Calculadora de coste de ransomware e inactividad
Pon una cifra defendible al coste que un ataque de ransomware o una interrupción grave tendría para tu organización: ingresos perdidos, productividad perdida, retrabajo por pérdida de datos y mano de obra de recuperación. Todas las cifras son editables, se muestra la fórmula y nada sale de tu navegador.
Como referencia, el informe Cost of a Data Breach 2025 de IBM situó el coste medio de una brecha por ransomware en $5.08M, y Sophos reportó un coste medio de recuperación de $1.53M (sin incluir el rescate). Tu cifra depende por completo de los datos introducidos arriba.
- Ingresos perdidos (inactividad)
- $273,973
- Productividad perdida
- $480,000
- Retrabajo por pérdida de datos (RPO)
- $480,000
- Mano de obra de recuperación
- $12,000
Resumen ejecutivo
Un resumen en lenguaje claro que puede compartir con la dirección — cópielo y péguelo en una diapositiva, un memorando o una solicitud de presupuesto.
Escenario: un ataque de ransomware o una interrupción grave que afecta a 500 empleados, con un tiempo de recuperación (RTO) de 24 horas y 24 horas de pérdida de datos desde la última copia de seguridad recuperable (RPO). Impacto operativo estimado (excluyendo rescate, multas y daño reputacional): $1.25M - Ingresos perdidos durante la inactividad: $273,973 - Productividad de los empleados perdida: $480,000 - Retrabajo por pérdida de datos (RPO): $480,000 - Mano de obra de recuperación: $12,000 Estas cifras son estimaciones de planificación basadas en los datos introducidos arriba. Los estudios del sector (IBM Cost of a Data Breach 2025, Sophos State of Ransomware 2025) sugieren que los incidentes de ransomware suelen costar mucho más una vez que se incluyen el rescate, las multas regulatorias y el daño reputacional.
Cómo calcular el coste de la inactividad por ransomware
El coste de un ataque de ransomware o una interrupción va más allá del rescate. Se divide en cuatro partes: los ingresos perdidos mientras los sistemas de cara al cliente están caídos (determinados por tu objetivo de tiempo de recuperación, o RTO), la productividad del personal que no puede trabajar durante la interrupción, el coste de recrear los datos generados después de la última copia de seguridad recuperable (tu objetivo de punto de recuperación, o RPO), y la mano de obra para restaurar los sistemas. El rescate, las multas regulatorias y el daño reputacional se suman a esto y quedan deliberadamente excluidos aquí.
Esta calculadora hace explícitas las cuatro dimensiones y muestra la aritmética, en lugar de ocultar una única cifra tras una caja negra. La dimensión RPO —el trabajo perdido entre copias de seguridad— es la que más calculadoras ignoran, y es exactamente donde mejores prácticas de backup dan sus frutos: un RPO más ajustado reduce los datos que hay que recrear, y un RTO más ajustado reduce la inactividad y la pérdida de productividad. Todos los valores predeterminados son editables para que puedas modelar tu propio entorno, y cifras como las medias de IBM de 2025 se ofrecen como contexto, no incorporadas al cálculo.
Ejemplo: una empresa de 500 empleados con $100M de ingresos anuales, un RTO de 24 horas y un RPO de 24 horas, y un equipo de recuperación de 5 personas pierde aproximadamente $1.25M: unos $274k en ingresos por inactividad, $480k en productividad perdida, $480k en repetición de trabajo por pérdida de datos, y $12k en mano de obra de recuperación.
Fuentes: IBM Cost of a Data Breach 2025 (brecha de ransomware promedio de $5.08M); Sophos State of Ransomware 2025 (recuperación media de $1.53M); encuesta de tiempo de inactividad ITIC 2024 · Última actualización: 2026-07-06
Preguntas frecuentes
¿Cuánto cuesta una hora de inactividad?
Varía mucho según la organización. Esta calculadora deriva tus ingresos perdidos por hora a partir de tus ingresos anuales y añade la productividad horaria del personal afectado. Encuestas del sector (por ejemplo, ITIC) informan que la mayoría de las empresas medianas y grandes pierden más de $300,000 por hora de inactividad, pero tus propios ingresos y plantilla dan una cifra mucho más precisa que cualquier promedio.
¿Cuál es la diferencia entre el coste de RTO y de RPO?
El RTO (objetivo de tiempo de recuperación) es cuánto tarda la recuperación: determina los ingresos perdidos, la productividad perdida y la mano de obra de recuperación durante la interrupción. El RPO (objetivo de punto de recuperación) es cuántos datos pierdes: el trabajo creado desde la última copia de seguridad que hay que recrear. Una estrategia de backup mejora ambos: una recuperación más rápida reduce el coste de RTO, y puntos de recuperación más frecuentes reducen el coste de RPO.
¿Cuál es el coste medio de un ataque de ransomware?
El informe Cost of a Data Breach 2025 de IBM situó el coste medio de una brecha relacionada con ransomware en $5.08M a nivel mundial, mientras que Sophos reportó un coste medio de recuperación de $1.53M en 2025, sin incluir el rescate pagado. Son promedios de muchas organizaciones; el impacto real depende de tus ingresos, de cuánto tiempo estés caído y de cuántos datos pierdas, que es justo lo que estima esta calculadora.
¿Envía esta calculadora mis datos a algún sitio?
No. Se ejecuta enteramente en tu navegador y solo codifica tus datos en la URL de la página para que puedas compartir o guardar un resultado. Nada se sube, se almacena ni se registra, y no se requiere ninguna cuenta.