امنیت اطلاعات
شاخصهای وصلههای امنیتی، آسیبپذیریها، رخدادهای امنیتی، دسترسیها و آگاهی کاربران
10 شاخص در این دسته و زیرشاخههای آنپوشش احراز هویت دومرحلهای
این شاخص نشان میدهد چند درصد از حسابهای کاربری، علاوه بر رمز عبور، با یک عامل دوم مثل کد یکبارمصرف محافظت میشوند.
پوشش حفاظت از رایانهها
این شاخص نشان میدهد چند درصد از رایانهها، لپتاپها و سرورهای سازمان، نرمافزار ضدبدافزار فعال و بهروز دارند.
میانگین زمان مهار رخداد امنیتی
این شاخص میانگین زمانی را نشان میدهد که از کشف یک رخداد امنیتی تا جدا کردن سیستمهای آلوده و متوقف شدن گسترش آن طول میکشد.
میانگین زمان نصب وصله امنیتی
این شاخص میانگین تعداد روزهایی را نشان میدهد که از انتشار یک وصله امنیتی توسط سازنده تا نصب آن روی سیستمهای سازمان طول میکشد.
نرخ بازبینی دسترسیها
این شاخص نشان میدهد در بازبینی دورهای، دسترسی چند درصد از حسابهای کاربری توسط مدیران مربوط بررسی و تأیید یا اصلاح شده است.
نرخ بهروزرسانی امنیتی سیستمها
این شاخص نشان میدهد چند درصد از سرورها، رایانهها و تجهیزات، وصلههای امنیتی منتشرشده را در مهلت تعیینشده دریافت کردهاند.
نرخ تکمیل آموزش امنیت
این شاخص نشان میدهد چند درصد از کارکنان دوره آگاهیرسانی امنیت اطلاعات را در دوره مقرر گذراندهاند.
نرخ رخدادهای امنیتی
این شاخص تعداد رخدادهای امنیتی تأییدشده، مثل آلودگی به بدافزار، دسترسی غیرمجاز و نشت اطلاعات، را به ازای هر صد کاربر نشان میدهد.
نرخ رفع به موقع آسیبپذیریهای بحرانی
این شاخص نشان میدهد چند درصد از آسیبپذیریهای سطح بحرانی که در پویشها یا آزمون نفوذ کشف شده، در مهلت تعیینشده برطرف شده است.
نرخ کلیک در آزمون فیشینگ
این شاخص نشان میدهد در آزمونهای شبیهسازیشده، چند درصد از کارکنان روی لینک ایمیل جعلی کلیک کرده یا اطلاعات خود را وارد کردهاند.