Firma zdecydowała się obniżyć koszt rocznej polisy ubezpieczeniowej od cyberataków, usuwając z niej pokrycie ataków ransomware. Który z poniższych elementów analizy firma najprawdopodobniej wykorzystała przy podejmowaniu tej decyzji?

Firma najprawdopodobniej wykorzystała ARO (Annualized Rate of Occurrence), czyli roczną częstotliwość występowania. ARO to oszacowanie, ile razy dane zdarzenie (np. atak ransomware) ma szansę wystąpić w ciągu roku. Jeśli firma uznała, że prawdopodobieństwo ataku ransomware jest bardzo niskie, mogła podjąć decyzję o rezygnacji z pokrycia ubezpieczeniowego, aby obniżyć koszty. MTTR (Mean Time To Recover) to średni czas potrzebny na przywrócenie systemu po awarii, RTO (Recovery Time Objective) to maksymalny dopuszczalny czas przestoju, a MTBF (Mean Time Between Failures) to średni czas między awariami. Żadne z tych wskaźników nie odnosi się bezpośrednio do częstotliwości występowania zdarzenia, a jedynie do czasu odzyskiwania lub niezawodności, co nie jest głównym czynnikiem w decyzji o rezygnacji z pokrycia ubezpieczeniowego ze względu na koszty.