La misurazione dell'impatto è la pratica di verificare se un sistema o un controllo migliora davvero il servizio, la qualità, la velocità o i costi. In cybersecurity, significa dimostrare che uno strumento o un processo riduce il rischio, non solo che è stato implementato. Per esempio, un'organizzazione può misurare se l'autenticazione multifattore riduce i tassi di acquisizione degli account, se una piattaforma EDR riduce il tempo necessario per rilevare il malware o se un filtro anti-phishing abbassa il numero di tentativi riusciti di esca.
Questo è importante perché i team di sicurezza possono sprecare denaro in controlli che sembrano efficaci ma non cambiano i risultati. Anche gli attaccanti ne traggono vantaggio quando i difensori non misurano l'impatto: uno strumento di allerta rumoroso può generare affaticamento da alert, e un gateway di posta elettronica configurato male può bloccare nulla di importante rallentando però il personale. Una buona misurazione dell'impatto usa dati di baseline, metriche chiare e una revisione di follow-up, così i team possono vedere cosa è cambiato dopo l'introduzione di un controllo. Trasforma la sicurezza da un azzardo in una difesa basata su evidenze.