KPIs de ciberseguridad

KPIs de ciberseguridad; los hackers han evolucionado a lo largo de los años para dejar de ser personas que se esconcen en la oscuridad y ser personas solitarias para ingresar a datos corporativos por diversión o un momento de fama. En la actualidad, las compañías deben mantenerse muy alertas y así protegerse de grupos de cibercrimen organizado que utilizan ataques de ransomware para acceder a los activos y robar valiosos datos corporativos y clientes. 

La ciberseguridad ya no es algo que solo preocupa a los CIOs y los profesionales de TI.  Esto ya está captando la atención de los ejecutivos de alto nivel a medida que los CEOs caen en cuenta de la importancia de contar con una seguridad adecuada y de los riesgos que pueden derivar al no tener una gestión de datos correcta y objetiva.

KPIs de ciberseguridad

Los jefes empresariales vigilan los indicadores clave de rendimiento en todos los aspectos del negocio. Desde el rendimiento general hasta la generación de ingresos, leads de ventas y procesos, los KPIs coadyuban a los gerentes a contar la historia de lo que está funcionando y lo que requiere mayor atención. 

Los KPIs de ciberseguridad pueden contribuir a mitigar los riesgos midiendo continuamente el desempeño en comparación con los objetivos de ciberseguridad y ayudarán a todos a tomar decisiones correctas y solidas en torno a las acciones que deben contemplarse. 

KPI: Número total de incidentes de seguridad

Cuantificar el número total de incidentes de seguridad durante períodos de tiempo establecidos, puede ofrecer un parámetro de comparación. Este KPI es simple de calcular ya que es un conteo bruto de la cantidad de incidentes de seguridad en todas las partes del sistema. Cuando se registre una mayor actividad, el nivel de amenaza necesita aumentar. 

Para obtener una cifra notable, asegúrate de revisar todos los datos sobre ataques de phishing, ataques MitM, ataques de seguridad contra portales públicos y cualquier otro dato en la nube. 

Una vez que se tenga una idea de la cantidad de incidentes de seguridad por mes o año, el equipo debe laborar para mantener o aminorar ese número.

La automatización puede ayudar a identificar amenazas significativas para que se gestionen de manera prioritaria. El software artificialmente inteligente puede detectar puntos problemáticos y aislar amenazas para ser inspeccionadas posteriormente. 

Es MUY importante monitorear esta clase de KPIs de ciberseguridad al implementar nuevos procedimientos o tácticas. Experimentar una disminución o aumento en el número total de incidentes de seguridad puede medir la efectividad de las nuevas estrategias. 

KPI: Interacciones de los empleados

Con el aumento significativo de SaaS (software como servicio), servicios basados en la nube y BYOD, las posibles entradas de problemas han aumentado. Las redes y sistemas son vulnerables no solo a la seguridad de los sistemas internos, sino también a conexiones y software de terceros que están fuera del control inmediato de la compañía. 

Dar seguimiento a las interacciones de los empleados, las conexiones remotas y los software en la nube pueden funcionar para a identificar posibles amenazas. Cuantifica este número haciendo que el software cuente cada vez que un empleado acceda a la red y el tiempo que permanecen en ella. 

Idealmente, obtén una cifra que agrupe a todos los empleados y una para cada individuo. Esta métrica podría mostrar que la cuenta de una persona ha sido hackeada y está siendo usada con una finalidad criminal. 

Para mantener este número bajo y saludable, se requieren procedimientos y políticas sólidas para regular las conexiones con terceros, dispositivos BYOD y servicios basados en la nube. Asegúrate de usar una encriptación, VPNs y navegadores privados para cualquier conexión remota a tu red. 

KPI: Tiempo medio de identificación (MTTI) / Tiempo medio de detección (MTTD)

El tiempo medio de identificación (MTTI), también conocido como tiempo medio de detección (MTTD), mide cuánto tiempo se requiere para detectar una violación de seguridad. 

Para calibrar esta clase de KPIs de ciberseguridad, cuenta los días entre el comienzo de una interrupción del sistema, mal funcionamiento del servicio u otros problemas de seguridad y la identificación del problema. La violación puede ser identificada por el departamento de TI, equipo de DevOps o por una fuente externa.

A gran escala, esto puede calcularse tomando la suma de todos los tiempos de detección de incidentes de un técnico o equipo determinado y dividiéndola por el número de incidentes. En este cálculo, podría ser conveniente eliminar los valores atípicos, como los errores catastróficos, para mostrar un promedio más real. Cuanto antes se detecte una violación, más acciones pueden llevarse a cabo para contenerla. 

KPI: Tiempo medio de contención (MTTC) / Tiempo medio de resolución (MTTR)

El tiempo medio de contención monitorea la cantidad de tiempo que se requiere para contener una violación una vez que ha sido reconocida. Este es el conteo de días entre que se identifica que existen problemas de seguridad y el momento en que se pone en marcha la solución. 

Por lo general, a las compañías les toma un promedio de 55 días adicionales contener una intrusión después de ser identificada, sin embargo, para algunas organizaciones este número pueden aumentar a más de 200 días. 

Estos son dos de los KPIs de de ciberseguridad más importantes para medir si la organización cuenta con las herramientas de seguridad de información necesarias. Así mismo estos dos KPIs son métricas que todos los miembros del equipo de seguridad pueden usar y trabajar para mejorar.

KPI: Costo por incidente

Los costos van más allá de los aspectos técnicos. Los ingresos perdidos, la reputación de la compañía, los avisos públicos, el tiempo de los empleados y los costos indirectos se acumulan rápidamente. 

Para realmente monitorear el costo por incidente de la organización, se debe intentar incorporar correctamente todos los recursos, tanto humanos como técnicos, necesarios para encontrar la amenaza y solucionarla. Esto también debe incluir ingresos perdidos en términos de pérdida real y pérdida potencial. 

Este KPI puede ser obtenido al agregar tres categorías específicas. Los costos directos, como los costos forenses y de investigación, deben ser agregados a los costos indirectos, como el tiempo de recuperación y los costos para comunicar la filtración; por ultimo se debe agregar la oportunidad perdida. 

Es muy importante medir esta clase de KPIs de ciberseguridad para continuar justificando el gasto en medidas preventivas.  

KPI: Disponibilidad / Inactividad

La disponibilidad e inactividad simplemente se refieren a la frecuencia con la que el sitio o software funciona (disponibilidad) o no (inactividad).

Generalmente esto se ve reflejado en un porcentaje y los dos deben tener como resultado un 100%. Es decir, un 97% de disponibilidad/actividad significa que el sitio web estuvo funcionando durante el 97% del tiempo dado (generalmente un mes) y el software tuvo un tiempo de inactividad del 3% debido a actualizaciones o a un ataque. 

Cada vez que se tiene que desconectar algo para reforzar la seguridad se está quitando una herramienta importante para la organización o para el cliente. Monitorear la inactividad debido a problemas de seguridad también puede ayudar a justificar medidas adicionales. Además de costos directos, hay una pérdida de productividad y posiblemente una pérdida de ingresos. 

Ver: Malla de ciberseguridad, extensión Zero Trust

KPI: Cumplimiento

En muchas industrias, existen normas de cumplimiento que deben completarse. Generalmente estas son rankings de terceros que son otorgadas a las compañías después de una revisión. La puntuación de seguridad de cada industria puede ser diferente y representarse en una escala de 0-10 o calificación de A-F. 

No solo es importante monitorear todo incidente que ocurra, sino también se podría necesitar el registrar el cumplimiento y los pasos o medidas que se han tomado para obtenerlo. 

Se podría requerir una demostración de que los sistemas cumplen con los estándares de la industria que son normas de cumplimiento específicas. 

Evita caer en errores al establecer KPIs. Recuerda que estos te ayudan a cuantificar e identificar problemas en tus sistemas para aminorar o desaparecer los riesgos de ciberseguridad. 

Los KPIs de ciberseguridad pueden mostrar dónde se debe actuar y ayudar a justificar el costo de la seguridad cibernética proactiva. 

_{Con información de TuDashboard}