Sicherheitsmetriken und KPIs
Umsetzbare Metriken umfassen MTTD (mittlere Zeit bis zur Erkennung), MTTR (mittlere Zeit bis zur Reaktion), den Anteil der innerhalb von 30 Tagen eingespielten Patches, die False-Positive-Rate und die Asset-Abdeckung durch Sicherheitskontrollen.