Fórmula
Riesgo bruto = valor expuesto × probabilidad de ataque × vulnerabilidad × fracción de impacto. Riesgo residual antes de seguro = riesgo bruto × (1 − eficacia de controles). Exposición neta = máximo(0, residual − cobertura esperada ajustada a la probabilidad del evento).
Qué significa el resultado
La exposición residual es una estimación monetaria anual para comparar escenarios. No sustituye un análisis FAIR completo, una evaluación técnica ni la revisión de pólizas.
La cobertura se pondera por la probabilidad conjunta de ataque y compromiso para evitar descontar el límite completo del seguro en cada año.