kpi информационной безопасности
Всё по теме «kpi информационной безопасности» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Метрики DevSecOps: от DORA до MTTR уязвимостей - как измерять эффективность AppSec и не обманывать себя цифрами
Три квартала я выстраивал систему AppSec-метрик в компании с 40 микросервисами и двумя SAST-сканерами в пайплайне GitLab CI. Первый отчёт для CISO показал MTTR critical-уязвимостей в 14 дней - красиво, пока не выяснилось, что формула не учитывала reopened-тикеты и severity-reclassification...- Сергей Попов
- Тема
- appsec метрики dora метрики безопасность kpi информационной безопасности mttr уязвимостей owasp samm security champions программа зрелость devsecops метрики devsecops
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья ROI кибербезопасности: как измерить эффективность ИБ-инвестиций и обосновать бюджет перед бизнесом
«Нас ещё ни разу не взломали» - эту фразу я слышал на каждом третьем совещании с финансовым директором. И каждый раз она убивала мой бюджет. Для CFO это звучит так: «Зачем платить за то, что и так работает?» После третьего провала на бюджетном комитете до меня дошло: проблема не в том, что...- Сергей Попов
- Тема
- fair оценка рисков kpi информационной безопасности roi кибербезопасности rosi кибербезопасность метрики кибербезопасности для бизнеса обоснование бюджета на кибербезопасность стоимость утечки данных эффективность инвестиций в иб
- Ответы: 0
- Раздел: Общение и нетворкинг