Glossary
Perte annuelle attendue (ALE)
La somme, sur chaque scénario d'incident, de sa probabilité annuelle multipliée par son coût. Le chiffre sous chaque devis d'assurance cyber.
La perte annuelle attendue, c'est ce que vous obtenez en multipliant le coût de chaque incident par sa probabilité dans l'année, puis en additionnant sur tous les scénarios :
Perte annuelle attendue = Σ Probabilité(incident) × Coût(incident)
Une fuite à 2 M€ qui a 10 % de chances cette année contribue 200 000 € de perte attendue. Additionnez le ransomware, la violation de données, l'interruption d'activité, le BEC et le réglementaire, et vous avez la prime pure dont part un assureur.
Elle transforme un pire cas effrayant en un chiffre que vous pouvez budgéter et comparer au coût d'un contrôle. Comment les assureurs s'en servent, ou calculez-la pour votre entreprise.