Een bedrijf heeft besloten de kosten van zijn jaarlijkse cyberverzekering te verlagen door de dekking voor ransomware-aanvallen te verwijderen. Welk van de volgende analyse-elementen heeft het bedrijf hoogstwaarschijnlijk gebruikt bij het nemen van deze beslissing?

Het bedrijf heeft waarschijnlijk de Annualized Rate of Occurrence (ARO) gebruikt. ARO vertegenwoordigt de geschatte frequentie waarmee een specifieke bedreiging zich binnen een jaar zal voordoen. Als de ARO voor ransomware-aanvallen als zeer laag wordt ingeschat, kan het bedrijf besluiten dat de kosten van de verzekering niet opwegen tegen het waargenomen risico. MTTR (Mean Time To Recover) is de gemiddelde tijd die nodig is om een systeem of component te herstellen na een storing, en RTO (Recovery Time Objective) is de maximale acceptabele downtime na een incident. MTBF (Mean Time Between Failures) is de gemiddelde tijd tussen storingen van een systeem. Deze metingen zijn belangrijk voor herstelplanning, maar niet direct voor de beslissing om verzekeringsdekking te schrappen op basis van de waarschijnlijkheid van een gebeurtenis.