Calculadora gratuita de evaluación de riesgos basada en OWASP
Estima el riesgo de ciberseguridad a partir de los factores de probabilidad e impacto que selecciones. El resultado ayuda a debatir y priorizar; no es una auditoría ni una certificación de cumplimiento.
Cómo usar esta calculadora
Sigue estos pasos para evaluar el riesgo cibernético utilizando la metodología OWASP:
- Define el escenario de amenaza — Describe la amenaza específica o el vector de ataque que deseas evaluar, como una inyección SQL, una amenaza interna o un ataque de phishing.
- Evalúa los factores de probabilidad — Asigna una puntuación a cada factor del agente de amenaza (nivel de habilidad, motivación, oportunidad, tamaño) y a cada factor de vulnerabilidad (facilidad de descubrimiento, facilidad de explotación, nivel de concienciación, detección de intrusiones) de 0 a 9.
- Evalúa los factores de impacto — Puntúa de 0 a 9 la pérdida de confidencialidad, integridad y disponibilidad, el daño financiero y el daño reputacional. Son los cinco factores de impacto que utiliza esta herramienta.
- Obtén tu nivel de riesgo — Completa los 13 factores. El resumen se actualiza automáticamente al terminar la selección; no hace falta pulsar un botón de cálculo.
- Exporta tus resultados — Utiliza Exportar para Excel (.csv) para descargar un archivo CSV o copia el enlace compartible. El enlace incluye las puntuaciones seleccionadas; revísalo antes de compartirlo.
Esta calculadora utiliza factores de amenaza, vulnerabilidad e impacto inspirados en el enfoque de valoración de riesgos de OWASP. La puntuación depende de tus respuestas y supuestos; documéntalos y revisa el resultado en el contexto de tu empresa.
Úsala como punto de partida para debatir riesgos internos, junto con evidencias y criterio profesional.
Evaluacion interactiva gratuita
Cuantifica el ciber riesgo tecnico y de negocio en minutos
Completa los factores siguientes para generar un perfil de riesgo compartible, un resumen listo para negocio y una copia por correo de tu resultado.
Resultado en vivo
Resumen de evaluacion de riesgo
Selecciona los 13 factores para calcular tu puntuacion final.
Resumen ejecutivo
Termina la evaluacion para generar un resumen ejecutivo y una guia de siguientes pasos.
Siguientes acciones recomendadas
- Completa la calculadora para desbloquear un plan de accion a medida.
Vector de puntuacion compartible
Pendiente de completarEnviar esta evaluacion por correo
Recibe este resultado en tu bandeja de entrada
Completa la evaluacion y deja tus datos para recibir una copia por correo de este resultado. MicroHackers tambien sera notificado internamente.
La calculadora ofrece una estimación orientativa. No escanea sistemas, detecta vulnerabilidades ni valida la información introducida.
El uso de esta herramienta no demuestra el cumplimiento de ISO/IEC 27005, NIST SP 800-30 ni de ningún otro marco. Una evaluación formal requiere alcance definido, evidencias y una metodología adecuada.