Tempo medio di risposta (MTTR)

Il tempo medio di risposta (MTTR, Mean Time To Respond) è il tempo medio necessario per ripristinare il funzionamento di un sistema dopo aver ricevuto la notifica di un guasto o di un attacco informatico. L'MTTR rappresenta la sicurezza di dispositivi e prodotti software e può essere utilizzato per valutare le prestazioni di un team di specialisti della sicurezza informatica. Il tempo medio di risposta non tiene conto del tempo in cui un problema era già presente ma sconosciuto. Tale periodo è chiamato tempo medio di rilevamento (MTTD, Mean Time to Detect) . Insieme, MTTR e MTTD costituiscono la durata totale di un incidente informatico. La formula per il calcolo dell'MTTR è riportata di seguito:

Cosa significa questo per una PMI?

Le PMI dovrebbero impegnarsi a raggiungere il MTTR più basso possibile, commercialmente ragionevole per la propria attività. Il modo migliore per raggiungere questo obiettivo è adottare solide misure di sicurezza informatica, tra cui:

• Rilevamento delle intrusioni di rete e possibilmente prevenzione con registrazione e avviso da una soluzione SIEM (Security Incident Event Management) in atto
• Un robusto Processo di gestione degli incidenti
• Monitoraggio delle prestazioni di rete e avvisi
• Monitoraggio delle prestazioni delle applicazioni e avvisi

Maggiore è la visibilità sulla rete e sulle applicazioni, in modo da poter registrare le normali attività quotidiane, maggiore è la probabilità di identificare rapidamente anomalie e attività di rete sospette. Questo ti aiuterà a ridurre il MTBB e ad adottare misure proattive per proteggere la tua rete.

Protezioni aggiuntive che tutte le PMI dovrebbero avere in atto

Per rimanere al sicuro e ridurre le probabilità di essere vittima di un attacco, la tua azienda deve adottare misure proattive. CyberHoot raccomanda le seguenti best practice per evitare, prepararsi e prevenire i danni causati da questi attacchi:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro, per ospitare password uniche di oltre 14 caratteri per ogni account
• Richiedere Politiche di governance (WISP, Password, Uso accettabile, Gestione delle informazioni, Risposta agli incidentie VAMP)
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti sulle competenze di sicurezza informatica di cui hanno bisogno, come una solida igiene delle password e come individuare ed evitare phishing attacchi
• Verificare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Per saperne di più sulle politiche e sui processi di risposta agli incidenti, guarda questo breve video:

Fonti: 

Kaspersky

Atlassian

Letture aggiuntive:

Rischi e sfide della soluzione SaaS

Termini correlati:

Tempo medio di rilevamento (MTTD)

Piano di risposta agli incidenti

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo