Добежит или не добежит: как оценить реагирование на инциденты ИБ

Как оценить реагирование на инциденты: успеют ли атакующие нанести непоправимый ущерб или защитники их остановят? Для этого надо четко понимать: как это измерить? Для этого предлагаем поговорить о метриках. Покажем метрики реагирования на инциденты ИБ. Покажем смысл этих метрик и то, как они могут быть использованы. Особое внимание уделим сравнению метрик атаки и реагирования как важного показателя оценки возможности успешной реализации атаки. Константин Смирнов Positive Technologies