Promedio hasta contención
tiempoPromedio hasta contención
suma de tiempos desde detección hasta contención verificada / incidentes contenidosSeguridad de la información y ciberseguridad
Tiempo medio de contención de incidentes cibernéticos
Tiempo promedio desde detección hasta contención verificada de un incidente cibernético.
Pregunta que puede ayudar a responder
¿Cuánto tarda en limitarse la propagación o el efecto de un incidente?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Detección, contención, severidad, alcance y verificación están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar severidad, tipo, eventos, contención temporal o definitiva y estadístico.
Limitaciones
Qué no demuestra
- Contención no equivale a erradicación, recuperación ni aprendizaje.
Manipulación posible
Cómo puede distorsionarse
- Declarar aislamiento parcial como contención completa reduce el tiempo.