Cómo usar esta calculadora
- Indica el volumen mensual de correos de riesgo.
- Introduce las tasas de interacción y compromiso.
- Añade la pérdida media y la reducción atribuible a controles.
- Selecciona el horizonte y calcula la exposición residual.
#1641 · Herramienta de IA y tecnología
Calculadora de exposición al riesgo de phishing
Estima la pérdida económica residual asociada al phishing a partir del volumen de correos, la probabilidad de interacción, la tasa de compromiso y el impacto por incidente. El resultado ayuda a dimensionar la exposición antes y después de los controles de detección y respuesta.
Calculadora
Frecuencia, alcance y pérdidasFórmula
Casos = correos × meses × tasa de interacción × tasa de compromiso
Exposición residual = casos × pérdida por caso × (1 − reducción por controles)
Exposición residual = casos × pérdida por caso × (1 − reducción por controles)
Qué significa el resultado
La cifra principal representa la pérdida esperada que permanecería tras aplicar la reducción estimada de los controles actuales. No es una predicción segura, sino una medida de exposición basada en probabilidades.
Para decisiones de inversión, sustituye los supuestos por datos de campañas de simulación, incidentes y costes internos.
Ejemplo de cálculo
Con 12.000 correos mensuales, 1,8 % de interacción, 8 % de compromiso, 8.500 USD por caso y 35 % de reducción durante 12 meses, se esperan 207,36 casos, una exposición bruta de 1.762.560 USD y una exposición residual de 1.145.664 USD.
Consejos para obtener mejores resultados
- Usa tasas observadas por segmento de empleados.
- Incluye costes de investigación, recuperación y fraude.
- Recalcula tras cada campaña de concienciación.
- Prueba escenarios conservador, base y adverso.
Preguntas frecuentes
¿Cómo convierto una tasa de clics de una simulación de phishing en exposición económica?
Multiplica el volumen de mensajes por la tasa de interacción, la tasa de compromiso posterior y la pérdida media por caso.
¿Debo incluir correos bloqueados por el filtro antispam?
Incluye solo los mensajes que razonablemente llegan a los usuarios o ajusta el volumen con la eficacia real del filtrado.
¿Qué costes deben entrar en la pérdida media por cuenta comprometida?
Puede incluir fraude, horas de respuesta, restauración, asesoría, notificación y pérdida operativa atribuible.
¿Cómo afecta una mejora de detección temprana al cálculo?
Reduce la exposición residual mediante el porcentaje de pérdida evitada que introduzcas como reducción por controles.
¿Esta estimación sirve como valoración definitiva del riesgo de phishing?
No. Es una estimación para planificación y debe complementarse con análisis técnico, contractual y regulatorio.
Calculadoras relacionadas
Variables del modelo
| Variable | Uso |
|---|---|
| Interacción | Probabilidad de que el usuario responda al señuelo |
| Compromiso | Probabilidad de incidente tras la interacción |
| Reducción | Efecto estimado de detección y respuesta |