Une entreprise a décidé de réduire le coût de sa police d'assurance cyber annuelle en supprimant la couverture des attaques par rançongiciel. Lequel des éléments d'analyse suivants l'entreprise a-t-elle très probablement utilisé pour prendre cette décision ?

L'entreprise a très probablement utilisé l'Annualized Rate of Occurrence (ARO). L'ARO est une estimation de la fréquence à laquelle un événement ou une menace spécifique est susceptible de se produire sur une période d'un an. En supprimant la couverture des attaques par rançongiciel, l'entreprise a probablement déterminé que la probabilité (ARO) d'une telle attaque était suffisamment faible pour justifier la suppression de la couverture afin de réduire les coûts, ou que les coûts associés à la couverture dépassaient le risque perçu. Les autres options sont incorrectes car : Le Mean Time To Recover (MTTR) est le temps moyen nécessaire pour récupérer après une panne de système ou de composant. Le Recovery Time Objective (RTO) est le temps maximal acceptable pendant lequel une application ou un système peut être indisponible après un incident. Le Mean Time Between Failures (MTBF) est le temps moyen prévu entre les pannes d'un système. Ces métriques sont liées à la récupération et à la fiabilité des systèmes, et non à la probabilité d'un événement de sécurité pour l'analyse des coûts d'assurance.