Полезны метрики, связанные с риском и процессом: MTTD/MTTR, % критичных активов с MFA, покрытие патчами SLA, время закрытия high findings, результат phishing simulations, uptime контролей. Избегают vanity «число заблокированных атак» без контекста.
Разбор
- Метрики → решения о бюджете и приоритетах.
- Разделяют leading и lagging indicators.
- Сравнение периодов важнее абсолютного «мы в безопасности».
- Не стимулируйте сокрытие инцидентов метриками наказания.
Итог
Хорошие метрики ИБ управляют риском и зрелостью, а не создают иллюзию.