Dashboard Metriche Sicurezza

Ecco a che punto è la postura di sicurezza all'ingresso della revisione. Hai 342 vulnerabilità aperte sull'intero parco, in calo dalle 361 del mese scorso, e sono nettamente sbilanciate verso la fascia bassa: 12 critiche, 58 alte, 164 medie e 108 basse. La copertura patch si attesta al 96% a fronte di un target del 95%, il tasso di segnalazione phishing è salito al 68% e ci sono 3 incidenti aperti. L'unico numero che si muove nella direzione sbagliata è il tempo medio di remediation sui finding critici, ora 21 giorni.

Le vulnerabilità aperte si ripartiscono per gravità così, e la forma è sana: i dodici finding critici sono quelli che dettano il ritmo della revisione.

Il tempo medio di remediation sulle vulnerabilità critiche è la metrica da tenere d'occhio. Nel trimestre è passato da 16 a 21 giorni ed è ora sei giorni oltre il target di 15 giorni. La causa non è l'intake — i critici vengono presi in carico il giorno stesso in cui arrivano — è il divario tra una correzione pronta e una finestra di change per rilasciarla. Quattro dei dodici critici aperti hanno una patch approvata che è semplicemente in attesa della prossima finestra di manutenzione, ed è questo a trascinare in alto la media. Nient'altro è fuori target: la copertura patch si è mantenuta sopra la soglia, le segnalazioni di phishing sono salite di sette punti man mano che la formazione dell'ultima campagna ha attecchito, e la coda degli incidenti è la più corta di tutto l'anno.

Se vuoi riportare il tempo di remediation dei critici sotto il target prima della fine del trimestre, la leva è la cadenza dei change più che il team di sicurezza: una finestra straordinaria per quelle quattro patch pronte azzererebbe da sola la maggior parte dello sforamento.