Der Employee Security Index (ESI) kann sich verschlechtern, obwohl keine neuen Klicks in simulierten Angriffen erfolgt sind.
Das bedeutet nicht automatisch, dass ein Benutzer erneut auf einen simulierten Angriff geklickt hat. Der ESI wird regelmäßig neu berechnet. Dabei ist entscheidend, welche Ereignisse aktuell im Berechnungszeitraum liegen.
Kurz erklärt
Der ESI betrachtet einen bestimmten Zeitraum.
Wenn ältere simulierte Angriffe ohne Klick aus diesem Zeitraum herausfallen, kann ein bereits vorhandener Klick stärker ins Gewicht fallen. Dadurch kann der ESI sinken, obwohl kein neuer Klick erfolgt ist.
Beispielhafte Darstellung eines 5-Tage-Berechnungszeitraums: Obwohl keine neuen Klicks erfolgen, kann der ESI sinken, wenn weniger E-Mails ohne Klick im Zeitraum enthalten sind.
Beispiel
Das folgende Beispiel zeigt vereinfacht, wie sich der Berechnungszeitraum verschiebt.
Berechnung am 09.03.
Im Zeitraum 05.03.–09.03. liegen viele simulierte Angriffe ohne Klick.
Am 09.03. klickt ein Benutzer auf einen simulierten Angriff.
Beispiel:
| Zeitraum | E-Mails im Zeitraum | Klicks im Zeitraum |
|---|---|---|
| 05.03.–09.03. | 30 | 1 |
Der Klick zählt, wird aber durch viele E-Mails ohne Klick relativiert.
Berechnung am 12.03.
Im Zeitraum 08.03.–12.03. ist derselbe Klick vom 09.03. weiterhin enthalten.
Es sind aber weniger E-Mails ohne Klick im Zeitraum enthalten.
Beispiel:
| Zeitraum | E-Mails im Zeitraum | Klicks im Zeitraum |
|---|---|---|
| 08.03.–12.03. | 10 | 1 |
Es ist kein neuer Klick hinzugekommen. Der vorhandene Klick wiegt aber stärker, weil weniger unkritische E-Mails im Zeitraum liegen. Dadurch kann der ESI sinken.
Berechnung am 14.03.
Im Zeitraum 10.03.–14.03. ist der Klick vom 09.03. nicht mehr enthalten.
Beispiel:
| Zeitraum | E-Mails mit Klick im Zeitraum | Klicks im Zeitraum |
|---|---|---|
| 10.03.–14.03. | 0 | 0 |
Der Klick wird nicht mehr berücksichtigt. Dadurch kann sich der ESI wieder verbessern.
Warum ist das wichtig?
Ein sinkender ESI bedeutet nicht automatisch, dass neue Klicks erfolgt sind.
Prüfen Sie bei der Auswertung daher auch:
- den betrachteten Berechnungszeitraum
- den Zeitpunkt vorhandener Klicks
- die Anzahl der simulierten Angriffe im Zeitraum
- die Anzahl der Benutzeraktionen im Zeitraum
Der Employee Security Index wird regelmäßig neu berechnet. Änderungen können auch durch den aktuellen Berechnungszeitraum entstehen.
Zusammenfassung
Der ESI kann sinken, obwohl keine weiteren Klicks erfolgt sind, wenn sich der Berechnungszeitraum verschiebt.
Entscheidend ist nicht nur, ob neue Klicks erfolgt sind, sondern welche simulierten Angriffe und Benutzeraktionen aktuell in die Berechnung einfließen.