Pragmatic Security Metrics

Wie alle Bücher über Metriken besagt Pragmatic Security Metrics: Applying Metametrics to Information Security, dass "man nicht managen kann, was man nicht messen kann." Die Autoren behaupten, dass andere Bücher über Informationssicherheitsmetriken die Zahlentheorie und Statistik in akademischen Begriffen behandeln. Dieser Titel verspricht, wenig Mathematik und viel Nutzen zu bieten und dient als praktische Anleitung für Sicherheitsmetriken. Der Titel "Pragmatic" ist ein Akronym für die Grundlagen der Methode des Buches, die Metriken verwendet, die vorausschauend, relevant, umsetzbar, authentisch, bedeutungsvoll, zeitnah, unabhängig und kosteneffektiv sind. Nach dem Lesen des ersten Kapitels scheint Pragmatic Security Metrics: Applying Metametrics to Information Security sein Versprechen einzulösen, Metriken nicht nur zur Verfolgung und Berichterstattung von Leistungen zu verwenden, sondern auch zur Identifizierung von Problembereichen und Chancen.