セキュリティ測定の側面は何ですか？

メトリックは、定量化可能な手順に基づくディメンションのシステムを定義します。有用な指標は、データの機密性などの保護目標がどの程度達成されているかを示し、組織の完全なセキュリティプログラムを見つけるために講じられる対策を推進します。プライバシーは、情報のプライバシーなど、他者が私たちの私的な規模にアクセスする方法を制御することとして説明できます。

メトリックは、セキュリティエグゼクティブが保護プログラムのいくつかのコンポーネントの有効性、特定のシステム、製品、またはプロセスのセキュリティ、および組織内のスタッフまたは部門がセキュリティ領域に対処する適性を識別するための効果的なデバイスになります。責任があります。

指標は、特定のアクションを作成しない場合のリスクのレベルを特定するのにも役立ちます。そのようにして、対抗アクションに優先順位を付けるための指示を提供します。さらに、これらを使用して、組織内のセキュリティの警戒レベルを高めることができます。

セキュリティ測定には、次のようなさまざまな側面があります-

• 正確性と有効性 −正確性とは、セキュリティを強化するアプローチが正しく実行されていることを保証することを意味します（つまり、計算の実装など、提案されていることを正確に実行します）。有効性とは、システムのセキュリティを実施するアプローチが、宣言されたセキュリティ目標を満たしていることを保証することを意味します（つまり、柔軟性に対する期待を満たしながら、提案された以外のことは何もしません）。

• 先行指標と遅延指標 −主要な指標とカバーする指標は、セキュリティの変更の前後に対応して存在するセキュリティ状況を再現します。待ち時間の短い手順または遅延時間のカバーするセキュリティメトリックは、待ち時間の長い手順のメトリックよりも優先されます。一部のセキュリティ指標は、遅れているマーカーと見なすことができます。

• 組織のセキュリティ目標 −組織は複数の理由で構成され、複数の資産を保有し、一般の人々への露出が異なり、脅威に直面し、リスクに対する許容度が異なります。複数の違いがあるため、セキュリティの目標は大幅に異なる可能性があります。セキュリティメトリックは通常、組織がセキュリティ目標をどの程度達成しているかを解決するために使用されます。

• 質的および量的特性 −セキュリティプロパティの定量的プロセスを象徴する定性的割り当てを作成できます（たとえば、低は脆弱性が発生していないことを意味し、中程度は1〜5個が検出され、高は5個以上が検出されます）。複数のセキュリティプロパティの定量的評価に重みを付けて共有し、複合値を変更することもできます。

• 大規模と小規模の測定 −計算の焦点が大きくて複雑ではなく、小さくて単純な場合、セキュリティ測定ははるかに勝利を収めることが確認されています。システム内の複数のコンポーネントが拡大するにつれて、考えられる相互作用の数は、コンポーネントの数の2乗に比例して増加します。