# Was sind Sicherheitsmetriken?

> Sicherheitsmetriken sind die Messgrößen, mit denen Kontrollabdeckung, Erkennungsleistung, Exposition und Programmwirksamkeit über die Zeit beschrieben werden.

- Kanonische URL: https://yellowcube.eu/de/glossary/security-metrics/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Nützliche Metriken verbinden eine definierte Messung mit einer Entscheidung: Patch-Latenz, Erkennungsabdeckung, mittlere Erkennungs- und Reaktionszeiten, Kontrolltest-Ergebnisse, Ausnahmezahlen und Expositionstrends. Schwache Metriken zählen Aktivität — geschlossene Tickets, bearbeitete Alarme —, ohne zu zeigen, ob sich das Risiko geändert hat.

### Wichtigste Punkte

- **Präzise Definitionen:** Datenquelle, Population, Zeitfenster, Eigentümer und die Entscheidung benennen, die die Zahl informiert.
- **Ergebnisse statt Aktivität:** Abdeckung, Korrektheit und Rechtzeitigkeit messen statt des Volumens geleisteter Arbeit.
- **Wichtige Einschränkung:** Metriken sind Modelle der Sicherheit, nicht ihr Beweis. Goodharts Gesetz greift — sobald eine Zahl zum Ziel wird, optimieren Teams die Zahl statt des Schutzes, den sie abbilden sollte.

### Verwandte Begriffe

[Mean Time to Detect (MTTD)](<https://yellowcube.eu/de/glossary/mean-time-to-detect/>) · [Mean Time to Respond (MTTR)](<https://yellowcube.eu/de/glossary/mean-time-to-respond/>) · [Security Operations (SecOps)](<https://yellowcube.eu/de/glossary/security-operations/>) · [Cyberrisiko](<https://yellowcube.eu/de/glossary/cyber-risk/>) · [Sicherheitsaudit](<https://yellowcube.eu/de/glossary/security-audit/>)

### Quellen

[NIST SP 800-55 Rev. 2, Performance Measurement Guide for Information Security](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST IR 8286r1, Integrating Cybersecurity and Enterprise Risk Management](https://csrc.nist.gov/pubs/ir/8286/r1/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.