El Employee Security Index (ESI) puede empeorar aunque no se hayan producido nuevos clics en ataques simulados.
Esto no significa automáticamente que un usuario haya hecho clic nuevamente en un ataque simulado. El ESI se recalcula regularmente. Lo decisivo es qué eventos están actualmente dentro del período de cálculo.
Explicación breve
El ESI considera un período específico.
Si ataques simulados antiguos sin clics salen de este período, un clic ya existente puede tener más peso. Por ello, el ESI puede disminuir aunque no se haya producido un nuevo clic.
Representación ejemplar de un período de cálculo de 5 días: aunque no se produzcan nuevos clics, el ESI puede disminuir si hay menos correos electrónicos sin clic en el período.
Ejemplo
El siguiente ejemplo muestra de forma simplificada cómo se desplaza el período de cálculo.
Cálculo el 09.03.
En el período 05.03.–09.03. hay muchos ataques simulados sin clic.
El 09.03. un usuario hace clic en un ataque simulado.
Ejemplo:
| Período | Correos electrónicos en el período | Clics en el período |
|---|---|---|
| 05.03.–09.03. | 30 | 1 |
El clic cuenta, pero se relativiza por muchos correos electrónicos sin clic.
Cálculo el 12.03.
En el período 08.03.–12.03. sigue incluido el mismo clic del 09.03.
Pero hay menos correos electrónicos sin clic en el período.
Ejemplo:
| Período | Correos electrónicos en el período | Clics en el período |
|---|---|---|
| 08.03.–12.03. | 10 | 1 |
No se ha añadido ningún clic nuevo. Sin embargo, el clic existente tiene más peso porque hay menos correos electrónicos no críticos en el período. Por eso el ESI puede disminuir.
Cálculo el 14.03.
En el período 10.03.–14.03. el clic del 09.03. ya no está incluido.
Ejemplo:
| Período | Correos electrónicos con clic en el período | Clics en el período |
|---|---|---|
| 10.03.–14.03. | 0 | 0 |
El clic ya no se considera. Por ello, el ESI puede mejorar nuevamente.
¿Por qué es importante?
Un ESI que disminuye no significa automáticamente que se hayan producido nuevos clics.
Por ello, al evaluar, también debe revisar:
- el período de cálculo considerado
- el momento de los clics existentes
- la cantidad de ataques simulados en el período
- la cantidad de acciones de usuarios en el período
El Employee Security Index se recalcula regularmente. Los cambios también pueden deberse al período de cálculo actual.
Resumen
El ESI puede disminuir aunque no se hayan producido más clics si el período de cálculo cambia.
No solo es decisivo si se han producido nuevos clics, sino qué ataques simulados y acciones de usuario se incluyen actualmente en el cálculo.