Gjennomsnittlig tid til å svare (MTTR)

Gjennomsnittlig responstid (MTTR) er den gjennomsnittlige tiden det tar å returnere et system til driftstilstand etter å ha mottatt varsel om en feil eller et cyberangrep. MTTR representerer sikkerheten til enheter og programvareprodukter og kan brukes til å vurdere ytelsen til et team av informasjonssikkerhetsspesialister. Gjennomsnittlig responstid tar ikke hensyn til tiden da et problem allerede eksisterte, men var ukjent. Denne perioden kalles gjennomsnittlig deteksjonstid (MTTD) . Sammen utgjør MTTR og MTTD den totale varigheten av en cyberhendelse. Formelen for MTTR er vist nedenfor:

Hva betyr dette for en SMB?

SMB-er bør strebe etter å ha den lavest mulige MTTR som er kommersielt rimelig å oppnå for virksomheten sin. Den beste måten å oppnå dette på er å ha sterke cybersikkerhetstiltak på plass, inkludert følgende:

• Deteksjon og mulig forebygging av nettverksinntrenging med logging og varsling fra en SIEM-løsning (Security Incident Event Management) på plass
• En robust Prosess for håndtering av hendelser
• Overvåking og varsling av nettverksytelse
• Overvåking og varsling av applikasjonsytelse

Jo mer innsikt du har i nettverket og applikasjonene dine, slik at du kan registrere normale daglige aktiviteter, desto større er sannsynligheten for at du raskt identifiserer unormaliteter og merkelig nettverksaktivitet. Dette vil hjelpe deg med å senke MTTB og iverksette proaktive tiltak for å beskytte nettverket ditt.

Ytterligere beskyttelser alle små og mellomstore bedrifter bør ha på plass

For å holde seg sikker og redusere sjansene for å bli offer for et angrep, må bedriften din iverksette proaktive tiltak. CyberHoot anbefaler følgende beste praksis for å unngå, forberede seg på og forhindre skade fra disse angrepene:

• Adopter tofaktorautentisering på alle kritiske internettilgjengelige tjenester
• Vedta en Password Manager For bedre personlig/jobbpassordhygiene, for å lagre unike passord på 14+ tegn for hver konto
• Krev Styringspolitikk (WISP, passord, akseptabel bruk, informasjonshåndtering, Hendelsesresponsog VAMP)
• Følg a 3-2-1 sikkerhetskopieringsmetode for alle kritiske og sensitive data
• Tren ansatte om nettsikkerhetsferdigheter de trenger, som for eksempel sterk passordhygiene og hvordan man oppdager og unngår dem phishing angrep
• Test de ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Dokumenter og test Planer for forretningskontinuitet og gjenoppretting etter katastrofer (BCDR)
• Utfør en risikovurdering hvert annet til tredje år

Begynn å bygge din robuste og dyptgående cybersikkerhetsplan hos CyberHoot.

For å lære mer om retningslinjer og prosesser for hendelsesrespons, se denne korte videoen:

kilder: 

Kaspersky

Atlassian

Ytterligere lesing:

Risikoer og utfordringer med SaaS-løsninger

Relaterte vilkår:

Gjennomsnittlig tid til deteksjon (MTTD)

Responsplan for hendelser

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».

Finn ut hvordan CyberHoot kan sikre bedriften din.

Planlegg en demo