Gestão de

A intersecção de ameaças, ativos e vulnerabilidades é seu risco

Risco é o potencial de um resultado indesejado ou adverso decorrente de um incidente, evento ou ocorrência, determinado pela probabilidade de uma ameaça específica explorar uma vulnerabilidade específica, com as consequências associadas.

Risco é a combinação de ameaças e vulnerabilidades a um ativo. O risco é calculado nos negócios considerando três categorias diferentes. 

• ARO– Taxa Anual de Ocorrência (Chance de que o incidente aconteça)
• SLE– Expectativa de perda única (valor em dólares que se espera perder caso ocorra um incidente)
• DE– Expectativa de Perda Anual (Quanto deve ser orçado para o incidente)

A Expectativa de Perda Anual é calculada usando esta fórmula: ARO x SLE = ALE.

• Exemplo: 50% de chance de ocorrer um ataque de ransomware que custaria à empresa US$ 1,000,000 se o ataque ocorresse. 
• ARO x SLE = ALE -> (0.5) x (1,000,000) = $ 500,000 -> $ 500,000 é a Expectativa de Perda Anual

Fonte: DHS Risk Lexicon, NIPP e adaptado de: CNSSI 4009, FIPS 200, NIST SP 800-53 Rev 4, Política de Certificado SAFE-BioPharma 2.5

Termos relacionados: Ameaça , Vulnerabilidade

Para saber mais sobre risco cibernético, assista a este breve vídeo: