Estima cuánto tiempo necesita una organización para recuperar operaciones tras un incidente interno. Descompone detección, contención, investigación, restauración y validación, y ajusta el total según automatización, disponibilidad del equipo y complejidad del entorno.
El resultado es una estimación para comparar escenarios y priorizar acciones. Su precisión depende de la calidad de los datos, de las hipótesis y del alcance definido.
Esta herramienta no sustituye una evaluación profesional de ciberseguridad, jurídica, contable o de continuidad del negocio.
Con fases de 8, 6, 24, 12 y 4 horas, automatización del 35 %, disponibilidad del 80 % y complejidad 1,2, el tiempo base es 54 horas y el tiempo ajustado es aproximadamente 64 horas.
Conviene usar registros internos, evaluaciones de riesgo, tiempos reales de respuesta y costes documentados. Cuando falten datos, utiliza un rango conservador y registra la hipótesis.
Introdúcelos como estimaciones de la disminución atribuible a los controles. Evita sumar porcentajes de controles independientes sin considerar solapamientos.
Sí, como apoyo cuantitativo. La decisión también debe considerar obligaciones legales, continuidad, reputación y tolerancia al riesgo.
La calculadora conserva los costes fijos que correspondan y evita divisiones no válidas. Un cero debe representar realmente ausencia de frecuencia o duración.
Actualízalo al menos después de cambios importantes, nuevas evaluaciones, incidentes, renovaciones de proveedores o modificaciones en los controles de acceso.
| Componente | Uso |
|---|---|
| Entradas operativas | Definen frecuencia, duración, alcance o exposición. |
| Factores de ajuste | Representan controles, dependencia, criticidad o recuperación. |
| Resultados | Presentan el valor principal y métricas para tomar decisiones. |