1. Kiberkockázat-lezárási arány (Cyber Risk Closure)
- Mit mér: a jóváhagyott kezelési határidőn belül lezárt magas kockázatú megállapítások aránya.
- Miért számít: megmutatja, hogy az elfogadott kockázati döntésekből lesz-e tényleges intézkedés.
- Cél: ≥ a jóváhagyott lezárási célérték.
2. Eszközleltár-lefedettség (Asset Inventory Coverage)
- Mit mér: a kritikus eszközök pontos nyilvántartása és a tulajdonosok hozzárendelése.
- Miért számít: támogatja a láthatóságot, a priorizálást és a kontroll-elszámoltathatóságot.
- Cél: 100%-ban naprakész eszközök.
3. Támadási felület kitettsége (Attack Surface Exposure)
- Mit mér: kihasználható hibával vagy ismeretlen tulajdonossal rendelkező, internetről elérhető eszközök.
- Miért számít: megmutatja az elérhető kitettséget, mielőtt a támadók kihasználnák.
- Cél: csökkentés az ellenőrzött alapértékhez képest.
4. Sebezhetőség életkora (Vulnerability Age)
- Mit mér: a hatókörbe tartozó eszközökön megoldatlan kritikus sebezhetőségek életkora.
- Miért számít: rávilágít a késleltetett javításra és a felhalmozódó kitettségre.
- Cél: ≤ a jóváhagyott javítási SLA.
5. Javítási megfelelés – KEV (Patch Compliance)
- Mit mér: az ismert, aktívan kihasznált sebezhetőségek (KEV) javítása a jóváhagyott határidőn belül.
- Miért számít: előtérbe helyezi az aktív kihasználásra bizonyítottan érintett gyengeségeket.
- Cél: 100% a jóváhagyott határidőre.
6. Biztonságos konfigurációs megfelelés (Secure Configuration Compliance)
- Mit mér: a jóváhagyott, megerősített konfigurációs alapbeállításnak megfelelő eszközök aránya.
- Miért számít: csökkenti a nem biztonságos beállításokból eredő, megelőzhető kitettséget.
- Cél: ≥ a jóváhagyott megfelelési célérték.
7. Adathalászat-ellenálló MFA-lefedettség (Phishing-Resistant MFA Coverage)
- Mit mér: az adathalászat-ellenálló többfaktoros hitelesítéssel védett, erre jogosult fiókok aránya.
- Miért számít: blokkolja a hitelesítő adatokkal való adathalászatot és a munkamenet-eltérítést.
- Cél: 100% a jogosult fiókok körében.
8. Végpontészlelési lefedettség (Endpoint Detection Coverage)
- Mit mér: a jóváhagyott EDR-eszközbe aktívan jelentő, erre jogosult végpontok aránya.
- Miért számít: javítja a végpontok láthatóságát és a fenyegetésészlelési lefedettséget.
- Cél: 100% a jogosult végpontok lefedettsége.
9. Átlagos észlelési idő – MTTD (Mean Time to Detect)
- Mit mér: a kártékony tevékenység kezdete és az észlelés között eltelt átlagos idő.
- Miért számít: méri az észlelés sebességét a felügyelt környezetekben.
- Cél: ≤ a jóváhagyott észlelési célidő.
10. Átlagos elhárítási idő – MTTC (Mean Time to Contain)
- Mit mér: a megerősített incidens és az elhárítás között eltelt átlagos idő.
- Miért számít: megmutatja a reagálás sebességét, mielőtt a hatás kiterjedne.
- Cél: ≤ az elhárítási célidő.
11. Átlagos helyreállítási idő – MTTR (Mean Time to Recover)
- Mit mér: az érintett szolgáltatások elhárítás utáni helyreállításának átlagos ideje.
- Miért számít: nyomon követi az üzemeltetési helyreállítást a kiberbiztonsági incidensek után.
- Cél: ≤ a helyreállítási célidő.
12. Biztonságtudatossági képzés teljesítési aránya (Security Awareness Completion Rate)
- Mit mér: a kötelező biztonságtudatossági képzést teljesítő felhasználók aránya.
- Miért számít: erősíti az „emberi tűzfalat”, és csökkenti a felhasználói viselkedésből eredő kockázatot.
- Cél: ≥ a teljesítési célérték.
Gill & Murry — Cybersecurity Cards
Hivatalos források
