Estimador de tiempo de recuperación tras phishing

1. Define el escenario. Usa valores que correspondan al mismo periodo y al mismo alcance operativo.

2. Introduce los datos principales. Completa Detección y análisis, Contención, Restablecimiento de credenciales.

3. Añade los factores restantes. Introduce Restauración, Validación y cierre técnico con las unidades indicadas.

4. Revisa el resultado. La página actualiza el cálculo automáticamente y muestra también un desglose de los componentes principales.

5. Prueba escenarios. Cambia un supuesto cada vez para ver qué variable tiene mayor efecto y utiliza “Restablecer” para volver a los valores iniciales.

Variables:

• Cada término representa horas dedicadas a una fase concreta de la recuperación.
• El total se expresa en horas y supone que las fases se realizan de forma secuencial.

Supuestos: Si algunas actividades se solapan, el tiempo de calendario real puede ser menor que la suma. Para un análisis más detallado conviene modelar dependencias y trabajos paralelos.

Qué significa el resultado

Interpreta el valor como una estimación basada en las entradas y supuestos del escenario, no como una predicción garantizada.

Compara escenarios con criterios y periodos consistentes y evita contabilizar dos veces el mismo coste o reducción de riesgo.

Datos: Tras una campaña de phishing, el equipo tarda 1 hora en detectar y analizar el incidente, 1,5 horas en contenerlo, 0,75 horas en restablecer credenciales, 2,5 horas en restaurar los equipos afectados y 1 hora en validar.

Cálculo: 1 + 1,5 + 0,75 + 2,5 + 1 = 6,75 horas.

Resultado: 6,75 horas de recuperación secuencial estimada.

Interpretación: La restauración es la fase más larga del ejemplo, por lo que una mejora en esa etapa tendría el mayor efecto directo sobre la suma.