Metriche di sicurezza pragmatiche

Come tutti i libri sui metriche, "Pragmatic Security Metrics: Applying Metametrics to Information Security" afferma che "non puoi gestire ciò che non puoi misurare". Gli autori sostengono che altri libri sui metriche di sicurezza informatica discutono la teoria dei numeri e le statistiche in termini accademici. Questo titolo promette di essere leggero in matematica e ricco di utilità, ed è pensato come una guida pratica per le metriche di sicurezza. Per quanto riguarda il titolo, "Pragmatic" è un acronimo che rappresenta le basi del metodo del libro, utilizzando metriche che sono predittive, rilevanti, azionabili, genuine, significative, tempestive, indipendenti e convenienti. Dopo aver letto il primo capitolo, "Pragmatic Security Metrics: Applying Metametrics to Information Security" sembra promettere di poter utilizzare le metriche non solo per monitorare e riportare le prestazioni, ma anche per identificare aree problematiche e opportunità.