Promedio hasta detección
tiempoPromedio hasta detección
suma de tiempos desde inicio estimado hasta detección / incidentes detectadosSeguridad de la información y ciberseguridad
Tiempo medio de detección de incidentes cibernéticos
Tiempo promedio desde el inicio estimado de un incidente cibernético hasta su detección.
Pregunta que puede ayudar a responder
¿Cuánto tiempo permanece activo un incidente antes de ser detectado?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Inicio estimado, detección, incidente, severidad y alcance están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar severidad, tipo, fuente temporal, retrodatación, incidentes no detectados y estadístico.
Limitaciones
Qué no demuestra
- El inicio suele ser estimado y los incidentes nunca detectados no aparecen.
Manipulación posible
Cómo puede distorsionarse
- Usar la primera alerta como inicio reduce artificialmente el tiempo.