El autor, un reputado especialista español en seguridad TIC y seguridad de la información con notable experiencia en las diversas posiciones en la cadena de valor de la ciberseguridad: innovación, desarrollo, implantación, despliegue, operación y gestión, propone en este artículo un enfoque con base científica para poder estimar los riesgos “desconocidos” a los que se enfrenta un sistema a lo largo del tiempo, algo esencial para poder contar con un mayor nivel de información cuando hay que establecer nuestras contramedidas y estrategias de prevención y defensa.