Matriz de riesgo 5×5

Elige un escenario, ajusta probabilidad e impacto y mira qué tratamiento suele corresponder: aceptar, mitigar, transferir o evitar. Es una simulación ilustrativa; tu riesgo real se acuerda con tu negocio en una evaluación.

Escenario

Simulación ilustrativaSe calcula en tu navegador. No pedimos datos ni enviamos nada.
Escenario

Sistemas y datos cifrados con una exigencia de pago.

12345
5
5
10
15
20
25
4
4
8
12
16
20
3
3
6
9
12
15
2
2
4
6
8
10
1
1
2
3
4
5
  • Bajo 1–4
  • Medio 5–9
  • Alto 10–14
  • Crítico 15–25

Con el teclado: las flechas te mueven por la matriz y Enter o Espacio eligen la celda.

Probabilidad 3 de 5 (Posible) por impacto 5 de 5 (Severo) da 15: riesgo crítico.

Tratamiento

  • AceptarAsumir el riesgo a conciencia y revisarlo cada cierto tiempo.
  • MitigarSuele corresponderReducirlo con controles que bajan la probabilidad o el impacto.
  • TransferirTrasladar parte del impacto a un tercero, por ejemplo con un seguro o un contrato.
  • EvitarDejar la actividad o cambiar el proceso que genera el riesgo.

Evaluaciones relacionadas

Evaluar este riesgo

En una evaluación real, probabilidad e impacto se acuerdan con tu negocio y se sustentan con evidencia técnica.

Los valores de partida de cada escenario son ilustrativos y no describen a ninguna organización. Muévelos y observa cómo cambia la lectura.

Cómo se lee la matriz

El valor de cada celda es probabilidad por impacto. Los niveles agrupan esos valores y cada nivel tiene una lectura habitual.

Cómo se lee la matriz
NivelValorLectura habitual
Bajo1–4Se acepta y se vigila.
Medio5–9Se mitiga con controles proporcionales.
Alto10–14Se mitiga con prioridad.
Crítico15–25Se actúa de inmediato.

Cómo se elige el tratamiento sugerido

  • Riesgo bajo: aceptar y vigilar.
  • Riesgo medio o alto: mitigar con controles proporcionales, con prioridad en el alto.
  • Riesgo crítico: mitigar de inmediato; si probabilidad e impacto son ambos de 4 o más, evitar la actividad que lo genera.
  • Probabilidad baja con impacto alto (probabilidad de 2 o menos e impacto de 4 o más): además de mitigar, suele valorarse transferir parte del impacto, por ejemplo con un seguro o un contrato.
Simulación ilustrativa

Simulador de exposición

Marca lo que usa tu organización y mira qué evaluación corresponde.

Abrir el simulador completo
Simulación ilustrativa

Un incidente, momento a momento

Recorre un incidente ilustrativo, de un correo a los datos, y mira qué se contiene, qué evidencia existe y qué hace el equipo.

  1. 00:00Acceso inicial por correo
  2. 00:27Credencial comprometida
  3. 01:40Escalada de privilegios
  4. 03:15Acceso a datos
Recorrer el incidente

Empieza con una evaluación de riesgos

Cuéntanos qué necesitas evaluar y qué tan urgente es. Un especialista de SoluProTec revisa tu solicitud y te contacta por el medio que indiques.