Messen wir die richtigen Dinge?

Sicherheit basiert auf Kennzahlen, aber spiegeln diese Kennzahlen das tatsächliche Risiko wider?

In dieser Folge von „The Watchtower“ spricht Ash Hunt mit Wade Baker – Mitbegründer des Cyentia Institute und langjähriger Architekt des Verizon DBIR – über Cybersicherheitskennzahlen, die sich zwar richtig anfühlen, aber Programme immer wieder in die Irre führen. Sie nehmen die „durchschnittlichen Kosten pro Sicherheitsvorfall“ unter die Lupe, decken auf, warum die mittlere Reparaturzeit (MTTR) Sicherheitsteams in einem guten Licht erscheinen lässt, während 99 % ihrer Schwachstellen ungenutzt bleiben, und stellen die Halbwertszeit als Kennzahl vor, die tatsächlich Risiken misst. Außerdem: Warum Kennzahlen häufiger instrumentalisiert als genutzt werden und wie KI-Systeme (endlich) eine rigorose Risikobewertung ermöglichen.