Faça com os seus números
Os valores padrão correspondem a uma organização de porte médio que já está acima da média publicada. Troque pelos seus: os dois dados que mais mexem no resultado são a proporção do seu quadro que clica em um ano e a frequência com que um clique vira algo grave. Os valores estão em dólares americanos.
Pessoas que recebem e-mail na sua organização.
Pessoas, não e-mails — a parcela da sua força de trabalho que cai em pelo menos um link de phishing em doze meses. É a mesma grandeza da taxa de propensão ao phishing, então a linha de base de 33,2% da KnowBe4 entra direto aqui. O padrão de 12% supõe uma organização que já está melhor do que essa média.
A maioria dos cliques não custa nada — as credenciais não são reutilizadas, o MFA segura, o payload falha. Esta é a entrada mais incerta da página e ela escala o resultado de forma linear, então altere-a e veja quanto do seu resultado depende dela.
Resposta, indisponibilidade, custos jurídicos e notificações. O seu corretor de seguro cibernético pode passar um número do setor; o padrão é propositalmente bem inferior aos custos médios de violação publicados.
Licença mais o tempo interno para operá-lo. Inclua as horas, não só a fatura.
Tudo acima é aritmética sobre os seus próprios números. Este número é uma afirmação sobre o mundo, e ele decide a resposta inteira. Altere-o e veja o resultado cruzar o zero.
As referências dos fornecedores são altas — a KnowBe4 relata 33,2% caindo para 4,2% em doze meses de treinamento e simulação combinados. O maior estudo independente coloca o piso honesto em zero para o treinamento anual de conformidade. Os dois cenários abaixo usam as suas entradas; só diferem neste número.
Supõe que o programa reduz a taxa de cliques em 40% — o número que você definiu acima.
- Perda evitada
- $96,000
- Custo do programa
- − $12,500
Supõe queda de 0% na taxa de cliques. Não é pessimismo: é o que o maior estudo independente mediu para o formato que a maioria das organizações realmente usa.
- Perda evitada
- $0
- Custo do programa
- − $12,500
Um resultado negativo é uma saída real deste modelo, não um erro. Se esta for a situação da sua organização, o programa como descrito não se paga.
Nada aqui é enviado para lugar nenhum. O cálculo roda no seu navegador, não há formulário para preencher e não vemos as suas entradas.
O modelo, por escrito
Se você não consegue conferir a conta, o número não vale nada. Aqui está completo.
cliques = colaboradores × proporção que clica em um ano
incidentes graves = cliques × probabilidade de um clique ser grave
perda anual esperada = incidentes graves × custo de um incidente
perda evitada = perda anual esperada × queda relativa da taxa de cliques
líquido, primeiro ano = perda evitada − (colaboradores × custo do programa por pessoa)
Quatro dessas cinco linhas são aritmética sobre números que você fornece. Só uma, a queda relativa da taxa de cliques, é uma afirmação sobre o mundo, e é a linha que decide se a resposta é positiva ou negativa. Por isso ela tem o seu próprio controle deslizante, em vez de ficar escondida em um coeficiente.
Repare no que de propósito não está no modelo: o número de e-mails de phishing recebidos. A taxa de cliques é uma proporção de pessoas, e multiplicá-la por um número de mensagens é um erro de unidade que infla em silêncio todos os números seguintes. Combinar as duas coisas com honestidade exigiria modelar a exposição repetida de cada pessoa, algo que esta ferramenta não faz, então ela também não finge fazer.
De onde vêm os números
Por trás dos dois cenários há duas fontes publicadas, nenhuma delas nossa. As duas estão em inglês.
A distância entre os dois resultados não é uma contradição. Um mediu módulos anuais de compliance; o outro, testes contínuos combinados com treinamento. São intervenções diferentes com o mesmo nome, e é por isso que um ROI médio para o setor inteiro não faz sentido e esta ferramenta se recusa a mostrá-lo.
O que esta ferramenta não vai fazer
Perguntas
O que se pergunta antes de confiar na calculadora de um fornecedor.