Calcula la pérdida anual esperada causada por incidentes de proveedores y socios. Combina número de terceros, probabilidad de incidente, impacto medio, concentración y cobertura de controles para estimar exposición bruta y residual.
El resultado es una estimación para comparar escenarios y priorizar acciones. Su precisión depende de la calidad de los datos, de las hipótesis y del alcance definido.
Esta herramienta no sustituye una evaluación profesional de ciberseguridad, jurídica, contable o de continuidad del negocio.
Con 40 terceros, probabilidad del 4 %, impacto medio de 75.000 USD, concentración 1,25, cobertura del 60 % y recuperación del 20 %, la pérdida residual anual es 48.000 USD.
Conviene usar registros internos, evaluaciones de riesgo, tiempos reales de respuesta y costes documentados. Cuando falten datos, utiliza un rango conservador y registra la hipótesis.
Introdúcelos como estimaciones de la disminución atribuible a los controles. Evita sumar porcentajes de controles independientes sin considerar solapamientos.
Sí, como apoyo cuantitativo. La decisión también debe considerar obligaciones legales, continuidad, reputación y tolerancia al riesgo.
La calculadora conserva los costes fijos que correspondan y evita divisiones no válidas. Un cero debe representar realmente ausencia de frecuencia o duración.
Actualízalo al menos después de cambios importantes, nuevas evaluaciones, incidentes, renovaciones de proveedores o modificaciones en los controles de acceso.
| Componente | Uso |
|---|---|
| Entradas operativas | Definen frecuencia, duración, alcance o exposición. |
| Factores de ajuste | Representan controles, dependencia, criticidad o recuperación. |
| Resultados | Presentan el valor principal y métricas para tomar decisiones. |