În operațiunile de securitate, cronometrul poate începe la generarea alertei, validare sau declararea incidentului. Se poate încheia la confirmare, prima acțiune defensivă, izolare sau alt rezultat numit explicit.
Acronimul MTTR este inerent ambiguu. În raportarea de securitate, tehnologie și fiabilitate poate însemna și timp mediu de reparare, recuperare, remediere sau rezolvare. Acele măsuri răspund la întrebări diferite. Tablourile de bord și rapoartele ar trebui, prin urmare, să precizeze termenul complet, să definească ambele marcaje temporale și să evite compararea valorilor care folosesc capete diferite.
Puncte esențiale
Definiți măsuraÎnregistrați evenimentul de pornire, capătul de răspuns, cazurile eligibile, sursa de timp, excluziunile, pauzele și tratarea incidentelor redeschise.
Folosiți statistici de sprijinArătați mediana, percentilele, dimensiunea eșantionului și defalcările pe severitate sau clasă de incident, pentru că o medie poate ascunde atât răspunsuri rapide, cât și întârzieri extreme.
Protejați obiectivulCombinați viteza cu măsuri de rezultat precum calitatea izolării, recurența, impactul asupra serviciilor și recuperarea sigură, în loc să optimizați doar un cronometru.
Limitare importantăUn MTTR mai mic nu este automat mai sigur. Stimulentele legate de viteză pot încuraja închiderea prematură, izolarea riscantă sau selectarea unui capăt ușor de atins care nu reduce prejudiciul.