Temps moyen de réponse

Définition

Le temps moyen de réponse, ou MTTR (Mean Time To Respond), est un indicateur qui mesure la durée moyenne écoulée entre la détection d'un incident de sécurité et le déclenchement des premières actions de remédiation par les équipes du SOC (Security Operations Center) ou de l'équipe de réponse à incident (CSIRT). Cet indicateur évalue la capacité opérationnelle d'une organisation à réagir efficacement une fois une menace identifiée, en s'appuyant sur des procédures documentées, des playbooks d'automatisation via des plateformes SOAR, et une chaîne de décision claire. Un MTTR élevé prolonge l'exposition de l'organisation face à des techniques telles que le mouvement latéral (tactique MITRE ATT&CK TA0008) ou l'exfiltration de données (TA0010), augmentant le risque de propagation et d'impact financier. Le MTTR se distingue du temps moyen de détection, qui mesure la rapidité d'identification de la menace en amont, et du temps moyen de confinement, qui mesure la neutralisation effective de la menace en aval. La réduction du MTTR passe par plusieurs leviers : automatisation des actions de confinement, isolation réseau automatique via l'EDR, procédures d'astreinte formalisées, et exercices réguliers de simulation de crise cyber. Cet indicateur figure généralement dans les tableaux de bord de sécurité et les indicateurs clés de sécurité présentés à la direction, aux côtés du MTTD, pour évaluer la maturité globale du dispositif de gestion des incidents de l'organisation.