toolbox
Inicio / IA, datos y tecnología / Estimador de exposición al riesgo de filtración de datos

Estimador de exposición al riesgo de filtración de datos

Estima la exposición anual al riesgo asociada a una posible filtración de datos a partir del volumen de registros potencialmente afectados, el coste estimado por registro y la probabilidad anual del incidente. El resultado traduce un escenario técnico de seguridad en una cifra monetaria comparable.

Es útil para responsables de seguridad, riesgo y finanzas que necesitan priorizar controles o comparar escenarios. No predice el coste real de una brecha concreta: resume una hipótesis de impacto y frecuencia, por lo que conviene actualizar los supuestos cuando cambien los datos, el entorno o las medidas de protección.

Datos del escenario

registros
€
%
Resultado
—
resultado estimado
Impacto si ocurre—
Probabilidad anual—
Registros expuestos—

1. Define el alcance
Introduce el número de registros que razonablemente podrían verse afectados en el escenario analizado.

2. Estima el coste unitario
Indica un coste por registro que incluya solo los conceptos que quieras modelizar, como respuesta, notificación, soporte o pérdida operativa.

3. Asigna una probabilidad anual
Introduce la probabilidad estimada de que el escenario ocurra durante un año, expresada como porcentaje.

4. Revisa la exposición
Compara la pérdida máxima del escenario con la exposición anual ponderada por probabilidad.

5. Prueba escenarios
Modifica alcance, coste o probabilidad para observar qué supuesto domina el riesgo.

Impacto = registros × coste por registro
Exposición anual = impacto × (probabilidad anual / 100)

Los registros representan el alcance potencial; el coste por registro se expresa en euros por registro; la probabilidad anual se expresa como porcentaje. El modelo supone un único escenario representativo y no incorpora distribuciones de severidad.

Qué significa el resultado

Una exposición anual de 480.000 € significa que, bajo estos supuestos, el riesgo equivale a una pérdida esperada anual de ese importe; no significa que se vaya a producir exactamente esa pérdida.

Usa estimaciones internas coherentes y revisa el escenario cuando cambien los sistemas, el volumen de datos o los controles.

Datos: 80.000 registros, 95 € por registro y una probabilidad anual del 6 %.

Cálculo:
Impacto = 80.000 × 95 € = 7.600.000 €.
Exposición anual = 7.600.000 € × 0,06 = 456.000 €.

Resultado: 456.000 € de exposición anual estimada.

Interpretación: La cifra permite comparar este escenario con otros riesgos o con el coste de medidas de mitigación.

¿Es lo mismo exposición al riesgo que coste de una filtración?

No. El coste del incidente describe el impacto si ocurre; la exposición anual pondera ese impacto por una probabilidad anual estimada.

¿Qué debo incluir en el coste por registro?

Incluye solo costes relevantes para tu análisis y evita duplicarlos en otras partidas. Puede ser una estimación interna o derivada de escenarios propios.

¿Puedo usar una probabilidad de 0 %?

Sí, matemáticamente produce una exposición anual de 0 €. En la práctica, úsala solo si el escenario se considera realmente fuera de alcance.

¿Qué pasa si una filtración puede tener varios tamaños?

Este modelo usa un único alcance. Para varios tamaños, calcula escenarios separados —por ejemplo, pequeño, medio y grave— y compáralos.

¿Cómo puedo usar el resultado para priorizar controles?

Puedes contrastar la exposición anual antes y después de un control y compararla con su coste. Para ello resulta más directa la calculadora de retorno de inversión del control.