Estimador de coste de inactividad por credential stuffing

1. Define el escenario. Usa valores que correspondan al mismo periodo y al mismo alcance operativo.

2. Introduce los datos principales. Completa Horas de inactividad o degradación, Ingresos u oportunidad por hora, Horas-persona de respuesta.

3. Añade los factores restantes. Introduce Coste laboral por hora-persona, Costes extraordinarios con las unidades indicadas.

4. Revisa el resultado. La página actualiza el cálculo automáticamente y muestra también un desglose de los componentes principales.

5. Prueba escenarios. Cambia un supuesto cada vez para ver qué variable tiene mayor efecto y utiliza “Restablecer” para volver a los valores iniciales.

Variables:

• Horas afectadas = duración de la interrupción o degradación relevante.
• Coste del negocio por hora = ingresos, margen u oportunidad que decidas medir por cada hora.
• Horas-persona = suma de las horas dedicadas por todo el personal de respuesta.
• Coste laboral por hora = coste medio cargado de esas horas.
• Costes extraordinarios = otros importes directamente vinculados al evento.

Supuestos: El cálculo es aditivo y evita valorar dos veces la misma partida. Si utilizas margen en lugar de ingresos, mantén ese criterio en todas las comparaciones.

Qué significa el resultado

Interpreta el valor como una estimación basada en las entradas y supuestos del escenario, no como una predicción garantizada.

Compara escenarios con criterios y periodos consistentes y evita contabilizar dos veces el mismo coste o reducción de riesgo.

Datos: Un ataque provoca 4 horas de degradación. El impacto del negocio se estima en 12.000 € por hora, se consumen 60 horas-persona a 50 € y hay 7.500 € de costes externos.

Cálculo: 4 × 12.000 € = 48.000 €. 60 × 50 € = 3.000 €. Total = 48.000 € + 3.000 € + 7.500 € = 58.500 €.

Resultado: 58.500 € de coste estimado de inactividad.

Interpretación: En este caso, la interrupción del negocio representa la mayor parte del impacto cuantificado.