toolbox
Inicio / IA, datos y tecnología / Estimador de exposición al riesgo de ataque DDoS

Estimador de exposición al riesgo de ataque DDoS

Estima la exposición anual al riesgo DDoS mediante un modelo de pérdida por evento basado en el valor económico del servicio, el porcentaje de valor que quedaría expuesto durante un ataque y la frecuencia anual esperada. A diferencia de un desglose detallado de costes, este enfoque permite trabajar con una valoración agregada del servicio.

Puede ser útil durante evaluaciones de riesgo de disponibilidad, especialmente cuando todavía no se dispone de un modelo fino de ingresos y productividad por hora. El resultado depende mucho del factor de exposición y de la frecuencia; ambos deben documentarse para que las comparaciones sean reproducibles.

Datos del escenario

€
%
eventos/año
Resultado
—
resultado estimado
Pérdida por evento—
Factor de exposición—
Frecuencia anual—

1. Valora el servicio
Introduce el valor económico que utilizarás como base para un evento DDoS representativo.

2. Define el factor de exposición
Indica qué porcentaje de ese valor podría perderse o quedar afectado en un ataque de referencia.

3. Estima la frecuencia anual
Introduce cuántos eventos de ese perfil esperas por año; puede ser un valor decimal.

4. Comprueba la pérdida por evento
Revisa la pérdida resultante antes de la frecuencia para validar que el escenario sea razonable.

5. Analiza la exposición anual
Compara la cifra anual con otros riesgos y con el coste de controles de disponibilidad.

Pérdida por evento = valor del servicio × (factor de exposición / 100)
Exposición anual = pérdida por evento × frecuencia anual

El valor se expresa en euros por evento y la frecuencia en eventos por año. El factor de exposición indica la proporción del valor afectada en un evento representativo.

Qué significa el resultado

La exposición anual es una estimación de pérdida anual equivalente basada en severidad y frecuencia; no establece cuánto costará un ataque concreto.

Si existen tipos de ataque muy distintos, crea escenarios separados con factores y frecuencias propios.

Datos: valor del servicio de 1.500.000 €, factor de exposición del 12 % y frecuencia de 0,8 eventos/año.

Cálculo:
Pérdida por evento = 1.500.000 × 0,12 = 180.000 €.
Exposición anual = 180.000 × 0,8 = 144.000 €.

Resultado: 144.000 € de exposición anual estimada.

Interpretación: La cifra sirve como equivalente anual para comparar riesgo y coste de mitigación.

¿Qué representa el valor económico del servicio?

Es la base monetaria del escenario: el valor que podría quedar expuesto durante un ataque representativo. Debe definirse de forma consistente entre comparaciones.

¿Puede el factor de exposición superar el 100 %?

No en este modelo. El 100 % significa que todo el valor definido para el evento queda expuesto.

¿Qué significa una frecuencia de 0,5 eventos al año?

Equivale a una media de un evento cada dos años en un horizonte largo. No significa que un ataque ocurra exactamente cada dos años.

¿Por qué este resultado puede diferir del estimador de pérdida esperada?

Porque usa un modelo agregado de valor × exposición × frecuencia, mientras que el estimador de pérdida esperada suma partidas directas y aplica una probabilidad anual.

¿Cómo puedo evaluar un control DDoS con esta cifra?

Calcula cuánto reduciría la exposición anual y compara la pérdida evitada con el coste anual del control mediante la calculadora de ROI.