Incidentes por severidad
incidentesIncidentes por severidad
conteo de incidentes confirmados por clase de severidadSeguridad de la información y ciberseguridad
Incidentes de ciberseguridad
Incidentes cibernéticos confirmados registrados por severidad, tipo y exposición.
Pregunta que puede ayudar a responder
¿Qué incidentes ocurren, con qué severidad y respecto de qué exposición?
Métodos reconocidos
La variante debe seleccionarse en contexto
Incidentes por unidad de exposición
incidentes por unidad de exposiciónIncidentes por unidad de exposición
incidentes confirmados / unidades de exposición configuradasAplicabilidad
Cuándo tiene sentido observarlo
Incidente, severidad, tipo, exposición, deduplicación y ventana están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar taxonomía, severidad, exposición, fuente, ventana, deduplicación y cambios de detección.
Limitaciones
Qué no demuestra
- Un aumento puede reflejar mayor ataque o mejor detección y reporte.
Manipulación posible
Cómo puede distorsionarse
- Elevar el umbral de confirmación o fragmentar incidentes altera el volumen.