Ключом к оценке самого ущерба, независимо от его формы, является декомпозиция, которая позволяет разбить большое на множество маленьких частей, каждую из которых оценивать будет гораздо проще. И потом нам достаточно будет суммировать все небольшие части вместе, чтобы получить итоговую оценку ущерба, измеряемого в деньгах, доле рынка, числе утекших записей ПДн, снижении продуктивности и т.п.