toolbox
Inicio / IA, datos y tecnología / Estimador de coste de inactividad por ransomware

Estimador de coste de inactividad por ransomware

Este estimador calcula el coste económico de la inactividad provocada por un incidente de ransomware. Combina las horas de interrupción con el coste operativo por hora y añade una pérdida de margen asociada a ingresos que no pueden generarse durante la parada. También permite incluir un coste fijo de recuperación para separar el impacto del tiempo improductivo de los gastos técnicos posteriores.

La herramienta es útil para ejercicios de continuidad, objetivos de recuperación y comparación de escenarios de duración. No asume que cada euro de ingresos interrumpidos sea una pérdida: aplica un margen configurable para aproximar la contribución económica que realmente se deja de obtener. Pérdidas reputacionales, penalizaciones, obligaciones regulatorias, pérdida de datos y efectos a largo plazo no se incluyen salvo que se incorporen explícitamente en otro análisis.

Datos para el cálculo

h
€/h
€/h
%
€
Resultado
—
coste total estimado de inactividad y recuperación
Coste operativo—
Margen no generado—
Recuperación fija—

1. Define la duración
Introduce las horas durante las que la operación relevante queda afectada o detenida.

2. Calcula el coste operativo horario
Incluye salarios improductivos, capacidad ociosa y otros costes que sigan produciéndose por cada hora de parada.

3. Estima ingresos afectados
Indica los ingresos por hora que dependen de los sistemas o procesos interrumpidos.

4. Ajusta el margen
Usa el porcentaje de esos ingresos que realmente contribuye a cubrir costes fijos y beneficio, evitando tratar ingresos brutos completos como pérdida.

5. Añade recuperación fija
Incluye un importe independiente de la duración para restauración técnica, consultoría u otros trabajos del incidente.

Coste total = Horas × Coste operativo/h + Horas × Ingresos afectados/h × Margen + Coste fijo de recuperación

Variables:

• Horas es la duración de inactividad.
• Coste operativo por hora e ingresos afectados por hora se expresan en €/h.
• Margen se convierte de porcentaje a decimal.
• Coste fijo se expresa en euros por incidente.

Supuestos: El modelo supone impactos horarios constantes durante toda la interrupción. No incorpora efectos escalonados, pérdida permanente de clientes ni costes legales adicionales.

Qué significa el resultado

El resultado resume el escenario definido por los datos de entrada y debe interpretarse junto con el desglose mostrado.

Es una estimación basada en un modelo simplificado; utiliza datos propios y prueba escenarios alternativos cuando exista incertidumbre.

Datos:
• 36 h de inactividad
• 1.800 €/h de coste operativo
• 5.000 €/h de ingresos afectados
• 35 % de margen
• 20.000 € de recuperación fija

Cálculo:
Coste operativo = 36 × 1.800 = 64.800 €
Margen perdido = 36 × 5.000 × 0,35 = 63.000 €
Coste total = 64.800 + 63.000 + 20.000 = 147.800 €

Resultado: 147.800 €

Interpretación: En este escenario, la mayor parte del impacto procede de la combinación de costes operativos durante la parada y margen no generado.

¿Por qué no se suman todos los ingresos perdidos como coste?

Porque ingresos y beneficio no son equivalentes. El margen de contribución permite aproximar la parte económica realmente perdida tras considerar costes variables evitados.

¿Debo contar una interrupción parcial como horas completas?

Puedes convertirla a horas equivalentes. Por ejemplo, una operación al 50 % durante 10 horas puede modelizarse aproximadamente como 5 horas de interrupción total si los impactos son proporcionales.

¿El coste fijo de recuperación incluye rescate?

Solo si decides incluirlo y es apropiado para tu escenario. El campo está pensado como una suma configurable de costes que no dependen directamente de la duración.

¿Qué ocurre si la pérdida por hora cambia a medida que pasa el tiempo?

Este modelo no lo representa. Para impactos no lineales conviene dividir la interrupción en fases y calcular cada tramo por separado.

¿Cómo puedo usar el resultado para continuidad de negocio?

Puedes comparar duraciones alternativas y observar cuánto valor económico se evita al reducir las horas de inactividad. Eso ayuda a evaluar objetivos de recuperación junto con otros criterios de riesgo.