Temps moyen de réponse (MTTR)

Le délai moyen de réponse (MTTR) correspond au temps moyen nécessaire pour remettre un système en état de fonctionnement après réception d'une notification de panne ou de cyberattaque. Le MTTR reflète la sécurité des dispositifs et des logiciels et peut servir à évaluer la performance d'une équipe de spécialistes en sécurité informatique. Le délai moyen de réponse ne tient pas compte de la période pendant laquelle un problème existait déjà sans être détecté. Cette période est appelée délai moyen de détection (MTTD) . Le MTTR et le MTTD constituent ensemble la durée totale d'un incident de cybersécurité. La formule du MTTR est présentée ci-dessous :

Qu’est-ce que cela signifie pour une PME ?

Les PME doivent s'efforcer d'atteindre le MTTR le plus bas possible, commercialement raisonnable. Le meilleur moyen d'y parvenir est de mettre en place de solides mesures de cybersécurité, notamment :

• Détection et éventuellement prévention des intrusions réseau avec journalisation et alerte à partir d'une solution de gestion des incidents de sécurité (SIEM) en place
• Un robuste Processus de gestion des incidents
• Surveillance et alerte des performances du réseau
• Surveillance et alerte des performances des applications

Plus vous avez de visibilité sur votre réseau et vos applications, ce qui vous permet d'enregistrer les activités quotidiennes normales, plus vous avez de chances d'identifier rapidement les anomalies et les activités réseau inhabituelles. Cela vous aidera à réduire votre MTTB et à prendre des mesures proactives pour protéger votre réseau.

Protections supplémentaires que toutes les PME devraient mettre en place

Pour assurer votre sécurité et réduire les risques d'être victime d'une attaque, votre entreprise doit prendre des mesures proactives. CyberHoot recommande les bonnes pratiques suivantes pour éviter, se préparer et prévenir les dommages causés par ces attaques :

• Adopter authentification à deux facteurs sur tous les services critiques accessibles sur Internet
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels, pour héberger des mots de passe uniques de plus de 14 caractères pour chaque compte
• Exiger Politiques de gouvernance (WISP, mot de passe, utilisation acceptable, traitement des informations, Réponse aux incidents et VAMPIRE)
• Suivez un Méthode de sauvegarde 3-2-1 pour toutes les données critiques et sensibles
• Former les employés sur les compétences en cybersécurité dont ils ont besoin, telles que l'hygiène des mots de passe forts et comment repérer et éviter phishing attaques
• Tester que les employés peut repérer et éviter les e-mails de phishing en les testant
• Documenter et tester Plans de continuité des activités et de reprise après sinistre (BCDR)
• Effectuer une évaluation des risques tous les deux à trois ans

Commencez à élaborer votre plan de cybersécurité robuste et à défense en profondeur sur CyberHoot.

Pour en savoir plus sur les politiques et processus de réponse aux incidents, regardez cette courte vidéo :

Sources: 

Kaspersky

Atlassian

Lectures complémentaires:

Risques et défis des solutions SaaS

Termes connexes:

Temps moyen de détection (MTTD)

Plan d'intervention en cas d'incident

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo