Компания решила сократить расходы на ежегодную политику киберстрахования, исключив покрытие на случай атак программ-вымогателей. Какой из следующих элементов анализа компания, скорее всего, использовала при принятии этого решения?

Компания, скорее всего, использовала ARO (Annualized Rate of Occurrence) для принятия решения об исключении покрытия на случай атак программ-вымогателей. ARO представляет собой ожидаемое количество раз, когда конкретное событие безопасности произойдет в течение одного года. Если анализ показал очень низкую вероятность атак программ-вымогателей (низкий ARO), компания могла решить, что стоимость страхования превышает потенциальный риск. MTTR (Mean Time To Recover) — это среднее время, необходимое для восстановления после сбоя, а RTO (Recovery Time Objective) — это максимальное приемлемое время простоя. MTBF (Mean Time Between Failures) — это среднее время между отказами системы. Эти метрики относятся к восстановлению и надежности, а не к оценке вероятности возникновения угрозы, которая влияет на решение о страховании.