Calcula la pérdida anual esperada asociada a fallos de copia o restauración, combinando frecuencia de incidentes, probabilidad de recuperación fallida e impacto. Ajusta los supuestos para comparar escenarios y apoyar decisiones de control, continuidad o transferencia del riesgo.
El resultado es una estimación para planificación. Debe interpretarse junto con la criticidad de los servicios, la calidad de los datos y las condiciones operativas o contractuales aplicables.
No sustituye una evaluación técnica, actuarial, jurídica ni contractual. Revise los supuestos con las áreas responsables.
Con 8 incidentes, 12 % de fallo, 60.000 USD por pérdida de datos, 25.000 USD por interrupción y 25 % de mitigación, la pérdida esperada es 61.200 USD al año.
Se multiplica la frecuencia anual por la probabilidad de fallo y el impacto conjunto, aplicando después la reducción atribuible a controles de resiliencia.
El primero representa datos irrecuperables o reconstrucción; el segundo cubre la indisponibilidad operativa mientras se restaura el servicio.
Puede usar datos históricos cuando sean representativos y complementar con escenarios plausibles para eventos poco frecuentes pero graves.
Reducen la probabilidad efectiva de fallo al detectar copias corruptas, credenciales inválidas y procedimientos incompletos antes de un incidente.
No. Resume el riesgo económico anual, pero debe complementarse con criticidad, dependencias, requisitos de recuperación y efectos no financieros.
| Elemento | Uso |
|---|---|
| Resultado principal | Estimación económica o temporal central |
| Resultados secundarios | Desglose para validar y comparar el escenario |
| Supuestos | Valores editables según la realidad de la organización |