Cuánto reduce un control el escenario

En arquitectura cuantitativa, un control defensivo es una palanca matemática que altera los parámetros del escenario:

• Controles preventivos (como microsegmentación o autenticación robusta FIDO2) reducen la frecuencia anual de materialización del ataque.
• Controles reactivos o de resiliencia (como respaldos inmutables, conmutación automática o centros fríos de contingencia) reducen la magnitud del impacto financiero u operativo cuando el incidente ya ha ocurrido.

Para proteger las subestaciones (ESC-01), el equipo evalúa implementar microsegmentación combinada con un diodo de datos en la frontera de telecontrol.

Abre el laboratorio y consulta reduccion-por-control.txt. Identifica la reducción estimada de la frecuencia de materialización aportada por este control.

Para mitigar la fuga de datos en el portal comercial (ESC-02), se analiza la adopción de MFA FIDO2 resistente al phishing junto con inspección de APIs en el WAF.

Revisa reduccion-por-control.txt y localiza la reducción de impacto estimada para este control.

Ningún control reduce el riesgo al 0%. La diferencia entre la pérdida esperada original (riesgo inherente) y la pérdida esperada tras la implantación de las salvaguardas constituye el riesgo residual, el cual debe ser formalmente aceptado por los órganos de gobierno corporativo.