Estima el impacto económico y operativo relacionado con controles de identidad y acceso (IAM). La herramienta combina variables de frecuencia, impacto, eficacia y tiempo para convertir supuestos de seguridad en una medida comparable que ayude a priorizar inversiones, objetivos de resiliencia y planes de mejora.
La probabilidad y la eficacia se convierten de porcentaje a decimal antes de multiplicar.
El resultado representa una estimación para identidad y acceso, no una predicción garantizada. Su utilidad depende de la calidad de los datos y de que no se dupliquen costes o impactos.
Herramienta orientativa. Adapta monedas, periodos, alcance y supuestos a tu organización y valida decisiones críticas con responsables de seguridad, finanzas y continuidad.
Con 5.000 unidades, un impacto de 25.000 USD, una probabilidad del 8 % y controles con 55 % de eficacia, la exposición bruta es 10.000.000 USD y la exposición residual es 4.500.000 USD.
Utiliza registros de incidentes, inventario de activos, costes operativos, tiempos de respuesta y estimaciones aprobadas por finanzas.
Define un alcance único, separa costes directos e indirectos y elimina partidas que ya estén incluidas en otra variable.
Sí. Guarda el resultado actual, modifica únicamente los supuestos afectados por la mejora y compara la diferencia.
Actualízala tras cambios importantes de arquitectura, incidentes relevantes, renovación de contratos o al menos en cada ciclo formal de evaluación de riesgos.
No. Es una estimación cuantitativa de apoyo y debe complementarse con análisis técnico, contexto regulatorio y revisión de responsables.
| Métrica | Uso recomendado |
|---|---|
| Resultado principal | Comparar escenarios y priorizar acciones |
| Indicadores secundarios | Identificar los factores que explican el resultado |
| Sensibilidad | Probar supuestos conservadores y adversos |