A company is deciding whether to implement a new firewall system. The current ALE for cyberattacks is $100,000. If the firewall reduces the annual occurrence rate from 5 to 1 and has an annual cost of $15,000, what is the cost savings?

Đáp án đúng: "$65,000". Hiện tại ALE = $100,000 với ARO = 5, nên SLE = ALE ÷ ARO = $100,000 ÷ 5 = $20,000 cho mỗi lần tấn công. Sau khi có tường lửa, ARO giảm còn 1, nên ALE mới = SLE × ARO = $20,000 × 1 = $20,000. Mức giảm tổn thất hằng năm là $100,000 − $20,000 = $80,000; trừ chi phí tường lửa $15,000 mỗi năm thì khoản tiết kiệm ròng là $80,000 − $15,000 = $65,000. Con số "$50,000" chỉ ra được nếu ALE mới là $35,000, tức đã tính sai SLE hoặc ARO sau khi có tường lửa. Con số "$60,000" chỉ ra được nếu chi phí tường lửa là $20,000, tức đã trừ dư chi phí. Con số "$70,000" chỉ ra được nếu chi phí chỉ là $10,000, tức đã trừ thiếu chi phí hằng năm của biện pháp. Nguyên tắc là giá trị của biện pháp bảo vệ bằng ALE trước trừ ALE sau rồi trừ chi phí hằng năm của nó.