresa determinó que la probabilidad de un ataque de ransomware es muy baja (un ARO bajo), podría considerar que el costo de la cobertura no se justifica. MTTR (Mean Time To Recover) es el tiempo promedio para restaurar un sistema después de una falla. RTO (Recovery Time Objective) es el tiempo máximo aceptable para restaurar las operaciones después de un incidente. MTBF (Mean Time Between Failures) es el tiempo promedio entre fallas de un sistema. Si bien estos son métricas importantes en la gestión de riesgos, no se utilizan directamente para decidir sobre la eliminación de la cobertura de seguros basándose en la probabilidad de un evento.