L'NCSC avverte: metriche sbagliate sono peggiori di nessuna metrica nel SOC (infosecurity-magazine.com)

• L'NCSC critica le metriche basate sui ticket come fuorvianti per la valutazione del SOC.
• Si raccomandano metriche orientate ai risultati per misurare l'efficacia della sicurezza.
• Metriche sbagliate possono portare a una cattiva allocazione delle risorse e a falle di sicurezza.

"Il National Cyber Security Centre (NCSC) britannico ha messo in guardia dall'uso di metriche basate sui ticket per misurare i Security Operations Center (SOC). Tali metriche possono fornire una visione distorta della postura di sicurezza e portare a decisioni errate. L'NCSC raccomanda metriche orientate ai risultati che riflettano l'efficacia reale del rilevamento e della risposta alle minacce."