Esta herramienta estima indicadores económicos y operativos para el centro de operaciones de seguridad (SOC). Introduce los supuestos de tu entorno para cuantificar el resultado principal, revisar métricas complementarias y comparar alternativas. Los resultados son orientativos y dependen de la calidad de los datos, por lo que deben combinarse con análisis técnico, contexto empresarial y criterios de riesgo.
El margen se calcula como porcentaje sobre el tiempo operativo base.
El resultado representa una duración operativa estimada desde la identificación hasta la recuperación o verificación final.
Herramienta de estimación: no sustituye una evaluación profesional, una auditoría ni un análisis forense.
Con 30 minutos de detección, 40 de contención, 90 de restauración y un margen del 10 %, el tiempo base es 160 minutos y el total estimado es 176 minutos.
Necesitas valores del alcance analizado, una hipótesis de frecuencia o duración y costes o impactos coherentes con el periodo elegido.
Sí. Los datos históricos internos suelen mejorar la consistencia, siempre que se ajusten por cambios recientes en activos, controles y amenazas.
Calcula un escenario separado con su propia probabilidad e impacto y compáralo con el escenario central, en lugar de mezclar ambos en un único promedio.
Solo si esos costes están incorporados en los valores de impacto o recuperación. Añádelos únicamente cuando dispongas de una estimación justificable.
Revísalo después de incidentes, cambios importantes de infraestructura o controles y, como mínimo, durante la revisión periódica de riesgos y presupuesto.
| Elemento | Uso |
|---|---|
| Tiempo medio de detección | Entrada utilizada en la estimación |
| Tiempo medio de contención | Entrada utilizada en la estimación |
| Tiempo medio de restauración | Entrada utilizada en la estimación |
| Factor de coordinación | Entrada utilizada en la estimación |