Métriques de sécurité pragmatiques

Comme tous les livres sur les métriques, Pragmatic Security Metrics : Applying Metametrics to Information Security affirme que "vous ne pouvez pas gérer ce que vous ne pouvez pas mesurer". Les auteurs soutiennent que d'autres livres sur les métriques de sécurité de l'information abordent la théorie des nombres et les statistiques en termes académiques. Ce titre promet d'être léger en mathématiques et riche en utilité, et est conçu comme un guide pratique pour les métriques de sécurité. Quant au titre, Pragmatic est un acronyme qui représente la base de la méthode du livre, utilisant des métriques qui sont prédictives, pertinentes, exploitables, authentiques, significatives, opportunes, indépendantes et rentables. Après avoir lu le premier chapitre, Pragmatic Security Metrics : Applying Metametrics to Information Security semble tenir sa promesse de pouvoir utiliser des métriques non seulement pour suivre et rapporter la performance, mais aussi pour identifier les zones problématiques et les opportunités.