| Nhóm | Chỉ số (Metric) | Mục tiêu |
|---|
| Phát hiện & Phản ứng | MTTD (Mean Time to Detect) | Giảm thiểu (mục tiêu < 1 giờ) |
| MTTR (Mean Time to Respond/Remediate) | Giảm thiểu (mục tiêu < 4 giờ) |
| Số sự cố theo mức độ (Critical/High/Med/Low) | Xu hướng giảm theo thời gian |
| Quản trị lỗ hổng | Thời gian trung bình vá lỗ hổng critical | < 72h (critical), < 30 ngày (high) |
| % Hệ thống đã vá patch mới nhất | > 95% |
| Số lỗ hổng mở theo thời gian | Giảm dần |
| Kiểm soát truy cập | % Hệ thống bật MFA | 100% cho tài khoản đặc quyền & remote access |
| % Tài khoản đặc quyền dùng PAM | 100% |
| Số lần truy cập trái phép bị chặn | Theo dõi xu hướng |
| Nhận biết người dùng | % Nhân viên hoàn thành training | > 95% |
| Tỷ lệ click phishing simulation | < 5% |
| Bảo vệ dữ liệu | % Dữ liệu nhạy cảm được mã hóa (at rest/in transit) | 100% |
| Số vụ rò rỉ dữ liệu / Thời gian phát hiện | 0 vụ / Phát hiện < 1h |
Đo lường hiệu quả Security Controls
- False Positive Rate (FPR): Tỷ lệ cảnh báo giả – càng thấp càng tốt (analyst không bị quá tải)
- Coverage: % tài sản được bảo vệ bởi control (EDR, AV, Firewall...)
- Configuration Compliance: % thiết bị tuân thủ baseline (CIS Benchmark, STIG)
- Penetration Test / Red Team Results: Số lỗ hổng bị khai thác thành công
- Tabletop Exercise / Drill Results: Mức độ sẵn sàng phản ứng sự cố
6 biện pháp cơ bản (Fundamental Measures)
- Cập nhật hệ thống & phần mềm liên tục (Patch Management)
- Đào tạo nhận thức bảo mật cho toàn bộ nhân sự
- Hiểu các vectơ tấn công (Attack Surface) của tổ chức
- Triển khai phần mềm bảo mật đa lớp (Defense in Depth)
- Bảo vệ vật lý thiết bị mạng (Server room, rack lock)
- Kiểm tra bảo mật định kỳ (Vulnerability Scan, Pen Test, Audit)
