Un nuovo livello di misurazione nella sicurezza informatica: Metric Maestro

Mentre gli investimenti delle aziende nella sicurezza informatica crescono, la domanda su quanto i programmi di sicurezza siano effettivamente efficaci rimane senza una risposta chiara per molte organizzazioni. Nonostante i diversi prodotti di sicurezza generino centinaia di indicatori e report, la necessità di riunire questi dati in un sistema di misurazione comune, confrontarli con i periodi passati e trasformarli in indicatori significativi a livello dirigenziale rimane una priorità importante.

Sviluppato dagli esperti imprenditori della sicurezza informatica Burak Dayıoğlu e Murat Tora, Metric Maestro si concentra esattamente su questo problema.

Metric Maestro consente di monitorare le prestazioni di sicurezza in modo continuo, coerente e verificabile, riunendo i dati provenienti dai diversi sistemi di sicurezza e infrastrutturali utilizzati dalle aziende in un unico livello di misurazione comune.

UN'INFRASTRUTTURA DI MISURAZIONE CHE VA OLTRE LA DASHBOARD

Oggi, in molte aziende, la preparazione dei report sulle prestazioni di sicurezza si basa ancora in gran parte su processi manuali. I dati estratti da diversi sistemi di sicurezza vengono aggregati tramite screenshot e fogli di calcolo, per poi essere trasformati in presentazioni per il management.

Tuttavia, questo metodo non crea solo un carico di lavoro operativo. Porta con sé anche una domanda critica:

"Come è stato calcolato questo numero?"

Invece di mostrare semplicemente i valori attuali delle metriche di sicurezza, Metric Maestro offre un'infrastruttura di dati e misurazione che rende tracciabili le fonti e i metodi di calcolo utilizzati per generare tali valori.

La piattaforma archivia i dati raccolti regolarmente da diversi sistemi sotto forma di serie temporali, consentendo alle aziende di monitorare periodicamente l'evoluzione delle prestazioni di sicurezza. In questo modo, un CISO non può solo misurare lo stato attuale della sicurezza, ma anche valutare in quale direzione si stia muovendo l'azienda rispetto al mese scorso, al trimestre precedente o all'anno precedente.

“CIÒ CHE MANCA NON È UNA DASHBOARD, MA UN'INFRASTRUTTURA DI MISURAZIONE”

Burak Dayıoğlu, co-fondatore di Metric Maestro, sottolinea che il problema fondamentale che le aziende devono affrontare non è la necessità di più prodotti di sicurezza o di ulteriori dashboard:

“Non c'è carenza di dashboard sul mercato; quasi ogni prodotto di sicurezza ha la sua. Il vero problema è sapere da dove provengono i numeri che vediamo su questi schermi, come vengono calcolati e se siano realmente confrontabili nel tempo. Il valore non risiede nella dashboard, ma nel livello di dati e calcolo che opera al di sotto di essa. Quando il Consiglio di Amministrazione chiede ‘Siamo più sicuri rispetto al trimestre scorso?’, la risposta non dovrebbe essere una stima.”

L'approccio di Metric Maestro mira a colmare il divario tra i dati tecnici prodotti nelle operazioni di sicurezza e gli indicatori di performance richiesti dall'alta direzione.

TRASFORMARE I DATI DI SICUREZZA NEL LINGUAGGIO DEL MANAGEMENT

Dal SIEM all'EDR, dalla gestione delle vulnerabilità alla gestione delle identità e degli accessi, ogni sistema di sicurezza utilizzato dalle aziende produce indicatori diversi relativi al proprio ambito.

Tuttavia, il quadro che i Consigli di Amministrazione vogliono vedere è molto diverso:

Il livello di sicurezza dell'azienda sta realmente migliorando? Gli investimenti effettuati stanno producendo risultati? I rischi stanno diminuendo?

Metric Maestro mira a trasformare i dati tecnici di sicurezza in KPI significativi e indicatori utilizzabili a livello dirigenziale, unificando i dati provenienti da sistemi diversi in un livello di misurazione centrale.

Grazie a questo approccio, i responsabili della sicurezza possono andare oltre le dashboard operative e monitorare le prestazioni del programma di sicurezza aziendale in modo olistico.

DATI TRACCIABILI PER I PROCESSI DI AUDIT

Una delle caratteristiche distintive della piattaforma è l'attenzione alla riproducibilità e alla verificabilità delle metriche nel tempo.

Nei metodi di reportistica tradizionali, può diventare difficile determinare da quale fonte di dati, con quale ambito e con quale metodo di calcolo sia stato generato un numero in un report preparato mesi prima.

Metric Maestro, preservando le fonti di dati e la logica di calcolo alla base delle metriche, mira a trasformare gli indicatori di sicurezza da semplici output di reportistica a un vero e proprio sistema di registrazione aziendale.

Questa struttura aiuta anche a preparare le prove necessarie per i processi di audit, conformità e reportistica direzionale in modo più rapido e coerente.

PRIMO OBIETTIVO: FINANZA, ENERGIA E INFRASTRUTTURE CRITICHE

Nella fase iniziale, Metric Maestro si concentra sulle istituzioni bancarie, energetiche e di infrastrutture critiche in Turchia e nella regione del Golfo.

In linea con gli elevati requisiti di sicurezza e la sensibilità sulla residenza dei dati di questi settori, la piattaforma è posizionata per operare all'interno di infrastrutture on-premise o in ambienti cloud privati.

In questo modo, mentre i dati di sicurezza delle aziende rimangono sotto il loro controllo, le informazioni provenienti da diversi sistemi di sicurezza possono essere analizzate attraverso un'infrastruttura di misurazione centrale.

Per quanto riguarda la strategia di accesso al mercato, l'azienda pone al centro l'ecosistema dei partner commerciali. È previsto che il modello di vendita e diffusione di Metric Maestro proceda attraverso il canale.

LA NUOVA DOMANDA NELLA SICUREZZA INFORMATICA: NON “QUANTO SIAMO SICURI?”, MA “STIAMO MIGLIORANDO?”

L'approccio fondamentale alla base di Metric Maestro è trasformare la gestione della sicurezza da una semplice operazione in cui vengono monitorati i rischi istantanei a una funzione aziendale le cui prestazioni possono essere misurate costantemente.

Analogamente a come i dipartimenti finanziari possono misurare regolarmente le prestazioni finanziarie, le organizzazioni di vendita i risultati di vendita e i team tecnologici le prestazioni dei sistemi, Metric Maestro mira a consentire ai team di sicurezza di monitorare le proprie prestazioni attraverso indicatori comuni, ripetibili e verificabili.

In questo modo, per le aziende, la domanda principale smette di essere solo “Quanto siamo sicuri oggi?”.

Lascia il posto a una domanda più strategica:

“Siamo migliori rispetto a ieri e ci stiamo muovendo nella direzione giusta?”

INFORMAZIONI SU METRİC MAESTRO

Metric Maestro è una piattaforma di metriche di sicurezza e misurazione delle prestazioni sviluppata per aiutare le aziende a misurare, monitorare e trasformare le prestazioni di sicurezza informatica in indicatori significativi a livello dirigenziale.

La piattaforma, che riunisce i dati provenienti da diversi sistemi di sicurezza e infrastrutturali in un livello di misurazione centrale, si concentra sul calcolo automatico dei KPI di sicurezza, sul monitoraggio dei cambiamenti nel tempo, sulla reportistica direzionale e sul supporto alla verificabilità.

Metric Maestro mira a consentire ai responsabili della sicurezza di trasformare i dati operativi distribuiti su diversi sistemi in informazioni misurabili, confrontabili e utilizzabili per il processo decisionale.

Web: metricmaestro.com

Fonte della notizia: 12punto