¿Cuánto le costaría a su empresa un ciberataque?

1. Margen bruto anual = facturación × % de margen. Es lo que su empresa gana antes de gastos de estructura — y lo que de verdad pierde cuando no puede operar, porque los costes fijos (nóminas, alquiler) siguen corriendo aunque todo esté parado.
2. Parte que depende de la informática. No todo el negocio se para cuando se paran los ordenadores: una tienda online se detiene por completo, una clínica pierde la agenda y la facturación, un taller puede seguir reparando pero no cobrar ni pedir recambios. Por eso este porcentaje es editable: ajústelo a su realidad.
3. Pérdida por día parado = lo anterior repartido entre los días laborables del año. Es la cifra clave: lo que le cuesta cada día con los sistemas secuestrados.
4. Pérdida total por la parada = esa cifra diaria × los días de inactividad. Los 4,41 días por defecto son la media estadística que manejan las aseguradoras para un ransomware; hay quien recupera en dos días y quien tarda semanas.
5. Gastos técnicos: investigar cómo entraron, limpiar los sistemas y restaurar los datos lo hacen especialistas, y se paga aparte de la parada. El valor por defecto (35.000 €) es una referencia de mercado; en informes reales de aseguradoras hemos visto cifras superiores en empresas grandes.

Los valores precargados son medias estadísticas de informes de riesgo de aseguradoras especializadas: sirven para dimensionar el riesgo, no para peritarlo. Modifíquelos libremente — el resultado se recalcula al instante — y compare el total con el coste medio real por incidente en España: 16.300 € en pymes de hasta 49 empleados y 22.950 € entre 50 y 249.