ARO ในความปลอดภัยเครือข่ายคืออะไร? (SLE, ARO, ALE)

การประเมินความเสี่ยงเชิงปริมาณ: SLE, ARO, ALE

SLE, ARO และ ALE คืออะไร?

วิธีคำนวณระดับการปกป้องทรัพยากรแบบคำนึงถึงความเสี่ยง ใช้ Exposure Factor (EF)
SLE (Single Loss Expectancy) = ค่าทรัพยากร × Exposure Factor
ARO (Annualized Rate of Occurrence) = ความถี่ที่เหตุการณ์เกิดขึ้นต่อปี
ALE (Annualized Loss Expectancy) = SLE × ARO

ALE Security คืออะไร?

Annualized Loss Expectancy (ALE) = ความเสียหายทางการเงินที่คาดว่าจะเกิดขึ้นจากความเสี่ยงของทรัพยากรในหนึ่งปี

การประเมินความเสี่ยงแบบไหนใช้ SLE, ARO, ALE?

Quantitative Risk Assessment (การประเมินความเสี่ยงเชิงปริมาณ) ใช้จำนวนเงินเฉพาะเจาะจง ระบุค่าทรัพยากร จำนวนเงินเสียหาย และจำนวนครั้งที่ล้มเหลว ALE กำหนดความสูญเสียที่คาดการณ์ได้ต่อปี

AV ในการจัดการความเสี่ยงคืออะไร?

Asset Value (AV) = ค่าของทรัพยากร Exposure Factor (EF) = ร้อยละความเสียหายที่จะเกิดขึ้นหากภัยคุกคามเกิดขึ้นจริง ราคาที่องค์กรจ่ายซื้อทรัพยากร และเงินที่อาจสูญเสียหากล้มเหลว

SLE และ ARO คำนวณอย่างไร?

SLE = ค่าทรัพยากร × Exposure Factor
ALE = SLE × ARO (Annualized Rate of Occurrence)

EF ใน Cyber Security คืออะไร?

Exposure Factor = ร้อยละที่บ่งบอกความเสียหายต่อทรัพยากร หากภัยคุกคามเกิดขึ้นจริง ตัวอย่าง: ทรัพยากรมีค่า $30,000 EF ประมาณ 0.5 = ความเสียหาย $15,000

วัตถุประสงค์ของ SLE, ARO, ALE ในการประเมินความเสี่ยง

คำนวณต้นทุนทางธุรกิจที่เกี่ยวข้องกับความเสี่ยง ระดับความรุนแรงของความเสี่ยง ALE $1,000 = ความเสี่ยงต่ำกว่า ALE $1,000,000

ALE ใน Cyber Security

สูตร: ALE = ARO × SLE ความสูญเสียรายปีที่คาดการณ์จากความเสี่ยง

สูตรคำนวณ Annualized Loss Expectancy (ALE)

ALE = SLE × ARO
ARO = ความถี่ที่ภัยคุกคามเกิดขึ้นต่อปี

SLE, ARO, ALE สรุป

SLE = ความสูญเสียครั้งเดียว (Single Loss Expectancy)
ARO = อัตราการเกิดขึ้นต่อปี (Annualized Rate of Occurrence)
ALE = ความสูญเสียคาดการณ์ต่อปี (Annualized Loss Expectancy)

SLE Security คืออะไร?

Single Loss Expectancy = จำนวนเงินที่คาดว่าจะสูญเสียบนทรัพยากร หากความเสี่ยงเกิดขึ้น เกี่ยวข้องกับการประเมินและจัดการความเสี่ยง

วิธีคำนวณ SLE, ARO, ALE

ARO = ช่วงเวลาระหว่างเหตุการณ์ภัยคุกคาม 2 ครั้ง
ALE = SLE × ARO
ตัวอย่าง: SLE $30,000 × ARO 0.5 (ทุก 2 ปี) = ALE $15,000

ALE ในการจัดการความเสี่ยง

องค์กรคาดว่าจะสูญเสียเท่าไหร่ต่อปี วิธีคำนวณความเสียหายทางการเงินบนทรัพยากรในหนึ่งปีจากความเสี่ยงเฉพาะ ใช้ในการวิเคราะห์ต้นทุน-ประโยชน์เชิงปริมาณ

การวิเคราะห์ความเสี่ยงแบบไหนใช้ ALE?

Quantitative Risk Analysis ใช้ค่า ALE เพื่อให้เหตุผลในการจัดสรรงบประมาณป้องกันความเสี่ยง ตัวอย่าง: ALE $1,000 อาจเหมาะสมจ่าย $200/ปี เพื่อป้องกัน

AV และ EF

Asset Value (AV) = ค่าทรัพยากร Exposure Factor (EF) = ตัวคูณความเสียหาย ราคาซื้อและเงินที่อาจสูญเสีย EF ขึ้นอยู่กับระยะเวลาที่ทรัพยากรอยู่ในสภาวะล้มเหลว หรือเวลาในการซ่อมแซม

Asset Value (AV) คืออะไร?

ประเมินค่าทรัพยากรทั้งเชิงปริมาณและเชิงคุณภาพ Exposure Factor (EF) = ผลกระทบต่อทรัพยากร หากภัยคุกคามประสบความสำเร็จ