Estimador del coste del tiempo de inactividad de Zero Trust

Este estimador convierte una interrupción operativa asociada a un incidente en un coste económico. Combina la duración del tiempo de inactividad, el número de usuarios afectados y el coste productivo por usuario y hora, y añade el coste horario de respuesta y los gastos fijos de recuperación.

En un contexto Zero Trust puede utilizarse para comparar escenarios de segmentación, acceso condicional o contención en los que cambia el alcance del impacto. Separar productividad, respuesta y recuperación ayuda a evitar una única cifra opaca y facilita revisar las hipótesis.

Alcance y costes de la interrupción

h
Resultado
Coste total estimado de inactividad
Coste de productividad
Coste de respuesta
Coste fijo

1. Indica la duración. Introduce las horas durante las que la actividad relevante permanece degradada o detenida.

2. Define el alcance. Añade el número medio de usuarios realmente afectados.

3. Estima el coste productivo. Usa un coste por usuario y hora consistente con tu análisis.

4. Añade la respuesta. Introduce el coste horario del equipo o servicio que gestiona el incidente.

5. Incluye costes fijos. Añade recuperación, restauración o gastos puntuales no dependientes de las horas.

Productividad perdida = Horas × Usuarios afectados × Coste por usuario/hora Coste de respuesta = Horas × Coste de respuesta/hora Coste total = Productividad perdida + Coste de respuesta + Coste fijo

El modelo supone que el número de usuarios y el coste horario permanecen constantes durante toda la interrupción.

Qué significa el resultado

El total aproxima el coste económico directo definido por las entradas y permite comparar interrupciones de distinto alcance y duración.

No incluye automáticamente ingresos perdidos, penalizaciones u otros impactos salvo que se incorporen dentro de las entradas seleccionadas.

Datos: 6 h, 120 usuarios, 38 €/usuario-hora, 750 €/h de respuesta y 9.000 € fijos.

Cálculo: productividad = 6 × 120 × 38 = 27.360 €. Respuesta = 6 × 750 = 4.500 €. Total = 27.360 + 4.500 + 9.000 = 40.860 €.

Resultado: el coste total estimado de la interrupción es de 40.860 €.

¿Debo usar salario o coste laboral total por hora?

Depende del objetivo. Para comparar productividad suele ser más coherente un coste total por hora, pero lo importante es usar el mismo criterio entre escenarios.

¿Qué pasa si solo una parte de la jornada queda afectada?

Introduce las horas efectivas de degradación o una estimación equivalente. No es necesario redondear a jornadas completas.

¿Puedo incluir pérdida de ingresos?

Sí, pero evita sumarla si ya está implícita en otra entrada. Este modelo base separa productividad, respuesta y coste fijo.

¿El coste de respuesta debe multiplicarse por el número de analistas?

Introduce un coste horario agregado del equipo. Si partes de coste por analista, multiplícalo previamente por el número medio de personas que trabajan simultáneamente.

¿Cómo ayuda Zero Trust a interpretar este cálculo?

Los controles pueden reducir la duración o el número de usuarios afectados mediante segmentación y contención. La calculadora permite probar cómo cambian los costes al modificar esas variables.