خطوات الاستخدام
الخطوة الأولى: إدخال قيمة الأصل (Asset Value). قيمة الأصل هي القيمة المالية الإجمالية للأصل الذي تريد تقييم المخاطر عليه، مثل قيمة قاعدة بيانات العملاء أو قيمة خادم الشركة. يتم تحديد هذه القيمة بناءً على تكلفة الاستبدال أو القيمة السوقية أو القيمة الدفترية. على سبيل المثال، إذا كان لديك خادم بقيمة 50,000 دولار، أدخل 50000. كلما زادت دقة هذه القيمة، كان تقدير الخسارة أكثر واقعية.
الخطوة الثانية: إدخال عامل التعرض (Exposure Factor). عامل التعرض هو النسبة المئوية للخسارة المتوقعة في حالة وقوع حادث أمني واحد. يتراوح هذا العامل بين 0 و 1 (أو بين 0% و 100%). يتم تقديره بناءً على مدى تأثر الأصل بالتهديد. على سبيل المثال، إذا كان الهجوم سيؤدي إلى تلف 30% من البيانات، أدخل 0.30. يتم حسابه عادةً من تحليلات المخاطر السابقة أو معايير الصناعة.
الخطوة الثالثة: حساب الخسارة المتوقعة للحادث الواحد (SLE). تقوم الآلة الحاسبة بضرب قيمة الأصل في عامل التعرض: SLE = Asset Value × Exposure Factor. الناتج هو المبلغ المالي المتوقع خسارته في حادث واحد. يساعد هذا الرقم المؤسسات في تحديد أولويات الاستثمارات الأمنية وتقييم فعالية الضوابط.