Kendi rakamlarınızla çalıştırın
Varsayılanlar, yayımlanmış ortalamadan zaten daha iyi durumdaki orta ölçekli bir kurumu yansıtır. Kendi değerlerinizle değiştirin; sonucu en çok etkileyen iki girdi, çalışanlarınızın yılda ne kadarının tıkladığı ve bir tıklamanın ne sıklıkla ciddi bir olaya dönüştüğüdür. Tutarlar ABD doları cinsindendir.
Kurumunuzda e-posta alan kişi sayısı.
E-posta değil, kişi oranı: çalışanlarınızın on iki ay içinde en az bir oltalama bağlantısına kanan kısmı. Bu, oltalamaya açıklık oranıyla aynı büyüklüktür; KnowBe4'ün %33,2'lik başlangıç oranını doğrudan buraya girebilirsiniz. Varsayılan %12, ortalamadan zaten daha iyi durumdaki bir kurumu varsayar.
Tıklamaların çoğu bir maliyet doğurmaz: kimlik bilgisi yeniden kullanılmaz, MFA devreye girer, zararlı yük çalışmaz. Bu, sayfadaki en belirsiz girdidir ve sonucu doğrusal olarak değiştirir; kaydırın ve sonucunuzun ne kadarının buna bağlı olduğunu görün.
Müdahale, kesinti, hukuk ve bildirim giderleri. Siber sigorta brokeriniz sektörünüz için bir rakam verebilir; varsayılan değer, yayımlanmış ortalama ihlal maliyetlerinin bilerek epey altında tutuldu. Tutarlar ABD doları cinsindendir.
Lisans artı programı yürütmek için harcanan iç zaman. Yalnızca faturayı değil, harcanan saatleri de katın.
Yukarıdaki her şey kendi rakamlarınız üzerinde yapılan aritmetik. Bu tek sayı ise dünya hakkında bir iddia ve sonucun tamamını o belirliyor. Kaydırın, sonucun sıfırın öbür tarafına geçtiğini görün.
Tedarikçi karşılaştırmaları yüksek çıkar: KnowBe4, eğitim ve simülasyonun birlikte yürütüldüğü on iki ayda oranın %33,2'den %4,2'ye indiğini bildiriyor. En büyük bağımsız araştırma ise yıllık uyum eğitimi için dürüst alt sınırı sıfır olarak ölçtü. Aşağıdaki iki senaryo da sizin girdilerinizi kullanır; yalnızca bu sayıda ayrışır.
Programın tıklama oranını %40 düşürdüğünü varsayar; yukarıda belirlediğiniz değer.
- Önlenen kayıp
- $96.000
- Program maliyeti
- − $12.500
Tıklama oranında %0 düşüş varsayar. Bu karamsarlık değil: en büyük bağımsız araştırmanın, kurumların çoğunun gerçekte uyguladığı format için ölçtüğü sonuç bu.
- Önlenen kayıp
- $0
- Program maliyeti
- − $12.500
Negatif sonuç bir hata değil, bu modelin gerçek bir çıktısıdır. Kurumunuzun durumu buysa, tarif edilen program kendini amorti etmez.
Buradaki hiçbir şey bir yere gönderilmez. Hesap tarayıcınızda çalışır, doldurulacak form yoktur ve girdilerinizi biz görmeyiz.
Modelin tamamı
Aritmetiği kontrol edemiyorsanız sayının bir değeri yoktur. İşte eksiksiz hali.
tıklayan = çalışan sayısı × bir yılda tıklayanların oranı
ciddi olay = tıklayan × bir tıklamanın ciddi olaya dönüşme olasılığı
beklenen yıllık kayıp = ciddi olay × bir olayın maliyeti
önlenen kayıp = beklenen yıllık kayıp × tıklama oranındaki göreli düşüş
net, ilk yıl = önlenen kayıp − (çalışan sayısı × kişi başı program maliyeti)
Bu beş satırın dördü sizin verdiğiniz rakamlar üzerinde yapılan aritmetik. Yalnızca biri, tıklama oranındaki göreli düşüş, dünya hakkında bir iddia; sonucun pozitif mi negatif mi çıkacağına da o satır karar veriyor. Bu yüzden bir katsayının içine gömülmedi, kendi kontrolü ve kaydırıcısı var.
Modelde bilerek olmayan bir şey var: gelen oltalama e-postalarının sayısı. Tıklama oranı bir kişi oranıdır; bir kişi oranını mesaj sayısıyla çarpmak, sonraki her rakamı sessizce şişiren bir birim hatasıdır. İkisini dürüstçe birleştirmek kişi başına tekrarlanan maruziyeti modellemeyi gerektirir. Bu araç bunu yapmıyor, yapıyormuş gibi de davranmıyor.
Rakamlar nereden geliyor?
İki senaryonun arkasında yayımlanmış iki kaynak var. İkisi de biz değiliz. Kaynakların ikisi de İngilizcedir.
Bu iki bulgu arasındaki fark bir çelişki değil. Biri yıllık uyum modüllerini, diğeri eğitimle birleştirilmiş sürekli testi ölçtü. Aynı adı taşıyan iki farklı müdahale bunlar; tek bir sektör ortalaması yatırım getirisi rakamının anlamsız olmasının ve bu aracın böyle bir rakam yazmayı reddetmesinin sebebi de bu.
Bu aracın yapmayacakları
Sorular
Bir tedarikçinin hesaplayıcısına güvenmeden önce sorulanlar.