La base científico-técnica del método utilizado, se basa en simulaciones Monte Carlo, llevadas a cabo sobre un conjunto de variables estadísticas caracterizadas por una función de distribución del tipo beta PERT, que modelan los fenómenos tecnológicos y operacionales involucrados en los incidentes de seguridad.
Estas variables se orquestan posteriormente mediante el estándar Open FAIR, con las correcciones que resulten pertinentes, introducidas por los controles de seguridad que haya dispuesto la organización, para lo cual Armatum permite utilizar el estándar de Controles CIS, ISO 27001 o CSF del NIST.
Además del uso de estándares internacionales abierto al público escrutinio, incorporamos otras innovaciones como el algoritmo de los Dres, Gordon y Loeb para el cálculo de la inversión optima en ciberseguridad.