Acerca de OWSAP Top 10 e ameaça, julgue o próximo item. SLE é o valor que representa a probabilidade estimada da ocorrência de uma ameaça específica dentro do período de um ano.

Gabarito

Errado

Comentário do professor

A afirmação é errada porque confunde métricas distintas. SLE (Single Loss Expectancy) não é probabilidade; é a perda monetária esperada cada vez que um ativo sofre um incidente. Trata-se de valor por ocorrência, não de frequência anual.

Na avaliação de risco, o SLE é calculado como a multiplicação do valor do ativo pelo fator de exposição. Em fórmula: \(SLE = AV \times EF\). Aqui AV é o valor do ativo e EF é a porcentagem de perda em cada evento.

A probabilidade estimada de ocorrência em um ano é a ARO (Annualized Rate of Occurrence). Para traduzir perda por evento em perda anual espera-se usar \(ALE = SLE \times ARO\), onde ALE é a perda anual esperada.

Portanto, a proposta errou ao atribuir a SLE a definição que pertence à ARO. SLE = perda por evento; ARO = probabilidade/frequência anual.