Количественный анализ рисков.

Подход, при котором вероятность и последствия выражаются в числах — обычно в виде вероятностей и распределений денежных потерь — для принятия решений на основе данных. Относится к категории Соответствие и стандарты в кибербезопасности.

Подход, при котором вероятность и последствия выражаются в числах — обычно в виде вероятностей и распределений денежных потерь — для принятия решений на основе данных.

Количественный анализ использует статистические и финансовые методы, чтобы выразить риск в показателях, сопоставимых с бюджетами, лимитами страхования или капиталом. Типичные метрики — ALE (ожидаемые годовые потери), кривые превышения потерь и Value at Risk. Частоту и величину событий моделируют по историческим инцидентам, отраслевым выборкам и экспертной калибровке, часто с использованием FAIR и симуляций Монте-Карло. По сравнению с качественным методом он требует больше данных и дисциплины, но даёт обоснованные цифры для отчётности совету директоров, оценки ROSI и приоритизации крупных программ. Часто применяются гибридные подходы: качественная триажная оценка плюс количественная глубина для топовых рисков.

Защита от Количественный анализ рисков обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Количественная оценка киберриска, Cyber risk quantification.