Lequel des éléments suivants est utilisé pour calculer l'impact sur une organisation par incident de cybersécurité ?

Le SLE (Single Loss Expectancy) est le coût financier estimé d'un seul incident de cybersécurité. Il est calculé en multipliant la valeur de l'actif par le facteur d'exposition (EF), qui représente le pourcentage de perte de valeur de l'actif due à une menace spécifique. L'ALE (Annualized Loss Expectancy) est le coût annuel estimé des pertes, calculé en multipliant le SLE par l'ARO (Annualized Rate of Occurrence), la fréquence annuelle attendue de l'incident. L'ARO est la fréquence à laquelle un événement de sécurité est censé se produire sur une période d'un an. Le SLA (Service Level Agreement) est un accord contractuel définissant les niveaux de service attendus, et non une mesure d'impact financier.