toolbox
Inicio / IA, datos y tecnología / Estimador de coste de inactividad por Business Email Compromise

Estimador de coste de inactividad por Business Email Compromise

Este estimador calcula el coste operativo de una interrupción vinculada a un incidente de Business Email Compromise sumando la pérdida de productividad del personal afectado, el impacto de negocio por cada hora de demora y los costes externos de respuesta. Está pensado para procesos como pagos, compras o cierres financieros que pueden detenerse mientras se verifica el alcance de un fraude o se restablecen comunicaciones confiables.

La herramienta ayuda a separar el coste del tiempo interno del coste que provoca retrasar una actividad crítica. Puede utilizarse para comparar escenarios de varias duraciones, justificar procedimientos de recuperación o estimar el valor de reducir tiempos de verificación y coordinación. El resultado no incluye automáticamente el dinero transferido de forma fraudulenta; ese componente se analiza mejor en una estimación de pérdida esperada para evitar contarlo dos veces.

Datos del escenario

h
personas
€
€/h
€
Resultado
—
estimación
Productividad afectada—
Impacto del negocio—
Respuesta externa—

1. Define el escenario. Usa valores que correspondan al mismo periodo y al mismo alcance operativo.

2. Introduce los datos principales. Completa Horas de interrupción del proceso, Personas afectadas, Coste cargado por persona y hora.

3. Añade los factores restantes. Introduce Impacto del negocio por hora, Costes externos de respuesta con las unidades indicadas.

4. Revisa el resultado. La página actualiza el cálculo automáticamente y muestra también un desglose de los componentes principales.

5. Prueba escenarios. Cambia un supuesto cada vez para ver qué variable tiene mayor efecto y utiliza “Restablecer” para volver a los valores iniciales.

Coste de inactividad = (Horas × Personas afectadas × Coste por persona/hora) + (Horas × Impacto del negocio/hora) + Costes externos

Variables:

  • Horas = duración durante la que el proceso está detenido o materialmente degradado.
  • Personas afectadas = número medio de empleados cuya productividad se pierde durante ese periodo.
  • Coste por persona/hora = coste laboral cargado medio.
  • Impacto del negocio/hora = valor de retrasos, capacidad o actividad perdida por cada hora.
  • Costes externos = asistencia forense, legal, consultoría u otros servicios directamente contratados para la respuesta.

Supuestos: El modelo supone que las personas indicadas están afectadas durante toda la duración. Si la afectación cambia por fases, calcula cada tramo por separado. No añadas aquí fondos fraudulentos si ya se contabilizan en otro análisis.

Qué significa el resultado

Interpreta el valor como una estimación basada en las entradas y supuestos del escenario, no como una predicción garantizada.

Compara escenarios con criterios y periodos consistentes y evita contabilizar dos veces el mismo coste o reducción de riesgo.

Datos: Un proceso de pagos queda detenido 7 horas, afecta a 10 personas con un coste cargado de 52 € por hora, genera 8.000 € de impacto de negocio por hora y requiere 6.000 € de apoyo externo.

Cálculo: Productividad = 7 × 10 × 52 € = 3.640 €. Impacto del negocio = 7 × 8.000 € = 56.000 €. Total = 3.640 € + 56.000 € + 6.000 € = 65.640 €.

Resultado: 65.640 € de coste operativo estimado.

Interpretación: La mayor parte del coste procede del proceso detenido, no del tiempo del equipo, lo que señala el valor de recuperar antes la operación crítica.

¿Debo incluir el importe del fraude en esta calculadora?

No si ya lo analizas como pérdida BEC. Esta herramienta está centrada en inactividad y respuesta operativa para evitar duplicar la transferencia fraudulenta.

¿Qué significa coste cargado por persona?

Es el coste laboral por hora que decidas usar, normalmente más amplio que el salario bruto si incluye cargas y otros costes de empleo.

¿Cómo modelo que solo parte del equipo esté bloqueado al principio?

Divide el incidente en tramos con distintas personas y duraciones, calcula cada uno por separado y suma los costes.

¿Qué puede incluir el impacto de negocio por hora?

Puede representar margen perdido, penalizaciones operativas, coste de retraso o una métrica económica interna. Debe ser coherente y no solaparse con otros campos.

¿Cómo se relaciona con el tiempo de recuperación BEC?

El estimador de recuperación puede proporcionar una duración de referencia, pero solo debes usar como horas de inactividad la parte durante la que el proceso está realmente afectado.