Un'azienda ha deciso di ridurre il costo della sua polizza assicurativa annuale contro il cybercrime rimuovendo la copertura per gli attacchi ransomware. Quale dei seguenti elementi di analisi ha molto probabilmente utilizzato l'azienda per prendere questa decisione?

L'ARO (Annualized Rate of Occurrence) è una stima della frequenza con cui un evento di rischio specifico si verificherà in un anno. Se un'azienda decide di rimuovere la copertura assicurativa per gli attacchi ransomware, è probabile che abbia valutato un ARO molto basso per tale tipo di attacco, ritenendo che il costo dell'assicurazione superi il rischio percepito. MTTR (Mean Time To Recover) è il tempo medio necessario per ripristinare un sistema o un componente dopo un guasto. RTO (Recovery Time Objective) è il tempo massimo accettabile entro cui un'applicazione o un sistema deve essere ripristinato dopo un disastro. MTBF (Mean Time Between Failures) è il tempo medio tra guasti consecutivi di un sistema o componente riparabile. Nessuno di questi parametri riguarda direttamente la probabilità annuale di un evento di rischio per influenzare una decisione assicurativa.