Hágalo con sus cifras
Los valores por defecto corresponden a una organización mediana que ya está por encima de la media publicada. Sustitúyalos por los suyos: los dos datos que más mueven el resultado son la proporción de su plantilla que hace clic en un año y la frecuencia con la que un clic acaba en algo grave. Los importes están en dólares estadounidenses.
Personas que reciben correo en su organización.
Personas, no correos: la proporción de su plantilla que cae en al menos un enlace de phishing en doce meses. Es la misma magnitud que la tasa de propensión al phishing, así que el 33,2 % de partida de KnowBe4 encaja directamente. El valor por defecto del 12 % supone una organización que ya está mejor que esa media.
La mayoría de los clics no cuestan nada: no se reutilizan credenciales, el MFA resiste, la carga útil falla. Es el dato más incierto de la página y escala la respuesta de forma lineal, así que muévalo y vea cuánto depende su resultado de él.
Respuesta, inactividad, asesoría jurídica y notificaciones. Su corredor de ciberseguros puede darle una cifra del sector; el valor por defecto está deliberadamente muy por debajo de los costes medios publicados de una brecha.
Licencia más el tiempo interno para gestionarlo. Incluya las horas, no solo la factura.
Todo lo anterior es aritmética con sus propias cifras. Este único número es una afirmación sobre el mundo y decide toda la respuesta. Muévalo y verá cómo el resultado cruza el cero.
Las referencias de los proveedores son altas: KnowBe4 informa de que el 33,2 % baja al 4,2 % en doce meses de formación y simulación combinadas. El mayor ensayo independiente sitúa el mínimo honesto en cero para la formación anual de cumplimiento. Los dos escenarios usan sus datos; solo difieren en este número.
Supone que el programa reduce la tasa de clics en un 40 %, la cifra que ha fijado arriba.
- Pérdida evitada
- 96.000 US$
- Coste del programa
- − 12.500 US$
Supone una reducción del 0 % en la tasa de clics. No es pesimismo: es lo que midió el mayor ensayo independiente para el formato que aplican realmente la mayoría de las organizaciones.
- Pérdida evitada
- 0 US$
- Coste del programa
- − 12.500 US$
Un resultado negativo es una salida real de este modelo, no un error. Si esa es la situación de su organización, el programa tal como se describe no se amortiza.
Nada de esto se envía a ningún sitio. El cálculo se hace en su navegador, no hay formulario y no vemos sus datos.
El modelo, por escrito
Si no puede comprobar las cuentas, la cifra no vale nada. Aquí está completo.
clics = empleados × proporción que hace clic en un año
incidentes graves = clics × probabilidad de que un clic sea grave
pérdida anual esperada = incidentes graves × coste de un incidente
pérdida evitada = pérdida anual esperada × caída relativa de la tasa de clics
neto, primer año = pérdida evitada − (empleados × coste del programa por persona)
Cuatro de esas cinco líneas son aritmética sobre cifras que usted aporta. Solo una, la caída relativa de la tasa de clics, es una afirmación sobre el mundo, y es la línea que decide si la respuesta es positiva o negativa. Por eso tiene su propio control deslizante en lugar de quedar enterrada en un coeficiente.
Fíjese en lo que deliberadamente no está en el modelo: el número de correos de phishing recibidos. La tasa de clics es una proporción de personas, y multiplicarla por un número de mensajes es un error de unidades que infla en silencio todas las cifras posteriores. Combinar ambas cosas con honestidad exigiría modelar la exposición repetida de cada persona, algo que esta herramienta no hace, así que tampoco finge hacerlo.
De dónde salen las cifras
Detrás de los dos escenarios hay dos fuentes publicadas, ninguna nuestra. Ambas están en inglés.
La distancia entre ambos resultados no es una contradicción. Uno midió módulos anuales de cumplimiento; el otro, pruebas continuas combinadas con formación. Son intervenciones distintas que comparten nombre, y por eso una cifra media de ROI para todo el sector carece de sentido y esta herramienta se niega a mostrarla.
Lo que esta herramienta no hará
Preguntas
Lo que se pregunta antes de fiarse de la calculadora de un proveedor.