Last updated on 18 de jul. de 2024

Quais são alguns dos desafios ou limitações do uso de métricas e indicadores de tratamento de incidentes?

Alimentado por IA e pela comunidade do LinkedIn

O tratamento de incidentes é o processo de identificação, análise, contenção, erradicação e recuperação de incidentes de segurança que afetam os ativos, as operações ou a reputação de uma organização. Para medir a eficácia e a eficiência do tratamento de incidentes, as organizações geralmente usam métricas e indicadores que quantificam vários aspectos do processo, como o número, a gravidade, a duração, o impacto e o custo dos incidentes, bem como o tempo de resposta, os recursos e as ações da equipe de tratamento de incidentes. No entanto, o uso de métricas e indicadores de tratamento de incidentes não está isento de desafios ou limitações. Neste artigo, exploraremos alguns dos problemas comuns que surgem ao definir, coletar, analisar e relatar métricas e indicadores de tratamento de incidentes.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 2 contribuições. Saiba mais

1 Definição de métricas e indicadores

Um dos primeiros desafios do uso de métricas e indicadores de tratamento de incidentes é defini-los de forma clara e consistente. Diferentes organizações podem ter diferentes definições do que constitui um incidente, como classificar sua gravidade, como medir seu impacto e como atribuir responsabilidade e prestação de contas. Além disso, diferentes stakeholders podem ter diferentes expectativas e perspectivas sobre quais métricas e indicadores são relevantes e significativos para seus papéis e objetivos. Portanto, é importante estabelecer um entendimento e um acordo comuns sobre as definições, o escopo e a finalidade das métricas e indicadores, bem como os critérios e métodos para coletá-los e validá-los.

Adicione sua opinião

Ajay Upadhyay

Information Security Expert / Cyber Security Enthusiast CISSP, CISM, CRISC, CCSP, CEH, CISA
Denunciar contribuição
Limitations of Incident Handling Metrics • Focuses on outcomes, not cause. • Good metrics may indicate insufficient detection or under-reporting. • Focuses on containment, not eradication. • Narrow scope of metrics prevents measuring wider organizational impacts. • Overloads tracking with too many metrics. • Hard to measure elements of incident response like communication handling or staff morale impact. • Costly effective incident handling metric system. Current Solutions: • Balance efficiency with effectiveness. • Review metrics for improvement areas. • Use post-incident reports and user feedback for holistic understanding.

Traduzido

Gostei

2 Coleta de métricas e indicadores

Outro desafio do uso de métricas e indicadores de tratamento de incidentes é coletá-los com precisão e eficiência. Dependendo do tipo e da origem das métricas e indicadores, o processo de coleta pode envolver métodos manuais ou automatizados, como pesquisas, entrevistas, logs, ferramentas ou sistemas. No entanto, cada método tem suas próprias vantagens e desvantagens, como confiabilidade, validade, pontualidade, completude e usabilidade. Por exemplo, os métodos manuais podem ser mais propensos a erros humanos, vieses ou inconsistências, enquanto os métodos automatizados podem exigir mais recursos, integração ou manutenção. Por isso, é importante escolher os métodos e ferramentas adequados para coletar as métricas e indicadores, bem como garantir sua qualidade, segurança e disponibilidade.

Adicione sua opinião

3 Análise de métricas e indicadores

Um terceiro desafio do uso de métricas e indicadores de tratamento de incidentes é analisá-los de forma eficaz e objetiva. A análise das métricas e indicadores pode envolver várias técnicas, como estatística descritiva, análise de tendências, benchmarking ou análise de causa raiz. No entanto, cada técnica tem seus próprios pressupostos, limitações e interpretações, o que pode afetar a validade e a confiabilidade dos resultados. Por exemplo, as estatísticas descritivas podem não capturar as causas ou padrões subjacentes dos incidentes, a análise de tendências pode não levar em conta fatores externos ou outliers, o benchmarking pode não considerar as diferenças ou semelhanças entre as organizações ou contextos e a análise de causa raiz pode não identificar todos os possíveis fatores ou soluções. Portanto, é importante aplicar as técnicas e métodos apropriados para analisar as métricas e indicadores, bem como reconhecer seus pontos fortes e fracos.

Adicione sua opinião

David Ryan Hawley - CISSP

SIEM/SOC Engineer, Tier IV SOC Analyst, DevSecOps Cloud Architect, linkedIn Board Advisories
Denunciar contribuição
In my experience SIEM/SOAR technology is one of the best places to apply metrics, an example metric, is a SIEM correlation rule that looks for 100 login attempts in 1 minute, this is extremely unlikely to ever work because for example with *NIX systems the login program backs off and delays displaying the login prompt each time you fail to enter the password. A better metric/rule would be one that looks for a low and slow attack, one that doesn't trigger the login delay tactic. With regard to Indicators or IOCs if you write a rule to look for a filename, or a hash pattern, all the attacker has to do is to change the filename or the hash of the file. A better IOC would be finding the presence of files in /etc changed, or malware.

Traduzido

Gostei

4 Relatórios de métricas e indicadores

Um quarto desafio do uso de métricas e indicadores de tratamento de incidentes é reportá-los de forma clara e persuasiva. O relatório das métricas e indicadores pode envolver vários formatos, como tabelas, gráficos, painéis ou relatórios. No entanto, cada formato tem suas próprias vantagens e desvantagens, como legibilidade, compreensibilidade, comparabilidade e capacidade de ação. Por exemplo, as tabelas podem fornecer mais detalhes e precisão, mas podem ser mais difíceis de ler ou entender, os gráficos podem fornecer mais apelo visual e simplicidade, mas podem ser enganosos ou incompletos, os painéis podem fornecer mais visão geral e interatividade, mas podem ser esmagadores ou confusos, e os relatórios podem fornecer mais contexto e explicação, mas podem ser longos ou entediantes. Por isso, é importante escolher os formatos e ferramentas adequadas para reportar as métricas e indicadores, bem como adequá-los às necessidades e preferências do público.

Adicione sua opinião

5 Usando métricas e indicadores

Um quinto desafio do uso de métricas e indicadores de tratamento de incidentes é usá-los com sabedoria e ética. O uso das métricas e indicadores pode envolver várias finalidades, como monitorar, avaliar, melhorar ou comunicar o processo e o desempenho do tratamento de incidentes. No entanto, cada propósito tem suas próprias implicações e riscos, como responsabilidade, transparência, motivação ou reputação. Por exemplo, a monitorização pode aumentar a sensibilização e visibilidade dos incidentes e da resposta, mas também pode criar pressão ou stress para a equipa de tratamento de incidentes, a avaliação pode permitir a avaliação e feedback do processo e desempenho do tratamento de incidentes, mas também pode gerar competição ou conflito entre as partes interessadas, melhorando pode facilitar a aprendizagem e adaptação do processo de tratamento de incidentes e desempenho, mas também pode exigir mais recursos ou mudanças na organização ou cultura, e a comunicação pode aumentar a confiança e a colaboração entre as partes interessadas, mas também pode expor informações ou vulnerabilidades sensíveis ou confidenciais. Por isso, é importante utilizar as métricas e indicadores de forma responsável e respeitosa, bem como equilibrar seus benefícios e custos.

Adicione sua opinião

6 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?

Adicione sua opinião

Tratamento de incidente

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Quais são alguns dos desafios ou limitações do uso de métricas e indicadores de tratamento de incidentes?

1

2

3

4

5

6

1 Definição de métricas e indicadores

2 Coleta de métricas e indicadores

3 Análise de métricas e indicadores

4 Relatórios de métricas e indicadores

5 Usando métricas e indicadores

6 Veja o que mais considerar

Tratamento de incidente

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Tratamento de incidente

Leitura mais relevante