¿Qué son el MTTD y el MTTR?

El MTTD (Mean Time to Detect) es el tiempo medio desde que empieza un ataque hasta que alguien lo detecta. El MTTR (Mean Time to Respond, a veces to Recover) es el tiempo medio desde la detección hasta contenerlo o solucionarlo. Ambos miden lo bien que funciona un programa de seguridad, y ambos deberían bajar con el tiempo. En una pequeña empresa, unas cifras aproximadas pero honestas sirven más que unas precisas: ¿cuándo encontramos algo por última vez, cómo lo encontramos y cuánto tardamos en actuar? Si la respuesta es que se lo dijo alguien de fuera, la detección es la carencia que hay que resolver primero.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas