// SÖZLÜK

MTTR (Ortalama Kapatma Süresi)

Bir bulgunun raporlanmasından, kapatıldığının doğrulandığı ana kadar geçen ortalama süredir. Güvenlik çalışmasının değerini ölçerken bulgu sayısı yanıltıcı bir metriktir; çünkü risk bulunan zafiyetle değil, kapatılan zafiyetle azalır. Yüz bulgu raporlamak bir faaliyet göstergesidir, o bulguların ne kadar sürede kapandığı ise bir sonuç göstergesidir. MTTR bu ikinci, gerçek etkiyi ölçen boyuttur ve kritik inceliği tanımındadır: ölçülen süre 'kapatıldı denildi' anına kadar değil, 'kapatıldığı doğrulandı' anına kadar olmalıdır. Bu yüzden MTTR doğrulanabilir kapanışa dayanır; aksi hâlde sayı, kapatılmamış ama kapatıldı sanılan zafiyetlerle süslenmiş yanıltıcı bir iyimserliğe dönüşür. Sürekli Sızma Testi'nin ritminde bir eğilim çizgisi olarak izlenir: ayların ortalaması düşüyorsa kurumun düzeltme refleksi hızlanıyor, yükseliyorsa bir darboğaz birikiyor demektir. Yönetim görünürlüğünün temel karar metriklerinden biridir.