Esta herramienta estima indicadores económicos y operativos para el proceso de gestión de parches. Introduce los supuestos de tu entorno para cuantificar el resultado principal, revisar métricas complementarias y comparar alternativas. Los resultados son orientativos y dependen de la calidad de los datos, por lo que deben combinarse con análisis técnico, contexto empresarial y criterios de riesgo.
La probabilidad y la eficacia se convierten de porcentaje a decimal antes de aplicar la fórmula.
El resultado aproxima la pérdida económica anual ponderada por probabilidad después de considerar los controles existentes. No predice un incidente concreto.
Herramienta de estimación: no sustituye una evaluación profesional, una auditoría ni un análisis forense.
Con 100 elementos, una probabilidad del 10 %, un impacto de 50.000 USD y una mitigación del 20 %, la exposición bruta es 500.000 USD y la pérdida residual estimada es 400.000 USD al año.
Necesitas valores del alcance analizado, una hipótesis de frecuencia o duración y costes o impactos coherentes con el periodo elegido.
Sí. Los datos históricos internos suelen mejorar la consistencia, siempre que se ajusten por cambios recientes en activos, controles y amenazas.
Calcula un escenario separado con su propia probabilidad e impacto y compáralo con el escenario central, en lugar de mezclar ambos en un único promedio.
Solo si esos costes están incorporados en los valores de impacto o recuperación. Añádelos únicamente cuando dispongas de una estimación justificable.
Revísalo después de incidentes, cambios importantes de infraestructura o controles y, como mínimo, durante la revisión periódica de riesgos y presupuesto.
| Elemento | Uso |
|---|---|
| Sistemas con parches pendientes | Entrada utilizada en la estimación |
| Probabilidad anual de explotación | Entrada utilizada en la estimación |
| Eficacia de controles compensatorios | Entrada utilizada en la estimación |
| Impacto medio por incidente | Entrada utilizada en la estimación |