Estima la exposición financiera anual asociada a amenazas internas combinando frecuencia de incidentes, impacto económico, acceso privilegiado y eficacia de los controles existentes. El resultado ayuda a priorizar medidas preventivas y a comparar el riesgo residual con el riesgo sin controles.
El resultado es una estimación para comparar escenarios y priorizar acciones. Su precisión depende de la calidad de los datos, de las hipótesis y del alcance definido.
Esta herramienta no sustituye una evaluación profesional de ciberseguridad, jurídica, contable o de continuidad del negocio.
Con 250 personas, 2 incidentes por cada 100, una pérdida media de 45.000 USD, 15 % de acceso privilegiado, criticidad 1,2 y controles al 55 %, se estiman 5 incidentes, una exposición bruta de 290.250 USD y una exposición residual de 130.612,50 USD.
Conviene usar registros internos, evaluaciones de riesgo, tiempos reales de respuesta y costes documentados. Cuando falten datos, utiliza un rango conservador y registra la hipótesis.
Introdúcelos como estimaciones de la disminución atribuible a los controles. Evita sumar porcentajes de controles independientes sin considerar solapamientos.
Sí, como apoyo cuantitativo. La decisión también debe considerar obligaciones legales, continuidad, reputación y tolerancia al riesgo.
La calculadora conserva los costes fijos que correspondan y evita divisiones no válidas. Un cero debe representar realmente ausencia de frecuencia o duración.
Actualízalo al menos después de cambios importantes, nuevas evaluaciones, incidentes, renovaciones de proveedores o modificaciones en los controles de acceso.
| Componente | Uso |
|---|---|
| Entradas operativas | Definen frecuencia, duración, alcance o exposición. |
| Factores de ajuste | Representan controles, dependencia, criticidad o recuperación. |
| Resultados | Presentan el valor principal y métricas para tomar decisiones. |