Estima el impacto económico y operativo relacionado con controles de identidad y acceso (IAM). La herramienta combina variables de frecuencia, impacto, eficacia y tiempo para convertir supuestos de seguridad en una medida comparable que ayude a priorizar inversiones, objetivos de resiliencia y planes de mejora.
Las pérdidas evitadas anuales se obtienen multiplicando la pérdida esperada por la reducción prevista.
El resultado representa una estimación para identidad y acceso, no una predicción garantizada. Su utilidad depende de la calidad de los datos y de que no se dupliquen costes o impactos.
Herramienta orientativa. Adapta monedas, periodos, alcance y supuestos a tu organización y valida decisiones críticas con responsables de seguridad, finanzas y continuidad.
Con una pérdida anual de 500.000 USD, reducción del 45 %, implantación de 120.000 USD, operación anual de 35.000 USD y 3 años, el ROI acumulado es aproximadamente 134,0 %.
Utiliza registros de incidentes, inventario de activos, costes operativos, tiempos de respuesta y estimaciones aprobadas por finanzas.
Define un alcance único, separa costes directos e indirectos y elimina partidas que ya estén incluidas en otra variable.
Sí. Guarda el resultado actual, modifica únicamente los supuestos afectados por la mejora y compara la diferencia.
Actualízala tras cambios importantes de arquitectura, incidentes relevantes, renovación de contratos o al menos en cada ciclo formal de evaluación de riesgos.
No. Es una estimación cuantitativa de apoyo y debe complementarse con análisis técnico, contexto regulatorio y revisión de responsables.
| Métrica | Uso recomendado |
|---|---|
| Resultado principal | Comparar escenarios y priorizar acciones |
| Indicadores secundarios | Identificar los factores que explican el resultado |
| Sensibilidad | Probar supuestos conservadores y adversos |