- サーバーが1回停止した際、復旧作業や営業機会の損失で「100万円」の損害が出ると仮定します（1回あたりの予想損失額）。
- 過去のデータから、この攻撃が年に「0.2回（5年に1回）」発生すると見込まれるとします（年間発生率）。
- これらを掛け合わせると、年間予想損失額は 100万円 × 0.2 ＝ 「20万円」 と計算できます。
この結果から、「年間20万円の損失を防ぐために、年間100万円のセキュリティシステムを導入するのはコストが合わない（他の対策を考えるべきだ）」と判断することができます。
もう少し詳しく