Средняя стоимость инцидента (утечка данных, штрафы, аудит) — 11,5 млн руб. (данные InfoWatch/BISA 2025).
Среди необученных сотрудников 40% переходят по ссылкам, 10% вводят данные. Обучение снижает переходы до 2%, компрометацию до 0,2% (данные МегаФон / Kaspersky, 2025).
Риск финансовых потерь считаем как среднюю стоимость инцидента, умноженную на коэффициент отрасли и на долю сотрудников, которые могут ввести данные после фишинга в выбранном сценарии (без обучения / с обучением).