# Que sont les indicateurs de sécurité ?

> Les indicateurs de sécurité (security metrics) sont les mesures utilisées pour décrire dans le temps la couverture des mesures, la performance de la détection, l'exposition et l'efficacité du programme.

- URL canonique: https://yellowcube.eu/fr/glossary/security-metrics/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Des indicateurs utiles relient une mesure définie à une décision : délai de correction, couverture de détection, durée moyenne de détection et de réponse, résultats des tests de mesures, nombre d'exceptions et tendances d'exposition. Les indicateurs faibles comptent l'activité — tickets clos, alertes traitées — sans montrer si le risque a changé.

### Points clés

- **Définitions précises:** Nommer la source de données, la population, la fenêtre temporelle, le responsable et la décision que le chiffre éclaire.
- **Résultats plutôt qu'activité:** Mesurer la couverture, l'exactitude et la ponctualité plutôt que le volume de travail accompli.
- **Limite importante:** Les indicateurs sont des modèles de la sécurité, pas sa preuve. La loi de Goodhart s'applique — dès qu'un chiffre devient un objectif, les équipes optimisent le chiffre plutôt que la protection qu'il était censé représenter.

### Termes associés

[Durée moyenne de détection (MTTD)](<https://yellowcube.eu/fr/glossary/mean-time-to-detect/>) · [Durée moyenne de réponse (MTTR)](<https://yellowcube.eu/fr/glossary/mean-time-to-respond/>) · [Opérations de sécurité (SecOps)](<https://yellowcube.eu/fr/glossary/security-operations/>) · [Risque cyber](<https://yellowcube.eu/fr/glossary/cyber-risk/>) · [Audit de sécurité](<https://yellowcube.eu/fr/glossary/security-audit/>)

### Sources

[NIST SP 800-55 Rev. 2, Performance Measurement Guide for Information Security](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST IR 8286r1, Integrating Cybersecurity and Enterprise Risk Management](https://csrc.nist.gov/pubs/ir/8286/r1/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.