toolbox
Inicio / IA, datos y tecnología / Estimador del coste de inactividad por amenaza interna

Estimador del coste de inactividad por amenaza interna

Calcula el coste estimado de la inactividad operativa causada por un incidente de amenaza interna. Combina las horas de interrupción con el coste de negocio y productividad por hora, y añade un coste fijo de recuperación para reflejar tareas que no dependen directamente de la duración.

El estimador resulta útil para escenarios en los que un abuso de acceso, una eliminación de datos o un error interno deja procesos o sistemas indisponibles. Separar los componentes permite probar cuánto valor tendría reducir el tiempo de recuperación sin mezclarlo con otras pérdidas del incidente.

Datos del escenario

h
€/h
€/h
€
Resultado
—
resultado estimado
Impacto de negocio—
Productividad—
Recuperación fija—

1. Estima la duración
Introduce el tiempo durante el que el proceso o servicio relevante permanece fuera de condiciones normales.

2. Valora el impacto de negocio
Indica el coste económico por hora asociado a operaciones detenidas, ventas no realizadas u otro efecto medible.

3. Añade productividad
Introduce el coste por hora del personal o equipos que no pueden trabajar con normalidad.

4. Incluye recuperación fija
Añade costes de restauración, investigación operativa o intervención que se producen una vez por incidente.

5. Analiza el desglose
Observa cuánto depende el coste total del tiempo de inactividad frente a las partidas fijas.

Coste de inactividad = horas × coste de negocio/hora + horas × productividad/hora + recuperación fija

La duración se expresa en horas, los dos costes variables en euros por hora y la recuperación fija en euros por incidente.

Qué significa el resultado

El resultado aproxima el coste operativo de la inactividad del escenario interno; no incluye automáticamente pérdida de activos, fraude u otras consecuencias.

Si el impacto cambia con la hora del día o el proceso afectado, usa valores horarios específicos para cada escenario.

Datos: 9 h de inactividad, 22.000 €/h de coste de negocio, 5.500 €/h de productividad y 28.000 € de recuperación.

Cálculo:
Negocio = 9 × 22.000 = 198.000 €.
Productividad = 9 × 5.500 = 49.500 €.
Total = 198.000 + 49.500 + 28.000 = 275.500 €.

Resultado: 275.500 € de coste estimado.

Interpretación: Cada hora adicional añade 27.500 € en costes variables en este escenario.

¿Qué costes deben ir en “coste de negocio por hora”?

Incluye el impacto económico directamente asociado al proceso detenido. No sumes partidas que ya estén reflejadas en productividad o recuperación fija.

¿Cómo calculo el coste de productividad por hora?

Puedes estimarlo a partir del coste del personal y otros recursos afectados durante la interrupción, ajustado a la parte realmente improductiva.

¿Debo incluir investigación de seguridad en recuperación fija?

Incluye solo la parte necesaria para restaurar la operación si quieres mantener el foco en inactividad. Una investigación más amplia puede modelizarse por separado.

¿Qué pasa si la afectación solo reduce la capacidad un 40 %?

Ajusta los costes horarios a ese nivel de afectación en lugar de modelizar una parada total.

¿Cómo convierto este coste en una medida anual de riesgo?

Combina el coste por incidente con una probabilidad o frecuencia anual coherente, o utiliza el estimador de pérdida esperada de amenaza interna.