Factor de exposición

El factor de exposición (FE), en la gestión de riesgos , ^{[1] [2] es el} porcentaje potencial subjetivo de pérdida de un activo específico si se materializa una amenaza específica . Generalmente se aplica en la evaluación de riesgos de TI , pero puede aplicarse para cuantificar el riesgo empresarial de manera más general. ^[3]

Por fórmula: $${\displaystyle {Expectativa\de\pérdida\única\(SLE)}={Valor\del\activo\(AV)\}\times {Factor\de\exposición\(EF)}}$$

El factor de exposición suele ser un valor subjetivo que debe definir quien evalúa el riesgo . Se representa en el impacto del riesgo sobre el activo, o porcentaje del activo perdido. A modo de ejemplo, si el valor del activo se reduce en dos tercios, el valor del factor de exposición es 0,66. Si el activo se pierde por completo, el factor de exposición es 1,0.