Estima la pérdida anual esperada de un escenario de ataque DDoS combinando frecuencia, probabilidad, costes directos, inactividad y recuperación financiera. El desglose ayuda a reconocer qué variable domina el impacto y dónde concentrar la mitigación.
La pérdida anual esperada resume en una sola cifra la frecuencia, probabilidad y severidad económica de un escenario de ataque DDoS, descontando la parte que razonablemente podría recuperarse.
Esta herramienta ofrece una estimación orientativa. Ajusta los supuestos con datos internos y valida las decisiones críticas con los responsables de seguridad, continuidad y finanzas.
Con 1,5 incidentes anuales, 30 % de probabilidad material, 120.000 USD de coste directo, 8 h a 15.000 USD/h y 10 % de recuperación, la pérdida neta por incidente es 240.000 USD y la pérdida anual esperada es 97.200 USD.
La pérdida máxima describe un escenario severo individual. La pérdida esperada pondera frecuencia y probabilidad para obtener un valor anual comparable.
Suma margen de contribución perdido, productividad improductiva, penalizaciones, servicios de emergencia y otros costes que varían con cada hora de interrupción.
Incluye únicamente importes razonablemente cobrables mediante seguro, reembolsos, restitución o recuperación de activos, ajustados por límites, franquicias y probabilidad de cobro.
Combina experiencia propia con escenarios plausibles. Los incidentes observados aportan evidencia, pero pueden no reflejar amenazas nuevas o eventos de baja frecuencia y alto impacto.
Porque un promedio anual puede ocultar eventos extremos. Úsala junto con pérdidas máximas plausibles, tolerancias y análisis de continuidad.
| Variable | Efecto |
|---|---|
| Frecuencia | Multiplica las oportunidades anuales de pérdida |
| Probabilidad | Pondera cuántos incidentes son materiales |
| Severidad | Suma costes directos e inactividad |
| Recuperación | Reduce la pérdida neta esperada |