قبول المخاطر

أدخل الخسارة السنوية المتوقعة (ALE): هذه القيمة تمثل متوسط الخسارة المالية التي من المتوقع أن تحدث سنويًا بسبب المخاطر الأمنية. يتم حسابها عادةً باستخدام الصيغة: ALE = SLE (الخسارة المتوقعة من حدث واحد) × ARO (معدل التكرار السنوي). على سبيل المثال، إذا كان هناك خطر يؤدي إلى خسارة 100,000 دولار لكل حدث ويحدث مرة كل سنتين، فإن ALE = 100,000 × 0.5 = 50,000 دولار. يجب أن تكون هذه القيمة دقيقة قدر الإمكان بناءً على بيانات تاريخية أو تقديرات الخبراء.

أدخل تكلفة التخفيف: هذه هي التكلفة الإجمالية لتنفيذ إجراءات التخفيف من المخاطر (مثل شراء برامج أمان، توظيف خبراء، أو تطوير أنظمة). يجب أن تشمل التكلفة الرأسمالية الأولية والتكاليف التشغيلية السنوية. على سبيل المثال، إذا كان تركيب نظام جدار ناري يكلف 30,000 دولار أولًا و 5,000 دولار سنويًا للصيانة، فقد تكون التكلفة السنوية = 30,000 + 5,000 = 35,000 دولار (باعتبار الاستهلاك). من المهم مقارنة هذه التكلفة مع ALE.

قارن بين ALE وتكلفة التخفيف: المبدأ الأساسي هو: إذا كانت تكلفة التخفيف أقل من ALE، فمن المنطقي ماليًا تنفيذ التخفيف. أما إذا كانت أعلى، فقد يكون قبول المخاطر أكثر فعالية من حيث التكلفة. لكن هذا مجرد مؤشر مالي. هناك عوامل أخرى مثل الأهمية الاستراتيجية، التأثير على السمعة، والمتطلبات التنظيمية قد تؤثر على القرار.