Este estimador calcula una pérdida anual esperada para un escenario de seguridad Zero Trust. Combina la frecuencia media de incidentes, la pérdida económica media de cada incidente y el porcentaje de reducción que se atribuye a controles como verificación continua, mínimo privilegio o segmentación.
La cifra es útil para construir escenarios comparables antes y después de una iniciativa, siempre que las entradas se basen en el mismo alcance. No modela la distribución completa de pérdidas ni garantiza que los incidentes futuros sigan la media introducida.
1. Introduce la frecuencia anual. Usa el número medio de incidentes relevantes que esperas en un año.
2. Estima la pérdida media. Mantén una definición constante de impacto económico por incidente.
3. Indica la reducción de Zero Trust. Expresa la disminución combinada de frecuencia o impacto que quieras atribuir a los controles.
4. Revisa la pérdida residual. Compárala con la pérdida esperada sin reducción y con el valor evitado.
El modelo usa una frecuencia media y una pérdida media. No representa colas de severidad, dependencia entre incidentes ni límites de seguros.
La pérdida anual esperada es un promedio de escenario para planificación y comparación, no una previsión exacta de un año concreto.
Si la reducción afecta de forma distinta a la frecuencia y al impacto, puede ser preferible modelar ambos efectos por separado.
Datos: 1,8 incidentes/año, pérdida media de 85.000 € y reducción del 35 %.
Cálculo: pérdida bruta = 1,8 × 85.000 = 153.000 €. Residual = 153.000 × 0,65 = 99.450 €.
Resultado: la pérdida anual esperada residual es de 99.450 €, con 53.550 € de pérdida esperada evitada en el escenario.
Una frecuencia permite representar más de un incidente por año. Es adecuada cuando el historial o el modelo trabaja con una tasa media anual.
Los que pertenezcan al alcance del análisis, como interrupción, respuesta, recuperación o impacto contractual. Usa la misma composición en todos los escenarios que compares.
Aquí se aplica al producto total como simplificación. Si dispones de estimaciones separadas, un modelo desglosado puede ser más informativo.
Sí. Si la frecuencia esperada es mayor que uno, el total anual esperado puede superar el impacto medio de un incidente.
La reducción entre pérdida bruta y residual puede utilizarse como uno de los beneficios económicos en una evaluación de ROI, evitando contabilizarla dos veces.