Quale dei seguenti elementi viene utilizzato per calcolare l'impatto su un'organizzazione per incidente di cybersecurity?

L'SLE (Single Loss Expectancy) rappresenta la perdita monetaria stimata per una singola occorrenza di un rischio. Viene calcolato moltiplicando il valore dell'asset (AV) per il fattore di esposizione (EF), che è la percentuale di perdita dell'asset a causa di un evento specifico. Questo valore quantifica l'impatto finanziario diretto di un incidente di cybersecurity. L'ALE (Annualized Loss Expectancy) è la perdita annuale attesa, calcolata moltiplicando l'SLE per l'ARO (Annualized Rate of Occurrence), la frequenza annuale prevista dell'evento. L'ARO è la frequenza con cui si prevede che un evento di rischio si verifichi in un anno. L'SLA (Service Level Agreement) è un accordo contrattuale che definisce i livelli di servizio attesi, non una metrica per il calcolo dell'impatto finanziario di un incidente.