Evaluación FAIR conceptual - recuperación

¿Qué es TEF (Threat Event Frequency)?​

• Número de veces en la que la amenaza tiene éxito produciendo un efecto.​

• Probabilidad de que la amenaza tenga éxito produciendo un efecto.​

• Número de veces en la que la amenaza intenta producir un efecto.​

• Ninguna de las anteriores​.

¿Qué es una pérdida primaria?​

• Pérdida económica directa del evento.​

• Probabilidad de que la amenaza tenga éxito.​

• Pérdida económica por la reacción de un stakeholder secundario.​

• Número de veces en la que la amenaza impacta exitosamente el activo.​

Marca aquella que tiene un ejemplo de pérdida de reputación.​

• Costo de reemplazar a un colaborador malicioso.​

• Pérdida de clientes.​

• Multas del regulador.​

• Pérdida de ingresos por una indisponibilidad.​

Marca aquella que tiene un ejemplo de pérdida de productividad.​

• Costo de reemplazar a un colaborador malicioso.​

• Costo del tiempo de los equipos que responden directamente al evento.​

• Multas del regulador.​

• Pérdida de ingresos por una indisponibilidad.​

Los controles que se ubican a la derecha del LEF en la cadena de ataque reducen la/el:​

• Frecuencia

• Magnitud

• Frecuencia y magnitud

• No reducen nada

Un escenario de riesgo puede tener distintas amenazas.

• Verdadero

• Falso

¿Que tipo de control ayuda a reducir la susceptibilidad (Vulnerability/Susceptibility)?​

• Avoidance

• Deterrence

• Resistance

• Responsive

¿Qué características debo seguir si quiero agrupar varios escenarios con distintos activos en un solo escenario de riesgo?​

• Frecuencia similar

• Controles similares

• Magnitud similar

• Todas las anteriores