وقت الاستجابة للحوادث

أدخل وقت الاكتشاف (Detection Time): هو الفترة الزمنية من بداية الحادثة الأمنية حتى اكتشافها. كلما كان الاكتشاف أسرع، قل تأثير الحادثة. يتم قياسه عادة بالساعات أو الدقائق. هذا المتغير يمثل مدى فعالية أنظمة المراقبة والتنبيه.

أدخل وقت الاحتواء (Containment Time): الوقت المستغرق منذ اكتشاف الحادثة حتى عزلها ومنع انتشارها. يشمل إجراءات مثل فصل الأنظمة المصابة عن الشبكة. هذا المتغير يعكس سرعة استجابة فريق الأمن.

أدخل وقت الاستئصال (Eradication Time): المدة اللازمة لإزالة التهديد بشكل كامل من البيئة، مثل حذف البرامج الضارة أو إصلاح الثغرات. هذا يعتمد على تعقيد الهجوم.

أدخل وقت التعافي (Recovery Time): الوقت المطلوب لاستعادة الأنظمة والبيانات إلى حالتها الطبيعية، بما في ذلك إعادة التشغيل من النسخ الاحتياطية. يهدف إلى تقليل فترة التوقف.