خطوات الاستخدام
الخطوة 1: تحديد تتبع مؤشر MTBF (Mean Time Between Failures - متوسط الوقت بين الأعطال). هذا المؤشر يقيس متوسط الوقت المنقضي بين فشلين متتاليين لنظام أمني. إذا كان مؤسستك تتعقب هذا المقياس، يتم احتساب 25 نقطة من إجمالي 100. يُستخدم MTBF لتقييم موثوقية الأنظمة الأمنية مثل جدران الحماية أو أنظمة كشف التسلل، مما يساعد في تحديد الفترات التي تعمل فيها الأنظمة دون انقطاع.
الخطوة 2: تحديد تتبع مؤشر MTTR (Mean Time to Repair - متوسط وقت الإصلاح). هذا المؤشر يقيس متوسط الوقت المستغرق لإصلاح نظام أمني بعد تعطله. إذا تم تتبعه، يضاف 25 نقطة أخرى. MTTR يعكس كفاءة فريق الأمن في الاستجابة للحوادث وإعادة الأنظمة للعمل، وهو أمر بالغ الأهمية لتقليل وقت التوقف عن العمل.
الخطوة 3: تحديد تتبع مؤشر ROI (Return on Investment - العائد على الاستثمار). يقيس هذا المؤشر العائد المالي الناتج عن استثمارات الأمن السيبراني. إذا تم تتبعه، يضاف 25 نقطة. ROI يساعد في تبرير الميزانيات الأمنية من خلال ربط الإنفاق بالنتائج المالية، مثل تقليل الخسائر الناجمة عن الهجمات.
الخطوة 4: تحديد تتبع مؤشر تتبع الحوادث (Incident Tracking). هذا يشمل تسجيل وتحليل جميع الحوادث الأمنية. إذا تم تتبعه، تضاف 25 نقطة. تتبع الحوادث يوفر بيانات أساسية لتحسين الاستجابة ومنع التكرار. بعد جمع المدخلات، يتم حساب النسبة المئوية للاكتمال: (عدد المؤشرات المتتبَّعة ÷ 4) × 100%، أي 25 نقطة لكل مؤشر. وكلما زادت النسبة، زادت شمولية تقارير مؤشرات الأداء الأمنية؛ وتعرض الحاسبة المؤشرات غير المتتبَّعة في تفصيل 'Untracked KPIs'.
أمثلة محلولة
تطبيقات عملية على اكتمال مؤشرات الأداء الأمنية بخطوات الحل كاملة.
الحل
لحساب النسبة: المدخلات: mtbfTracked = نعم (25 نقطة)، mttrTracked = نعم (25 نقطة)، roiTracked = لا (0 نقطة)، incidentTracked = لا (0 نقطة). المجموع = 25+25+0+0 = 50 نقطة. نسبة الإكتمال = (50/100)*100% = 50%. هذا يعني أن الشركة تتابع نصف المؤشرات الأساسية فقط. لتحسين التقارير، يجب البدء في تتبع ROI (العائد على الاستثمار) لتقييم الجدوى المالية للاستثمارات الأمنية، وتتبع الحوادث لتحليل التهديدات بشكل منهجي. العديد من معايير الأمن مثل ISO 27001 توصي بإدراج هذه المؤشرات الأربعة كحد أدنى لإدارة الأمن بشكل كامل.
الحل
المدخلات: جميعها بنعم (25 نقطة لكل منها). المجموع = 100 نقطة، نسبة الإكتمال = 100%. هذا يعني أن المؤسسة تتبع جميع المؤشرات الأساسية، مما يعطي رؤية شاملة لأداء الأمن. للتعزيز، يمكن إضافة مؤشرات إضافية مثل MTBSI (متوسط الوقت بين الحوادث الأمنية) أو مؤشرات كفاءة الاستجابة مثل وقت الاحتواء (Containment Time). كما يمكن ربط هذه المؤشرات بأهداف KPI محددة للأقسام المختلفة ووضع خطط تحسين مستمرة بناءً على الاتجاهات الزمنية. التحدي يكمن في جودة البيانات ودقتها، لذا يجب تطوير عمليات جمع بيانات مؤتمتة وتحقق دوري.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة اكتمال مؤشرات الأداء الأمنية.
مرجع — MTBF وMTTR فقط: 50%
- تتبع متوسط الوقت بين الأعطال (MTBF)
- نعم
- تتبع متوسط وقت الإصلاح (MTTR)
- نعم
- تتبع عائد الاستثمار (ROI)
- لا
- تتبع الحوادث
- لا
مرجع — كل المؤشرات الأربعة: 100%
- تتبع متوسط الوقت بين الأعطال (MTBF)
- نعم
- تتبع متوسط وقت الإصلاح (MTTR)
- نعم
- تتبع عائد الاستثمار (ROI)
- نعم
- تتبع الحوادث
- نعم
مرجع — ثلاثة مؤشرات: 75%
- تتبع متوسط الوقت بين الأعطال (MTBF)
- نعم
- تتبع متوسط وقت الإصلاح (MTTR)
- نعم
- تتبع عائد الاستثمار (ROI)
- نعم
- تتبع الحوادث
- لا
مرجع — ROI فقط: 25%
- تتبع متوسط الوقت بين الأعطال (MTBF)
- لا
- تتبع متوسط وقت الإصلاح (MTTR)
- لا
- تتبع عائد الاستثمار (ROI)
- نعم
- تتبع الحوادث
- لا
مرجع — لا قياس إطلاقًا: 0%
- تتبع متوسط الوقت بين الأعطال (MTBF)
- لا
- تتبع متوسط وقت الإصلاح (MTTR)
- لا
- تتبع عائد الاستثمار (ROI)
- لا
- تتبع الحوادث
- لا