Estimador de pérdida esperada por filtración de datos

Este estimador calcula la pérdida anual esperada de una filtración de datos combinando una probabilidad anual de ocurrencia con el impacto económico que tendría el escenario si se materializara. El resultado permite expresar un riesgo incierto como un valor esperado que puede compararse con otros riesgos o con el coste de medidas de reducción. La herramienta no presupone ningún coste por registro, multa o sector. El impacto lo define el usuario según su propio alcance, lo que evita presentar una cifra universal donde no existe. Puede utilizarse para análisis de escenarios, registros de riesgos y priorización presupuestaria, siempre recordando que una pérdida real es discreta y puede alejarse mucho del promedio calculado.

Escenario de filtración

%
Resultado
Pérdida anual esperada
Pérdida esperada anual
Equivalente mensual
Impacto si ocurre

1. Define el horizonte anual
Introduce la probabilidad estimada de que el escenario de filtración ocurra durante un año.

2. Valora el impacto del escenario
Añade el impacto económico total que quieras modelar si la filtración se produce, manteniendo un alcance coherente.

3. Consulta el valor esperado
La herramienta pondera el impacto por la probabilidad y muestra la pérdida anual esperada.

4. Compara sensibilidades
Prueba probabilidades e impactos alternativos para entender qué supuesto modifica más la decisión.

Pérdida anual esperada = (Probabilidad anual / 100) × Impacto

Variables:

  • Probabilidad anual: probabilidad estimada del escenario durante un año.
  • Impacto: pérdida económica total si el escenario ocurre, en euros.

Supuesto: Se modela un escenario representativo y un único horizonte anual. La fórmula no describe la forma completa de la distribución de pérdidas ni eventos múltiples.

Qué significa el resultado

El valor esperado sirve para comparar escenarios con probabilidades e impactos diferentes. No es una predicción de la pérdida que ocurrirá este año.

Para decisiones sensibles, usa varios escenarios de impacto y probabilidad y documenta qué costes están incluidos en cada uno.

Datos:

  • 6 % de probabilidad anual
  • 750.000 € de impacto si ocurre

Cálculo:

Pérdida esperada = 0,06 × 750.000 € = 45.000 €

Equivalente mensual = 45.000 € / 12 = 3.750 €

Resultado: 45.000 € de pérdida anual esperada.

Interpretación: El escenario mantiene un impacto potencial de 750.000 €; los 45.000 € son el promedio ponderado por una probabilidad anual del 6 %.

¿La pérdida esperada debe usarse como presupuesto de respuesta?

No necesariamente. Es una medida de riesgo esperada y no indica cuánto efectivo necesitarás si ocurre un incidente de alto impacto.

¿Cómo defino el impacto económico?

Incluye los costes relevantes para tu análisis y documenta el alcance. Puedes crear escenarios separados para impacto bajo, central y alto en vez de condensar toda la incertidumbre en una cifra.

¿Puedo introducir una probabilidad basada en varios incidentes posibles?

Sí como aproximación agregada, siempre que el impacto represente el mismo escenario agregado. Si los tipos de incidentes son muy distintos, es más claro modelarlos por separado.

¿Qué pasa si la probabilidad es 100 %?

La pérdida esperada será igual al impacto introducido. En ese caso el modelo ya no pondera incertidumbre de ocurrencia.

¿Cómo se diferencia del coste de inactividad por filtración?

La pérdida esperada pondera un escenario por su probabilidad anual. El coste de inactividad se centra en el impacto económico de una duración concreta de interrupción.