toolbox
Inicio / IA, datos y tecnología / Estimador del coste de inactividad por ataque DDoS

Estimador del coste de inactividad por ataque DDoS

Calcula el coste económico estimado de la inactividad provocada por un ataque DDoS a partir de la duración de la interrupción, los ingresos expuestos por hora, el coste de productividad afectada y un coste fijo de respuesta. El resultado concentra en una sola cifra el impacto operativo inmediato del tiempo fuera de servicio.

Es especialmente útil para servicios digitales cuyo valor depende de la disponibilidad. Al separar ingresos, productividad y respuesta, permite identificar qué componente explica la mayor parte del coste y probar cómo cambiaría el impacto si se reduce el tiempo de caída.

Datos del escenario

h
€/h
€/h
€
Resultado
—
resultado estimado
Ingresos expuestos—
Productividad afectada—
Respuesta fija—

1. Introduce la duración
Indica cuántas horas permanecería degradado o indisponible el servicio en el escenario DDoS.

2. Estima ingresos por hora
Usa los ingresos realmente expuestos durante ese periodo, no necesariamente el promedio de todo el día si existe estacionalidad.

3. Añade productividad
Introduce el coste por hora del personal o procesos afectados por la interrupción.

4. Incluye respuesta fija
Añade costes que no dependen directamente de la duración, como activación de proveedores o intervención especializada.

5. Revisa el desglose
Compara qué parte corresponde a ingresos, productividad y respuesta para enfocar medidas de reducción.

Coste = horas × ingresos/hora + horas × productividad/hora + coste fijo de respuesta

Las horas representan la duración del evento; los dos valores horarios se expresan en euros por hora; el coste fijo se añade una sola vez por incidente.

Qué significa el resultado

El resultado estima el impacto económico inmediato de la inactividad del escenario, no todas las consecuencias posibles de un ataque DDoS.

Si solo existe degradación parcial, ajusta los valores horarios a la proporción realmente afectada en lugar de usar el 100 %.

Datos: 3,5 h de inactividad, 42.000 €/h de ingresos expuestos, 6.500 €/h de productividad y 18.000 € de respuesta.

Cálculo:
Ingresos = 3,5 × 42.000 = 147.000 €.
Productividad = 3,5 × 6.500 = 22.750 €.
Total = 147.000 + 22.750 + 18.000 = 187.750 €.

Resultado: 187.750 € de coste estimado.

Interpretación: En este caso, reducir una hora de inactividad evitaría aproximadamente 48.500 € antes de considerar cambios en el coste fijo.

¿Debo usar ingresos o margen por hora?

Depende de qué quieras medir. Para pérdida de ventas puedes usar ingresos expuestos; para impacto económico más conservador puede ser preferible margen o contribución.

¿Cómo trato una degradación parcial del servicio?

Reduce los importes horarios según el porcentaje de negocio o productividad realmente afectado. Así evitas tratar una degradación como una caída total.

¿El coste fijo se multiplica por las horas?

No. En este modelo se añade una sola vez por incidente porque representa costes de activación o respuesta no proporcionales al tiempo.

¿Puedo usar minutos en lugar de horas?

Convierte los minutos a horas decimales; por ejemplo, 30 minutos son 0,5 h. Mantén los costes en euros por hora.

¿Este resultado sirve para calcular pérdida anual?

Sí como base por incidente. Para una cifra anual debes combinarlo con una probabilidad o frecuencia de ataques coherente.