Estima el tiempo total de recuperación tras un ataque DDoS desglosando detección, contención, restauración y validación. También cuantifica el ahorro potencial por tareas en paralelo e identifica la fase que más condiciona el retorno seguro.
El tiempo calculado aproxima cuánto transcurre desde el inicio hasta el retorno seguro tras un ataque DDoS. Distingue la suma secuencial del ahorro posible cuando varios equipos trabajan en paralelo.
Esta herramienta ofrece una estimación orientativa. Ajusta los supuestos con datos internos y valida las decisiones críticas con los responsables de seguridad, continuidad y finanzas.
Con 4 h de detección, 6 h de contención, 12 h de restauración, 3 h de validación y 25 % de trabajo en paralelo, el tiempo secuencial es 25 h, el ahorro por solapamiento es 5,25 h y el tiempo estimado es 19,75 h.
En esta calculadora empieza con el inicio estimado del incidente, por lo que incluye el tiempo hasta la detección. Si tu objetivo operativo comienza al declarar el incidente, introduce cero en detección.
Revisa el cronograma real de ejercicios o incidentes y calcula qué parte de contención, restauración y validación se solapa. No uses un porcentaje alto si existen dependencias obligatorias.
Incluye solo la parte necesaria para restaurar de forma segura. La investigación completa puede continuar después y conviene medirla por separado.
La fase más larga es el primer candidato, pero también debes revisar cuellos de botella, aprobaciones, accesos, copias de seguridad y dependencias de proveedores.
No necesariamente. El RTO es un objetivo de negocio; esta estimación es el tiempo previsto bajo supuestos operativos. Compáralos para identificar una brecha.
| Fase | Alcance |
|---|---|
| Detección | Identificación y declaración del incidente |
| Contención | Limitación de propagación e impacto |
| Restauración | Recuperación de servicios y datos prioritarios |
| Validación | Pruebas y retorno operativo seguro |