Factor de exposición

El factor de exposición (FE), en la gestión de riesgos , ^{[ 1 ] [ 2 ]} es el porcentaje potencial y subjetivo de pérdida para un activo específico si se materializa una amenaza específica . Generalmente se aplica en la evaluación de riesgos de TI , pero puede utilizarse para cuantificar el riesgo empresarial de forma más general. ^{[ 3 ]}

Por fórmula: $${\displaystyle {Pérdida\ Sencilla\ Expectativa\ (SLE)}={Valor\ del\ Activo\ (AV)}\times {\ Factor\ de\ Exposición\ (EF)}}$$

El factor de exposición suele ser un valor subjetivo que debe definir quien evalúa el riesgo . Se representa mediante el impacto del riesgo sobre el activo o el porcentaje de activo perdido. Por ejemplo, si el valor del activo se reduce en dos tercios, el factor de exposición es de 0,66. Si el activo se pierde por completo, el factor de exposición es de 1,0.