Какие метрики помогают оценить эффективность системы кибербезопасности?

Некоторые метрики, которые помогают оценить эффективность системы кибербезопасности:

• Уровень готовности. ir.alfastrah.ru www.bailry.com Количество устройств, подключённых к сети, и то, на скольких из них установлены последние обновления программного обеспечения. ir.alfastrah.ru
• Неопознанные устройства во внутренней сети. ir.alfastrah.ru www.bailry.com Сотрудники могут приносить на работу небезопасные устройства, которые подключаются к корпоративной сети. ir.alfastrah.ru
• Попытки вторжения. ir.alfastrah.ru www.bailry.com Количество раз, когда злоумышленники пытались получить несанкционированный доступ. www.bailry.com
• Среднее время обнаружения (MTTD). ir.alfastrah.ru www.bailry.com Измеряет, как долго угрозы безопасности остаются незамеченными. ir.alfastrah.ru www.bailry.com
• Среднее время устранения (MTTR). ir.alfastrah.ru Показатель того, сколько времени требуется команде, чтобы отреагировать на угрозу с момента её возникновения. ir.alfastrah.ru
• Среднее время восстановления. ir.alfastrah.ru Время, которое требуется организации для восстановления после сбоя в системе. ir.alfastrah.ru
• Количество дней на обновление. ir.alfastrah.ru Показатель того, сколько времени требуется команде, чтобы внедрить обновления в области безопасности. ir.alfastrah.ru
• Результаты обучения и осведомлённости сотрудников. ir.alfastrah.ru Сколько сотрудников прошли обучение и поняли ли они материал. ir.alfastrah.ru
• Количество зарегистрированных инцидентов. ir.alfastrah.ru Показатель того, сообщают ли сотрудники о проблемах кибербезопасности в соответствующее подразделение. ir.alfastrah.ru
• Рейтинги безопасности. ir.alfastrah.ru www.bailry.com Агрегированные результаты оценки по различным категориям безопасности, например: сетевая безопасность, работоспособность DNS и другие. ir.alfastrah.ru
• Мониторинг заражения вирусами. ir.alfastrah.ru Показатель того, как часто антивирусное программное обеспечение проверяет распространённые приложения на наличие вредоносных программ. ir.alfastrah.ru
• Успешность фишинг-атак. ir.alfastrah.ru Процент фишинговых писем, разосланных по компании, которые были открыты сотрудниками. ir.alfastrah.ru
• Стоимость одного инцидента. ir.alfastrah.ru Показатель того, сколько для компании стоит отреагировать на атаку и отразить её. ir.alfastrah.ru

Нет точного и полного списка метрик, которые были бы применимы ко всем компаниям. ir.alfastrah.ru Выбираемые показатели оценки зависят от потребностей организации и её склонности к риску. ir.alfastrah.ru