Del mapa de calor al escenario de pérdida

Las matrices de riesgo cualitativas asignan etiquetas subjetivas ("Riesgo Alto", "Probabilidad Media") que varían según el sesgo del evaluador. Un directivo de finanzas o un consejo de administración no puede decidir si gastar 500.000 euros en un control basándose en un punto naranja en una cuadrícula. La cuantificación del riesgo traduce las amenazas en escenarios de pérdida concretos expresados en términos de impacto financiero y frecuencia temporal esperada.

En Electra Sur se han formalizado dos escenarios de pérdida representativos para guiar las inversiones de arquitectura.

Abre el laboratorio y consulta definicion-escenarios-perdida.txt. Identifica el activo afectado en el escenario de secuestro de comandos en telecontrol (ESC-01).

El segundo escenario (ESC-02) evalúa la exfiltración masiva de la base de datos de usuarios comerciales a través del portal web.

Revisa definicion-escenarios-perdida.txt y localiza la forma de materialización descrita para ESC-02.

Para cuantificar un riesgo con rigor, el arquitecto debe descomponerlo en cuatro componentes auditables: una fuente de amenaza concreta, un método de acción, un activo vulnerable y un impacto medible en las operaciones o el patrimonio del negocio.