SLE, ARO, ALE là gì?
Cách tiếp cận dựa trên rủi ro tính mức bảo vệ tài sản qua Exposure Factor (hệ số phơi bày). Ngược lại: SLE = ARO × ALE = SLE × tỷ lệ xảy ra hàng năm (ARO). TCO giải pháp được xác định bằng ALE (vì ảnh hưởng chi phí rủi ro), ALE ảnh hưởng chi phí rủi ro.
Bảo mật ALE là gì?
Annualized Loss Expectancy (ALE) = tổn thất tiền tệ kỳ vọng do rủi ro tài sản trong một năm.
Đánh giá rủi ro định lượng dùng thuật ngữ ALE, SLE, ARO
Đánh giá rủi ro định lượng dùng số tiền cụ thể xác định giá trị tài sản, tổn thất, số lần thất bại. ALE xác định tổn thất hàng năm kỳ vọng xét tần suất và số lần thất bại. Công thức: ALE = SLE × ARO.
AV trong quản trị rủi ro
Asset Value (Giá trị tài sản). Exposure Factor (EF) = hệ số phơi bày. Giá tổ chức trả khi mua tài sản, và tiền tổ chức có thể mất nếu thất bại.
SLE và ARO
SLE bắt đầu từ việc xác định mất mát bao nhiêu nếu sự kiện xảy ra. Công thức: SLE = giá trị tài sản × exposure factor. Tính ALE: ALE = SLE × ARO (Annualized Rate of Occurrence).
EF trong an ninh mạng
Exposure Factor = phần trăm tổn thất tài sản nếu đe dọa thành hiện thực. Ví dụ $30,000 nhưng EF ước lượng 0.0 trong thực tế.
Mục đích SLE, ARO, ALE khi đánh giá rủi ro
Dùng để tính chi phí rủi ro doanh nghiệp. Xác định mức độ nghiêm trọng rủi ro. ALE $1.000 = rủi ro thấp hơn ALE $1.000.000.
ALE trong an ninh mạng
Annualized Loss Expectancy = tổn thất tiền tệ kỳ vọng do rủi ro tài sản trong năm. Công thức: ALE = ARO × SLE.
Công thức Annualized Loss Expectancy (ALE)
ALE = SLE (Single Loss Expectancy) × ARO (Annualized Rate of Occurrence). ARO xác định đe dọa xảy ra đều đặn hàng năm.
SLE, ARO, ALE (tóm tắt)
Single Loss Expectancy = kỳ vọng tổn thất đơn lẻ. Annualized Rate of Occurrence = tỷ lệ xảy ra hàng năm. Annual Loss Expectancy = kỳ vọng tổn thất hàng năm. Quan trọng: tiền bạc trong đơn lẻ mất mát.
Bảo mật SLE
Single-loss expectancy = tiền mất kỳ vọng trên tài sản nếu rủi ro xảy ra. Liên quan đánh giá và quản trị rủi ro.
Cách tính SLE, ARO, ALE
ARO = thời gian giữa 2 sự kiện đe dọa. ALE = ARO × SLE. Ví dụ: $30.000 × 0.5 (5 năm/lần) = $15.000/năm.
ALE trong quản trị rủi ro
Công ty kỳ vọng mất bao nhiêu mỗi năm? ALE = phương pháp xác định tổn thất tiền tệ trên tài sản trong 1 năm do rủi ro cụ thể. Tính ALE trong phân tích chi phí-lợi ích định lượng trước khi đầu tư/khởi động dự án.
Phương pháp phân tích rủi ro nào dùng ALE?
Giá trị ALE kết hợp với phương pháp định lượng để biện minh chi phí bảo vệ rủi ro tiềm ẩn. Ví dụ: ALE $1.000 có thể biện minh chi phí $200/năm để bảo vệ.
AV trong quản trị rủi ro (lặp)
Phân tích định lượng: Asset (tài sản). AV = giá trị tài sản (ví dụ $100.000). SLE = kỳ vọng tổn thất đơn lẻ. Thông tin đe dọa (giá trị tiền) liên quan tổn thất khả thi khi đe dọa nảy sinh.
AV và EF
Asset Value = giá trị tài sản. Exposure Factor = EF. Giá mua tài sản và tiền mất nếu thất bại. EF dựa trên thời gian tài sản ở trạng thái thất bại hoặc thời gian sửa chữa.
Giá trị tài sản AV
Đánh giá AV bao gồm yếu tố định lượng và định tính. Exposure Factor (EF) = tác động của đe dọa thành công lên tài sản.