Estima la exposición económica anual derivada de vulnerabilidades sin parchear, considerando activos, probabilidad de explotación, impacto y eficacia de los controles. Ajusta los supuestos para comparar escenarios y apoyar decisiones de control, continuidad o transferencia del riesgo.
El resultado es una estimación para planificación. Debe interpretarse junto con la criticidad de los servicios, la calidad de los datos y las condiciones operativas o contractuales aplicables.
No sustituye una evaluación técnica, actuarial, jurídica ni contractual. Revise los supuestos con las áreas responsables.
Con 250 activos, 35 sin parche, una probabilidad de explotación del 18 %, una pérdida media de 45.000 USD y controles con 30 % de eficacia: 35 × 0,18 × 45.000 × 0,70 = 198.450 USD de exposición residual anual.
Multiplica los activos expuestos por la probabilidad anual de explotación y la pérdida media, y aplica después la reducción de los controles compensatorios.
El cálculo principal usa únicamente los activos con vulnerabilidades críticas pendientes; el total se utiliza para contextualizar la cobertura.
Puede basarse en inteligencia de amenazas, exposición a internet, disponibilidad de exploits, criticidad del activo y experiencia histórica interna.
Respuesta técnica, horas improductivas, recuperación, servicios externos, interrupción operativa y otros impactos razonablemente atribuibles.
No. Reducen temporalmente la probabilidad o el impacto, pero no sustituyen una estrategia de remediación y validación de parches.
| Elemento | Uso |
|---|---|
| Resultado principal | Estimación económica o temporal central |
| Resultados secundarios | Desglose para validar y comparar el escenario |
| Supuestos | Valores editables según la realidad de la organización |