شاخص‌های تحلیلگری کسب و کار

نرخ به‌روزرسانی امنیتی سیستم‌ها

Patch Compliance Rate

این شاخص نشان می‌دهد چند درصد از سرورها، رایانه‌ها و تجهیزات، وصله‌های امنیتی منتشرشده را در مهلت تعیین‌شده دریافت کرده‌اند.

فرمول محاسبه

(سیستم های به روز شده در مهلتکل سیستم های مشمول)×۱۰۰

مشخصات اندازه‌گیری

واحد اندازه‌گیری
٪
تناوب اندازه‌گیری
ماهانه
تناوب گزارش‌دهی
ماهانه، فصلی
نوع شاخص
پیشرو

توضیحات

بسیاری از نفوذهای موفق از آسیب‌پذیری‌هایی استفاده می‌کنند که وصله‌شان ماه‌ها پیش منتشر شده بود. مهاجمان پس از انتشار هر وصله به سرعت سراغ سیستم‌های به‌روزنشده می‌روند. سیستم‌های قدیمی که دیگر پشتیبانی نمی‌شوند و سرورهایی که کسی جرئت راه‌اندازی دوباره‌شان را ندارد، معمولاً همان‌هایی هستند که جا می‌مانند و بیشترین خطر را دارند.

پرسش‌های کلیدی عملکرد

سیستم‌های ما به موقع به‌روز می‌شوند؟

کدام سیستم‌ها جا مانده‌اند و چرا؟

سیستم‌های بدون پشتیبانی سازنده چه تعداد است؟

مثال‌های محاسباتی

از ۳۰۰ سیستم مشمول وصله‌های امنیتی یک ماه، ۲۷۶ سیستم در مهلت به‌روز شده است. طبق فرمول (سیستم های به روز شده در مهلتکل سیستم های مشمول)×۱۰۰ نرخ به‌روزرسانی امنیتی (۲۷۶۳۰۰)×۱۰۰=۹۲ ٪نیازمند توجه درصد است.

خطاهای رایج در تفسیر شاخص

  1. کامل نبودن فهرست دارایی‌ها؛ سیستمی که در فهرست نیست وصله هم نمی‌شود.
  2. هم‌وزن دانستن وصله بحرانی و عادی.
  3. شمردن وصله نصب‌شده‌ای که هنوز راه‌اندازی مجدد نشده است.