Estima el impacto económico y operativo relacionado con controles de identidad y acceso (IAM). La herramienta combina variables de frecuencia, impacto, eficacia y tiempo para convertir supuestos de seguridad en una medida comparable que ayude a priorizar inversiones, objetivos de resiliencia y planes de mejora.
El resultado se convierte de minutos a horas y se compara con el objetivo de recuperación.
El resultado representa una estimación para identidad y acceso, no una predicción garantizada. Su utilidad depende de la calidad de los datos y de que no se dupliquen costes o impactos.
Herramienta orientativa. Adapta monedas, periodos, alcance y supuestos a tu organización y valida decisiones críticas con responsables de seguridad, finanzas y continuidad.
Con 45 minutos de detección, 90 de contención, 240 de restauración y 30 % de paralelización, el tiempo efectivo es 5,95 horas, ligeramente por debajo de un objetivo de 6 horas.
Utiliza registros de incidentes, inventario de activos, costes operativos, tiempos de respuesta y estimaciones aprobadas por finanzas.
Define un alcance único, separa costes directos e indirectos y elimina partidas que ya estén incluidas en otra variable.
Sí. Guarda el resultado actual, modifica únicamente los supuestos afectados por la mejora y compara la diferencia.
Actualízala tras cambios importantes de arquitectura, incidentes relevantes, renovación de contratos o al menos en cada ciclo formal de evaluación de riesgos.
No. Es una estimación cuantitativa de apoyo y debe complementarse con análisis técnico, contexto regulatorio y revisión de responsables.
| Métrica | Uso recomendado |
|---|---|
| Resultado principal | Comparar escenarios y priorizar acciones |
| Indicadores secundarios | Identificar los factores que explican el resultado |
| Sensibilidad | Probar supuestos conservadores y adversos |