قبول المخاطر

أدخل الخسارة السنوية المتوقعة (ALE): هذه القيمة تمثل متوسط الخسارة المالية التي من المتوقع أن تحدث سنويًا بسبب المخاطر الأمنية. يتم حسابها عادةً باستخدام الصيغة: ALE = SLE (الخسارة المتوقعة من حدث واحد) × ARO (معدل التكرار السنوي). على سبيل المثال، إذا كان هناك خطر يؤدي إلى خسارة 100,000 دولار لكل حدث ويحدث مرة كل سنتين، فإن ALE = 100,000 × 0.5 = 50,000 دولار. يجب أن تكون هذه القيمة دقيقة قدر الإمكان بناءً على بيانات تاريخية أو تقديرات الخبراء.

أدخل تكلفة التخفيف: هذه هي التكلفة الإجمالية لتنفيذ إجراءات التخفيف من المخاطر (مثل شراء برامج أمان، توظيف خبراء، أو تطوير أنظمة). يجب أن تشمل التكلفة الرأسمالية الأولية والتكاليف التشغيلية السنوية. على سبيل المثال، إذا كان تركيب نظام جدار ناري يكلف 30,000 دولار أولًا و 5,000 دولار سنويًا للصيانة، فقد تكون التكلفة السنوية = 30,000 + 5,000 = 35,000 دولار (باعتبار الاستهلاك). من المهم مقارنة هذه التكلفة مع ALE.

قارن بين ALE وتكلفة التخفيف: المبدأ الأساسي هو: إذا كانت تكلفة التخفيف أقل من ALE، فمن المنطقي ماليًا تنفيذ التخفيف. أما إذا كانت أعلى، فقد يكون قبول المخاطر أكثر فعالية من حيث التكلفة. لكن هذا مجرد مؤشر مالي. هناك عوامل أخرى مثل الأهمية الاستراتيجية، التأثير على السمعة، والمتطلبات التنظيمية قد تؤثر على القرار.

ضع في اعتبارك المخاطر المتبقية: حتى بعد التخفيف، لن تختفي المخاطر تمامًا. يجب حساب الخسارة السنوية المتوقعة المتبقية (RALE) وتكلفة التخفيف الإجمالية لتحديد ما إذا كانت الفائدة تستحق الاستثمار. على سبيل المثال، إذا كان ALE الأصلي 100,000 دولار وتكلفة التخفيف 40,000 دولار لكنها تقلل ALE إلى 20,000 دولار، فإن الفائدة = 80,000 دولار (توفير في الخسائر) بتكلفة 40,000 دولار، أي صافي فائدة 40,000 دولار وهو قرار جيد. تُدخل الحاسبة هذا التصور كمدخل RALE (واجعلها 0 إذا كان التخفيف يُزيل الخطر كليًا كما في مثال الآلة)، وتعرض في العنوان صافي الفائدة السنوية = (ALE − RALE) − تكلفة التخفيف بوحدة $/year، ونسبة الفائدة إلى التكلفة والقرار النهائي في التفاصيل. القرار هو التخفيف إذا كان الصافي موجبًا، والقبول إذا كان صفرًا أو سالبًا (عند التساوي تُقدَّم كلفة لا تُبرَّر).

اتخذ القرار النهائي: بناءً على التحليل المالي وغير المالي، قرر قبول المخاطرة (دون اتخاذ إجراء) أو تخفيفها (بتنفيذ الإجراءات). إذا كانت تكلفة التخفيف أقل من ALE، فنوصي بالتخفيف، لكن إذا كانت أعلى، فقد تقبل المخاطرة أو تبحث عن بدائل أخرى مثل نقل المخاطرة (التأمين).