👆👆قسمت دوم از پست قبل

چرا مهم است؟ اگر شما تنها 60% از دارایی‌های خود را اسکن کنید، 40% باقی‌مانده یک نقطه کور بزرگ و خطرناک است. هدف باید نزدیک به 100% باشد.

تعداد آسیب‌پذیری‌های باز بر اساس شدت (Open Vulnerabilities by Severity):

چه چیزی را اندازه می‌گیرد؟ تعداد کل آسیب‌پذیری‌های شناسایی شده که هنوز رفع نشده‌اند، به تفکیک شدت

چرا مهم است؟ این متریک یک دید کلی از “بدهی امنیتی” سازمان به شما می‌دهد. هدف اصلی، به صفر رساندن تعداد آسیب‌پذیری‌های حیاتی است.

🚨 دسته ۲: پاسخ به حوادث (Incident Response)

این متریک‌ها کارایی تیم شما در شناسایی و مهار حملات را می‌سنجند.

میانگین زمان شناسایی (Mean Time to Detect - MTTD):

چه چیزی را اندازه می‌گیرد؟ میانگین زمان از لحظه وقوع یک نفوذ یا فعالیت مخرب تا لحظه‌ای که توسط تیم امنیتی شناسایی می‌شود.

چرا مهم است؟ مهاجمان هرچه زمان بیشتری به صورت شناسایی نشده در شبکه شما باقی بمانند، خسارت بیشتری وارد می‌کنند. کاهش این زمان یک اولویت اصلی برای هر تیم امنیتی است.

میانگین زمان پاسخ/مهار (Mean Time to Respond/Contain - MTTR):

چه چیزی را اندازه می‌گیرد؟ میانگین زمان از لحظه شناسایی یک حادثه تا لحظه‌ای که مهار شده و از گسترش آن جلوگیری می‌شود.

چرا مهم است؟ سرعت عمل در این مرحله می‌تواند تفاوت بین یک حادثه کوچک و یک فاجعه تمام‌عیار باشد.

تعداد حوادث امنیتی (Number of Security Incidents):

چه چیزی را اندازه می‌گیرد؟ تعداد کل حوادث امنیتی در یک دوره زمانی مشخص (مثلاً ماهانه یا فصلی)، که معمولاً بر اساس نوع یا شدت دسته‌بندی می‌شوند.

چرا مهم است؟ رصد روند این متریک به شما نشان می‌دهد که آیا اقدامات پیشگیرانه شما در حال کاهش تعداد حملات موفق هستند یا خیر.

🧑‍🏫 دسته ۳: آگاهی‌بخشی و کاربران (User Awareness)

کاربران اغلب ضعیف‌ترین حلقه در زنجیره امنیت هستند. این متریک‌ها میزان آگاهی آن‌ها را می‌سنجند.

نرخ کلیک در کمپین‌های فیشینگ شبیه‌سازی شده (Phishing Simulation Click Rate):

چه چیزی را اندازه می‌گیرد؟ درصدی از کارمندان که روی لینک‌ها یا پیوست‌های ایمیل‌های فیشینگ شبیه‌سازی شده کلیک می‌کنند.

چرا مهم است؟ این متریک یک شاخص مستقیم از میزان آگاهی کاربران و تأثیرگذاری برنامه‌های آموزشی است. هدف، کاهش مداوم این درصد است.

نرخ گزارش ایمیل‌های مشکوک توسط کاربران (User-Reported Phishing Rate):

چه چیزی را اندازه می‌گیرد؟ تعداد ایمیل‌های مشکوکی که کاربران به تیم امنیتی گزارش می‌دهند.

چرا مهم است؟ برخلاف تصور، افزایش این متریک یک نشانه مثبت است! این یعنی کاربران شما هوشیار شده‌اند و به جای قربانی شدن، به عنوان یک “سنسور انسانی” برای تیم امنیتی عمل می‌کنند.

⚙️ دسته ۴: سلامت عملیات امنیتی (Security Operations Health)

این متریک‌ها نشان می‌دهند که آیا ابزارها و فرآیندهای امنیتی شما به درستی کار می‌کنند یا خیر.

درصد سیستم‌های منطبق با سیاست‌ها (Policy Compliance):

چه چیزی را اندازه می‌گیرد؟ چه درصدی از سیستم‌ها (مانند سرورها و لپ‌تاپ‌ها) با استانداردهای امنیتی سازمان (مثلاً داشتن آنتی‌ویروس به‌روز، رمزگذاری دیسک، و …) مطابقت دارند.

چرا مهم است؟ این متریک به شما کمک می‌کند تا شکاف‌های ناشی از پیکربندی‌های نادرست را شناسایی و رفع کنید.

آپ‌تایم ابزارهای امنیتی (Security Tool Uptime):

چه چیزی را اندازه می‌گیرد؟ درصدی از زمان که ابزارهای حیاتی امنیتی شما (مانند فایروال، SIEM، EDR) فعال و در حال کار هستند.

چرا مهم است؟ یک ابزار امنیتی که خاموش است، هیچ ارزشی ندارد. هدف باید نزدیک به 100% باشد.

نتیجه‌گیری

متریک‌ها ستون فقرات یک برنامه امنیت سایبری مدرن و بالغ هستند. آنها به سازمان‌ها کمک می‌کنند تا:

از وضعیت واقعی خود آگاه شوند.
منابع خود را به صورت هوشمندانه تخصیص دهند.
ارزش سرمایه‌گذاری‌های امنیتی را به مدیران نشان دهند.
به طور مداوم بهبود یابند و از رقبا و مهاجمان یک قدم جلوتر باشند.

مهم‌ترین نکته این است که با چند متریک کلیدی و قابل اجرا شروع کنید، فرآیند جمع‌آوری داده را تا حد امکان خودکار کنید و به طور منظم این متریک‌ها را بازبینی کرده و بر اساس آنها اقدام کنید.


#آکادمی_روزبه
مرکز تخصصی CISSP
Www.Roozbeh.academy