O método utilizado baseia-se em uma fundamentação técnico-científica que aplica simulações de Monte Carlo a um conjunto de variáveis estatísticas. Essas variáveis, caracterizadas por uma função de distribuição beta PERT, permitem modelar os fenômenos tecnológicos e operacionais associados a incidentes de segurança.
Posteriormente, essas variáveis são organizadas de acordo com o padrão Open FAIR, com as correções introduzidas pelos controles de segurança implementados pela organização. Para isso, o Armatum permite a utilização dos padrões de controles CIS, ISO 27001 ou CSF do NIST.
Além de seguir padrões internacionais amplamente reconhecidos, incorporamos inovações, como o algoritmo dos Drs. Gordon e Loeb, para otimizar o cálculo do investimento mais eficiente em cibersegurança.