NCSC waarschuwt: slechte metrieken zijn erger dan geen metrieken in de SOC (infosecurity-magazine.com)

• NCSC bekritiseert ticketgebaseerde metrieken als misleidend voor SOC-evaluatie.
• Resultaatgerichte metrieken worden aanbevolen om beveiligingseffectiviteit te meten.
• Slechte metrieken kunnen leiden tot verkeerde toewijzing van middelen en beveiligingslekken.

"Het Britse National Cyber Security Centre (NCSC) heeft gewaarschuwd tegen het gebruik van ticketgebaseerde metrieken voor het meten van Security Operations Centers (SOC's). Dergelijke metrieken kunnen een vertekend beeld geven van de beveiligingspostuur en leiden tot slechte besluitvorming. Het NCSC pleit voor resultaatgerichte metrieken die de werkelijke effectiviteit van dreigingsdetectie en respons weerspiegelen."