متوسط وقت التعافي

الخطوة 1: فهم معنى متوسط وقت التعافي (MTTR): هذا المقياس يقيس متوسط الوقت المستغرق لاستعادة الخدمات أو الأنظمة بعد حدوث حادث أمني. يتم حسابه بقسمة إجمالي وقت التوقف الناجم عن الحوادث على عدد الحوادث. يساعد هذا المؤشر في تقييم كفاءة فريق الاستجابة للحوادث وتحديد مجالات التحسين.

الخطوة 2: أدخل إجمالي وقت التوقف (totalDowntime): يجب أن يمثل هذا المجموع الكلي للفترات الزمنية التي كانت فيها الأنظمة أو الخدمات غير متاحة بسبب الحوادث الأمنية خلال فترة معينة. يُقاس بوحدات زمنية مثل الساعات أو الدقائق. تأكد من أن القيمة تشمل جميع فترات التوقف المرتبطة بالحوادث، سواء كانت مخططًا لها أو غير مخطط لها.

الخطوة 3: أدخل عدد الحوادث (incidents): هذا هو العدد الإجمالي للحوادث الأمنية التي حدثت خلال نفس الفترة الزمنية. يجب أن تتوافق الحوادث مع تعريف مؤسستك للحادث الأمني. يشمل ذلك الهجمات الإلكترونية، اختراقات البيانات، أعطال النظام الناتجة عن هجمات، إلخ.

الخطوة 4: حساب MTTR: تقوم الحاسبة بقسمة إجمالي وقت التوقف على عدد الحوادث. الصيغة هي: MTTR = totalDowntime / incidents. على سبيل المثال، إذا كان إجمالي وقت التوقف 50 ساعة وعدد الحوادث 10، فإن متوسط وقت التعافي = 5 ساعات. هذا يعني أنك في المتوسط تستغرق 5 ساعات لاستعادة الخدمات بعد كل حادث.

الخطوة 5: تفسير النتيجة: انخفاض MTTR يشير إلى كفاءة أعلى في الاستجابة للحوادث. تعرض الحاسبة القيمة بالساعات وبالأيام وبالدقائق لتسهيل مقارنتها بأهداف الصناعة. يجب مقارنة النتيجة بمعايير الصناعة أو أهداف المؤسسة، ويمكن استخدامها مع MTBF في حساب التوفرية: التوفرية = MTBF ÷ (MTBF + MTTR) كما يوضح السؤال الثاني.

الخطوة 6: التحقق من جودة البيانات: إذا كان إجمالي وقت التوقف صفرًا بينما عدد الحوادث أكبر من صفر، فإن MTTR = 0 وهو ما يشير إلى أن فترات التوقف لم تُسجَّل كما ينبغي؛ راجع وقت التوقف من سجلات الحوادث وتأكد أن كل فترة انقطاع مسجَّلة قبل تفسير النتيجة.