Tableau de Bord des Métriques de Sécurité

Voici où en est la posture de sécurité à l’approche de la revue. Vous avez 342 vulnérabilités ouvertes dans l’ensemble du parc, en baisse par rapport aux 361 du mois dernier, et elles penchent fortement vers le bas de l’échelle : 12 critiques, 58 élevées, 164 moyennes et 108 faibles. La couverture des correctifs s’établit à 96 % pour une cible de 95 %, le taux de signalement de phishing a grimpé à 68 %, et il y a 3 incidents ouverts. Le seul chiffre qui évolue dans le mauvais sens est le délai moyen de remédiation des vulnérabilités critiques, désormais de 21 jours.

Les vulnérabilités ouvertes se répartissent par sévérité comme suit, et la forme est saine — ce sont les douze vulnérabilités critiques qui donnent le rythme de la revue.

Le délai moyen de remédiation des vulnérabilités critiques est la mesure à surveiller. Il est passé de 16 à 21 jours au cours du trimestre et dépasse maintenant de six jours la cible de 15 jours. La cause n’est pas la prise en charge — les vulnérabilités critiques sont triées le jour même où elles arrivent — c’est l’écart entre le moment où un correctif est prêt et une fenêtre de changement pour le déployer. Quatre des douze vulnérabilités critiques ouvertes ont un correctif approuvé qui attend simplement la prochaine fenêtre de maintenance, et c’est ce qui tire la moyenne vers le haut. Rien d’autre n’est hors cible : la couverture des correctifs s’est maintenue au-dessus de son seuil, le signalement de phishing progresse de sept points à mesure que la formation de la dernière campagne a porté ses fruits, et la file d’incidents est la plus courte de l’année.

Si vous voulez ramener le délai de remédiation des vulnérabilités critiques sous la cible avant la fin du trimestre, le levier est la cadence des changements plutôt que l’équipe de sécurité — une fenêtre hors calendrier pour ces quatre correctifs prêts éliminerait à elle seule l’essentiel du dépassement.