MTTR: ​​מדד האבטחה החשוב ביותר

פַּרשָׁנוּת

הפחתת הסיכון היא כבר מזמן העיקרון המנחה את צוותי האבטחה. עם זאת, למרות שצוותי האבטחה כיום גדולים יותר עם ערימות אבטחה מתוחכמות יותר, הסיכון נותר בשיא של כל הזמנים וממשיך לעלות.

ניהול סיכונים הופך להיות הרבה יותר מסובך. עם קוד ונכסי ענן נרחבים, מספר הפגיעות עלה ממאות לאלפים או אפילו מיליונים. לא רק שמספר הפגיעות מרקיע שחקים, אלא שכמות הזמן שנדרש לתיקון פגיעות גדלה גם היא, לממוצע של ימי 270.

זמן ממוצע לתיקון (MTTR) הוא אחד מדדי ההצלחה העיקריים הטובים ביותר עבור צוותי אבטחה מכיוון שהוא מתאם ישירות לסיכון. אם ארגונים יכולים לחסל רעש מחישובי MTTR ולהאיץ את תיקון הפגיעות שנותרו, הם יכולים להתחיל להשפיע באופן משמעותי בהפחתת הסיכון. 

דילמת התיקון של אבטחה

ארגונים היום נעים מהר יותר מאי פעם. עמידה בקצב הביקוש של הלקוחות ומהירות החדשנות פירושה שהם יוצרים ופורסים מוצרים, שירותים והצעות חדשים ללא הרף.

זה אולי נהדר לצמיחה עסקית, אבל זה מהווה אתגר גדול לאבטחה. תשתיות קוד וענן נפרסות מהר יותר ממה שניתן לאבטח אותן. זה משאיר את צוותי האבטחה של האפליקציות בחושך לגבי הנכסים שיש להם או מי הבעלים של הנכסים האלה, ולעתים קרובות הם לא יכולים לתת צעדים ברורים לצוותי ההנדסה או הפיתוח כיצד לפתור בעיות לפני הפריסה.

התוצאה של התפשטות הנכסים הבלתי ניתנת לניהול היא סיכון בלתי ניתן לניהול. ככל שנפרסים יותר נכסים לא מאובטחים, כך יש יותר נקודות תורפה לתיקון.

יש גם הקשר שצריך לקחת בחשבון. לא כל הפגיעויות הללו מייצגות סיכון אמיתי, מה שמציג שכבה חדשה של מורכבות עבור צוותי אבטחה. כעת עליהם לנפות ולמיין מבול של נקודות תורפה כדי לקבוע מהו רעש ומהו סיכון אמיתי. חלק גדול מזה הוא עבודה ידנית ועולה לצוותי אבטחה את אחד הנכסים הקריטיים ביותר שלהם: זמן.

אם לצוותי אבטחה אין תוכנית חזקה לניהול פגיעות שמנחה אותם מה צריך לתקן, מי צריך לתקן זאת וכיצד, ככל שהנכסים שלהם יישארו חשופים לניצול זמן רב יותר.

צוותי אבטחה צריכים גישות וכלים טובים יותר שיעזרו להם למצוא ולתקן נקודות תורפה. אבל כפי שאומר הפתגם, אתה לא יכול לנהל את מה שאתה לא מודד. אז איך אתה יכול למדוד עד כמה אתה אפקטיבי בתיקון הפגיעות הללו?

מדוע MTTR הוא מדד האבטחה החשוב ביותר שלך

MTTR הוא הזמן הממוצע שלוקח לתיקון פגיעות בארגון שלך. יכול להיות שזה מדד שאתה כבר מודד, או שאתה רוצה למדוד אותו אבל לא יודע איך. בכל מקרה, MTTR צריך להיות המדד המוביל שאתה ממנף כחלק מהאסטרטגיה השוטפת שלך.

כל דקה שפגיעויות לא מתוקנות היא עוד דקה שהארגון שלך נשאר חשוף. אז, הפחתת ה-MTTR שלך פירושה צמצום חלון האפשרות להתקפה. MTTR משקף את מידת היעילות של הפעולות שלך בתיקון נקודות תורפה והפחתת הסיכון שלך. זה חיוני שתהיה לך דרך למדוד עד כמה אתה מקצר את מחזור החיים של גילוי, טריאז' ותיקון.

עם זאת, לא כל הפגיעות משפיעות על הסיכון שלך באותה צורה. פגיעויות בדרגת חומרה נמוכה עשויה שלא להשפיע על הארגון שלך ואינן צריכות להיכלל ב-MTTR שלך. עם זאת, פגיעויות בחומרה גבוהה כן, וה-MTTR שלך צריך למדוד כיצד אתה מפחית פגיעויות קריטיות, חמורות ומבוססות סיכונים לאורך זמן - במיוחד בהתחשב בכך % 33 של נקודות תורפה בכל הערימה המלאה של הארגון הם בדרגת חומרה גבוהה או קריטית.

מדוע MTTR חשוב יותר היום?

MTTR תמיד היה מדד חשוב עבור צוותי אבטחה, אבל הוא קריטי יותר מאי פעם. נכסים ותשתיות נפרסים מהר יותר מכפי שצוותי אבטחה חסרי כוח אדם ודקים יכולים לאבטח אותם, מה שגורם למפל של נקודות תורפה שיש לתקן. והפגיעות רק יגדלו. תשקול את זה 25,082 פרצות פורסמו ב-2022, עלייה של 24% לעומת 2021.

סיבה נוספת למדידת MTTR חשובה יותר היא כדי שצוותי אבטחה יוכלו להיות מודעים לצורך שלהם בכלים ואסטרטגיות תיקון טובים יותר. יש היום המון כלים שיכולים לעזור לצוותי אבטחה לגלות נקודות תורפה. אבל יש הבדל גדול בין מציאת פגיעות לבין תיקון שלה.

לעתים קרובות מדי, לצוותי אבטחה יש כלים שמוסיפים עוד בעיות לרשימת המטלות שלהם - דברים שלא יפחיתו את ה-MTTR שלהם ואת הסיכון שלהם. כדי להפחית באמת סיכונים ו-MTTR, צוותי אבטחה צריכים כלים וגישות שנותנים להם רשימה של איך לתקן את הפגיעויות בסיכון הגבוה ביותר ולהפחית את ה-MTTR שלהם.

כיצד להפחית את ה-MTTR שלך

MTTR הוא מדד ישיר לאופן שבו אתה מפחית את הסיכון שלך, אבל אילו צעדים אתה יכול לנקוט כדי להפחית את הסיכון שלך מלכתחילה? התחל עם הדברים הבאים.

מדד המפתח לשנת 2024

האם אתה יודע את הזמן הממוצע שלוקח לארגון שלך להפחית את הסיכון שלו? על ידי מדידה ומעקב אחר ה-MTTR שלך לאורך זמן, תראה כיצד מאמצי ניהול הפגיעות שלך מפחיתים סיכונים וסוגרים את חלון ההזדמנויות עבור יריבים. בזמן שאתה מכין את אסטרטגיות האבטחה שלך, ודא שאתה מוביל עם MTTR כמדד המפתח שלך.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
• מקור: https://www.darkreading.com/cyberattacks-data-breaches/mttr-most-important-security-metric