Quanto risco você tem em Reais?

O que cada número significa

• ALE — Perda Anual Esperada (Annualized Loss Expectancy): o valor médio que se espera perder por ano com incidentes cibernéticos, combinando a probabilidade de um incidente com o seu custo (probabilidade × impacto). É a "média" da distribuição de perdas — e, sozinha, esconde os anos atípicos.
• SLE — Custo único (Single Loss Expectancy): o custo estimado de um único incidente material, caso ele ocorra. O ALE é, em essência, o SLE ponderado pela probabilidade de o incidente acontecer no ano.
• Probabilidade 12 meses: a chance estimada de ao menos um incidente material nos próximos 12 meses, dada pelo baseline do setor, pela maturidade de segurança e pela escala de ativos expostos.
• VaR P90 — Value at Risk (percentil 90): o nível de perda que só é ultrapassado em cerca de 1 a cada 10 anos — o "ano ruim". A perda cibernética é assimétrica; o VaR mostra a cauda de eventos raros e graves que a média (ALE) não revela.
• VaR P99 (percentil 99): o nível de perda ultrapassado em cerca de 1 a cada 100 anos — o cenário catastrófico. É a leitura de pior caso para dimensionar reservas e cobertura de seguro.
• Exposição multa LGPD: a parcela do risco ligada à sanção administrativa da LGPD — até 2% do faturamento, com teto de R$ 50 milhões — ajustada pela probabilidade do incidente e pela sensibilidade dos dados do setor.
• Benchmark do setor: o custo médio de uma violação de dados no seu setor, publicado pelo IBM Cost of a Data Breach 2025 (Brasil). Serve de referência de mercado para situar a sua estimativa de custo único.