Mätning av cybersäkerhet

Vad området omfattar

Använd indikatorer för exponering, skydd, upptäckt, respons och återställning.

Viktiga principer

Mätetal bör visa verksamhetsrisk snarare än bara antal tekniska händelser.

Trender är ofta mer användbara än enstaka mätpunkter.

Mätning ska stödja beslut, inte skapa falsk precision.

Hur delarna hänger ihop

Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.

Vad som bör följas upp

Kontroller bör vara mätbara och integrerade i ordinarie styrning.

Styrning och livscykel

Ingen enskild produkt ersätter systematiskt säkerhetsarbete.