กรณีวิเคราะหౌระบบสารสนเทศ c84c2c9d4749df33499fcf303426c10637efd592934d9c6707c5b3a7830da5de: หากต้องประเมินระบบ ควรคำนึงถึงความถูกต้อง ความปลอดภัย และความต่อเนื่องของ ในการวิเคราะห์ความเสี่ยงเชิงปริมาณ (Quantitative Risk Analysis) ค่า ALE (Annualized Loss Expectancy) คำนวณอย่างไร และมีประโยชน์อะไรในการตัดสินใจด้านความปลอดภัย?
กALE คำนวณจากงบประมาณด้านความปลอดภัยหารด้วยจำนวนภัยคุกคาม
ขALE = SLE × ARO (Single Loss Expectancy × Annualized Rate of Occurrence) ใช้เปรียบเทียบกับค่าใช้จ่ายของมาตรการป้องกันเพื่อตัดสินใจลงทุนด้านความปลอดภัยได้อย่างสมเหตุสมผล
คALE คำนวณจากจำนวนครั้งที่ระบบล่มต่อปี ใช้วัดประสิทธิภาพของทีม IT
งALE เป็นค่าเฉพาะของ NIST Framework ใช้ได้เฉพาะในสหรัฐอเมริกา
เฉลยอธิบาย
ALE (Annualized Loss Expectancy) คือค่าความสูญเสียที่คาดว่าจะเกิดขึ้นต่อปี คำนวณจาก SLE (Single Loss Expectancy = มูลค่าสินทรัพย์ × ปัจจัยการสูญเสีย) คูณกับ ARO (Annualized Rate of Occurrence = ความถี่ที่ภัยคุกคามจะเกิดต่อปี) ช่วยองค์กรตัดสินใจได้ว่าควรลงทุนในมาตรการป้องกันหรือไม่ โดยเปรียบเทียบ ALE กับค่าใช้จ่ายของมาตรการ ตัวเลือก A C และ D ล้วนผิดหลักการคำนวณและการนำไปใช้