Cómo usar esta calculadora
- Estima personas expuestas y campañas anuales.
- Introduce tasas de clic y compromiso basadas en simulaciones o incidentes.
- Añade el coste medio por compromiso.
- Aplica la reducción estimada de los controles existentes.
#1638 · Herramienta de IA y tecnología
Calculadora de Pérdida Esperada por Phishing
Estima la pérdida económica anual esperada por campañas de phishing. El modelo encadena exposición, clics, compromisos y coste medio por incidente, y después aplica la reducción atribuida a controles como filtrado, MFA, formación y respuesta. Permite comparar escenarios sin afirmar que un incidente concreto ocurrirá.
Calculadora
Frecuencia, probabilidad e impactoFórmula
Compromisos esperados = personas × campañas × tasa de clic × tasa de compromiso
Pérdida neta = compromisos × coste medio × (1 − reducción por controles)
Pérdida neta = compromisos × coste medio × (1 − reducción por controles)
Qué significa el resultado
La pérdida esperada es un valor probabilístico anual para comparar decisiones de riesgo; no predice el importe de un incidente individual.
Evita asumir independencia perfecta entre campañas y revisa periódicamente tasas y costes.
Ejemplo de cálculo
500 personas × 24 campañas × 4 % de clic × 8 % de compromiso = 38,4 compromisos esperados. A 8.000 USD cada uno son 307.200 USD; con 45 % de reducción: 168.960 USD.
Consejos para obtener mejores resultados
- Usa resultados de simulaciones internas.
- Separa fraude, pérdida de productividad y respuesta técnica dentro del coste.
- Prueba escenarios con y sin MFA.
- Actualiza la exposición cuando cambie la plantilla o el volumen de campañas.
Preguntas frecuentes
¿Cómo convierto una tasa de clic de phishing en pérdida económica?
Encadena clic, probabilidad de compromiso y coste medio por compromiso.
¿Qué significa una fracción de compromiso esperado?
Es una media probabilística anual; por ejemplo, 0,5 equivale a un compromiso cada dos años en promedio.
¿Cómo estimo la reducción por controles?
Compara datos antes y después de controles o usa escenarios conservadores en lugar de una cifra sin evidencia.
¿Debo incluir fraude financiero y tiempo de TI en el coste?
Sí, si forman parte del impacto que quieres gestionar; documenta qué componentes están incluidos.
¿Esta calculadora sustituye un análisis cuantitativo de riesgo?
No. Es una aproximación simplificada para escenarios y priorización inicial.
Calculadoras relacionadas
Cadena de riesgo
| Componente | Descripción |
|---|---|
| Exposición | Personas por campañas anuales |
| Clic | Primera probabilidad de respuesta |
| Compromiso | Probabilidad condicionada al clic |
| Impacto | Coste medio por compromiso |