KRI (Key Risk Indicator) (KRI)

KRI to mierzalny sygnał, że ryzyko rośnie. Przykłady: liczba incydentów w miesiącu, procent pokrycia łatkami (patch coverage), czas od ostatniego skanu podatności, udział funkcji krytycznych u jednego dostawcy. Każdy KRI ma próg, którego przekroczenie uruchamia alert.

Różnica wobec zwykłej metryki: KRI jest powiązany z konkretnym ryzykiem i ma zdefiniowaną reakcję. Nie chodzi o ładny wykres, tylko o to, żeby ktoś dostał sygnał, zanim zrobi się problem.

Dobrze ustawione KRI zamieniają zarządzanie ryzykiem z reaktywnego na wyprzedzające. W praktyce przekroczony próg powinien generować sygnał trafiający do właściwej osoby, a nie ginąć na dashboardzie, którego nikt nie czyta.