§ 18

Kvantitativ risikovurdering (SLE, ARO, ALE)

Kan tiltaget betale sig?

Svar: Skal I købe et nyt backup-system, en EDR-løsning eller en ekstra firewall? En kvantitativ risikovurdering sammenligner det forventede årlige tab (ALE) uden og med tiltaget med tiltagets årlige pris. Indtast aktivets værdi, hvor stor en del der tabes ved én hændelse (EF), hvor ofte hændelsen ventes pr. år (ARO) før og efter tiltaget, og tiltagets pris.

Formel

SLE (single loss expectancy) = aktivets værdi × exposure factor

ALE (annualized loss expectancy) = SLE × ARO (annualized rate of occurrence)

Nettogevinst = ALE uden tiltag − ALE med tiltag − tiltagets årlige pris

Symboler og enheder i formlen
Symbol	Betydning	Enhed
vaerdi	Aktivets værdi (data, drift, genetablering)	kr
ef_pct	Tab ved én hændelse (exposure factor)	%
aro_foer	Forventede hændelser pr. år uden tiltaget (ARO)	pr. år
aro_efter	Forventede hændelser pr. år med tiltaget	pr. år
tiltag_pris	Tiltagets årlige pris (licens, drift, timer)	kr/år
=	Årlig nettogevinst ved tiltaget	kr/år
=	Tab ved én hændelse (SLE)	kr
=	Forventet årligt tab uden tiltaget (ALE)	kr/år
=	Forventet årligt tab med tiltaget	kr/år

Gyldighed og kilde

Kilde: Kvantitativ risikoanalyse: SLE = værdi × EF, ALE = SLE × ARO (ISC² CISSP CBK; risiko = sandsynlighed × konsekvens, NIST SP 800-30)

Gælder ikke når

Tallene er skøn, og et ARO på 0,2 betyder «én gang hvert femte år». Brug beregneren til at prioritere og forklare en beslutning, ikke som facit. Tab af liv, helbred og omdømme kan ikke sættes i kroner her og skal vurderes kvalitativt ved siden af.

Regneeksempel

Beregnerens egne standardværdier sat ind. Tallene er regnet med præcis den formel værktøjet bruger.

Sat ind

Aktivets værdi (data, drift, genetablering)2.000.000 kr
Tab ved én hændelse (exposure factor)40 %
Forventede hændelser pr. år uden tiltaget (ARO)0,20 pr. år
Forventede hændelser pr. år med tiltaget0,05 pr. år
Tiltagets årlige pris (licens, drift, timer)60.000 kr/år

Giver

Årlig nettogevinst ved tiltaget60.000 kr/år
Tab ved én hændelse (SLE)800.000 kr
Forventet årligt tab uden tiltaget (ALE)160.000 kr/år
Forventet årligt tab med tiltaget40.000 kr/år

Kun for medlemmer

Selve beregneren er låst

Opret en gratis bruger for at låse op for alle artikler, beregnere, skabeloner og sortiment — og få adgang til quizzer og klasser. Det tager under et minut: navn, email og en adgangskode. Intet betalingskort.

Opret gratis bruger →Log ind

Vil du prøve noget først? Se hvad du kan bruge uden konto — junior-zonen, leksikonet, videoerne og mere.

Sådan bruger du den

Når ledelsen skal vælge mellem flere sikkerhedstiltag, hjælper det at sætte tal på. En kvantitativ risikovurdering regner det forventede årlige tab (ALE) uden og med tiltaget og sammenligner forskellen med tiltagets pris. Den bruges i risikovurderingen efter ISO 27001 og NIS2-arbejdet.

Trin for trin

Sæt en værdi på aktivet: data, drift, genetablering og bøder.
Skøn hvor stor en del der tabes ved én hændelse (exposure factor). Det giver SLE.
Skøn hvor mange gange om året hændelsen sker (ARO). 0,2 betyder én gang hvert femte år.
ALE = SLE × ARO. Regn det før og efter tiltaget.
Træk tiltagets årlige pris fra besparelsen. Positivt tal betyder, at tiltaget betaler sig.

Typiske fejl

At tro tallene er præcise. ARO og EF er skøn, så prøv med høje og lave værdier for at se om konklusionen holder.
At glemme de bløde tab. Omdømme, kundetillid og persondata skal vurderes ved siden af tallene.
At regne tiltagets pris uden timer til drift og vedligehold.

Eksempler fra hverdagen

Bedre backup mod ransomware

Et ransomware-angreb vil koste ca. 40 % af en driftsværdi på 2 mio. kr. Du skønner ét angreb hvert femte år nu og ét hvert tyvende år med immutable backup til 60.000 kr om året.

Aktivets værdi (data, drift, genetablering): 2.000.000 kr
Tab ved én hændelse (exposure factor): 40 %
Forventede hændelser pr. år uden tiltaget (ARO): 0,2 pr. år
Forventede hændelser pr. år med tiltaget: 0,05 pr. år
Tiltagets årlige pris (licens, drift, timer): 60.000 kr/år

Det betyder: SLE er 800.000 kr, ALE falder fra 160.000 kr/år til 40.000 kr/år, og nettogevinsten er 60.000 kr/år. Tiltaget betaler sig.

MFA mod phishing

Kompromitterede konti koster ca. 30 % af 500.000 kr i oprydning og nedetid. Det sker ca. to gange om året. Med MFA til 40.000 kr om året skønner du en halv gang.

Aktivets værdi (data, drift, genetablering): 500.000 kr
Tab ved én hændelse (exposure factor): 30 %
Forventede hændelser pr. år uden tiltaget (ARO): 2 pr. år
Forventede hændelser pr. år med tiltaget: 0,5 pr. år
Tiltagets årlige pris (licens, drift, timer): 40.000 kr/år

Det betyder: ALE falder fra 300.000 kr/år til 75.000 kr/år, og nettogevinsten er 185.000 kr/år. Det er et klart ja.

Dyr firewall til et lille problem

En sjælden hændelse rammer 20 % af 300.000 kr cirka hvert tiende år. En ny firewall til 50.000 kr om året halverer sandsynligheden.

Aktivets værdi (data, drift, genetablering): 300.000 kr
Tab ved én hændelse (exposure factor): 20 %
Forventede hændelser pr. år uden tiltaget (ARO): 0,1 pr. år
Forventede hændelser pr. år med tiltaget: 0,05 pr. år
Tiltagets årlige pris (licens, drift, timer): 50.000 kr/år

Det betyder: ALE falder kun fra 6.000 kr/år til 3.000 kr/år, og nettogevinsten er -47.000 kr/år. Pengene gør mere gavn et andet sted.

Tommelfingerregel

Er tiltagets årlige pris lavere end ALE-faldet, betaler det sig. ARO 1 betyder én gang om året, ARO 0,1 én gang hvert tiende år.

Sådan tjekker du svaret

Gang SLE med ARO-faldet, og træk prisen fra. Det skal give nettogevinsten.