Calculatrice interactive — une matrice des risques de sécurité de l'information à quatre quadrants (exercice 5), règlement post-incident et coût du délai de détection, à la lumière du cas Equifax (exercice 6)
Perte totale d'un quadrant = incidents (n) x perte moyenne. La part interne regroupe Interne/Vol et Interne/Perte. Un KRI declenche une revue si la part d'incidents du quadrant Interne/Perte depasse un seuil. L'investissement reduit le nombre d'incidents des deux quadrants de vol intentionnel (Externe/Vol et Interne/Vol).
| Quadrant | Externe / Vol | Externe / Perte | Interne / Vol | Interne / Perte |
|---|---|---|---|---|
| Incidents (n) | ||||
| Perte moyenne (€) |
Indemnisation moyenne = compensation consommateurs / clients affectes. Perte de capitalisation = capitalisation pre-incident x pourcentage de baisse. Cout total d'un incident = reglement + perte de capitalisation. Le cout du delai de detection croit lineairement de X % par semaine de retard a partir d'un cout de base.