Bir şirket, fidye yazılımı saldırılarına yönelik sigorta kapsamını kaldırarak yıllık siber sigorta poliçesinin maliyetini düşürmeye karar verdi. Şirket bu kararı verirken aşağıdaki analiz unsurlarından hangisini büyük olasılıkla kullanmıştır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: ARO.
Neden bu cevap
Şirket, fidye yazılımı kapsamını kaldırarak maliyetleri düşürme kararı alırken, fidye yazılımı saldırılarının yıllık oluş sıklığını ve potansiyel maliyetini değerlendirmiş olmalıdır. Bu, Yıllık Oluş Oranı (ARO - Annualized Rate of Occurrence) ile doğrudan ilişkilidir. ARO, belirli bir risk olayının bir yıl içinde kaç kez meydana gelmesinin beklendiğini gösteren bir ölçümdür. Şirket, fidye yazılımı saldırılarının ARO'sunun düşük olduğunu veya bu tür saldırılardan kaynaklanan potansiyel kaybın (ALE - Annualized Loss Expectancy) sigorta priminden daha az olacağını varsaymış olabilir. MTTR (Mean Time To Recover) kurtarma süresini, RTO (Recovery Time Objective) hedeflenen kurtarma süresini ve MTBF (Mean Time Between Failures) arızalar arasındaki ortalama süreyi ifade eder; bunlar doğrudan sigorta kapsamı maliyetlerini belirlemede kullanılan risk oluş sıklığı analizine uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez