Tempo Médio de Resposta (MTTR)

O Tempo Médio de Resposta (MTTR) é o tempo médio necessário para que um sistema volte a operar normalmente após receber a notificação de uma falha ou ataque cibernético. O MTTR representa a segurança de dispositivos e softwares e pode ser usado para avaliar o desempenho de uma equipe de especialistas em segurança da informação. O Tempo Médio de Resposta não leva em consideração o tempo em que o problema já existia, mas era desconhecido. Esse período é chamado de Tempo Médio de Detecção (MTTD) . Juntos, o MTTR e o MTTD compõem a duração total de um incidente cibernético. A fórmula para o MTTR é mostrada abaixo:

O que isso significa para uma PME?

As PMEs devem se esforçar para atingir o menor MTTR possível, que seja comercialmente razoável para seus negócios. A melhor maneira de conseguir isso é implementar fortes medidas de segurança cibernética, incluindo as seguintes:

• Detecção e possível prevenção de intrusão de rede com registro e alerta de uma solução de gerenciamento de eventos de incidentes de segurança (SIEM) implementada
• Um robusto Processo de Tratamento de Incidentes
• Monitoramento e alerta de desempenho de rede
• Monitoramento e alerta de desempenho de aplicativos

Quanto mais visibilidade você tiver da sua rede e dos seus aplicativos, permitindo registrar as atividades diárias normais, maior será a probabilidade de identificar rapidamente anormalidades e atividades estranhas na rede. Isso ajudará você a reduzir seu MTTB e a tomar medidas proativas para proteger sua rede.

Proteções adicionais que todas as PMEs devem ter em vigor

Para se manter seguro e reduzir as chances de se tornar vítima de um ataque, sua empresa precisa tomar medidas proativas. A CyberHoot recomenda as seguintes práticas recomendadas para evitar, se preparar e prevenir danos desses ataques:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho, para armazenar senhas exclusivas de 14+ caracteres para cada conta
• Exigir Políticas de Governança (WISP, Senha, Uso Aceitável, Tratamento de Informações, Resposta a Incidentes e VAMPIRO)
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários sobre as habilidades de segurança cibernética de que precisam, como higiene de senhas fortes e como identificar e evitar Phishing ataques
• Teste que os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece a construir seu plano de cibersegurança robusto e com defesa em profundidade na CyberHoot.

Para saber mais sobre políticas e processos de resposta a incidentes, assista a este breve vídeo:

Fontes: 

Kaspersky

Atlassian

Leitura Adicional:

Riscos e desafios da solução SaaS

Termos relacionados:

Tempo Médio de Detecção (MTTD)

Plano de Resposta a Incidentes

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração