Có một số kiến thức cơ bản về chỉ số bảo mật như sau:
1. Bối cảnh (Background)
Chỉ số (Metrics) là công cụ được thiết kế để hỗ trợ ra quyết định và khôi phục hiệu năng và trách nhiệm giải trình trong việc thiết lập, phân tích, và tài liệu hóa dữ liệu liên quan đến hiệu suất.
Điểm của việc đo lường hiệu suất là để xem xét điều kiện của các hoạt động được xem xét và tạo điều kiện cải thiện trong những hoạt động đó bằng cách sử dụng hành động khắc phục, dựa trên các kích thước quan sát được. Trong khi một trường hợp có thể được tạo ra cho việc sử dụng nhiều thuật ngữ cho các mục toàn diện và tổng hợp hơn, như metrics và measures, tài liệu này làm cho các thuật ngữ này có thể thay thế cho nhau.
2. Vòng đời chỉ số (Metric Lifecycle)
Logic kinh doanh liên quan đến một chỉ số tuân theo một mẫu xử lý đơn giản:
- Tạo (Create): Dùng để lấy dữ liệu đầu vào chính từ một hoặc nhiều nhà cung cấp có thẩm quyền, bao gồm sản phẩm thương mại hoặc ứng dụng khách hàng tự phát triển (homegrown).
- Tính toán (Calculate): Có thể dùng để áp dụng một chuỗi các hoạt động phân tích (được gọi là actions) trên dữ liệu chính để dẫn xuất kết quả và lưu kết quả trong cơ sở dữ liệu kết quả chỉ số dưới dạng một hoặc nhiều hàng trong một bảng.
- Trao đổi (Communicate): Có thể dùng để truyền đạt kết quả chỉ số trong bất kỳ định dạng nào sau: trực quan mặc định (default visualization), thông báo email, cảnh báo email dựa trên phát hiện vi phạm chính sách nào đó.
3. Quản trị chỉ số bảo mật (Security Metrics Management)
Một chỉ số tạo ra kết quả được tích lũy trong một cơ sở dữ liệu chỉ số được định nghĩa, có thể sử dụng qua các giao diện SQL và JDBC tiêu chuẩn để hỗ trợ các chức năng sau:
- Quản trị rủi ro (Risk Management): Chỉ số tính xác suất đe dọa, dễ bị tổn thương, độ bao phủ biện pháp đối phó và giá trị tài sản cho ra kết quả có thể dùng để mô hình hóa rủi ro.
- Quản trị ngân sách (Budget Management): Chỉ số quyết định mức độ nỗ lực, tác động, và có sẵn có thể được chuyển thành chi phí đô la cho mục đích lập ngân sách và tính toán lợi nhuận đầu tư.
- Kiểm toán & Đánh giá tuân thủ (Audit & Compliance Assessment - Nội bộ hoặc Ngoại bộ): Chỉ số tính tuân thủ chính sách cho cá nhân hoặc nhóm định nghĩa cho ra kết quả có thể cải thiện báo cáo được tạo bởi công cụ tuân thủ.
- Hoạt động bảo mật (Security Operations): Chỉ số thu thập dữ liệu theo thời gian có thể được dùng để xác định xu hướng gợi ý các hành động cụ thể được thực hiện bởi nhân viên chức năng trung tâm dữ liệu.
4. Giá trị của chỉ số bảo mật (The Value of Security Metrics)
Chỉ số có thể là thiết bị hiệu quả cho các nhà quản trị an ninh để nhận diện hiệu quả của một số thành phần của chương trình bảo vệ của họ, an ninh của một hệ thống, sản phẩm hoặc quy trình cụ thể, và năng lực của nhân viên hoặc bộ phận trong một tổ chức để giải quyết các mối quan tâm an ninh mà họ chịu trách nhiệm.
Chỉ số cũng có thể giúp xác định mức độ rủi ro trong việc không thực hiện một hành động cho trước, và theo cách đó cung cấp hướng dẫn trong ưu tiên các hành động khắc phục. Hơn nữa, chúng có thể được dùng để tăng mức độ cảnh giác an ninh bên trong tổ chức.