Estima la pérdida anual esperada por filtraciones de datos. Combina la probabilidad anual de incidente, el número probable de registros afectados, el coste variable por registro, los costes fijos de respuesta y la cobertura efectiva del seguro para mostrar impacto por incidente y pérdida neta esperada.
La cifra principal es un promedio anual probabilístico. El coste por incidente muestra la magnitud si la filtración ocurre y suele ser más útil para límites de seguro y reservas.
El coste por registro no debe incluir costes fijos ya añadidos por separado. Las obligaciones varían por jurisdicción y tipo de datos.
Con 8 % de probabilidad, 50.000 registros, 18 USD por registro, 250.000 USD fijos y 30 % de cobertura, el coste neto por incidente es 805.000 USD y la pérdida anual esperada 64.400 USD.
Puede incluir notificación, soporte, monitorización y tratamiento variable; evita incluir investigación o asesoría fija si ya están separadas.
Usa escenarios basados en repositorios, permisos, segmentación y alcance de incidentes o pruebas previas.
No; usa la proporción realmente cobrable después de franquicias, sublímites, exclusiones y costes no cubiertos.
Solo cuando exista una base razonable y considerando la jurisdicción; no presupongas una sanción automática.
La pérdida esperada ayuda a presupuestar; el coste por incidente ayuda a planificar liquidez, seguros y respuesta a escenarios severos.
| Capa | Contenido |
|---|---|
| Variable | Coste por registro |
| Fija | Investigación, legal y comunicación |
| Seguro | Recuperación neta probable |
| Probabilidad | Conversión a pérdida anual |