Definieer risicoscenario
Om accuraat te kwantificeren moet kraakhelder zijn waar het precies over gaat: welk systeem loopt gevaar, welke dreiging speelt en welk gevolg heeft dat. Deze drie samen bakenen het scenario scherp af en vormen de basis onder alle cijfers die volgen.
Dataverzameling
Per scenario verzamel je invoer: hoe vaak de dreiging zich voordoet en wat een incident kost. FAIR werkt bewust met bandbreedtes van minimum, meest waarschijnlijk en maximum, gevoed door incidentcijfers, threat intelligence en onderbouwde expertinschattingen.
Vul het FAIR-model
Die inschattingen voer je in het FAIR-model, dat risico opsplitst in twee helften: hoe váák een incident optreedt en wat het kóst. Beide worden verder onderbouwd, van de kans dat een aanval slaagt tot directe schade én gevolgschade zoals boetes en reputatieverlies. Elke aanname blijft herleidbaar.
Simuleer het model
Een Monte Carlo-simulatie rekent het model duizenden keren door en trekt telkens een waarde uit elke bandbreedte. De uitkomst is geen enkel getal, maar een verdeling: hoeveel je per jaar waarschijnlijk verliest, in euro's, inclusief de kans op uitschieters.
.svg)