Este estimador calcula la pérdida anual esperada de incidentes dentro del alcance de un centro de operaciones de seguridad (SOC). Multiplica la frecuencia anual de incidentes relevantes por la pérdida media de cada uno y aplica una reducción estimada atribuida a la capacidad de detección, análisis y respuesta del SOC.
Puede utilizarse para comparar escenarios de cobertura, automatización o dotación, siempre que el porcentaje de reducción se trate como una hipótesis documentada. El modelo no asigna una eficacia estándar a un SOC y no sustituye el análisis detallado de severidad, tiempos de respuesta o tipos de incidente.
1. Estima los incidentes anuales. Incluye solo los incidentes que pertenecen al alcance operativo que quieres evaluar.
2. Define la pérdida media. Utiliza una cifra comparable antes de la mitigación atribuida al SOC.
3. Introduce la reducción. Estima la proporción de pérdida esperada que se evita gracias a detección y respuesta.
4. Revisa el escenario residual. Compara la pérdida de referencia, la parte evitada y la pérdida residual por incidente.
La reducción se aplica al total esperado como simplificación. No diferencia entre mejoras de frecuencia, tiempo de permanencia o severidad.
La pérdida residual es un promedio anual de escenario que puede apoyar comparaciones de cobertura y análisis económicos del SOC.
Mantén el mismo catálogo de incidentes y definición de pérdida al comparar alternativas.
Datos: 4,5 incidentes/año, 65.000 € de pérdida media y reducción del 28 %.
Cálculo: referencia = 4,5 × 65.000 = 292.500 €. Residual = 292.500 × 0,72 = 210.600 €.
Resultado: la pérdida anual esperada residual es de 210.600 €, con 81.900 € de pérdida esperada evitada.
Solo los que estén dentro del alcance que pretendes evaluar. Mezclar incidentes de naturaleza muy distinta puede hacer que una única pérdida media sea poco representativa.
No. La tasa de detección es una métrica operativa; la reducción económica puede depender además de rapidez de análisis, contención y calidad de la respuesta.
Sí. Puedes calcular una frecuencia anual media y una pérdida media, teniendo cuidado con cambios de alcance, inflación y procesos a lo largo del periodo.
Es la pérdida media introducida multiplicada por el factor residual. Sirve para ver cuánto impacto medio permanece tras la reducción aplicada.
La pérdida esperada evitada puede formar parte del beneficio económico del SOC. Evita duplicarla si también incluyes ahorros derivados del mismo efecto.