Mean Time to Detect (MTTD)
MTTDالتعريف
A key performance indicator that measures the average time it takes for a SOC team to discover a security incident or breach from the moment it occurs. MTTD is critical for assessing the effectiveness of security monitoring capabilities and detection controls, with lower values indicating more mature security operations.
التعريف بالعربية
مؤشر أداء رئيسي يقيس متوسط الوقت الذي يستغرقه فريق مركز العمليات الأمنية لاكتشاف حادث أمني أو اختراق من لحظة حدوثه. يعتبر متوسط الوقت للكشف أمراً بالغ الأهمية لتقييم فعالية قدرات المراقبة الأمنية وضوابط الكشف، حيث تشير القيم المنخفضة إلى عمليات أمنية أكثر نضجاً.
مثال عملي
Saudi organizations implementing SAMA CSF and NCA ECC controls track MTTD as part of their cybersecurity metrics program. Vision 2030 initiatives emphasize reducing MTTD through advanced threat intelligence and automated detection capabilities, particularly for protecting critical national infrastructure and personal data under PDPL requirements.