toolbox
Inicio / IA, datos y tecnología / Estimador del tiempo de recuperación tras compromiso del correo empresarial

Estimador del tiempo de recuperación tras compromiso del correo empresarial

Este estimador suma las principales etapas de recuperación tras un incidente de compromiso del correo empresarial para obtener un tiempo total operativo. Permite separar detección y escalado, contención de cuentas y pagos, restauración de accesos o procesos y validación final antes de volver a la normalidad. La herramienta es útil para ejercicios de continuidad, retrospectivas de incidentes y planificación de capacidad porque muestra qué fase consume más tiempo. No pretende imponer un objetivo universal de recuperación: cada organización puede introducir tiempos observados, objetivos internos o escenarios de simulación y comparar cómo cambia el total si una etapa mejora o se retrasa.

Duración por etapa

h
h
h
h
Resultado
—
Tiempo total de recuperación
Horas totales—
Etapa más larga—
Peso de la etapa más larga—

1. Registra la detección
Introduce el tiempo desde que el incidente comienza a investigarse hasta que se confirma y se escala a las personas adecuadas.

2. Añade la contención
Incluye el tiempo necesario para bloquear accesos, proteger cuentas y detener acciones fraudulentas que todavía puedan continuar.

3. Estima la restauración
Indica cuánto tarda restablecer accesos, procesos de correo y flujos de pago o aprobación afectados.

4. Incluye la validación
Añade las comprobaciones finales necesarias para confirmar que el servicio puede operar con seguridad.

5. Localiza el cuello de botella
Compara el total con la etapa más larga para identificar dónde una mejora de proceso tendría mayor efecto.

Tiempo total = Detección + Contención + Restauración + Validación

Variables:

  • Detección: horas dedicadas a confirmar y escalar el incidente.
  • Contención: horas para detener el acceso o la actividad comprometida.
  • Restauración: horas para recuperar cuentas y procesos afectados.
  • Validación: horas de comprobación antes de cerrar la recuperación operativa.

Supuesto: Las etapas se suman de forma secuencial. Si varias actividades pueden ejecutarse en paralelo, el tiempo real de calendario puede ser menor que esta suma.

Qué significa el resultado

El total representa la duración acumulada del escenario introducido. La etapa más larga señala el principal consumidor de tiempo dentro de este modelo secuencial.

Para un plan real de continuidad, distingue entre horas de trabajo acumuladas y tiempo transcurrido si hay tareas paralelas o esperas externas.

Datos:

  • 1,5 h de detección y escalado
  • 2 h de contención
  • 4 h de restauración
  • 1,5 h de validación

Cálculo:

Tiempo total = 1,5 + 2 + 4 + 1,5 = 9 h

La restauración es la etapa más larga: 4 h

Peso de la restauración = 4 / 9 × 100 = 44,4 %

Resultado: 9 horas de recuperación acumulada.

Interpretación: Casi la mitad del tiempo del escenario se concentra en la restauración, por lo que automatizar o ensayar esa fase tendría el mayor impacto sobre el total.

¿Es este tiempo equivalente al RTO?

No necesariamente. El RTO es un objetivo de recuperación definido para un servicio o proceso; este estimador calcula la duración de un escenario concreto a partir de sus etapas.

¿Debo incluir el tiempo de investigación forense?

Inclúyelo en la etapa que corresponda si forma parte del tiempo necesario para recuperar la operación. Una investigación posterior que no retrase la recuperación puede modelarse por separado.

¿Qué hago si dos tareas ocurren al mismo tiempo?

La fórmula básica suma etapas y, por tanto, es conservadora para tareas paralelas. Puedes introducir tiempos de calendario por fase o ajustar el modelo para evitar contar solapamientos dos veces.

¿Puedo usar minutos en vez de horas?

La interfaz trabaja en horas. Convierte los minutos a fracciones de hora; por ejemplo, 30 minutos son 0,5 h.

¿Para qué sirve identificar la etapa más larga?

Ayuda a localizar el cuello de botella del escenario y a priorizar automatización, documentación, acceso a especialistas o ejercicios de recuperación.