Análisis cuantitativo de riesgos.

Enfoque de análisis que expresa probabilidad e impacto en cifras, generalmente como probabilidades y distribuciones de pérdida monetaria, para sustentar decisiones basadas en datos. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Enfoque de análisis que expresa probabilidad e impacto en cifras, generalmente como probabilidades y distribuciones de pérdida monetaria, para sustentar decisiones basadas en datos.

El análisis cuantitativo emplea técnicas estadísticas y financieras para expresar el riesgo en cifras que el negocio puede comparar con presupuestos, límites de seguros o capital. Métricas habituales son la pérdida esperada anualizada (ALE), las curvas de excedencia de pérdidas y el Value at Risk. Los profesionales modelan frecuencias y magnitudes de eventos con datos históricos, conjuntos de la industria y calibración experta, a menudo con FAIR o simulación de Monte Carlo. Frente al método cualitativo exige más datos y disciplina, pero ofrece cifras defendibles para el consejo, decisiones de retorno de inversión en seguridad (ROSI) y priorización de programas. Los enfoques híbridos combinan triaje cualitativo con profundidad cuantitativa en los riesgos clave.

Las defensas contra Análisis cuantitativo de riesgos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cuantificación del ciberriesgo.