Laboratorio de traducción del riesgo a dinero
Traduce hallazgos técnicos a un rango de pérdidas defendible sobre el que el consejo pueda actuar. Un ejercicio de decisiones de sala de consejo con nota.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Convertir un hallazgo técnico en una cifra sobre la que un consejo pueda actuar es la parte difícil del trabajo. Este ejercicio de decisiones en el navegador te sienta en el puesto del responsable de riesgos ante unas 14 decisiones de sala de consejo sobre cómo cuantificar y presentar el riesgo cibernético para que un consejo escéptico pueda actuar. El marco central es FAIR-lite: riesgo = frecuencia de los eventos de pérdida × magnitud de la pérdida, expresado como un RANGO de pérdidas calibrado, no como una única cifra de falsa precisión ni como el color de un mapa de calor rojo/ámbar/verde. Practicas las trampas reales: traducir a dinero un hallazgo con puntuación CVSS, evitar la precisión de escaparate (4.237.812 $), decidir sobre el riesgo residual y no sobre el inherente, vincular cada riesgo con el apetito declarado del consejo y saber qué escalar y qué basta con informar. Cada decisión revela por qué la respuesta defendible es la correcta, y se te califica de S a D según cuántas aciertes contrarreloj. Es un ejercicio educativo, no asesoramiento profesional sobre riesgos. Complétalo con la plantilla gratuita Board Cyber Risk Register (Quantified). Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Siéntate en el puesto del responsable de riesgos que presenta el riesgo cibernético al consejo.
- Toma cada decisión: cómo presentar un hallazgo CVSS, si dar una cifra o un rango, cómo vincularlo al apetito de riesgo y qué escalar.
- Fija tu respuesta antes de que se agote el tiempo y lee por qué la respuesta defendible lo es.
- Revisa tu nota de S a D y complétalo con la plantilla gratuita de registro de riesgos cuantificado para el consejo.
Preguntas frecuentes
¿Qué es el laboratorio de traducción del riesgo a dinero?
Una simulación de decisiones en el navegador que te sienta en el puesto del responsable de riesgos que presenta el riesgo cibernético al consejo. Trabajas decisiones de sala de consejo (cómo presentar un hallazgo CVSS, si dar una cifra única o un rango, cómo vincular un riesgo con el apetito, qué escalar) y cada una tiene una única respuesta defendible dentro de un marco de cuantificación FAIR-lite, que se revela después de fijar tu decisión.
¿Qué es la cuantificación de riesgos FAIR-lite?
FAIR (Factor Analysis of Information Risk) modela el riesgo como frecuencia de los eventos de pérdida × magnitud de la pérdida: con qué frecuencia se espera un evento de pérdida, multiplicado por cuánto cuesta cuando ocurre. «FAIR-lite» usa esa estructura sin el modelo formal completo (rangos calibrados y unos pocos factores descompuestos) para producir una cifra en dinero defendible en lugar de una puntuación ordinal de 1 a 5 o el color de un mapa de calor.
¿Por qué un rango de pérdidas y no una sola cifra?
El riesgo real es una distribución, no un punto. Una única cifra precisa (sobre todo una como 4.237.812 $ construida sobre supuestos aproximados) implica una confianza que los datos no respaldan y se derrumba en cuanto se cuestiona un supuesto. Un rango calibrado (por ejemplo, una banda del percentil 10 al 90 con el valor más probable marcado) comunica con honestidad tanto la estimación como su incertidumbre.
¿Es asesoramiento profesional sobre riesgos?
No. El laboratorio es un ejercicio educativo. Los conceptos de FAIR y las técnicas de cuantificación se resumen como orientación; aplícalos a tu propio contexto, tus datos y tu marco de riesgos, y confirma las decisiones de reporte al consejo con tus funciones de riesgos y de gobierno.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro. La plantilla Board Cyber Risk Register (Quantified) que lo complementa es gratuita.