§ 18

Ilościowa ocena ryzyka (SLE, ARO, ALE)

Czy przedsięwzięcie się opłaca?

Odpowiedź: Czy powinieneś kupić nowy system kopii zapasowej, rozwiązanie EDR lub dodatkową zaporę? Ilościowa ocena ryzyka porównuje oczekiwaną roczną stratę (ALE) bez i z działaniem z roczną ceną działania. Wpisz wartość zasobu, jaka część zostaje utracona w jednym zdarzeniu (EF), jak często zdarzenie jest spodziewane rocznie (ARO) przed i po działaniu, oraz cenę działania.

Wzór

SLE (single loss expectancy) = aktivets værdi × exposure factor

ALE (annualized loss expectancy) = SLE × ARO (annualized rate of occurrence)

Nettogevinst = ALE uden tiltag − ALE med tiltag − tiltagets årlige pris

Symbole i jednostki we wzorze
Symbol	Znaczenie	Jednostka
vaerdi	Wartość aktywu (dane, operacje, przywrócenie)	kr
ef_pct	Strata w jednym zdarzeniu (współczynnik ekspozycji)	%
aro_foer	Spodziewane zdarzenia na rok bez środka (ARO)	pr. år
aro_efter	Spodziewane zdarzenia na rok z posunięciem	pr. år
tiltag_pris	Roczna cena inicjatywy (licencja, operacja, godziny)	kr/år
=	Roczny zysk netto z inicjatywy	kr/år
=	Strata w jednym zdarzeniu (SLE)	kr
=	Spodziewana roczna strata bez środka (ALE)	kr/år
=	Spodziewana roczna strata z posunięciem	kr/år

Ważność i źródło

Źródło: Kvantitativ risikoanalyse: SLE = værdi × EF, ALE = SLE × ARO (ISC² CISSP CBK; risiko = sandsynlighed × konsekvens, NIST SP 800-30)

Nie dotyczy, gdy

Liczby są szacunkowe, a ARO na 0,2 oznacza «jeden raz na pięć lat». Użyj kalkulatora do priorytetyzacji i wyjaśnienia decyzji, a nie jako ostatecznej odpowiedzi. Strata życia, zdrowia i reputacji nie może być tutaj konwertowana na złote i powinna być oceniana jakościowo obok.

Przykład obliczeniowy

Wstawiono domyślne wartości kalkulatora. Liczby obliczono dokładnie tym wzorem, którego używa narzędzie.

Wstawiono

Wartość aktywu (dane, operacje, przywrócenie)2 000 000 kr
Strata w jednym zdarzeniu (współczynnik ekspozycji)40 %
Spodziewane zdarzenia na rok bez środka (ARO)0,20 pr. år
Spodziewane zdarzenia na rok z posunięciem0,05 pr. år
Roczna cena inicjatywy (licencja, operacja, godziny)60 000 kr/år

Dawca

Roczny zysk netto z inicjatywy60 000 kr/år
Strata w jednym zdarzeniu (SLE)800 000 kr
Spodziewana roczna strata bez środka (ALE)160 000 kr/år
Spodziewana roczna strata z posunięciem40 000 kr/år

Tylko dla członków

Sam kalkulator jest zablokowane

Utwórz bezpłatne konto, aby odblokować wszystkie artykuły, kalkulatory, szablony i asortyment — i uzyskać dostęp do quizów i klas. Zajmuje to poniżej minuty: imię, email i hasło. Żadna karta kredytowa.

Utwórz darmowe konto →Zaloguj się

Chcesz najpierw czegoś spróbować? Zobacz, czego możesz używać bez konta — strefa junior, leksykon, filmy i więcej.

Sådan bruger du den

Når ledelsen skal vælge mellem flere sikkerhedstiltag, hjælper det at sætte tal på. En kvantitativ risikovurdering regner det forventede årlige tab (ALE) uden og med tiltaget og sammenligner forskellen med tiltagets pris. Den bruges i risikovurderingen efter ISO 27001 og NIS2-arbejdet.

Krok za krokiem

Sæt en værdi på aktivet: data, drift, genetablering og bøder.
Skøn hvor stor en del der tabes ved én hændelse (exposure factor). Det giver SLE.
Skøn hvor mange gange om året hændelsen sker (ARO). 0,2 betyder én gang hvert femte år.
ALE = SLE × ARO. Regn det før og efter tiltaget.
Træk tiltagets årlige pris fra besparelsen. Positivt tal betyder, at tiltaget betaler sig.

Typowe błędy

At tro tallene er præcise. ARO og EF er skøn, så prøv med høje og lave værdier for at se om konklusionen holder.
At glemme de bløde tab. Omdømme, kundetillid og persondata skal vurderes ved siden af tallene.
At regne tiltagets pris uden timer til drift og vedligehold.

Przykłady z codzienności

Bedre backup mod ransomware

Et ransomware-angreb vil koste ca. 40 % af en driftsværdi på 2 mio. kr. Du skønner ét angreb hvert femte år nu og ét hvert tyvende år med immutable backup til 60.000 kr om året.

Wartość aktywu (dane, operacje, przywrócenie): 2 000 000 kr
Strata w jednym zdarzeniu (współczynnik ekspozycji): 40 %
Spodziewane zdarzenia na rok bez środka (ARO): 0,2 pr. år
Spodziewane zdarzenia na rok z posunięciem: 0,05 pr. år
Roczna cena inicjatywy (licencja, operacja, godziny): 60 000 DKK/rok

To znaczy: SLE er 800 000 kr, ALE falder fra 160 000 DKK/rok til 40 000 DKK/rok, og nettogevinsten er 60 000 DKK/rok. Tiltaget betaler sig.

MFA mod phishing

Kompromitterede konti koster ca. 30 % af 500.000 kr i oprydning og nedetid. Det sker ca. to gange om året. Med MFA til 40.000 kr om året skønner du en halv gang.

Wartość aktywu (dane, operacje, przywrócenie): 500 000 kr
Strata w jednym zdarzeniu (współczynnik ekspozycji): 30 %
Spodziewane zdarzenia na rok bez środka (ARO): 2 pr. år
Spodziewane zdarzenia na rok z posunięciem: 0,5 pr. år
Roczna cena inicjatywy (licencja, operacja, godziny): 40 000 DKK/rok

To znaczy: ALE falder fra 300 000 DKK/rok til 75 000 DKK/rok, og nettogevinsten er 185 000 DKK/rok. Det er et klart ja.

Dyr firewall til et lille problem

En sjælden hændelse rammer 20 % af 300.000 kr cirka hvert tiende år. En ny firewall til 50.000 kr om året halverer sandsynligheden.

Wartość aktywu (dane, operacje, przywrócenie): 300 000 kr
Strata w jednym zdarzeniu (współczynnik ekspozycji): 20 %
Spodziewane zdarzenia na rok bez środka (ARO): 0,1 pr. år
Spodziewane zdarzenia na rok z posunięciem: 0,05 pr. år
Roczna cena inicjatywy (licencja, operacja, godziny): 50 000 DKK/rok

To znaczy: ALE falder kun fra 6000 DKK/rok til 3000 DKK/rok, og nettogevinsten er -47 000 DKK/rok. Pengene gør mere gavn et andet sted.

Reguła praktyczna

Er tiltagets årlige pris lavere end ALE-faldet, betaler det sig. ARO 1 betyder én gang om året, ARO 0,1 én gang hvert tiende år.

Jak sprawdzić odpowiedź

Gang SLE med ARO-faldet, og træk prisen fra. Det skal give nettogevinsten.