- Estima la frecuencia anual. Introduce el número medio de eventos relevantes que esperas en un año para el alcance analizado.
- Calcula el coste medio por evento. Incluye únicamente componentes de coste coherentes y evita duplicidades.
- Revisa la pérdida anual esperada. Es la frecuencia multiplicada por el impacto medio.
- Consulta la referencia mensual. Sirve solo como promedio anual dividido entre doce; no implica que los eventos se repartan uniformemente.
- Prueba escenarios. Modifica frecuencia e impacto por separado para ver dónde una mejora tendría mayor efecto económico.
Estimador de pérdida esperada en gestión de parches
Este estimador calcula la pérdida económica anual esperada para un escenario del programa de gestión de parches. Combina la frecuencia anual prevista de eventos con el coste medio por evento, de modo que convierte incidentes de distinta recurrencia e impacto en una cifra anual comparable. También muestra la frecuencia y el impacto utilizados para que el supuesto principal quede visible.
La herramienta puede apoyar la priorización de actividades de despliegue y seguimiento de parches de seguridad, la comparación de escenarios y la evaluación del valor potencial de medidas de reducción. Es especialmente útil cuando se dispone de registros internos suficientes para estimar cuántos eventos relevantes ocurren al año y cuál es su impacto económico medio. El resultado es una expectativa estadística y no indica cuánto costará necesariamente un año concreto.
Datos del escenario
/año
€
Resultado
—
Pérdida anual esperada
Frecuencia anual—
Impacto medio—
Promedio mensual equivalente—
Pérdida anual esperada = Eventos esperados por año × Coste medio por evento
La frecuencia puede ser decimal si representa un promedio de varios años. El coste medio debe incluir los mismos conceptos en todos los eventos comparados.
El modelo supone que el coste medio es representativo. Si la distribución de impactos tiene colas muy largas o existen eventos catastróficos poco frecuentes, conviene complementar esta media con análisis de percentiles o escenarios extremos.
Qué significa el resultado
La cifra representa el coste anual promedio esperado si la frecuencia y el impacto medio se mantienen.
Los eventos reales pueden diferir de forma importante del promedio, especialmente con impactos muy variables.
Datos: 6 eventos relevantes al año y un coste medio de 18.000 € por evento.
Cálculo: 6 × 18.000 = 108.000 € al año. Referencia mensual = 108.000 / 12 = 9.000 €.
Resultado: pérdida anual esperada de 108.000 €.
La cifra resume el coste medio esperado del escenario, aunque los eventos reales pueden concentrarse en determinados periodos.
¿Puedo usar una frecuencia menor que un evento al año?
Sí. Por ejemplo, 0,25 eventos/año equivale a un evento cada cuatro años en promedio. Es útil para escenarios poco frecuentes.
¿Qué costes debo incluir en el impacto medio?
Incluye los costes directamente asociados al escenario según tu metodología: operación, recuperación, terceros o pérdida de productividad. Mantén la misma definición al comparar alternativas.
¿La pérdida esperada predice el presupuesto exacto del próximo año?
No. Es un promedio estadístico para planificación y comparación. Un año real puede tener cero eventos o varios eventos con impactos muy distintos.
¿Qué hago si los impactos varían mucho?
Evita depender solo de una media si hay eventos extremos. Puedes calcular escenarios separados por severidad o complementar el análisis con percentiles y límites de pérdida.
¿Cómo se relaciona con una estimación de exposición al riesgo?
Ambas buscan expresar riesgo en términos económicos, pero esta herramienta usa frecuencia de eventos e impacto medio. Un estimador de exposición puede usar probabilidad y severidad sobre un valor expuesto.