Cuantifica la exposición de datos y operaciones cuando la cobertura, frecuencia y capacidad de restauración de las copias no cumplen los objetivos definidos. Ajusta los supuestos para comparar escenarios y apoyar decisiones de control, continuidad o transferencia del riesgo.
El resultado es una estimación para planificación. Debe interpretarse junto con la criticidad de los servicios, la calidad de los datos y las condiciones operativas o contractuales aplicables.
No sustituye una evaluación técnica, actuarial, jurídica ni contractual. Revise los supuestos con las áreas responsables.
Para 2.000.000 USD de valor, 92 % de cobertura, RPO de 8 horas, 16 horas operativas diarias, 15 % de probabilidad anual y 90 % de éxito, la exposición anual aproximada es 52.578 USD.
La parte no cubierta se considera directamente expuesta porque no existe una copia verificable para soportar su recuperación.
Un RPO mayor amplía la ventana de datos potencialmente perdidos y aumenta la fracción del valor operativo susceptible de no recuperarse.
Use resultados de pruebas, restauraciones reales, calidad de procedimientos, dependencias y disponibilidad de personal y credenciales.
Puede incluir cualquier evento relevante que requiera restauración, siempre que la estimación sea coherente y evite contar el mismo riesgo dos veces.
Porque pondera el valor vulnerable por cobertura, RPO, fallo de restauración y probabilidad de que ocurra un incidente durante el año.
| Elemento | Uso |
|---|---|
| Resultado principal | Estimación económica o temporal central |
| Resultados secundarios | Desglose para validar y comparar el escenario |
| Supuestos | Valores editables según la realidad de la organización |