Estima cuánto capital queda expuesto cada año a fraudes de compromiso del correo empresarial (BEC). La herramienta combina el volumen de intentos, la probabilidad de éxito, la pérdida media y la parte recuperable para mostrar pérdida bruta, pérdida neta esperada y exposición mensual.
La cifra principal representa la pérdida anual media que permanecería después de recuperaciones. No es la peor pérdida posible, sino una expectativa basada en los supuestos introducidos.
Esta herramienta es orientativa. Ajusta las tasas con datos internos de incidentes, simulaciones de phishing y recuperaciones reales.
Con 120 intentos, 2 % de éxito, 25.000 USD por incidente y 35 % de recuperación, se esperan 2,4 incidentes, una pérdida bruta de 60.000 USD y una exposición neta de 39.000 USD al año.
Puedes partir de resultados de simulaciones internas, incidentes bloqueados y datos del sector, y después usar un rango prudente en varios escenarios.
Incluye solo los intentos que puedan producir el tipo de pérdida económica modelado; separar otros fraudes evita inflar el volumen.
Sí, siempre que la expreses como porcentaje de la pérdida bruta recuperada mediante bancos, seguros u otras acciones.
Porque es un promedio probabilístico anual. Un incidente concreto puede superar ampliamente la pérdida esperada.
Compáralo con el coste anual del control y con la reducción estimada de frecuencia o impacto que dicho control puede conseguir.
| Variable | Uso |
|---|---|
| Intentos | Frecuencia anual observada |
| Tasa de éxito | Probabilidad de incidente |
| Pérdida media | Impacto económico bruto |
| Recuperación | Reducción posterior a la pérdida |