kpi информационной безопасности

  1. Сергей Попов

    На проверке Метрики DevSecOps: от DORA до MTTR уязвимостей — как измерять эффективность AppSec и не обманывать себя цифрами

    Три квартала я выстраивал систему AppSec-метрик в компании с 40 микросервисами и двумя SAST-сканерами в пайплайне GitLab CI. Первый отчёт для CISO показал MTTR critical-уязвимостей в 14 дней - красиво, пока не выяснилось, что формула не учитывала reopened-тикеты и severity-reclassification...
    • Сергей Попов
    • Тема
    • appsec метрики dora метрики безопасность kpi информационной безопасности mttr уязвимостей owasp samm security champions программа зрелость devsecops метрики devsecops
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  2. Сергей Попов

    Статья ROI кибербезопасности: как измерить эффективность ИБ-инвестиций и обосновать бюджет перед бизнесом

    «Нас ещё ни разу не взломали» - эту фразу я слышал на каждом третьем совещании с финансовым директором. И каждый раз она убивала мой бюджет. Для CFO это звучит так: «Зачем платить за то, что и так работает?» После третьего провала на бюджетном комитете до меня дошло: проблема не в том, что...
    • Сергей Попов
    • Тема
    • fair оценка рисков kpi информационной безопасности roi кибербезопасности rosi кибербезопасность метрики кибербезопасности для бизнеса обоснование бюджета на кибербезопасность стоимость утечки данных эффективность инвестиций в иб
    • Ответы: 0
    • Раздел: Общение и нетворкинг
Верх Низ
Назад