toolbox
Inicio / IA, datos y tecnología / Estimador del coste de inactividad por phishing

Estimador del coste de inactividad por phishing

Este estimador calcula el coste de inactividad asociado a un incidente de phishing a partir de las personas afectadas, las horas de interrupción, el coste laboral cargado y el porcentaje de productividad realmente perdido. También permite sumar un coste fijo del incidente para incluir tareas o servicios que no dependen directamente de las horas de los empleados.

La separación entre tiempo, productividad y coste fijo ayuda a evitar dos errores habituales: valorar cada hora de indisponibilidad como una pérdida del 100 % cuando parte del trabajo puede continuar, o ignorar gastos de respuesta que no se reflejan en nómina. El resultado es un escenario económico para continuidad y riesgo. No sustituye una contabilidad detallada de daños ni incorpora automáticamente fraude, sanciones, pérdida de clientes o recuperación técnica salvo que se incluyan en las entradas.

Datos del cálculo

personas
h
USD/h
%
USD
Resultado
—
Coste total estimado de inactividad
Coste de productividad—
Coste fijo—
Horas-persona afectadas—

1. Cuenta las personas afectadas
Incluye a quienes realmente pierden capacidad de trabajo por el incidente o por las medidas de contención.

2. Estima las horas
Usa la duración durante la que ese grupo permanece afectado. Si hay grupos con tiempos distintos, calcula escenarios separados.

3. Introduce el coste horario cargado
Incluye salario y cargas que tu organización utilice para valorar una hora de trabajo.

4. Ajusta la productividad perdida
Un 100 % supone que toda la hora se pierde; un porcentaje menor refleja trabajo alternativo o degradación parcial.

5. Añade costes fijos
Incluye servicios o tareas de respuesta que quieras sumar como importe independiente.

6. Revisa el total
La cifra principal combina pérdida de productividad y costes fijos sin añadir otros impactos no especificados.

Coste total = empleados × horas × coste horario × productividad perdida % + coste fijo

Las horas-persona se calculan como empleados × horas. El porcentaje de productividad evita tratar toda indisponibilidad como pérdida completa cuando existe trabajo alternativo.

Qué significa el resultado

El resultado es el coste económico del tiempo improductivo más el coste fijo que hayas introducido.

Fraude, pérdida de ingresos, recuperación técnica y otros impactos deben modelizarse por separado para evitar dobles conteos.

Datos: 50 empleados, 3,5 h de inactividad, 48 USD/h, pérdida de productividad del 60 % y 3.000 USD de coste fijo.

Cálculo: horas-persona = 50 × 3,5 = 175. Productividad perdida = 175 × 48 × 0,60 = 5.040 USD. Total = 5.040 + 3.000 = 8.040 USD.

Resultado: 8.040 USD de coste estimado para el escenario.

¿Por qué existe un porcentaje de productividad perdida?

Porque una interrupción no siempre elimina el 100 % del trabajo. Algunas personas pueden realizar tareas alternativas o trabajar con capacidad reducida.

¿Qué debe incluir el coste horario cargado?

Utiliza el criterio de tu organización, por ejemplo salario más cargas y beneficios imputables. Lo importante es aplicarlo de forma consistente.

¿Puedo añadir honorarios de respuesta externa?

Sí, si quieres tratarlos como coste fijo y no están contabilizados en otra métrica del mismo análisis.

¿Qué pasa si distintos equipos estuvieron afectados tiempos diferentes?

Calcula cada grupo por separado y suma los resultados. Usar una sola media puede ocultar un equipo pequeño con interrupción muy larga.

¿En qué se diferencia de la pérdida esperada por phishing?

Este estimador valora un escenario de inactividad concreto. La pérdida esperada pondera escenarios por su probabilidad y frecuencia a lo largo del tiempo.