Los riesgos de ciberseguridad se han incrementado en las organizaciones debido al proceso de transformación digital que atraviesan, reflejándose de manera notoria en el sector financiero, donde se concentra un gran porcentaje de los ataques realizados a las diversas industrias. Es de suma importancia que las organizaciones de este sector puedan gestionar sus riesgos de manera costo-efectiva, priorizando sus recursos en los riesgos que más impacto les puedan producir. Por lo indicado, el cálculo del nivel de riesgo debe estar libre de subjetividades y reflejarse en términos económicos. El presente trabajo de investigación presenta un método para el análisis de riesgos de manera cuantitativa, enfocado en el dominio de la seguridad de datos en entidades financieras. Así mismo presenta una arquitectura de capas, una lista de ataques a priorizar, y una taxonomía de pérdidas como p...