Promedio de tiempo de remediación
tiempoPromedio de tiempo de remediación
suma de tiempos desde identificación hasta remediación verificada / vulnerabilidades remediadasSeguridad de la información y ciberseguridad
Tiempo medio de remediación de vulnerabilidades
Tiempo promedio desde identificación válida hasta remediación verificada de vulnerabilidades.
Pregunta que puede ayudar a responder
¿Cuánto tardan en remediarse vulnerabilidades según severidad y exposición?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Identificación, remediación, verificación, severidad y tiempos pausados están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar severidad, exposición, fuente, activo, reaperturas, pausas y estadístico.
Limitaciones
Qué no demuestra
- El promedio excluye el inventario abierto y puede ocultar una cola envejecida.
Manipulación posible
Cómo puede distorsionarse
- Cerrar vulnerabilidades fáciles primero reduce el promedio sin reducir mayor riesgo.