Scan

CALCULADORA DE RIESGO CIBERÉTICO

¿Cuánto riesgo tienes en euros?

Estima tu pérdida esperada anual (ALE), VaR P90 y exposición a multa regulatoria con metodología FAIR, calibrada por el IBM Cost of a Data Breach 2025 (zona euro). Cada resultado viene comparado con el benchmark de tu sector. Sin gate de correo electrónico, sin registro.

Pérdida anual esperada (ALE)

0 €

Cuánto, en promedio anual, esperamos que cueste — combinando probabilidad × impacto.

Probabilidad 12 meses

0%

Costo único (SLE)

0 €

Referencia sectorial — IBM 2025

0 €

VaR P90

0 €

VaR P99

0 €

Exposición multa RGPD

0 €

4% del ingreso, limitado a la referencia legal de 20 millones de euros, ajustado por probabilidad y sensibilidad del sector.

Ver esto aplicado a mi escenario real

Estimación basada en el IBM Cost of a Data Breach 2025, media de las economías de la zona euro que el informe recorta (3,59 millones de euros), y en multiplicadores sectoriales del mismo informe. Metodología FAIR adaptada. Es la "media" de la distribución de pérdidas — y, por sí sola, oculta los años atípicos.

  • SLE — Pérdida única (Single Loss Expectancy): el costo estimado de un único incidente material, si ocurriese. El ALE es, en esencia, el SLE ponderado por la probabilidad de que el incidente suceda durante el año.
  • Probabilidad 12 meses: la probabilidad estimada de al menos un incidente material en los próximos 12 meses, dada por el baseline del sector, la madurez de seguridad y la escala de activos expuestos.
  • VaR P90 — Valor a Riesgo (percentil 90): el nivel de pérdida que solo se supera en promedio una vez cada diez años — el "mal año". La pérdida cibernética es asímetrica; el VaR muestra la cola de eventos raros y graves que la media (ALE) no revela.
  • VaR P99 (percentil 99): el nivel de pérdida superado en promedio una vez cada cien años — el escenario catastrófico. Es la lectura del peor caso para dimensionar reservas y cobertura de seguros.
  • Exposición multa RGPD: la parte del riesgo ligada a una sanción administrativa, tomada como 4% del ingreso y contenida en la referencia legal de 20 millones de euros, ajustada por la probabilidad del incidente y la sensibilidad de los datos del sector. El RGPD aplica el mayor de los dos, así que esta lectura es a propósito la conservadora.
  • Benchmark del sector: el costo base de su región multiplicado por el factor de su sector, los dos del IBM Cost of a Data Breach 2025. Sirve de referencia de mercado para situar su estimación de pérdida única.

    • Cómo se realiza el cálculo

    • Costo base de violación: 3,59 millones de euros. El IBM Cost of a Data Breach Report 2025 no recorta España; se usa la media de las economías de la zona euro que sí recorta, Alemania (4,03), Francia (3,73) e Italia (3,44) millones de dólares, convertida a euros por la tasa que el propio informe aplica, la del 1 de marzo de 2025.
    • Multiplicador sectorial: costo medio del sector dividido por la media global, los dos del IBM 2025 (Salud US$ 7,42 mi, Financiero US$ 5,56 mi, Comercio US$ 3,54 mi, Gobierno US$ 2,86 mi, media global US$ 4,44 mi). Al ser razón, el multiplicador no depende de la moneda.
    • Benchmark del sector: costo promedio de violación publicado por el IBM 2025 para el sector, mostrado junto a su estimativa.
    • Probabilidad: baseline sectorial × madurez (básica/intermedia/avanzada) × escala de activos. Saturación en 95%.
    • SLE: ajustado por ingreso (potencias fraccionarias evitan linealidad ingenua).
    • VaR P90/P99: aproximación lognormal (1.85× y 3.6× del ALE).
    • Multa RGPD: 4% del ingreso, contenido en la referencia legal de 20 M €, × probabilidad × sensibilidad del sector.

    La calculadora pública aplica los parámetros descritos anteriormente — derivados del baseline sectorial y el benchmark IBM.

    ⚠️ Esta es una calculadora orientativa ejecutiva — no reemplaza el análisis cuantitativo formal de riesgo realizado por actuario o consultoría especializada.