Estima el impacto económico y operativo relacionado con operaciones del SOC. La herramienta combina variables de frecuencia, impacto, eficacia y tiempo para convertir supuestos de seguridad en una medida comparable que ayude a priorizar inversiones, objetivos de resiliencia y planes de mejora.
Evita sumar como pérdida completa actividades que continúan operando parcialmente.
El resultado representa una estimación para centro de operaciones de seguridad, no una predicción garantizada. Su utilidad depende de la calidad de los datos y de que no se dupliquen costes o impactos.
Herramienta orientativa. Adapta monedas, periodos, alcance y supuestos a tu organización y valida decisiones críticas con responsables de seguridad, finanzas y continuidad.
Con 18.000 USD por hora, 120 personas a 38 USD/h, 5 horas, 75 % de pérdida de productividad y 25.000 USD de recuperación, el coste total es 132.100 USD.
Utiliza registros de incidentes, inventario de activos, costes operativos, tiempos de respuesta y estimaciones aprobadas por finanzas.
Define un alcance único, separa costes directos e indirectos y elimina partidas que ya estén incluidas en otra variable.
Sí. Guarda el resultado actual, modifica únicamente los supuestos afectados por la mejora y compara la diferencia.
Actualízala tras cambios importantes de arquitectura, incidentes relevantes, renovación de contratos o al menos en cada ciclo formal de evaluación de riesgos.
No. Es una estimación cuantitativa de apoyo y debe complementarse con análisis técnico, contexto regulatorio y revisión de responsables.
| Métrica | Uso recomendado |
|---|---|
| Resultado principal | Comparar escenarios y priorizar acciones |
| Indicadores secundarios | Identificar los factores que explican el resultado |
| Sensibilidad | Probar supuestos conservadores y adversos |