Згідно зі звітом Microsoft Security Intelligence Report за перше півріччя 2009 року, показник інфікування комп’ютерів (CCM) в Україні знизився до 5,4 порівняно з 7,8 у другому півріччі 2008 року. Цей метричний показник відображає кількість очищених комп’ютерів на кожну тисячу запусків інструменту видалення шкідливих програм MSRT.

Використання CCM дозволяє порівнювати рівень загроз між різними регіонами, оскільки дані базуються на телеметрії MSRT. Значення CCM для регіону за півріччя у цьому звіті розраховується як середнє арифметичне місячних показників. Важливо розуміти, що ці дані не є відсотком від усіх існуючих комп'ютерів у країні, а лише відображають результати очищення серед користувачів, що запускали MSRT.

Згідно з даними звіту, показник CCM для України у першому півріччі 2009 року (1H09) становив 5,4, тоді як у другому півріччі 2008 року (2H08) він дорівнював 7,8. Ці цифри демонструють зміну показника очищення у вибірці MSRT, проте не є прямим доказом ефективності конкретних заходів безпеки на рівні окремих підприємств.

Питання для цивільного підприємства: Чи зіставні ваші власні показники за різні місяці: чи однакові інструмент, період, знаменник та охоплення мережі?

Методологія оцінки рівня заражень через метрику CCM

Використання метрик для оцінки безпеки вимагає розуміння того, що саме вимірюється. Показники, отримані з публічних інструментів очищення, не відображають реальний стан захищеності конкретної інфраструктури. Для ІТ-менеджера важливо будувати власну систему моніторингу, яка базується на внутрішніх даних, а не на порівнянні з узагальненими регіональними звітами, що мають іншу методологію.

Практичний крок: Оцініть, чи є ваші поточні метрики безпеки репрезентативними. Замовте у Softline консультацію з налаштування системи збору та аналізу внутрішньої телеметрії для отримання об'єктивної картини стану захищеності вашої мережі.

Використані джерела

  1. download.microsoft.com (download.microsoft.com)