El NCSC advierte: métricas incorrectas son peores que ninguna en el SOC (infosecurity-magazine.com)

• NCSC critica las métricas basadas en tickets como engañosas para la evaluación del SOC.
• Se recomiendan métricas orientadas a resultados para medir la efectividad de la seguridad.
• Las métricas incorrectas pueden llevar a una mala asignación de recursos y brechas de seguridad.

"El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha advertido contra el uso de métricas basadas en tickets para medir los Centros de Operaciones de Seguridad (SOC). Estas métricas pueden proporcionar una visión distorsionada de la postura de seguridad y llevar a malas decisiones. El NCSC aboga por métricas orientadas a resultados que reflejen la efectividad real de la detección y respuesta a amenazas."