toolbox
Inicio / IA, datos y tecnología / Estimador de pérdida esperada por ataque DDoS

Estimador de pérdida esperada por ataque DDoS

Estima la pérdida anual esperada asociada a ataques distribuidos de denegación de servicio (DDoS). Combina la pérdida económica de un incidente representativo con la probabilidad anual de que ocurra para obtener una cifra ponderada por riesgo.

El enfoque ayuda a traducir indisponibilidad, respuesta técnica y otras consecuencias directas a un valor comparable con inversiones defensivas. Conviene modelizar varios escenarios cuando la duración o intensidad de los ataques varía mucho, en lugar de asumir que todos tendrán el mismo impacto.

Datos del escenario

€
€
€
%
Resultado
—
resultado estimado
Pérdida por incidente—
Probabilidad anual—
Costes distintos de indisponibilidad—

1. Cuantifica la indisponibilidad
Introduce la pérdida económica estimada que produciría un ataque representativo por interrupción del servicio.

2. Añade la respuesta técnica
Incluye costes de mitigación, proveedores, horas extraordinarias u otros recursos directamente vinculados al incidente.

3. Añade otras pérdidas directas
Incorpora otras partidas del escenario sin duplicar las ya incluidas.

4. Estima la probabilidad anual
Indica la probabilidad de sufrir al menos un ataque con ese perfil durante un año.

5. Interpreta la pérdida esperada
Usa el resultado como valor anual ponderado para comparar escenarios o medidas de mitigación.

Pérdida por incidente = indisponibilidad + respuesta + otras pérdidas
Pérdida anual esperada = pérdida por incidente × (probabilidad anual / 100)

Las partidas monetarias se expresan en euros. La probabilidad representa la posibilidad anual del escenario definido.

Qué significa el resultado

La pérdida anual esperada es una media ponderada por probabilidad para planificación; un ataque real puede costar mucho más o mucho menos.

Si esperas múltiples ataques al año, utiliza un modelo de frecuencia o calcula escenarios separados en lugar de interpretar la probabilidad como número de eventos.

Datos: 240.000 € de indisponibilidad, 60.000 € de respuesta, 20.000 € de otras pérdidas y 30 % de probabilidad anual.

Cálculo:
Pérdida por incidente = 240.000 + 60.000 + 20.000 = 320.000 €.
Pérdida esperada = 320.000 € × 0,30 = 96.000 €.

Resultado: 96.000 € de pérdida anual esperada.

Interpretación: Esta cifra puede compararse con el coste anual de protección DDoS o con otros riesgos operativos.

¿La pérdida esperada es el coste máximo de un DDoS?

No. Es el coste del escenario ponderado por su probabilidad anual. El impacto si ocurre se muestra por separado como pérdida por incidente.

¿Qué incluyo en “otras pérdidas directas”?

Incluye partidas relevantes que no estén ya en indisponibilidad o respuesta, por ejemplo compensaciones contractuales si forman parte de tu escenario.

¿Qué hago si recibo varios ataques al año?

Este modelo usa la probabilidad de un escenario anual. Para ataques repetidos, conviene modelizar frecuencia anual esperada y coste medio por evento.

¿Debo incluir daño reputacional?

Solo si dispones de una valoración defendible y coherente. Si es muy incierto, puede ser preferible mantenerlo como escenario separado.

¿En qué se diferencia del estimador de exposición al riesgo DDoS?

Este estimador parte de partidas de pérdida por incidente. El de exposición al riesgo parte de valor del servicio, porcentaje de exposición y frecuencia anual.