MTTR: ​​la métrica de seguridad más importante

COMENTARIO

La reducción del riesgo ha sido durante mucho tiempo el principio rector de los equipos de seguridad. Sin embargo, aunque los equipos de seguridad actuales son más grandes y cuentan con pilas de seguridad más sofisticadas, el riesgo permanece en su punto más alto y continúa aumentando.

Gestionar el riesgo se está volviendo mucho más complicado. Con el código y los activos en la nube en expansión, la cantidad de vulnerabilidades ha aumentado de cientos a miles o incluso millones. No sólo se está disparando el número de vulnerabilidades, sino que también está aumentando la cantidad de tiempo que lleva remediar una vulnerabilidad, hasta alcanzar un promedio de 270 días.

Tiempo medio para remediar (MTTR) es una de las mejores métricas principales de éxito para los equipos de seguridad porque se correlaciona directamente con el riesgo. Si las organizaciones pueden eliminar el ruido de los cálculos MTTR y acelerar la corrección de las vulnerabilidades restantes, pueden comenzar a tener un impacto significativo en la reducción del riesgo. 

El dilema de remediación de la seguridad

Las organizaciones de hoy se están moviendo más rápido que nunca. Mantenerse al día con la demanda de los clientes y la velocidad de la innovación significa que están creando e implementando continua y rápidamente nuevos productos, servicios y ofertas.

Esto puede ser excelente para el crecimiento empresarial, pero presenta un gran desafío para la seguridad. Las infraestructuras de código y de nube se están implementando más rápido de lo que pueden protegerse. Esto deja a los equipos de seguridad de aplicaciones sin saber qué activos tienen o quién es el propietario de esos activos y, a menudo, no pueden dar pasos claros a los equipos de ingeniería o desarrollo sobre cómo resolver los problemas antes de la implementación.

El resultado de esta inmanejable expansión de activos es un riesgo inmanejable. Cuantos más activos no garantizados se implementen, más vulnerabilidades habrá que remediar.

También hay que considerar el contexto. No todas estas vulnerabilidades representan un riesgo real, lo que introduce una nueva capa de complejidad para los equipos de seguridad. Ahora deben examinar y clasificar una avalancha de vulnerabilidades para determinar qué es ruido y qué es un riesgo real. Gran parte de esto es trabajo manual y cuesta a los equipos de seguridad uno de sus activos más críticos: el tiempo.

Si los equipos de seguridad no cuentan con un programa sólido de gestión de vulnerabilidades que los oriente sobre qué se debe remediar, quién debe remediarlo y cómo, más tiempo permanecerán sus activos expuestos a ataques.

Los equipos de seguridad necesitan mejores enfoques y herramientas que les ayuden a encontrar y remediar vulnerabilidades. Pero como dice el refrán, no se puede gestionar lo que no se mide. Entonces, ¿cómo puede medir su eficacia a la hora de remediar esas vulnerabilidades?

Por qué MTTR es su métrica de seguridad más importante

MTTR es el tiempo promedio que lleva remediar una vulnerabilidad en su organización. Puede ser una métrica que ya estás midiendo o que quieres medirla pero no estás seguro de cómo. Cualquiera sea el caso, MTTR debería ser la métrica principal que aproveche como parte de su estrategia continua.

Cada minuto que no se solucionan las vulnerabilidades es otro minuto más que su organización permanece expuesta. Por lo tanto, reducir su MTTR significa reducir la ventana de posibilidad de un ataque. MTTR refleja cuán efectivas son sus acciones para remediar vulnerabilidades y reducir su riesgo. Es crucial tener una manera de medir qué tan bien se está acortando el ciclo de vida de descubrimiento, clasificación y remediación.

Sin embargo, no todas las vulnerabilidades impactan su riesgo de la misma manera. Es posible que las vulnerabilidades de baja gravedad no tengan ningún impacto en su organización y no es necesario incluirlas en su MTTR. Sin embargo, las vulnerabilidades de alta gravedad sí lo hacen, y su MTTR debe medir cómo se están reduciendo las vulnerabilidades críticas, graves y basadas en riesgos a lo largo del tiempo, especialmente considerando que 33% de vulnerabilidades en toda la pila de una organización son de gravedad alta o crítica.

¿Por qué el MTTR es más importante hoy en día?

MTTR siempre ha sido una métrica importante para los equipos de seguridad, pero es más crítica que nunca. Los activos y las infraestructuras se están implementando más rápido de lo que los equipos de seguridad con poco personal y con poco personal pueden protegerlos, lo que genera una cascada de vulnerabilidades que deben remediarse. Y las vulnerabilidades no harán más que aumentar. Considere eso En 25,082 se publicaron 2022 vulnerabilidades, un aumento del 24% con respecto a 2021.

Otra razón por la que medir el MTTR es más importante es para que los equipos de seguridad puedan tomar conciencia de la necesidad de mejores herramientas y estrategias de remediación. Hoy en día existen muchas herramientas que pueden ayudar a los equipos de seguridad a descubrir vulnerabilidades. Pero hay una gran diferencia entre encontrar una vulnerabilidad y remediarla.

Con demasiada frecuencia, los equipos de seguridad cuentan con herramientas que añaden más problemas a su lista de tareas pendientes, cosas que no reducirán su MTTR ni su riesgo. Para reducir verdaderamente el riesgo y el MTTR, los equipos de seguridad necesitan herramientas y enfoques que les proporcionen una lista de procedimientos para remediar las vulnerabilidades de mayor riesgo y reducir su MTTR.

Cómo reducir su MTTR

MTTR es una medida directa de cómo estás reduciendo tu riesgo, pero ¿qué pasos puedes tomar para reducir tu riesgo en primer lugar? Comience con lo siguiente.

La métrica clave para 2024

¿Conoce el tiempo promedio que le toma a su organización reducir su riesgo? Al medir y realizar un seguimiento de su MTTR a lo largo del tiempo, verá cómo sus esfuerzos de gestión de vulnerabilidades reducen el riesgo y cierran la ventana de oportunidad para los adversarios. Mientras prepara sus estrategias de seguridad, asegúrese de liderar con MTTR como su métrica clave.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://www.darkreading.com/cyberattacks-data-breaches/mttr-most-important-security-metric