Promedio hasta recuperación segura
tiempoPromedio hasta recuperación segura
suma de tiempos desde evento inicial configurado hasta recuperación segura / incidentes recuperadosSeguridad de la información y ciberseguridad
Tiempo de recuperación de incidentes cibernéticos
Tiempo desde contención o interrupción hasta restauración segura del servicio o activo afectado.
Pregunta que puede ayudar a responder
¿Cuánto tarda la organización en recuperar de forma segura el alcance afectado?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Inicio, estado seguro recuperado, severidad, servicio y alcance están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar evento inicial, recuperación segura, severidad, servicio, restauración parcial y estadístico.
Limitaciones
Qué no demuestra
- No mide pérdidas, erradicación ni recurrencia; puede solaparse con recuperación de servicio si no se delimita la causa.
Manipulación posible
Cómo puede distorsionarse
- Declarar capacidad mínima o insegura como restauración completa reduce el tiempo.