Estima el impacto económico y operativo relacionado con operaciones del SOC. La herramienta combina variables de frecuencia, impacto, eficacia y tiempo para convertir supuestos de seguridad en una medida comparable que ayude a priorizar inversiones, objetivos de resiliencia y planes de mejora.
El modelo separa frecuencia, impacto y eficacia para facilitar análisis de escenarios.
El resultado representa una estimación para centro de operaciones de seguridad, no una predicción garantizada. Su utilidad depende de la calidad de los datos y de que no se dupliquen costes o impactos.
Herramienta orientativa. Adapta monedas, periodos, alcance y supuestos a tu organización y valida decisiones críticas con responsables de seguridad, finanzas y continuidad.
Con 4 incidentes, 80.000 USD de coste directo, 120.000 USD de inactividad, 60 % de probabilidad y 35 % de mitigación, la pérdida residual anual es 312.000 USD.
Utiliza registros de incidentes, inventario de activos, costes operativos, tiempos de respuesta y estimaciones aprobadas por finanzas.
Define un alcance único, separa costes directos e indirectos y elimina partidas que ya estén incluidas en otra variable.
Sí. Guarda el resultado actual, modifica únicamente los supuestos afectados por la mejora y compara la diferencia.
Actualízala tras cambios importantes de arquitectura, incidentes relevantes, renovación de contratos o al menos en cada ciclo formal de evaluación de riesgos.
No. Es una estimación cuantitativa de apoyo y debe complementarse con análisis técnico, contexto regulatorio y revisión de responsables.
| Métrica | Uso recomendado |
|---|---|
| Resultado principal | Comparar escenarios y priorizar acciones |
| Indicadores secundarios | Identificar los factores que explican el resultado |
| Sensibilidad | Probar supuestos conservadores y adversos |