¿Estamos midiendo las cosas correctas?

La seguridad se basa en métricas, pero ¿reflejan esas métricas el riesgo real?

En este episodio de The Watchtower, Ash Hunt conversa con Wade Baker, cofundador del Instituto Cyentia y arquitecto veterano del DBIR de Verizon, para analizar las métricas de ciberseguridad que parecen correctas pero que sistemáticamente desvían a los programas de su objetivo. Examinan el "costo promedio por brecha", revelan por qué el MTTR hace que los equipos de seguridad parezcan excelentes mientras que el 99 % de sus vulnerabilidades permanecen sin explotar, e introducen la métrica de vida media que realmente mide el riesgo. Además: por qué las métricas se utilizan más como arma que como herramienta, y cómo los agentes de IA están (por fin) democratizando la cuantificación rigurosa del riesgo.