NCSC warnt vor falschen Metriken im SOC (infosecurity-magazine.com)

• NCSC kritisiert ticketbasierte Metriken als irreführend für SOC-Bewertung.
• Empfohlen werden ergebnisorientierte Kennzahlen zur Messung der Sicherheitseffektivität.
• Falsche Metriken können zu Fehlallokation von Ressourcen und Sicherheitslücken führen.

"Das britische National Cyber Security Centre (NCSC) rät dringend davon ab, Security Operations Centers (SOCs) mit ticketbasierten Metriken zu bewerten. Solche Metriken könnten ein verzerrtes Bild der tatsächlichen Sicherheitslage liefern und zu Fehlentscheidungen führen. Stattdessen sollten SOCs anhand von ergebnisorientierten Kennzahlen gemessen werden, die die Effektivität der Bedrohungserkennung und Reaktionsfähigkeit widerspiegeln."