خطوات الاستخدام
الخطوة الأولى: إدخال قيمة الأصل (Asset Value). قيمة الأصل هي القيمة المالية الإجمالية للأصل الذي تريد تقييم المخاطر عليه، مثل قيمة قاعدة بيانات العملاء أو قيمة خادم الشركة. يتم تحديد هذه القيمة بناءً على تكلفة الاستبدال أو القيمة السوقية أو القيمة الدفترية. على سبيل المثال، إذا كان لديك خادم بقيمة 50,000 دولار، أدخل 50000. كلما زادت دقة هذه القيمة، كان تقدير الخسارة أكثر واقعية.
الخطوة الثانية: إدخال عامل التعرض (Exposure Factor). عامل التعرض هو النسبة المئوية للخسارة المتوقعة في حالة وقوع حادث أمني واحد. يتراوح هذا العامل بين 0 و 1 (أو بين 0% و 100%). يتم تقديره بناءً على مدى تأثر الأصل بالتهديد. على سبيل المثال، إذا كان الهجوم سيؤدي إلى تلف 30% من البيانات، أدخل 0.30. يتم حسابه عادةً من تحليلات المخاطر السابقة أو معايير الصناعة.
الخطوة الثالثة: حساب الخسارة المتوقعة للحادث الواحد (SLE). تقوم الآلة الحاسبة بضرب قيمة الأصل في عامل التعرض: SLE = Asset Value × Exposure Factor. الناتج هو المبلغ المالي المتوقع خسارته في حادث واحد. يساعد هذا الرقم المؤسسات في تحديد أولويات الاستثمارات الأمنية وتقييم فعالية الضوابط.
أمثلة محلولة
تطبيقات عملية على الخسارة المتوقعة للحادث الواحد بخطوات الحل كاملة.
الحل
لحساب SLE، نستخدم المعادلة: SLE = Asset Value × Exposure Factor. قيمة الأصل = 2,000,000 دولار. عامل التعرض = 40% = 0.40. إذن SLE = 2,000,000 × 0.40 = 800,000 دولار. هذا يعني أن كل حادث اختراق قد يكلف الشركة 800,000 دولار. يمكن استخدام هذا الرقم لتبرير ميزانية الأمن السيبراني، مثل شراء أنظمة كشف التسلل بتكلفة أقل بكثير من 800,000 دولار.
الحل
قيمة الأصل = 5,000,000 دولار. عامل التعرض = 70% = 0.70. SLE = 5,000,000 × 0.70 = 3,500,000 دولار. هذه الخسارة المتوقعة ضخمة، لذا يجب على المستشفى الاستثمار في النسخ الاحتياطية المنتظمة والتوعية الأمنية. يمكن مقارنة SLE بتكلفة حلول مثل التخزين السحابي المشفر (مثلاً 200,000 دولار سنوياً) لتحديد ما إذا كان الاستثمار مجدياً. كما أن SLE يساعد في حساب الخسارة السنوية المتوقعة (ALE) عند ضربها في معدل حدوث الحادث السنوي (ARO).
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة الخسارة المتوقعة للحادث الواحد.
مرجع — قاعدة عملاء بقيمة مليونين: SLE = 800,000$
- قيمة الأصل
- 2,000,000
- عامل التعرض
- 0.4
مرجع — فدية على سجلات طبية: SLE = 3,500,000$
- قيمة الأصل
- 5,000,000
- عامل التعرض
- 0.7
مرجع — لا فقد متوقع: SLE = 0$
- قيمة الأصل
- 50,000
- عامل التعرض
- 0
مرجع — تلف كامل: SLE = قيمة الأصل
- قيمة الأصل
- 100
- عامل التعرض
- 1
مرجع — تعرض 15.5%: SLE = 155,000$
- قيمة الأصل
- 1,000,000
- عامل التعرض
- 0.155
مرجع — تعرض صغير 2%: SLE = 5,000$
- قيمة الأصل
- 250,000
- عامل التعرض
- 0.02