Dans les opérations de sécurité, le chronomètre peut démarrer à la génération de l'alerte, à la validation ou à la déclaration d'incident. Il peut s'arrêter à l'accusé de réception, à la première action défensive, au confinement ou à un autre résultat explicitement nommé.
L'acronyme MTTR est intrinsèquement ambigu. Dans le reporting de sécurité, de technologie et de fiabilité, il peut aussi signifier mean time to repair, recover, remediate ou resolve. Ces mesures répondent à des questions différentes. Les tableaux de bord et rapports doivent donc écrire le terme en entier, définir les deux horodatages et éviter de comparer des valeurs employant des points d'arrivée différents.
Points clés
Définir la mesureConsigner l'événement de départ, le point d'arrivée de la réponse, les cas éligibles, la source de temps, les exclusions, les pauses et le traitement des incidents rouverts.
Employer des statistiques d'appuiMontrer la médiane, les percentiles, la taille d'échantillon et les ventilations par sévérité ou classe d'incident, car une moyenne peut masquer à la fois des réponses rapides et des retards extrêmes.
Protéger l'objectifCombiner la rapidité avec des mesures de résultat comme la qualité du confinement, la récidive, l'impact sur le service et la récupération sûre, plutôt que d'optimiser un chronomètre seul.
Limite importanteUne MTTR plus faible n'est pas automatiquement plus sûre. Des incitations liées à la vitesse peuvent encourager la clôture prématurée, un confinement risqué ou le choix d'un point d'arrivée facile à atteindre qui ne réduit pas le dommage.