Calculadora ALE de riesgo cibernético (FAIR simplificado)
Convierte un riesgo en una pérdida anualizada en dólares (ALE = SLE × ARO) y ordena los controles por retorno de la inversión.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
ALE (Annualized Loss Expectancy, o expectativa de pérdida anualizada) es la cantidad media de dinero que deberías esperar perder por un riesgo concreto en un año. Convierte una calificación difusa de «alto, medio o bajo» en una cifra en dólares con la que un consejo o un responsable de presupuesto puede actuar, y por eso está en el centro de métodos cuantitativos como FAIR y aparece en certificaciones como CISSP. Se construye con dos ideas: la SLE (Single Loss Expectancy, la pérdida de un solo evento: valor del activo × factor de exposición) y la ARO (Annual Rate of Occurrence, cuántas veces al año esperas que ocurra). ALE = SLE × ARO. Comparar la ALE antes y después de un control es la forma más limpia de justificar el gasto: si un control de 40.000 USD reduce una ALE de 250.000 USD a 50.000 USD, son 200.000 USD al año de reducción de riesgo por 40.000 USD. Esta calculadora es una herramienta Pro con modo de ROI de controles.
- Introduce tus estimaciones de pérdida y de frecuencia para el riesgo que quieres medir.
- Lee la SLE y la ALE resultantes en dólares, con un rango que refleja la incertidumbre de la estimación.
- Usa el modo de ROI de controles para comparar la ALE antes y después de cada mitigación y ordenarlas.
- Lleva las cifras a un plan junto con la calculadora de coste de brechas y la evaluación NIST CSF 2.0.
Preguntas frecuentes
¿Qué es la ALE en ciberseguridad?
ALE significa Annualized Loss Expectancy (también Annual Loss Expectancy): la cantidad media en dólares que deberías esperar perder por un riesgo concreto en un año. Convierte una calificación vaga de alto, medio o bajo en una cifra con la que la dirección puede actuar, y es un concepto central del riesgo cuantitativo usado en FAIR y en certificaciones como CISSP. Se calcula como ALE = SLE × ARO.
¿Cuál es la fórmula de la ALE?
ALE = Single Loss Expectancy (SLE) × Annual Rate of Occurrence (ARO), donde SLE = valor del activo × factor de exposición. Esta calculadora hace las cuentas y expresa el resultado en dólares, con un rango que refleja la incertidumbre de toda estimación.
¿Cuál es la diferencia entre SLE y ALE?
La SLE es la pérdida en dólares de un solo evento; la ALE la anualiza multiplicándola por cuántas veces se espera el evento cada año (ARO). La calculadora muestra ambas, además de la comparación de ROI de controles.
¿Necesito un plan de pago?
Sí. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO. Introduces tus estimaciones de pérdida y frecuencia y te devuelve una ALE en dólares, con un modo de ROI de controles para ordenar las mitigaciones.