Esta herramienta estima indicadores económicos y operativos para el centro de operaciones de seguridad (SOC). Introduce los supuestos de tu entorno para cuantificar el resultado principal, revisar métricas complementarias y comparar alternativas. Los resultados son orientativos y dependen de la calidad de los datos, por lo que deben combinarse con análisis técnico, contexto empresarial y criterios de riesgo.
Pérdida evitada = pérdida anual esperada inicial × porcentaje de reducción.
Un ROI positivo indica que la pérdida evitada estimada supera el coste anual del control; depende de la calidad de las hipótesis de riesgo y eficacia.
Herramienta de estimación: no sustituye una evaluación profesional, una auditoría ni un análisis forense.
Si la pérdida anual esperada es 300.000 USD, la reducción es 40 % y el control cuesta 100.000 USD en total, la pérdida evitada es 120.000 USD, el beneficio neto es 20.000 USD y el ROI es 20 %.
Necesitas valores del alcance analizado, una hipótesis de frecuencia o duración y costes o impactos coherentes con el periodo elegido.
Sí. Los datos históricos internos suelen mejorar la consistencia, siempre que se ajusten por cambios recientes en activos, controles y amenazas.
Calcula un escenario separado con su propia probabilidad e impacto y compáralo con el escenario central, en lugar de mezclar ambos en un único promedio.
Solo si esos costes están incorporados en los valores de impacto o recuperación. Añádelos únicamente cuando dispongas de una estimación justificable.
Revísalo después de incidentes, cambios importantes de infraestructura o controles y, como mínimo, durante la revisión periódica de riesgos y presupuesto.
| Elemento | Uso |
|---|---|
| Pérdida anual esperada antes del control | Entrada utilizada en la estimación |
| Reducción estimada de pérdidas | Entrada utilizada en la estimación |
| Coste anual del control | Entrada utilizada en la estimación |
| Costes adicionales de operación | Entrada utilizada en la estimación |