toolbox
Inicio / Impuestos, seguros y prestaciones / Calculadora de probabilidad de pérdida por ciberseguro

Calculadora de probabilidad de pérdida por ciberseguro

Esta calculadora estima la probabilidad acumulada de sufrir al menos un incidente cibernético durante un número de meses, partiendo de una probabilidad mensual constante. Ayuda a visualizar cómo el riesgo se acumula con el tiempo sin sumar porcentajes de forma lineal. El resultado es un escenario matemático, no una frecuencia de mercado ni una predicción para una empresa concreta. La probabilidad real cambia con el sector, la superficie de ataque, controles de seguridad, proveedores, amenazas y otros factores, y los incidentes de meses consecutivos pueden no ser independientes.

Acumula una probabilidad periódica

%
meses
Resultado
—
Probabilidad de al menos un incidente
Probabilidad de ningún incidente—
Incidentes esperados—
Probabilidad mensual—
Periodo—

1. Estima una probabilidad mensual
Introduce una hipótesis para un tipo de incidente definido y mantén ese mismo concepto durante todo el análisis.

2. Elige el horizonte temporal
Indica cuántos meses quieres acumular.

3. Comprueba la coherencia del supuesto
El modelo presupone la misma probabilidad cada mes; si tu riesgo es estacional o cambia tras nuevos controles, analiza periodos separados.

4. Revisa el riesgo acumulado
El resultado principal muestra la probabilidad de al menos un incidente y la tabla también muestra la probabilidad de ninguno.

5. Compara escenarios de control
Reduce la probabilidad mensual para simular una mejora hipotética y observa cómo cambia el riesgo acumulado.

P(al menos un incidente) = 1 − (1 − p)^n

p es la probabilidad mensual de incidente y n el número de meses. (1 − p)^n representa la probabilidad de pasar todo el periodo sin incidentes bajo los supuestos del modelo.

La fórmula supone probabilidad constante e independencia entre meses. Estas condiciones rara vez se cumplen de forma perfecta en ciberseguridad, por lo que el resultado debe leerse como un escenario.

Qué significa el resultado

El porcentaje indica la probabilidad acumulada de al menos un incidente durante el horizonte seleccionado, dada la probabilidad mensual introducida.

No es una tasa observada del sector ni una estimación automática del riesgo real de una empresa.

Datos: probabilidad mensual del 1,5 % durante 12 meses.

Cálculo: probabilidad de ningún incidente = (1 − 0,015)^12 = 0,985^12 ≈ 0,8341. Probabilidad de al menos un incidente = 1 − 0,8341 ≈ 0,1659.

Resultado: aproximadamente 16,59 %.

Interpretación: una probabilidad mensual aparentemente pequeña puede producir un riesgo anual acumulado notable cuando se repite durante doce periodos.

¿Puedo convertir una tasa anual en mensual dividiéndola entre 12?

No siempre. Dividir porcentajes linealmente no conserva exactamente la probabilidad acumulada; si partes de una probabilidad anual, conviene usar una conversión probabilística coherente.

¿Qué significa independencia entre meses?

Que la ocurrencia o no de un incidente en un mes no cambia la probabilidad del siguiente. En la práctica, un ataque, una vulnerabilidad o una mejora de controles pueden romper ese supuesto.

¿Los incidentes esperados pueden superar 1?

Sí, porque n × p es un valor medio de conteo y no una probabilidad. La probabilidad de al menos un incidente siempre queda entre 0 % y 100 %.

¿Debo usar la probabilidad de cualquier evento de seguridad?

Define un evento consistente, por ejemplo un incidente que generaría una pérdida asegurada. Mezclar sucesos de distinta gravedad dificulta interpretar el resultado.

¿Este cálculo sustituye una evaluación de riesgo cibernético?

No. Una evaluación debe considerar activos, amenazas, vulnerabilidades, controles, proveedores, impacto y exposición contractual, entre otros factores.