Sto calcolando l'aspettativa di perdita (SLE / ALE) ma dove o come si ottengono dati su tassi annuali di occorrenze per varie cose? Da semplici tassi di guasto del disco rigido a qualcosa di complesso come lo sfruttamento dei browser client? O che dire dell'efficacia dei controlli e quanto possono ridurre il fattore di esposizione? Un esempio di utilizzo delle regole certificate Snort Sourcefire VRT su quelle predefinite / non di sottoscrizione.
Penso che potresti scoprire che questa domanda è talmente vasta in termini di funzionalità e portata che non troverai liste così definitive (anche se mi piacerebbe vederne una.)
Di solito, è più probabile che tu trovi il tempo medio (o meno) tra l'hardware piuttosto che il software semplicemente perché l'ingegneria fisica sarà interessata a tali dati durante il ciclo di vita. Certamente, studio di Google sul disco di livello consumer le unità erano interessanti, ma ancora una volta, molto mirate e mostrano chiaramente che anche se si conoscono le statistiche per l'hardware fisico, a volte la realtà dipinge un'immagine diversa (o almeno "più completa").
Con tutto ciò detto, posso pensare a due organizzazioni che amano affrontare le probabilità di fallimenti: il governo / le compagnie militari e assicurative. Forse questo può aiutare nel processo di ricerca?
Leggi altre domande sui tag metrics risk risk-analysis exposure